Yleinen tietosuoja-asetus
Navigoi GDPR yhteensopivuusvaatimukset asiantuntevan ohjauksen ja todistettujen toteutusstrategioiden avulla tietojen suojelun ja yksityisyyden osalta.
Kelle tämä on tarkoitettu?
Organisaatioille, jotka käsittelevät EU:n asukkaiden henkilötietoja ja tarvitsevat GDPR yhteensopivuuden.
Mitä saavutat?
Täysi GDPR yhteensopivuus parannetulla tietojen suojelulla ja yksityisyyskyvyillä.
Mikä on GDPR?
Yleinen tietosuoja-asetus (GDPR) on kattava EU:n tietosuoja-laki, joka säätelee miten organisaatiot keräävät, käsittelevät, säilyttävät ja suojaavat EU:n asukkaiden henkilötietoja.
GDPR:n keskeiset periaatteet
Tietojen suojelun seitsemän perusperiaatetta
Laillisuus, oikeudenmukaisuus ja läpinäkyvyys
Käsittele tietoja laillisesti, oikeudenmukaisesti ja läpinäkyvästi
Tarkoituksen rajoittaminen
Kerää tietoja määritellyihin, selkeisiin ja oikeutettuihin tarkoituksiin
Tietojen minimointi
Kerää vain riittäviä, asiaankuuluvia ja tarpeellisia tietoja
Tarkkuus
Varmista että tiedot ovat tarkkoja ja ajan tasalla
Säilytysajan rajoittaminen
Säilytä tietoja vain niin kauan kuin tarpeen
Eheys ja luottamuksellisuus
Käsittele tietoja turvallisesti ja suojaa luvattomalta pääsyltä
Vastuullisuus
Näytä GDPR periaatteiden noudattaminen
GDPR yhteensopivuusvaatimukset
Yhteensopivuuden saavuttamisen keskeiset alueet
Tietojen kartoitus
Tunnista ja dokumentoi kaikki henkilötietojen käsittelytoiminnot
Oikeusperusta
Perusta oikeusperusta tietojen käsittelytoiminnoille
Suostumuksen hallinta
Toteuta tehokas suostumuksen keräys ja hallinta
Tietojen subjektin oikeudet
Mahdollista tietojen subjektien oikeuksien käyttö
Tietojen suojelun vaikutusarviointi
Suorita TSVA:t korkeariskisille käsittelytoiminnoille
Tietoturvaloukkauksen ilmoittaminen
Perusta tietoturvaloukkauksen tunnistus- ja ilmoitusproseduurit
Toteutusvaiheet
Systemaattinen lähestymistapa GDPR yhteensopivuuteen
Tietojen auditointi
Suorita kattava tietojen auditointi ja kartoitus
Aukkoanalyysi
Arvioi nykyiset käytännöt GDPR vaatimuksia vastaan
Politiikkojen kehitys
Kehitä ja toteuta tietojen suojelupolitiikat
Prosessien toteutus
Toteuta vaaditut tietojen suojeluprosessit
Koulutus ja tietoisuus
Kouluta henkilökuntaa GDPR vaatimuksista ja proseduureista
GDPR yhteensopivuuden edut
Yhteensopivuuden saavuttamisen strategiset edut