{"id":61413,"date":"2023-08-06T13:57:13","date_gmt":"2023-08-06T11:57:13","guid":{"rendered":"https:\/\/www.cecile-zakine.fr\/?page_id=61413"},"modified":"2024-10-22T19:29:32","modified_gmt":"2024-10-22T17:29:32","slug":"de-quelles-manieres-les-entreprises-doivent-assurer-la-protection-des-donnees-personnelles-de-leurs-clients-en-application-du-rgpd","status":"publish","type":"page","link":"https:\/\/www.cecile-zakine.fr\/fi\/de-quelles-manieres-les-entreprises-doivent-assurer-la-protection-des-donnees-personnelles-de-leurs-clients-en-application-du-rgpd\/","title":{"rendered":"Mill\u00e4 tavoin yritysten tulisi varmistaa asiakkaidensa henkil\u00f6tietojen suoja GDPR:n mukaisesti?"},"content":{"rendered":"
[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.16″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb3_5,2_5″ _builder_version=\u00a0\u00bb4.21.2″ background_size=\u00a0\u00bbinitial\u00a0\u00bb background_position=\u00a0\u00bbtop_left\u00a0\u00bb background_repeat=\u00a0\u00bbrepeat\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.16″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.21.2″ background_size=\u00a0\u00bbinitial\u00a0\u00bb background_position=\u00a0\u00bbtop_left\u00a0\u00bb background_repeat=\u00a0\u00bbrepeat\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
\u00a0GDPR on eurooppalainen asetus, jonka tarkoituksena on suojella Euroopan unionin kansalaisten henkil\u00f6tietoja. Se koskee kaikkia yrityksi\u00e4 ja organisaatioita, jotka k\u00e4sittelev\u00e4t Euroopan unionin alueella asuvien henkil\u00f6iden henkil\u00f6tietoja k\u00e4sittelypaikasta riippumatta.<\/p>\n
Nykyp\u00e4iv\u00e4n digitaaliaikana henkil\u00f6tietojen tietoturvaloukkauksista on tullut arkip\u00e4iv\u00e4\u00e4, mik\u00e4 heikent\u00e4\u00e4 oikeuttamme yksityisyyteen. Yleinen tietosuoja-asetus (GDPR), vuoden 2016 eurooppalainen asetus, on asetus laajamittainen eurooppalainen aloite, jonka tarkoituksena on vastata henkil\u00f6tietojen ja yksityisyyden loukkaamisen riskiin<\/a>.<\/p>\n Yleinen tietosuoja-asetus (GDPR) on eurooppalainen s\u00e4\u00e4d\u00f6steksti, joka s\u00e4\u00e4telee henkil\u00f6tietojen k\u00e4sittely\u00e4. Sen tarkoituksena oli vahvistaa yksil\u00f6iden oikeuksia, mutta my\u00f6s pakottaa yritykset ottamaan uutta vastuuta tietosuojasta. T\u00e4ss\u00e4 mieless\u00e4 jokaisen yrityksen on toteutettava toimenpiteit\u00e4 turvallisuuden takaamiseksi henkil\u00f6kohtaiset tiedot<\/a> asiakkaistaan. Mutta miten se sitten tehd\u00e4\u00e4n?\u00a0<\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb2_5″ _builder_version=\u00a0\u00bb4.16″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/www.cecile-zakine.fr\/wp-content\/uploads\/2023\/08\/avocat-rgpd-illustration-jpg.webp\u00a0\u00bb alt=\u00a0\u00bbavocat rgpd illustration\u00a0\u00bb title_text=\u00a0\u00bbavocat rgpd illustration\u00a0\u00bb _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]<\/p>\n <\/p>\n Olennaista on tunnistaa, mit\u00e4 tietoja ker\u00e4t\u00e4\u00e4n, miksi niit\u00e4 ker\u00e4t\u00e4\u00e4n, miten niit\u00e4 s\u00e4ilytet\u00e4\u00e4n, kenell\u00e4 on p\u00e4\u00e4sy niihin ja miten niit\u00e4 suojataan.<\/p>\n Heti kun yritys ker\u00e4\u00e4 henkil\u00f6kohtaiset tiedot<\/a>, asiakkaalle on ilmoitettava.<\/p>\n T\u00e4m\u00e4 l\u00e4hestymistapa on v\u00e4ltt\u00e4m\u00e4t\u00f6n silt\u00e4 osin kuin asiakkaalla, luonnollisella henkil\u00f6ll\u00e4, on oikeus peruuttaa, peruuttaa ja oikaista ker\u00e4tyt tiedot.<\/p>\n Yrityksen on tarkistettava useita kohtia:<\/p>\n Tietosuojavastaavan (DPO) nimitt\u00e4minen on GDPR-vaatimus tietyille yrityksille, erityisesti niille, jotka k\u00e4sittelev\u00e4t tietoja suuressa mittakaavassa tai k\u00e4sittelev\u00e4t erityisi\u00e4 tietoluokkia.<\/p>\n Tietosuojavastaavan teht\u00e4v\u00e4n\u00e4 on varmistaa GDPR:n tehokas ja tiukka soveltaminen. Se auttaa yrityksi\u00e4 henkil\u00f6tietojen hallinnassa ja siin\u00e4, miten minun tulisi k\u00e4sitell\u00e4 henkil\u00f6tietoloukkauksia.<\/p>\n GDPR on vahvistanut rekister\u00f6ityjen tietosuojaoikeuksia. Yritykset ovat velvollisia antamaan selke\u00e4t ja helposti saatavilla olevat tiedot oikeuksistaan, mukaan lukien oikeus p\u00e4\u00e4st\u00e4 k\u00e4siksi tietoihinsa, oikaista ne, pyyt\u00e4\u00e4 niiden poistamista, vastustaa niiden k\u00e4sittely\u00e4, rajoittaa sen k\u00e4sittely\u00e4 ja pyyt\u00e4\u00e4 niiden siirrett\u00e4vyytt\u00e4.<\/p>\n Asiakkaita informoidaan my\u00f6s heid\u00e4n mahdollisuudestaan pyyt\u00e4\u00e4 henkil\u00f6tietojensa oikaisua.<\/p>\n Tiedot kattavat:<\/p>\n Asiakkaiden on t\u00e4ytynyt antaa suostumuksensa. T\u00e4m\u00e4 on perustavanlaatuinen asia GDPR henkil\u00f6tietojen suojaamiseksi<\/a>.<\/p>\n Yrityksill\u00e4 on velvollisuus toteuttaa vankat turvatoimet tietojen suojaamiseksi henkil\u00f6kohtainen<\/a> katoamista, muutosta ja luvatonta k\u00e4ytt\u00f6\u00e4 vastaan tai jopa hakkereita vastaan (salasana henkil\u00f6kohtaiseen tilaan p\u00e4\u00e4sy\u00e4 varten, palomuuri, virustorjunta jne.).<\/p>\n [\/et_pb_text][et_pb_button button_url=\u00a0\u00bbhttps:\/\/calendly.com\/maitre-zakine\u00a0\u00bb button_text=\u00a0\u00bbRDV Visio Rapide : 45 \u20ac 30 Minutes \u00a0\u00bb button_alignment=\u00a0\u00bbcenter\u00a0\u00bb _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb button_text_size=\u00a0\u00bb20px\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_button][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb2_5,3_5″ _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb2_5″ _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/www.cecile-zakine.fr\/wp-content\/uploads\/2023\/08\/courrier-avocat.jpg\u00a0\u00bb alt=\u00a0\u00bbavocat cnil\u00a0\u00bb title_text=\u00a0\u00bbavocat cnil\u00a0\u00bb _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.21.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.22.0″ background_size=\u00a0\u00bbinitial\u00a0\u00bb background_position=\u00a0\u00bbtop_left\u00a0\u00bb background_repeat=\u00a0\u00bbrepeat\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]<\/p>\n Tietomurron sattuessa GDPR vaatii yrityksi\u00e4 ilmoittamaan asiasta valvontaviranomaiselle 72 tunnin kuluessa. Siksi on t\u00e4rke\u00e4\u00e4, ett\u00e4 yrityksill\u00e4 on k\u00e4yt\u00f6ss\u00e4\u00e4n menettely tietoturvaloukkausten havaitsemiseksi, raportoimiseksi ja tutkimiseksi.<\/p>\n 5. Kuinka paljon a GDPR-lakimies<\/a> ?<\/span><\/p>\n GDPR-lakimiehen hinta vaihtelee useiden tekij\u00f6iden mukaan.<\/span><\/p>\n Perusperiaate on tietysti, ett\u00e4 kustannukset vaihtelevat ty\u00f6n ja k\u00e4ytetyn ajan mukaan.<\/span><\/p>\n Yksinkertaisin asia on neuvotella Me Zakinen, GDPR-lakimiehen kanssa. Hinta 120 euroa. H\u00e4n osaa jo opastaa sinua ja k\u00e4y l\u00e4pi t\u00e4rkeimm\u00e4t perusasiat kanssasi.<\/span><\/p>\n Pyyd\u00e4n sinua lukemaan FAQ:n syyst\u00e4, joka selitt\u00e4\u00e4, miksi ensimm\u00e4inen konsultaatio on maksullinen (koska ensimm\u00e4isen konsultaation aikana Me Zakine alkaa opastaa sinua polullasi).<\/span><\/p>\n Kuten GDPR-lakimiehen\u00e4<\/a>, Ma\u00eetre Zakine tukee sinua kaikissa vaiheissa yrityksesi saattamiseksi GDPR:n mukaiseksi. H\u00e4n neuvoo sinua rekisterinpit\u00e4j\u00e4n\u00e4 koskevissa velvollisuuksissa ja avustaa asiakirjojen laadinnassa.<\/p>\n Lue my\u00f6s Me Zakinen verkkosivuilta\u00a0<\/strong>:\u00a0Kun yksityisyyden ja henkil\u00f6tietojen suojasta tulee Euroopan unionin asia<\/a><\/p>\n Voit my\u00f6s konsultoida\u00a0<\/strong>:\u00a0Ma\u00eetre Zakine asianajaja GDPR \u2013 Henkil\u00f6tiedot<\/a><\/p>\n Katso my\u00f6s:Ty\u00f6ntekij\u00f6iden henkil\u00f6tietojen suojaaminen<\/a><\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>","protected":false},"excerpt":{"rendered":" Mill\u00e4 tavoin yritysten tulisi varmistaa asiakkaidensa henkil\u00f6tietojen suoja GDPR:n mukaisesti?<\/p>","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"1. Tunnista ker\u00e4tyt tiedot<\/h2>\n
\n
2. Tarve nimitt\u00e4\u00e4 tietosuojavastaava (DPO)<\/h2>\n
3. Asiakkaiden tiedottaminen heid\u00e4n oikeuksistaan, erityisesti yleisten henkil\u00f6tietojen suojaehtojen tai yleisten k\u00e4ytt\u00f6ehtojen kautta<\/h2>\n
\n
4. Ota k\u00e4ytt\u00f6\u00f6n eritt\u00e4in vahvat turvatoimenpiteet ty\u00f6maatasolla<\/h2>\n
5. K\u00e4yt\u00e4 menettely\u00e4 tietoturvaloukkauksen varalta<\/h2>\n
De quelles mani\u00e8res les entreprises doivent assurer la protection des donn\u00e9es personnelles de leurs clients en application du RGPD?<\/h1>\r\nMa\u00eetre Zakine est une avocate en droit de la protection des donn\u00e9es personnelles, notamment en mati\u00e8re de RGPD (R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es). Bas\u00e9e \u00e0 Antibes, Ma\u00eetre Zakine accompagne les entreprises et les professionnels de tous secteurs d\u2019activit\u00e9 dans la mise en conformit\u00e9 de leurs traitements de donn\u00e9es personnelles avec le RGPD.\r\n\r\nLe RGPD est un r\u00e8glement europ\u00e9en qui a pour objectif de prot\u00e9ger les donn\u00e9es personnelles des citoyens de l\u2019Union Europ\u00e9enne. Il s\u2019applique \u00e0 toutes les entreprises et organisations qui traitent des donn\u00e9es personnelles de personnes physiques r\u00e9sidant dans l\u2019Union Europ\u00e9enne, quel que soit leur lieu de traitement.\r\n\r\nDans l\u2019\u00e8re num\u00e9rique contemporaine, les violations de donn\u00e9es personnelles sont devenues monnaie courante, faisant vaciller notre droit \u00e0 la confidentialit\u00e9. Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD), r\u00e8glement europ\u00e9en de 2016, constitue une r\u00e9glementation europ\u00e9enne de grande ampleur destin\u00e9e \u00e0 r\u00e9pondre au risque de la violation des donn\u00e9es personnelles et de la vie priv\u00e9e<\/a>.\r\n\r\nLe R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) est un texte r\u00e9glementaire europ\u00e9en qui encadre le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel. Il a \u00e9t\u00e9 con\u00e7u pour renforcer les droits des individus, mais aussi pour obliger les entreprises \u00e0 assumer une nouvelle responsabilit\u00e9 en mati\u00e8re de protection des donn\u00e9es. En ce sens, chaque entreprise doit mettre en \u0153uvre des mesures pour garantir la s\u00e9curit\u00e9 des donn\u00e9es personnelles de ses clients. Mais alors, comment faire ?\r\n
1. Identifier les donn\u00e9es collect\u00e9es<\/h2>\r\nIl est essentiel d'identifier quelles sont les donn\u00e9es sont qui sont collect\u00e9es, pourquoi elles le sont, comment elles sont stock\u00e9es, qui y a acc\u00e8s et comment elles sont prot\u00e9g\u00e9es.\r\n\r\nD\u00e8s lors qu'une entreprise collecte des donn\u00e9es personnelles, le client doit en \u00eatre inform\u00e9.\r\n\r\nCette d\u00e9marche est n\u00e9cessaire dans la mesure o\u00f9 le client, personne physique \u00e0 un droit de retrait, d'annulation et de rectification des donn\u00e9es collect\u00e9es.\r\n\r\nL'entreprise devra v\u00e9rifier plusieurs points :\r\n
\r\n \t
2. La n\u00e9cessit\u00e9 de nommer d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO)<\/h2>\r\nLa d\u00e9signation d'un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO) est une exigence du RGPD pour certaines entreprises, notamment celles qui traitent des donn\u00e9es \u00e0 grande \u00e9chelle ou qui traitent des cat\u00e9gories particuli\u00e8res de donn\u00e9es.\r\n\r\nLe r\u00f4le du DPO est d'assurer l'application effective et stricte du RGPD. Il assiste les entreprises sur la gestion des donn\u00e9es personnelles et la mani\u00e8re i doit \u00eatre g\u00e9rer la violation de donn\u00e9es personnelles.\r\n
3. L'information des clients de leurs droits notamment par des Conditions g\u00e9n\u00e9rales de protection des donn\u00e9es personnelles ou au sein des Conditions g\u00e9n\u00e9rales d'utilisation<\/h2>\r\nLe RGPD a renforc\u00e9 les droits des personnes concern\u00e9es en mati\u00e8re de protection des donn\u00e9es. Les entreprises sont dans l'obligation de fournir des informations claires et accessibles sur leurs droits, parmi lesquels figurent le droit d'acc\u00e9der \u00e0 leurs donn\u00e9es, de les rectifier, de demander leur suppression, de s'opposer \u00e0 leur traitement, de restreindre leur traitement et de demander leur portabilit\u00e9.\r\n\r\nLes clients sont \u00e9galement inform\u00e9s de leur possibilit\u00e9 de solliciter la rectification de leurs donn\u00e9es personnelles.\r\n\r\nL'information porte sur :\r\n
\r\n \t
4. Mettre en place des mesures de s\u00e9curit\u00e9 tr\u00e8s fortes au niveau des sites<\/h2>\r\nIl incombe aux entreprises l'obligation de mettre en \u0153uvre des mesures de s\u00e9curit\u00e9 robustes pour prot\u00e9ger les donn\u00e9es personnelles<\/a> contre les pertes, les alt\u00e9rations et les acc\u00e8s non autoris\u00e9s ou encore contre les hackeurs (mot de passe pour acc\u00e9der \u00e0 un espace personnel, pare-feu, anti-virus etc.).\r\n
5. Pr\u00e9voir une proc\u00e9dure en cas de violation de donn\u00e9es<\/h2>\r\nEn cas de violation de donn\u00e9es, le RGPD impose aux entreprises de notifier l'autorit\u00e9 de contr\u00f4le comp\u00e9tente dans un d\u00e9lai de 72 heures. Il est donc essentiel pour les entreprises d'avoir une proc\u00e9dure en place pour d\u00e9tecter, signaler et enqu\u00eater sur les violations de donn\u00e9es.\r\n
6. Pourquoi choisir le Cabinet Zakine pour vous aider?<\/h2>\r\n<\/div>\r\n<\/div>\r\n
<\/span>5. Combien co\u00fbte un avocat RGPD ?<\/h2>\r\n<\/div>\r\n<\/div>\r\n
<\/span>6. Nos lieux d\u2019interventions sont ?<\/h2>\r\n<\/div>\r\n<\/div>\r\n