"Suomen ja Euroopan unionin tietosuojalait ovat uudistumassa. EU:n yleistä tietosuoja-asetustaAvautuu uuteen ikkunaan sovelletaan 25.5.2018 alkaen kaikissa EU:n jäsenmaissa."
http://www.tietosuoja.fi/fi/index/euntietosuojauudistus.html
Mites yhden miehen yritys jossa ei ole varsinaisia henkilötietorekistreitä, ainoastaan yritysten ja yhteyshenkilöiden perustietoja mm. laskutusohjelmassa ja sähköpostiohjelmassa. Tarviiko tässä tehdä jotain?
http://www.tietosuoja.fi/fi/index/euntietosuojauudistus.html
Mites yhden miehen yritys jossa ei ole varsinaisia henkilötietorekistreitä, ainoastaan yritysten ja yhteyshenkilöiden perustietoja mm. laskutusohjelmassa ja sähköpostiohjelmassa. Tarviiko tässä tehdä jotain?
Vastaukset 14
Vanhimmat
Varminta lienee tuhota tietokoneelta koko Asiakasrekisteri. Millään muulla tavalla ei pysty takaamaan sitä, että asiakastiedot pysvät aina tallessa ja suojattuina kaikkien katselemisilta...
Noh. Jossakin EU-asetusta tulkittiin jo niin, että yrityksen laskutusohjelmassa on oltava ominaisuus joka tallentaa jokaisesta Asiakasrekisteriin tehdystä muutoksesta lokitietoa, että kuka muutoksen on tehnyt.
Jos laskutusasiakkaan osoite muuttuu, ja joku käy tekemässä tuon osoitemuutoksen firman laskutusjärjestelmääön, niin se on oltava vielä 5 vuodenkin kuluttua katsottavissa Log-tiedoista, että kuka henkilö ko. muutoksen teki.
Myös se jos joku on tulostanut asiakaslistan paperille, niin sekin on lähellä rangaistavaa tekoa oleva toiminto. Listauksen tekijän tiedot on oltava selvitettävissä vuosienkin perästä, koska tulipaloaran Asiakasrekisterin sisältöä on otettu ulos.
Kaikkineen tässä kohtaa EU-kohkaus 1..2 äijän PK-yrityksiä kohtaan on aivan sairaalla tasolla taas. Parempi kun ei tee millekään asialle yhtään mitään. Odottaa vaan koska KGB tulee oven läpi murtautuen konttorille, ja vie omistajat tutkintavankeuteen.
Tämä on tosi hankalaa kun SELKEÄÄ tietoa ei löydy mistään esim. milloin tarvitsee tehdä jotain ja milloin ei. Kun uudistuksessa puhutaan henkilötiedoista, tarkoittetaanko silloin henkilön tietoja ja mitä tietoa tarvitsee suojata?
Jos minulla on lakutusohjelma ja siellä asiakastietokanta, jossa mahdollisesti yhteyshenkilön nimi, ehkä työpuhelin ja työ sähköposti, edellyttääkö tällainen julkinen tieto jotain erinomaisia selvityksiä ja dokumentointia? Jotenkin ymmärtäisin paremmin jos olisi selkeä rekisteri jossa jotain selkeesti suojattavaa tietoa kuten: tilitietoja, luottokorttitietoja, terveystietoja, yksityishenkilöiden kotiosoitetietoja jne.
>> Parempi kun ei tee millekään asialle yhtään mitään. Odottaa vaan koska KGB tulee oven läpi murtautuen konttorille, ja vie omistajat tutkintavankeuteen.
Näin juuri taidan tehdä, kele...
Yrittäjien sivuilla isolla otsikolla: "EU:n tietosuoja-asetus koskee kaikkia yrityksiä – Aloita valmistautuminen viimeistään nyt"
Kaikki lait varmaan sinänsä koskevat kaikkia kohderyhmään kuuluvia mutta aiheuttaako ne kaikissa yrityksissä toimenpiteitä? Tähän toivoisin löytäväni selkeän vastauksen!
Sekin hiukan sapettaa, että tuhansia virkamiehiä on säätämässä näitä lakeja, eikä ainutkaan saa selkeää ohjetta aikaan, ####GGRR, eikä oikein edes minkäänlaista ohjetta. Sillisalaattia paremminkin...
Kun olet siellä Yrittäjien sivuilla, niin lue ne kirjoitukset aiheesta.
Täytä sieltä saatavat valmiit lomakepohjat.
EU-henkilörekisterien turvan tekstipöpperöä. Ennalta arvelin että todennäköisesti on jotakin täysin nollatasoista asiaa koko juttu. Juuri siltä vaikuttaa, nyt kun on vaaditut lomakkeet katsonut. http://www.tietosuoja.fi/fi/index/materiaalia/lomakkeet/rekisteri-jatietosuojaselosteet.html
Tässä tuo kallisarvoisen tärkeä EU Rekisteriseloste malliksi täytettynä.
https://tinyurl.com/yagnggc6
Yritysten pitää tallettaa täytetty lomake yrityksen kassakaappiin. Sieltä se on tarvitatessa esitettävä EU-rekisteriselosteen tarkastajille.
Suomalaisen PK-yrityksen henkilörekisterien tietoturva hoidettu. Jäädään vartoilemaan uusia EU-lomakkeita.
Onko tosiaan noin yleisellä tasolle täytetty "Yrityksen tietosuojalomake" se mitä tässä vaaditaan? Ja tuossa on kaikki se tieto, mitä viranomaispuoli on tässä asiassa vailla.
Mikäli näin on, niin silloin koko mittava EU-tietoturvatohina on asiana aikamoisen tyhjää kuplaa.
Tietoturvauudistuksessa ongelmana pk-yrittäjille on erityisesti 72 h ilmoitusaika. Kuinka Matti Meikäläinen voi tietää, että joku murtautui hänen sisäverkkoonsa, jossa oli henkilötietodataa? Oma palomuuri voi olla kunnossa, mutta jos sisäverkossa (toinen käyttäjä) ei huolehdi tietosuojasta yhtä hyvin milloin voi tietää kun se tietomurto tuli? Sitä varten on hyvä asentaa sisäverkkoon nettivahti: https://bit.ly/2IwdYIh
>>+Kuinka+Matti+Meikäläinen+voi+tietää,+että+joku+murtautui+hänen+sisäverkkoonsa,+jossa+oli+henkilötietodataa?+
Tulkintani moninaisesta informaatiosta, joissa missään ei ole konkreettisia ohjeita vaan yleistä lässytystä ja käännöksiä EU:n ohjeistosta, on seuraava:
Olen yhden henkilön toiminimi, jossa asiakastiedot (nimi, osoite, puh. numero, sähköpostiosoite), ovat Excelissä, joka sijaitsee yrityksen koneella. Täytän rekisteriselosteen ja arkistoin sen lukittuun tilaan. Onko tässä kaikki, mitä pitää tehdä vai pitääkö kyseinen seloste lähettää vielä jonnekin?
Kannattaa lähettäää kopio siitä Tietosuojavaltuutetun toimistolle. Ne hyväksyvät tietoturvasuunnitelmasi, laittavat siihen leiman, ja saat leimatun kopion hyväksynnästä postitse parissa viikossa.
Näin sen on Euroopan Unioni suunnitellut toimivan. Suomalaisten henkilötiedot ovat sen perästä kaikkialla maailmassa turvassa.
Selvitin tietosuojaneuvonnan kautta muutamia asioita.
Rekisteriselostetta ei tarvitse tehdä, jos tietojen keruu on satunnaista. Sen sijaan yrityksen on tehtävä näkyväksi rekisteritietojen käsittely esim. web-sivuillaan ja pyytäessään tietoja, jotka rekisteröidään. Ao. tietosisältö tulee soveltuvin osan olla selostettu ja näkyväski asetettu yrityksen osalta.
http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/4dCR8ypl9/Informointivelvoitteen_edellyttamat_tiedot.pdf
Saman tiedon sain minäkin tietosuojavaltuutetun sivuilta: jos tietoja ole tallennettu nettiin selivää paljon helpommalla. Jos tiedot on netissä pitää toimia paljon varovaisemmin ja tietosuoja on todellinen riski.
Juuri näin. Taulukon 3 sarake on tarpeeton jos tietoja ei kerätä muista lähteistä kuin rekisteröitävältä itseltään eli sen sisällön voi jättää kokonaan kommentoimatta.
"Tietosuojavaltuutetun toimiston verkkosivut uudistuivat, Uutinen 24.5.2018"
Täytyy sanoa, että harvoin onnistuu ajalleisesti näin huonosti sivujen uusiminen. Google on täynnänsä juurikin linkkejä tietosuojavaltuutetun sivuille ja varmaan moni on niitä tallentanut omalle koneelle ihan sen vuoksi, että saa vielä viimesitään varmistaa asioita ennen selosteiden julkaisua. Kuten minä.
https://tietosuoja.fi/fi/index/materiaalia/lomakkeet/rekisteri-jatietosuojaselosteet.html
Nyt kaikki Google-linkit johtaa virhesivuille: Hakemasi sivu on väliaikaisesti poissa käytöstä, tai sivua ei ehkä enää ole.
Omat hommat sain selviteltyä mutta vähän enemmän se vaati taas ponnisteluja.
Tulee tunne että lyötyä lyödään eikä ole eka kerta;)