GDPR. Neljä kirjainta jotka kuulostaa siltä kuin joku yskisi verta Excelin päälle.  ​ EU:n tietosuoja-asetus tuli voimaan 25.5.2018 alkaen. Sen perimmäinen tarkoitus on, että kukaan ei saa ottaa ihmisten tietoja ja myydä niitä venäläisille bottitiloille ilman lupaa. Jos keräät nimiä, meilejä, osoitteita, puhelinnumeroita tai vaikka kengänkokoa, tämä koskee sinua.    Tietosuojaseloste on yrityksen virallinen asiakirja, jossa kerrotaan mitä henkilötietoja kerätään, miksi niitä kerätään, miten niitä säilytetään ja mitä oikeuksia asiakkaalla on. Se tarvitaan, koska GDPR ja Suomen tietosuojalaki velvoittavat jokaista yritystä kertomaan avoimesti, mitä tietoja he käsittelevät.  ​ Jos yrityksesi verkkosivuilla on ajanvaraus, yhteydenottolomake, uutiskirjelista, asiakasrekisteri tai mikä tahansa toiminto, joka kerää henkilötietoja, tietosuojaseloste on pakollinen. Ilman sitä sivusto ei täytä lakivaatimuksia, eikä Google tai Meta välttämättä hyväksy mainontaa tai analytiikan käyttöä. ​ Uutiset tietovuodoista, tietojen myymisestä ja väärinkäytöksistä ovat tehneet asiakkaistasi tarkkoja. Selkeä ja ajan tasalla oleva tietosuojaseloste on merkki luotettavuudesta ja siitä, että yritys ottaa asiakkaiden tiedot tosissaan.

Kyllä, jos yrityksesi käsittelee henkilötietoja, tietosuojaseloste on käytännössä pakollinen GDPR:n perusteella. Henkilötietojen käsittelyä tapahtuu lähes aina, jos sinulla on esimerkiksi yhteydenottolomake, uutiskirje, ajanvaraus, verkkokauppa tai analytiikka käytössä. Jos keräät tai käsittelet henkilötietoja, sinun tulee kertoa siitä selkeästi tietosuojaselosteessa.

Kyllä. GDPR koskee myös toiminimiä ja yksinyrittäjiä, jos he käsittelevät henkilötietoja. Yrityksen koko ei ratkaise, vaan se, käsitelläänkö henkilötietoja. Jo pelkkä yhteydenottolomake tai asiakasrekisteri tarkoittaa, että tietosuojaseloste tarvitaan.

Riskinä on sekä juridinen että maineeseen liittyvä seuraus. Ilman tietosuojaselostetta et täytä GDPR:n läpinäkyvyysvaatimuksia. Lisäksi asiakkaat, yhteistyökumppanit ja mahdolliset tarkastukset voivat kyseenalaistaa toimintasi. Usein ensimmäinen seuraus ei ole sakko, vaan luottamuksen heikkeneminen. Tietosuojaseloste on osa digitaalista luotettavuutta. Puuttuva, sekava tai selvästi kopioitu seloste herättää epäilyksiä. Selkeä ja ajantasainen tietosuojaseloste lisää luottamusta ja vähentää kitkaa ostopolulla. Hakukoneet ja tekoälypohjaiset hakupalvelut arvioivat sivuston luotettavuutta, läpinäkyvyyttä ja rakenteellista selkeyttä. Ajantasaiset juridiset sivut, kuten tietosuojaseloste, ovat osa kokonaisuutta, joka tukee sivuston uskottavuutta ja laadun arviointia.

Jos selosteesi on tehty valmiilla generaattorilla joskus vuonna 2022, ChatGPT:llä ilman yrityskohtaisia tarkennuksia tai yksityiskohtaista lakiperusteiden kontekstia, tai sitä ei ole päivitetty sivuston julkaisun jälkeen, se ei todennäköisesti ole kunnossa. Tietosuojaselosteen pitää vastata juuri sinun tapaasi kerätä ja käsitellä tietoja, ei “keskimääräistä yritystä”. Käytännön auditointien perusteella voidaan sanoa, että yli puolet pienyritysten tietosuojaselosteista on jollain tavalla puutteellisia tai vanhentuneita. Yleisimmät syyt: – Seloste on tehty generaattorilla tai tekoälyllä ilman yrityskohtaista tarkennusta – Teksti on kopioitu mallipohjasta – Yrityksen työkalut ovat muuttuneet, mutta selostetta ei ole päivitetty – Ei ole kartoitettu, mitä tietoja oikeasti kerätään ja miksi Jos seloste ei huomioi näitä, se ei vastaa todellisuutta. Generaattorit ja tekoäly tuottavat usein yleisluontoista tekstiä. Ne eivät tiedä, mitä järjestelmiä oikeasti käytät, miten kauan säilytät tietoja tai millä perusteella käsittelet niitä. Lopputulos näyttää oikealta, mutta ei usein pidä paikkaansa.

Rekisteriseloste on vanhempi termi, jota käytettiin ennen GDPR:ää. GDPR:n myötä vaatimukset laajenivat, ja tietosuojaseloste kattaa laajemmin käsittelyn perusteet, rekisteröidyn oikeudet ja tietojen siirrot. Nykyään käytännössä puhutaan tietosuojaselosteesta, joka täyttää GDPR:n artiklan 13 ja 14 vaatimukset.

Kyllä. Sinun tulee kertoa tietosuojaselosteessa, että käytät näitä palveluita ja miten ne liittyvät henkilötietojen käsittelyyn. Vaikka palveluntarjoaja käsittelee tietoja omassa järjestelmässään, sinä olet usein rekisterinpitäjä asiakassuhteen osalta. Läpinäkyvyys on aina sinun vastuullasi.

Jos keräät tai käsittelet henkilötietoja, tarvitset tietosuojaselosteen. Käytännössä tämä tarkoittaa lähes kaikkia yrityksiä. Tarvitset tietosuojaselosteen, jos sinulla on esimerkiksi: – yhteydenottolomake – uutiskirje – ajanvaraus – verkkokauppa – asiakasrekisteri – analytiikka (esim. kävijäseuranta, Google Analytics) Henkilötieto ei ole sama kuin henkilötunnus. Nimi, sähköpostiosoite, puhelinnumero, IP-osoite, ja mikä tahansa ihmiseen itseensä liittyvät ovat henkilötietoja. Jos yksikin näistä löytyy sivustoltasi tai liiketoiminnastasi, tarvitset tietosuojaselosteen.

Totta kai voit tehdä nämä itse. Voit myös vaihtaa auton jarrupalat pimeässä ilman taskulamppua.   Vähän se vaatii aikaa ja hermoja, mutta pääset alkuun Tietosuojavaltuutetun ohjeistuksella (https://tietosuoja.fi/henkilotietojen-kasittely)ja Traficomin evästeoppaalla.(https://www.traficom.fi/sites/default/files/media/file/Ev%C3%A4steohjeistus_palveluntarjoajille.pdf)