Millä tavoin yritysten tulisi varmistaa asiakkaidensa henkilötietojen suoja GDPR:n mukaisesti? Minä Zakine, asianajaja Nizzassa
GDPR on eurooppalainen asetus, jonka tarkoituksena on suojella Euroopan unionin kansalaisten henkilötietoja. Se koskee kaikkia yrityksiä ja organisaatioita, jotka käsittelevät Euroopan unionin alueella asuvien henkilöiden henkilötietoja käsittelypaikasta riippumatta.
Nykypäivän digitaaliaikana henkilötietojen tietoturvaloukkauksista on tullut arkipäivää, mikä heikentää oikeuttamme yksityisyyteen. Yleinen tietosuoja-asetus (GDPR), vuoden 2016 eurooppalainen asetus, on asetus laajamittainen eurooppalainen aloite, jonka tarkoituksena on vastata henkilötietojen ja yksityisyyden loukkaamisen riskiin.
Yleinen tietosuoja-asetus (GDPR) on eurooppalainen säädösteksti, joka säätelee henkilötietojen käsittelyä. Sen tarkoituksena oli vahvistaa yksilöiden oikeuksia, mutta myös pakottaa yritykset ottamaan uutta vastuuta tietosuojasta. Tässä mielessä jokaisen yrityksen tulee toteuttaa toimenpiteitä asiakkaidensa henkilötietojen turvallisuuden takaamiseksi. Mutta miten se sitten tehdään?
1. Tunnista kerätyt tiedot
Olennaista on tunnistaa, mitä tietoja kerätään, miksi niitä kerätään, miten niitä säilytetään, kenellä on pääsy niihin ja miten niitä suojataan.
Heti kun yritys kerää henkilötietoja, siitä on ilmoitettava asiakkaalle.
Tämä lähestymistapa on välttämätön siltä osin kuin asiakkaalla, luonnollisella henkilöllä, on oikeus peruuttaa, peruuttaa ja oikaista kerätyt tiedot.
Yrityksen on tarkistettava useita kohtia:
- että käsitellyt tiedot ovat toiminnan kannalta tarpeellisia: GDPR asetetaan suhteellisuussuhde tietojen käsittelyn ja asetettujen tavoitteiden välille
- ettei arkaluonteisia tietoja käsitellä lääketieteellisinä tietoina,
- että vain valtuutetuilla henkilöillä on pääsy henkilötietoihin tavoitellun tavoitteen mukaan. Esimerkiksi yhteisomistuksessa vain liiton neuvostolla on oikeus päästä videovalvontakameroihin,
- että tietoja ei säilytetä enempää kuin on tarpeen: jälleen kerran on kysymys suhteellisuudesta.
2. Tarve nimittää tietosuojavastaava (DPO)
Tietosuojavastaavan (DPO) nimittäminen on GDPR-vaatimus tietyille yrityksille, erityisesti niille, jotka käsittelevät tietoja suuressa mittakaavassa tai käsittelevät erityisiä tietoluokkia.
Tietosuojavastaavan tehtävänä on varmistaa GDPR:n tehokas ja tiukka soveltaminen. Hän auttaa yrityksiä henkilötietojen hallinnassa ja miten henkilötietoloukkauksia tulisi käsitellä.
3. Asiakkaiden tiedottaminen heidän oikeuksistaan, erityisesti yleisten henkilötietojen suojaehtojen tai yleisten käyttöehtojen kautta
GDPR on vahvistanut rekisteröityjen tietosuojaoikeuksia. Yritykset ovat velvollisia antamaan selkeät ja helposti saatavilla olevat tiedot oikeuksistaan, mukaan lukien oikeus päästä käsiksi tietoihinsa, oikaista ne, pyytää niiden poistamista, vastustaa niiden käsittelyä, rajoittaa sen käsittelyä ja pyytää niiden siirrettävyyttä.
Asiakkaita informoidaan myös heidän mahdollisuudestaan pyytää henkilötietojensa oikaisua.
Tiedot kattavat:
- henkilötietojen keräämisen tarkoitus
- joka antaa luvan henkilötietojen keräämiseen (oikeutettu etu). Esimerkki: uskollisuus
- Kuka on henkilö, jolla on pääsy näihin tietoihin?
- henkilötietojen säilytyksen kesto
- tapa, jolla ihmiset pääsevät käsiksi tietoihinsa (kirjattuna kirjeenä tai sähköpostitse
Asiakkaiden on täytynyt antaa suostumuksensa. Tämä on perustavanlaatuinen asia GDPR henkilötietojen suojaamiseksi.
4. Ota käyttöön erittäin vahvat turvatoimenpiteet työmaatasolla
Yrityksillä on velvollisuus toteuttaa vankat turvatoimet tietojen suojaamiseksi henkilökohtainen katoamista, muutosta ja luvatonta käyttöä vastaan tai jopa hakkereita vastaan (salasana henkilökohtaiseen tilaan pääsyä varten, palomuuri, virustorjunta jne.).
5. Käytä menettelyä tietoturvaloukkauksen varalta
Tietomurron sattuessa GDPR vaatii yrityksiä ilmoittamaan asiasta valvontaviranomaiselle 72 tunnin kuluessa. Siksi on tärkeää, että yrityksillä on käytössään menettely tietoturvaloukkausten havaitsemiseksi, raportoimiseksi ja tutkimiseksi.
5. Kuinka paljon a GDPR-lakimies ?
GDPR-lakimiehen hinta vaihtelee useiden tekijöiden mukaan.
Perusperiaate on tietysti, että kustannukset vaihtelevat työn ja käytetyn ajan mukaan.
Yksinkertaisin asia on neuvotella Me Zakinen, GDPR-lakimiehen kanssa. Hinta 120 euroa. Hän osaa jo opastaa sinua ja käy läpi tärkeimmät perusasiat kanssasi.
Pyydän sinua lukemaan FAQ:n syystä, joka selittää, miksi ensimmäinen konsultaatio on maksullinen (koska ensimmäisen konsultaation aikana Me Zakine alkaa opastaa sinua polullasi).
Kuten GDPR-lakimiehenä, Maître Zakine tukee sinua kaikissa vaiheissa yrityksesi saattamiseksi GDPR:n mukaiseksi. Hän neuvoo sinua rekisterinpitäjänä koskevissa velvollisuuksissa ja avustaa asiakirjojen laadinnassa.
Maître Zakine, oikeustieteen tohtori, on asianajaja Grasse Barissa.
Hänen toimistonsa sijaitsee Antibesissa, mutta hän toimii kaikkialla Ranskassa, erityisesti Bordeaux'ssa, Metzissä, Thionvillessä, Strasbourgissa, Saint-Tropezissa, Pariisissa, Ile de Francessa, Mont de Marsanissa, Lyonissa, Lillessä, Marseillessa ja koko Varin departementissa.
Lue myös Me Zakinen verkkosivuilta : Kun yksityisyyden ja henkilötietojen suojasta tulee Euroopan unionin asia
Voit myös konsultoida : Maître Zakine asianajaja GDPR – Henkilötiedot
Katso myös:Työntekijöiden henkilötietojen suojaaminen
