Sanasto

GDPR (tietosuoja-asetus)

GDPR eli EU:n yleinen tietosuoja-asetus on EU-lainsäädäntö, joka määrittää, miten henkilötietoja saa kerätä, käyttää ja säilyttää.

Varaa 30 min keskustelu


Mitä GDPR tarkoittaa käytännössä?

Asetus koskee kaikkia, jotka käsittelevät EU:ssa olevien ihmisten henkilötietoja, myös yrityksiä. Henkilötieto on mikä tahansa tieto, josta ihminen voidaan tunnistaa, esimerkiksi nimi, sähköposti, puhelinnumero tai verkkotunnus. Markkinoinnissa tietoja kertyy lomakkeista, uutiskirjelistoista, CRM:stä ja analytiikasta.

Asetuksen perusajatuksia ovat, että tietoja kerätään määrättyyn tarkoitukseen, vain tarpeellinen määrä, ja että ihmisellä on oikeus tietää omista tiedoistaan sekä pyytää niiden korjaamista tai poistamista. Käsittelylle tarvitaan peruste, kuten suostumus, sopimus tai oikeutettu etu.

Käytännössä yrityksellä pitäisi olla tietosuojaseloste, tiedossa oleva luettelo siitä, missä henkilötietoja käsitellään, sopimukset tietoja käsittelevien palveluntarjoajien kanssa ja prosessi tietopyyntöihin vastaamiseen. Tämä on yleiskuvaus. Ajantasainen tilanne kannattaa tarkistaa tietosuojaviranomaisen sivuilta tai asiantuntijalta. Hyvä ensimmäinen askel on kirjata ylös, mitä henkilötietoja markkinointi ja myynti keräävät ja missä niitä säilytetään. Ota mukaan myös alihankkijat: markkinointityökalun tai mainosalustan käyttö tarkoittaa usein, että tietoja siirtyy kolmannelle osapuolelle. Pidä käytännöt yksinkertaisina ja kirjallisina, jotta koko tiimi tietää, miten tietoja käsitellään ja kenelle epäselvissä tilanteissa soitetaan.

Miksi GDPR on tärkeä?

Tietosuoja koskee jokaista yritystä, joka kerää yhteystietoja. Puutteet voivat aiheuttaa viranomaisten huomautuksia ja maineriskin, ja asiakkaat kysyvät yhä useammin, miten heidän tietojaan käsitellään. Selkeät käytännöt ovat myös osa luotettavaa markkinointia. Ota tietosuoja mukaan jo suunnitteluvaiheessa, kun otat käyttöön uuden lomakkeen, työkalun tai kampanjan, koska korjaaminen jälkikäteen on hankalampaa.

Yleisiä virheitä ja väärinkäsityksiä

  • Oletetaan, että GDPR koskee vain suuria yrityksiä.
  • Kerätään tietoja varmuuden vuoksi ilman käyttötarkoitusta.
  • Tietosuojaseloste on vanhentunut.
  • Luotetaan, että työkalun toimittaja hoitaa kaiken.

UKK

Usein kysyttyä: GDPR

Kyllä, kun käsitellään yksittäisten ihmisten henkilötietoja, esimerkiksi yhteyshenkilön sähköpostia.

Tietosuojavaltuutetun toimiston sivuilta tai tietosuoja-asiantuntijalta.

Yleensä kyllä, jos se käsittelee henkilötietoja. Tarkista vaatimukset viranomaisen ohjeista.

Lähteet ja lisätietoa

Haluatko käydä tilanteesi läpi?

30 minuutin keskustelussa selviää, mistä kannattaa aloittaa ja mitä se maksaa.

Varaa 30 min keskustelu