D-Fence Easy GDPR -palvelu:
Miten tietosuojavaatimukset käännetään kilpailueduksi?
Easy GDPR –palvelun avulla tuotettua tietosuojatietoa on helppo hyödyntää, ei pelkästään osoitusvelvollisuuden todentamisessa vaan myös kilpailutekijänä.
1. Henkilötietorekisterit
Asetus vaatii, että organisaatio kartoittaa ja määrittelee omat käytössään olevat henkilörekisterit ja henkilötietojen käsittelyperusteet.
Easy GDPR –palvelussa on jo valmiiksi kartoitettuna 14 eri henkilörekisteriä. Luo lisää tai monista olemassaolevista omien tarpeidesi mukaan ja täytät näin vaatimuksen. Yleisimmät yrityksistä löytyvät rekisterit.
2. Tietovirtakuvaukset
Jokaisesta henkilörekisteristä tehtävällä tietovirtakuvauksella vastataan asetuksen osoitusvelvollisuusvaatimukseen. Easy GDPR –palvelussa ne on valmiiksi jo tehty: avaat vain nimetyn henkilörekisterin, kävelet tietovirtakuvauksen läpi ja muokkaat oman yrityksesi toimintatavat.
Voit ladata ja tallentaa jokaisen tietovirtakuvauksen erikseen, esimerkiksi toimitettavaksi asiakkaalle/päämiehelle/viranomaiselle/tms. joka sitä kysyy.
3. Tietosuojaselosteet
Easy GDPR –palvelussa on valmiit selosteet oletushenkilörekistereihin valmiiksi tuotettuna. Kävelet läpi, muokkaat oman organisaatiosi kohdalta toimintatapanne ja tallennatte selosteen.
Tietosuojaselosteet on soveltuvin osin vietävä rekisteröityjen saataville, esimerkiksi yrityksenne verkkosivulle. Katso mallia https://d-fence.fi/tietosuojaselosteet
4. Vuosikello
Asetus vaatii, että tietosuoja-asioita ja osaamista on jatkuvasti ylläpidettävä, siinä on oltava huolellinen ja että yrityksen täytyy pystyä se myös toteennäyttämään tarvittaessa.
Easy GDPR -palvelun vuosikellotyökaluun on valmiiksi kirjattu yksi tehtävä/ kvartaali. Hyödynnä valmistaa suunnitelmaa tai luo itse lisää tehtäviä, joiden avulla tämäkin velvoite tulee hoidettua kuntoon.
5. Vaikutusten arviointi
Jos suunnitteilla oleva tietojen käsittely aiheuttaa luonnollisen henkilön oikeuksien ja vapauksien kannalta korkean riskin, rekisterinpitäjän on ennen käsittelyä toteutettava arviointi suunniteltujen käsittelytoimien vaikutuksista henkilötietojen suojalle, sanoo asetus.
Vaikutusten arviointi- osion työkalulla on helppo toteuttaa tarvittava arviointi ja se tallentuu automaattisesti yrityksenne tietosuojakirjaan.
6. Tietotilinpäätös
Kokonaisuudesta syntyy yrityksenne Tietotilinpäätös, johon tallentuu kaikki palvelun avulla tuottamanne sisältö yhdeksi kokonaisvaltaiseksi tietopankiksi, vaikkapa auditointeja tms. varten.
7. Kaikki yhdestä pisteestä
Tämä ja paljon muuta hyödyllistä tietoa ja toimintoa on kaikki toteutettu Easy GDPR palveluun siten, että sinun aikaasi osoitusvelvollisuuden näyttämiseen ja ylläpitämiseen kuluisi mahdollisimman vähän.
8. Asiantuntija käytössäsi
Kaikissa palveluun ja tietosuoja-asetuksen käytännön tulkintoihin liittyvissä kysymyksissä voitte aina asiakkaan kääntyä asiantuntijatukemme puoleen, jos se on sisällytetty palveluun.
9. Dokumenttipankki
Asiantuntijatukeen kuuluu kattava dokumenttipankki, jossa on valmiiksi tehtyjä, muokattavia sopimuspohjia, auditointimuistioita sekä valmis, kattava tietosuojakoulutus.