Yrittäjä

Bloggaaja

Kuluttaja

GDPR tietosuoja-asetus koskee sinua! Joko tiedät, mitä sinun pitää tehdä ennen 25.5.2018? Jos olet ollut aktiivinen sosiaalisessa mediassa loppuvuoden aikana, olet takuulla törmännyt tähän kirjainyhdistelmään

GDPR

Joko sinä tiedät, mitä se tarkoittaa? Entä tiedätkö, miten se vaikuttaa sinun yritykseesi? Ja tiesitkö, että vaikka olisit kuluttaja, tämä koskee myös sinua? Entä oletko tehnyt tarvittavia toimenpiteitä varmistaaksesi, että sinulle ei pahimmillaan mätkähdä 20 miljoonan euron sakkoa 25.5.2018 jälkeen?

Olisiko aika tehdä jotain? Kyllä. Hyvää ja luotettavaa tietoa sekä ilmaista että maksullista koulutusta on saatavilla paljon. Tämä asetus koskee myös minua ja lukijoitani sekä asiakkaitani. Siksi keräsin sinulle TOP 10 blogipostausta, joissa kerrotaan selvällä suomenkielellä mistä oikeastaan on kyse.

Lukemalla tämän postauksen:

  • saat tiiviin ja selkeän kuvan siitä, mikä GDPR on
  • tiedät, miten se vaikuttaa sinuun, olitko yrittäjä, kuluttaja tai bloggaaja
  • sekä mikä on seuraava askel, joka sinun kannattaa ottaa

HUOM! Osassa postauksista ja artikkeleista on linkkejä maksullisiin valmennuksiinn ja palveluihin. En ole itse käynyt näitä valmennuksia läpi, enkä ota kantaa siihen, ovatko ne sopivia sinulle. Suosittelen aina ostamaan vain niitä tuotteita ja palveluita, joista on itselle sillä hetkellä paras mahdollinen hyöty.

TOP 10 postausta GDPR tietosuoja-asetuksesta

 


1. Lakiasiaintoimisto Inga Koskinen

Olen seurannut Ingaa Facebookin Naisyrittäjät ryhmässä ja arvostan suuresti hänen tyyliään kertoa vaikeaselkoiset asiat yksinkertaisesti. Siksi suosittelenkin aloittamaan GDPR:iin tutustumisen Ingan postauksesta. Inga kertoo selkeästi mitä yrityksesi pahimmillaan kokee, JOS ET ota tietosuoja-asiaa vakavasti ja ala toimia lainsäädännön mukaan. Lue lisää täältä: Valmistaudu uuteen tietosuojaan


2. Crasman

Crasman tarjoaa ajankohtaista informaatiota digitaalisesta liiketoiminnasta. He muistuttavat, että uuden asetuksen myötä kuluttaja-suoja paranee ja tietosuoja-asetukset yhdenmukaistuvat. Sen lisäksi kuluttajalta on pyydettävä lupa, jos henkilötietoja lähetetään EU:n ulkopuolelle. Esimerkiksi tämä kohta koskee minua, sillä Bloggaajan Viikkokirjeen tilaajien sähköpostiosoitteet ovat tällä hetkellä Yhdysvalloissa. Lue lisää tietosuoja-asetuksesta täältä: Mitä sinun tulee tietää GDPR tietosuoja-asetuksesta?


3. Miia Ylinen

Miia tuo omassa blogissaan hyvin esille sen, että tietosuoja ei tarkoita samaa kuin tietoturva. JA siitähän tässä lopulta on kysymys. Että meidän asiakkaiden ja viikkokirjeiden tilaajien tiedot eivät päädy vääriin käsiin. Miia muistuttaa, että etukäteen varautumalla ja ennakoimalla säästää lopulta pitkän pennin, kun virheitä ei tarvitse korjailla jälkikäteen. En tiedä sinusta, mutta itse en ainakaan halua, että asiakkaitteni luottokorttien tietoja päätyy vääriin käsiin. Lue lisää Miian blogista: Tietosuoja ja tietoturva – liian vaikeaa, toisesta korvasta sisään ja toisesta ulos


4. Mökkivuokraajan käsikirja

Sari Hyvärinen Mökkivuokraajan Käsikirja -palvelusta ottaa kantaa tietosuoja-asetukseen mökkivuokraajan näkökulmasta. Sari muistuttaa, että toimimalla eettisesti oikein ja asiakkaita, tässä tapauksessa vieraita, kunnioittaen, ei ole hätää tietosuojan kanssa. Sari antaa postauksessa 9 kohdan muistilistan, miten asiakastietojen kanssa tulee toimia. Sarin postaus onkin loistava muistutus siitä, että toukokuussa voimaan astuva tietosuoja-asetus ei ole pelkästään yrittäjien ja isojen yritysten juttu vaan myös niiden yksityishenkilöiden, jotka keräävät tietoja asiakkaistaan. Lue lisää Mökkivuokraajan käsikirjan blogista. Lue lisää Mökkivuokraajan käsikirjan blogista: Tietosuoja-asetus muuttuu – oletko valmis?


5. Tekniikka ja talous

Tekniikka ja talous -lehden artikkelissa kerrotaan, että GDPR asetus asettaa enemmän ja isompia vaatimuksia pelkän tietosuojan takaamiseksi. Esimerkiksi, että asiakkaalla on oikeus pyytää omien tietojensa siirtäminen kilpaileivalle yritykselle. Tähän monella yrityksellä ei ole edes järjestelmää vielä tehtynä. Pienyrittäjälle tässä kohtaa tuskin tarvitsee isoja järjestelmiä rakentaa, kunhan muistaa, että asiakastiedot on siirrettävä turvallisesti toiseen yritykseen. Tietoja ei siis kannata siirtää sähköpostilla.  Lue lisää Tekniikka ja Talous lehden sivuilta:  EU:n tietosuoja-asetus vaatii isot muutokset


6. Havain

Havain muistuttaa, että toukokuussa 2018 voimaan astuva EU:n tietosuoja-asetus tulee korvaamaan EU:n henkilötietodirektiivin, johon perustuu Suomessa sovellettava henkilötietolaki. Havaimen postaus on loistava ja kattava yhteenveto, joka on kerätty monipuolisista tietolähteistä, kuten esimerkiksi tietosuojavaltuutetulta, Yrittäjät.fi sekä ASML:n blogista. Lue koko Havain postaus täältä: Nyt puhututtaa GDPR eli EU:n tietosuoja-asetus


7. Arter

Arterin blogissa on tuotu esille identiteettivarkauksien mahdollisuus, jos tietosuoja ei ole kunnossa. Olitpa yrittäjä tai kuluttaja, tuskin haluat herätä siihen todellisuuteen, että identiteettisi on joutunut väärän henkilön käsiin ja kyseinen henkilö on ottanut nimissäsi kymppitonnien edestä pikavippejä tai ostellut 15 kalleinta läppäriä joita Gigantista löytyy. Siksi varmasti toivot, että ne yritykset, joiden palveluja itse yrittäjänä ostat, ovat hoitaneet tämän asian kuntoon. Lue lisää Arterin blogista: Tietosuoja-asetus tulee, oletko valmis?


8. eCraft

eCraftin blogissa nostetaan esille tärkeä dilemma: kuluttajat ovat huolissaan siitä, mitä tietoja heistä kerätään. Silti kuluttajat haluvat yksilöllisiä palveluja, jotka on mahdollista tuottaa vain sillä, että kuluttajasta tiedetään riittävästi. Onko lopputulema sitten se, että kuluttajia aletaan kohtelemaan massana, jossa kaikille tarjotaan vain yhtä ja samaa pakettia. Jos tämä ei kuluttajaa miellytä, hänen on sitten oltava ilman. No ehkä näin radikaalista muutoksesta ei ole kyse. Lue lisää eCraftin blogista: GDPR tietosuoja-asetus: Mitä yritysten pitää tietää ja tehdä?


9. Karhu Helsinki

Karhulla on asiaa. Loistavaa! Karhun blogissa tuodaan esiin se näkökulma, että EU:n tietosuoja-asetuksella halutaan kasvattaa kuluttajan luottamusta digitaalisia palveluja tuottaviin yrityksiin ja mahdollistaa parempi kasvu digitaalisten palvelujan tuottajana EU:n alueella. Mutta, kun niin monissa muissakin tilanteissa, asetuksessa on monta kohtaa, jotka voidaan tulkita eri tavalla. Ensi kevään aikana on varmasti vielä tulossa uusia tarkennuksia EU:n tietosuoja-asetukseen. Lue lisää Karhu Helsingin blogista: EU:n tietosuoja-asetus GDPR koskee myös sinua


10. Emce

Emcen blogissa otetaan kantaa siihen, että yrityksillä ei välttämättä ole edes tarkkaa tietoa siitä, mitä kaikkea asiakkaita ja henkilöstöä koskevaa tietoa heiltä löytyy, miten ja missä tätä tietoa säilytetään, miten tietoa käsitellään, kuka sitä käsittelee ja miten tietoa ylläpidetään. Postauksessa laitetaan lukija heti töihin kysymällä kolme kysymystä, jotka kertovat oman yrityksen datan tilannetta sekä esittämällä uuden tietosuoja-asetuksen 5 keskeisintä muutosta. Lue lisää Emcen blogista: Uusi tietosuoja-asetus astuu voimaan 25.5.2018: Ketä se koskee ja mitkä ovat sen keskeisimmät muutokset?

Summa summarun

GDPR tietosuoja-asetus astuu voimaan 25.5.2018. Se koskee kaikkia yrityksiä, kuluttaja jia bloggaajia Suomessa, jotka keräävät asiakaslistaa ja keräävät dataa markkinointi- ja myyntitarkoituksiin. On siis viisaampi tehdä tarvittavat muutokset nyt, kuin jälkikäteen huomata, että olisi pitänyt tehdä jotain.

Muutoksen läpivienti ei ole päivän eikä kahden juttu. Siksi tähän kannattaa kiinnittää huomiota nyt, ennen kuin tulee kiire.

Lisätietoja myös