Millä tavoin yritysten tulisi varmistaa asiakkaidensa henkilötietojen suoja GDPR:n mukaisesti?

1. Tunnista kerätyt tiedot

Olennaista on tunnistaa, mitä tietoja kerätään, miksi niitä kerätään, miten niitä säilytetään, kenellä on pääsy niihin ja miten niitä suojataan.

Heti kun yritys kerää henkilökohtaiset tiedot, asiakkaalle on ilmoitettava.

Tämä lähestymistapa on välttämätön siltä osin kuin asiakkaalla, luonnollisella henkilöllä, on oikeus peruuttaa, peruuttaa ja oikaista kerätyt tiedot.

Yrityksen on tarkistettava useita kohtia:

• että käsitellyt tiedot ovat toiminnan kannalta tarpeellisia: GDPR asetetaan suhteellisuussuhde tietojen käsittelyn ja asetettujen tavoitteiden välille
• ettei arkaluonteisia tietoja käsitellä lääketieteellisinä tietoina,
• että vain valtuutetuilla henkilöillä on pääsy henkilötietoihin riippuen tavoitellusta tavoitteesta. Esimerkiksi yhteisomistuksessa vain liiton neuvostolla on oikeus päästä videovalvontakameroihin,
• että tietoja ei säilytetä enempää kuin on tarpeen: jälleen kerran on kysymys suhteellisuudesta.

2. Tarve nimittää tietosuojavastaava (DPO)

Tietosuojavastaavan (DPO) nimittäminen on GDPR-vaatimus tietyille yrityksille, erityisesti niille, jotka käsittelevät tietoja suuressa mittakaavassa tai käsittelevät erityisiä tietoluokkia.

Tietosuojavastaavan tehtävänä on varmistaa GDPR:n tehokas ja tiukka soveltaminen. Se auttaa yrityksiä henkilötietojen hallinnassa ja siinä, miten minun tulisi käsitellä henkilötietoloukkauksia.

3. Asiakkaiden tiedottaminen heidän oikeuksistaan, erityisesti yleisten henkilötietojen suojaehtojen tai yleisten käyttöehtojen kautta

GDPR on vahvistanut rekisteröityjen tietosuojaoikeuksia. Yritykset ovat velvollisia antamaan selkeät ja helposti saatavilla olevat tiedot oikeuksistaan, mukaan lukien oikeus päästä käsiksi tietoihinsa, oikaista ne, pyytää niiden poistamista, vastustaa niiden käsittelyä, rajoittaa sen käsittelyä ja pyytää niiden siirrettävyyttä.

Asiakkaita informoidaan myös heidän mahdollisuudestaan pyytää henkilötietojensa oikaisua.

Tiedot kattavat:

• henkilötietojen keräämisen tarkoitus
• joka antaa luvan henkilötietojen keräämiseen (oikeutettu etu). Esimerkki: uskollisuus
• Kuka on henkilö, jolla on pääsy näihin tietoihin?
• henkilötietojen säilytyksen kesto
• tapa, jolla ihmiset pääsevät käsiksi tietoihinsa (kirjattuna kirjeenä tai sähköpostitse

Asiakkaiden on täytynyt antaa suostumuksensa. Tämä on perustavanlaatuinen asia GDPR henkilötietojen suojaamiseksi.

4. Ota käyttöön erittäin vahvat turvatoimenpiteet työmaatasolla

Yrityksillä on velvollisuus toteuttaa vankat turvatoimet tietojen suojaamiseksi henkilökohtainen katoamista, muutosta ja luvatonta käyttöä vastaan tai jopa hakkereita vastaan (salasana henkilökohtaiseen tilaan pääsyä varten, palomuuri, virustorjunta jne.).

5. Käytä menettelyä tietoturvaloukkauksen varalta

Tietomurron sattuessa GDPR vaatii yrityksiä ilmoittamaan asiasta valvontaviranomaiselle 72 tunnin kuluessa. Siksi on tärkeää, että yrityksillä on käytössään menettely tietoturvaloukkausten havaitsemiseksi, raportoimiseksi ja tutkimiseksi.

5. Kuinka paljon a GDPR-lakimies ?

GDPR-lakimiehen hinta vaihtelee useiden tekijöiden mukaan.

Perusperiaate on tietysti, että kustannukset vaihtelevat työn ja käytetyn ajan mukaan.

Yksinkertaisin asia on neuvotella Me Zakinen, GDPR-lakimiehen kanssa. Hinta 120 euroa. Hän osaa jo opastaa sinua ja käy läpi tärkeimmät perusasiat kanssasi.

Pyydän sinua lukemaan FAQ:n syystä, joka selittää, miksi ensimmäinen konsultaatio on maksullinen (koska ensimmäisen konsultaation aikana Me Zakine alkaa opastaa sinua polullasi).

Kuten GDPR-lakimiehenä, Maître Zakine tukee sinua kaikissa vaiheissa yrityksesi saattamiseksi GDPR:n mukaiseksi. Hän neuvoo sinua rekisterinpitäjänä koskevissa velvollisuuksissa ja avustaa asiakirjojen laadinnassa.

Lue myös Me Zakinen verkkosivuilta : Kun yksityisyyden ja henkilötietojen suojasta tulee Euroopan unionin asia

Voit myös konsultoida : Maître Zakine asianajaja GDPR – Henkilötiedot

Katso myös:Työntekijöiden henkilötietojen suojaaminen