Mikä on tietosuojaseloste?
Tietosuojaseloste on kuin yrityksen sielun avain; se kertoo, mitä dataa kerätään, miten sitä käsitellään ja kenelle se päätyy. Ilman selostetta, asiakkaat ovat eksyneet sumussa, eikä lainkaan luottamusta.
Missä kohtaa ongelma ydin on?
Monet yritykset laittavat tekstiä verkkoon, mutta se on täynnä juridista jargonia, eikä se tee selväksi, mitä tapahtuu käyttäjän henkilökohtaisilla tiedoilla. Tässä onkin ongelma – seloste ei ole seloste, jos se ei ole ymmärrettävissä.
Rekisterin ylläpitäjän rooli
Rekisterinpitäjän täytyy olla kuin kapteeni, joka tietää tarkalleen, missä jokainen lasti on. Tässä roolissa on pakko määritellä tarkoitus, oikeusperuste ja säilytysaika. Jos nämä puuttuvat, se on kuin purjehtimista ilman karttaa.
Rekisteröidyn oikeudet
Katso: oikeus tulla unohdetuksi, oikeus tietoon, oikeus oikaisemiseen. Jos et kerro, miten nämä toteutetaan, olet menossa rangaistuksen suuntaan.
Tekninen näkökulma
Ei riitä vain sanoa “keräämme tietoja”. On kerrottava, millaisia evästeitä, lokitietoja, IP-osoitteita – ja miten ne suojataan. Salaus, pseudonymisointi, nämä eivät ole valinnaisia, vaan pakollisia toimintoja.
Oikeudelliset riskit
EU:n GDPR:n mukaan sakot voivat nousta miljooniin euroihin. Yksi pieni puute selosteessa voi maksaa koko yrityksen. Siksi on parempi olla suora kuin epämääräinen.
Linkin hyöty
Kun haluat nähdä esimerkin hyvän tietosuojaselosteen rakenteesta, tarkista tämä: https://tilitonkasino.com/tietosuojaseloste/.
Toimintakäsikirja
Ensimmäinen askel: tee lista kaikista kerätyistä tiedoista. Toinen: määrittele kunkin tiedon käyttö. Kolmas: julkaise seloste selkeällä kielellä. Ja tässä on syy – jos et tee tätä, olet valmis menettämään asiakkaasi.