Keskuskauppakamari

Yritys, tee ainakin nämä tietosuojasi eteen

Jaa
Tietosuoja on edelleen ajankohtainen, sillä uusi tietosuojalaki tulee voimaan tammikuun ensimmäisenä päivänä. Sillä täydennetään ja täsmennetään kansallisesti EU:n yleisen tietosuoja-asetuksen eli GDPR:n säännöksiä. Keskuskauppakamari ja Microsoft julkaisivat yhteistyössä yrityksille suunnatun tietosuojaoppaan, joka antaa perustason ohjeita siitä, miten tietosuoja-asiat kannattaa yrityksen arjessa järjestää.

Keskuskauppakamarin lakimies Minna Aalto-Setälän mukaan opas on pyritty kirjoittamaan yrityksille yritysten näkökulmasta siten, että se selventää ja auttaa keskeisten tietosuojaan liittyvien käsitteiden ja periaatteiden ymmärtämisessä. Hänen mukaansa on tärkeää hahmottaa se, että tietosuoja koskee jokaista.

“Kyse on ihan meidän kaikkien tiedoista. Siksi ei ole yhdentekevää, miten henkilötietoja käsitellään niin yhteiskunnassa kuin osana yritysten liiketoimintaa. Tänä päivänä kukaan meistä ei voi enää päättää, ettei halua olla mukana verkottuneessa ympäristössä tai ettei anna ainakin joitakin tietoja sähköisiin palveluihin. Yhä isompi osa päivittäisestä viestinnästä ja viranomaisten hallussa olevista tiedoista on olemassa ainoastaan sähköisessä muodossa. Kauhuskenaario on se, että yrityksen työntekijä selailee asiakkaiden henkilötietoja vaikkapa joukkoliikennevälineessä ilman suojausta - ei tahallaan, mutta ymmärtämättömyyttään. Siksi näistä asioista tulee puhua ja tuntea perussäännöt”, hän sanoo.

Yrityksen tietosuojaoppaaseen on koottu käytännön suosituksia tietosuojaan liittyvistä toimenpiteistä. Aalto-Setälä kuitenkin muistuttaa, että tietosuoja-asetuksen vaatimusten täyttäminen ei ole kertaluonteinen projekti, vaan se on osa organisaation jokapäiväistä toimintaa. “Suosittelen tutustumista oppaassa kuvattuun jatkuvan kehityksen malliin”, Aalto-Setälä toteaa.

Yritykselle ja organisaatiolle suositeltavia yleisiä toimenpiteitä ovat:

1. Johdon osallistuminen

Johto on vastuussa organisaation tietosuojatoiminnasta ja vastaa viime kädessä siitä, että tietosuoja-asetuksen vaatimuksia noudatetaan. Johdon tärkein tehtävä on antaa ja turvata riittävät resurssit, jotka mahdollistavat tietosuojan jatkuvan kehittämisen. Tämä voidaan esimerkiksi toteuttaa noudattamalla tietosuojan jatkuvan kehityksen mallia ja käynnistämällä sen perusteella tarpeelliset kehitystoimet. Lisäksi tietosuoja tulee sisällyttää organisaation strategiseen ohjaukseen säännöllisesti kuuluvaan raportointiin.

2. Riskiarviointi ja riskienhallinnan kehittäminen

Monissa organisaatioissa riskienhallinta on osa johtamisjärjestelmää. Tietosuoja-asetus ei tuo tähän toimintaan mitään uutta, mutta tietosuoja on otettava mukaan osaksi sitä. Riskiarviointiin kuuluu henkilötiedon käsittelyyn liittyvien riskien tunnistaminen, analysoiminen sekä tarvittavien riskienhallintatoimien laatiminen. Riskiarvioinnissa kaikkein oleellisinta on varmistaa henkilötietojen riittävä tietoturva niiden koko elinkaaren ajan.

Kun ensimmäinen tietosuojaan liittyvä riskiarviointi ja hallintatoimien tunnistaminen on tehty, pitää varmistua, että tietosuoja on jatkossa mukana organisaation riskienhallintajärjestelmässä ja -prosessissa.

3. Koulutus ja ohjeistus

Henkilöstön tietosuojaosaamisesta on huolehdittava riittävällä koulutuksella ja ohjeistuksella. Tämä koskee erityisesti henkilöstöä, jonka työtehtäviin kuuluu henkilötietojen käsittelemistä. Lisäksi organisaation kannattaa tarjota täsmäkoulutusta esimerkiksi henkilöstöhallinnon tai markkinoinnin parissa toimiville.

4. Dokumentaatio ja viestintä

Kehittämistoimien ja muutosten yhteydessä on syytä päivittää myös tietosuojaa koskeva dokumentaatio sekä viestintään liittyvät mahdolliset asiakirja- tai viestipohjat, kuten rekisteröidyille ja valvontaviranomaiselle lähetettävät ilmoitukset, sekä muu tietosuojaan liittyvä materiaali.

Yhteyshenkilöt

Linkit

Tietoja julkaisijasta

Keskuskauppakamari
PL 1000
00101 Helsinki

http://kauppakamari.fi/

Keskuskauppakamari edustaa yli 22 000 suomalaista yritystä, jotka työllistävät yhteensä noin miljoona työntekijää. Haluamme helpottaa yritysten toimintaedellytyksiä verotuksen, liikenteen ja lainsäädännön saralla sekä kansainvälisessä kaupassa. Edistämme yritysten itsesääntelyä sekä tarjoamme monipuolisia asiantuntijapalveluja elinkeinoelämän tarpeisiin. 

Tilaa tiedotteet sähköpostiisi

Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.

Lue lisää julkaisijalta Keskuskauppakamari

Komissiolta esitys 2040-ilmastotavoitteesta – EU:n ulkopuolisten ilmastotoimien sallimisessa mahdollisuuksia ja riskejä2.7.2025 13:17:05 EEST | Tiedote

Komissio antoi keskiviikkona pitkään odotetun esityksensä EU:n 2040-ilmastotavoitteeksi. EU:n päästöjen pitäisi vähentyä 90 prosenttia 2040 mennessä. Uutena elementtinä komissio sallisi rajatusti kansainvälisten yksiköiden käytön eli EU:n ulkopuolella toteutetut ilmastotoimet osana EU:n tavoitetta, ja lisää joustavuutta eri alatavoitteiden välille. Teknologisia nieluja ollaan tuomassa osaksi EU:n päästökauppaa.

Pääekonomisti: Ei merkkejä luottamuksen paranemisesta – kotitalouksien arviot ”hehtaarikaupalla” ekonomisteja synkemmät27.6.2025 08:53:23 EEST | Tiedote

Kotitalouksien luottamus talouteen on edelleen kehnoa, ja arvio Suomen talouden kehityksestä on ”hehtaarikaupalla” synkempi kuin tyypillisissä ekonomistiennusteissa. Tilastokeskuksen kesäkuun tilastossa luottamusindikaattori sai arvon -8,6. Pitkän aikavälin keskiarvo on -2,7, joten alkukesän tunnelmat olivat selvästi tavanomaista heikompia. Viime kuukausien kuluttajaluottamuksen muutokset ovat olleet vähäisiä, mutta pikemminkin suunta on heikkenevä.

Valtiontukikilpailun jatkuminen Euroopassa on Suomelle huono uutinen – investointien verohyvityksen jatkotarve nyt selvä25.6.2025 16:23:30 EEST | Tiedote

EU:n komission keskiviikkona julkaisemat uudet valtiontukipuitteet puhtaan teollisuuden investoinneille jatkavat sallivaa linjaa jäsenmaiden valtiontukiin vuoteen 2030 asti. Investointien lisäksi jäsenmaat voivat myös tukea teollisuuden sähkön hintaa. Keskuskauppakamari pitää tilannetta reilun kilpailun kannalta huolestuttavana ja Suomelle huonona sekä kannustaa hallitusta valmistelemaan ripeästi investointien verohyvityksen jatkoa.

Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.

Tutustu uutishuoneeseemme
World GlobeA line styled icon from Orion Icon Library.HiddenA line styled icon from Orion Icon Library.Eye