Tietosuojavaltuutettu määräsi Svea Ekonomia muuttamaan käytäntöjään henkilötietojen käsittelyssä
Helsingin sanomat julkaisi hiljattain artikkelin, jossa kerrottiin tietosuojavaltuutetun määränneen rahoitusyhtiö Svea Ekonomin muuttamaan henkilötietojen käsittelyä koskevia käytäntöjään. Tietosuojavaltuutettu aloitti tutkinnan rahoitusyhtiö Svea Ekonomin toiminnasta Krister
GDPR ja verkkohyökkäykset: Kiristyshaittaohjelmat
Kiristyshaittaohjelmat ja Yleinen Tietosuoja-asetus Lähes jokaisella yrityksellä on käytössä erilaisia digitaalisia ratkaisuja. Jos yrityksen IT infrastruktuuria ja sisäisiä käytäntöjä ei pidetä ajan tasalla päivityksien avulla,
Terveydenhuoltoala ja GDPR
Yleisen tietosuoja-asetuksen voimaantulon jälkeen henkilötietojen suojaaminen on osoittautunut yhä haastavammaksi terveydenhuoltoalalle. Tietoja tulisi käsitellä kokonaisvaltaisemmin sekä ymmärtää tiedon liikkuvuuden rakenteita. Terveydenhuollossa tulisi olla tietynlaisia menettelytapoja,
Hotelli ja matkailuala: Kuinka noudattaa Yleistä tietosuoja-asetusta?
Hotelli ja matkailuala (majoitus, ravintolat, matkailu) on yksi suurimmista yksittäisistä aloista, jotka keräävät eniten henkilötietoja. Näin ollen on tärkeää, että tietosuoja-asetusta koskevia määräyksiä noudatetaan taloudellisten
IP – osoitteen Anonymisaatio – Google Analytics
Monet yritykset käyttävät Google Analyticsia apuvälineenään saadakseen tärkeää tietoa asiakkaiden käyttäytymisestä verkkosivustoilla, mobiilisovelluksissa jne. Google Analytics käyttää verkkosivustojen käyttäjien IP- osoitetta yleisen maantieteellisen paikannuksen ja
Suomessa aloitetaan ensimmäiset GDPR-tarkastukset – Tietosuoja-asetuksen rikkomisesta voi seurata miljoonien sanktiot
Tietosuojavaltuutetun toimisto on saanut suuren määrän valituksia mahdollisista tietoturvaloukkauksista yleisen tietosuoja-asetuksen astuessa voimaan 25 toukokuuta 2018. Suomen tietosuojaviranomaiset ovat aloittamassa GDPR- tarkastuksia liittyen saatuihin yhteydenottoihin
GDPR: Oikeutettu etu
Oikeutettu etu MITÄ TARKOITTAA OIKEUTETTU ETU? GDPR määrittelee kuusi laillista perustaa henkilötietojen käsittelylle → oikeutettu etu on yksi niistä Oikeutettu etu on perusteista kaikista joustavin tarkan määritelmän
Kanta-asiakasohjelmat Tietosuoja-Asetuksen tarkastelun alla
Liettuan tietosuojaviranomainen on äskettäin saanut valmiiksi selvityksen liittyen henkilötietojen käsittelyyn suoramarkkinointitarkoituksissa. Selvityksen kohteina olivat tärkeimmät elintarvike, lääketeollisuus sekä kotitalouden alat, jotka tarjoavat kanta-asiakasohjelmia. Selvityksessä tarkasteltiin
Henkilötietojen tietoturvaloukkauksesta ilmoittaminen yleisen tietosuoja-asetuksen mukaisesti
Tietoturvaloukkauksella tarkoitetaan turvallisuuden loukkaamista, joka johtaa henkilötietojen vahingossa tapahtuvaan tai laittomaan hävittämiseen, häviämiseen, muuttamiseen, luvattoman paljastumiseen tai saatavuuteen. Henkilötietojen rikkomukset voivat olla: Luvaton kolmannen osapuolen
Miten GDPR vaikuttaa suoramarkkinointiin ja profilointiin?
Miten GDPR vaikuttaa suoramarkkinointiin ja profilointiin? Miten GDPR vaikuttaa suoramarkkinointiin ja profilointiin? Suoramarkkinointi ja kuluttajien käyttäytymismallit (profilointi) ovat keskeisiä työkaluja, joita yritys käyttää tuotteidensa tai
Tietosuoja markkinoinnin näkökulmasta
Yleinen tietosuoja-asetus (GDPR) asettaa uudet tietosuojavaatimukset kaikille tahoille, jotka käsittelevät henkilötietoja millään tavalla, jota kaikkien olemassa olevien aktiivisten yritysten on noudatettava. Haluamme tarjota perustavanlaatuisen ja
Menestyvää GDPR asiantuntemusta Liettuassa
Olen Sarune – GDPR Rekisterin maajohtaja Liettuassa. Uuden tietosuoja-asetuksen noudattaminen voi aiheuttaa monille yrityksille päänvaivaa, jonka vuoksi haluaisin esitellä ratkaisumme tähän ongelmaan. Minut kutsuttiin osallistumaan startup konsultointi
Mitkä ovat tietosuoja-asetuksen asettamat seuraamukset sääntöjen noudattamatta jättämisestä?
GDPR: Seuraamukset sääntöjen rikkomisesta Tietosuojaa koskeva asetus on ottanut käyttöön sakkorangaistukseen perustuvan lähestymistavan, mikä tarkoittaa, että rikkomuksen vakavuus määrittelee rangaistuksen. GDPR: ssä on kaksi tapaa,
Henkilötietojen siirtäminen kolmansiin maihin
GDPR on asettanut korkeat vaatimukset tietojen siirtämisestä kolmansiin maihin tai kansainvälisiin järjestöihin. Mitä tarkoittaa kolmannet maat? Kolmannet maat ovat seuraavien alueiden ulkopuolella: EU, EEA, Andorra,
Seloste Käsittelytoimista GDPR Art. 30
Mitä selosteessa käsittelytoimista tulee olla? EU:n yleisen tietosuoja-asetuksen (GDPR) artikla 30 edellyttää organisaatioiden pitävän yllä sisäistä rekisteriä, joka sisältää tiedot kaikista organisaation suorittamista henkilötietojen käsittelytoimista
Tietojenkäsittelyn Oikeudellinen Perusta
Tietojenkäsittelyn oikeudellinen perusta on määritelty yleisessä tietosuoja-asetuksessa Artikkelissa 6. Vähintään yhtä seuraavista ehdoista tulee soveltaa henkilötietoja käsiteltäessä. Suostumus Henkilö on antanut selkeän suostumuksen yrityksille henkilötietojensa