Kiinteähintainen palvelupaketti tietosuoja-asiakirjojen laadintaan tai olemassa olevien asiakirjojen auditointiin ja päivittämiseen

Liiketoiminnan pyörittäminen on melkein mahdotonta käsittelemättä jollain tasolla henkilötietoja. Jokainen yritys käsittelee rekisterinpitäjänä esimerkiksi asiakkaidensa, työntekijöidensä ja osakkeenomistajiensa henkilötietoja. Henkilötietoja voidaan käsitellä myös muissa rooleissa, kuten yhteisrekisterinpitäjänä tai käsiteltäessä henkilötietojen käsittelijänä jonkun toisen rekisterinpitäjän henkilötietoja.

Tietosuojasta huolehtiminen on kuitenkin tärkeää – hoitamalla ja dokumentoimalla asiat lainmukaisesti:

  • osoitat välittäväsi yksityisyyden suojasta,

  • minimoit juridisia riskejä, ja

  • vaikutat positiivisesti yrityksesi arvoon pitämällä sen due diligence -kunnossa.

Tarjoamme kiinteähintaista palvelua, jolla yrityksellesi laaditaan keskeinen lain vaatima tietosuojadokumentaatio. Mikäli yritykselläsi on jo tietosuojadokumentaatiota, palvelumme painopiste voi vastaavasti olla olemassa olevan dokumentaation auditointi ja päivittäminen ajan tasalle. Ohjeistamme myös miten tietosuojainformaatiota tulee pitää saatavilla ja miten asiakirjoja käytetään.


työpaikan asiakirjat - työpaikan pakolliset asiakirjat - työnantajan pakolliset asiakirjat.jpg

Palvelun sisältö:

  • Lähtötila-analyysi:

    • kartoitamme lähtötilanteen, annamme tarjouksen ja teemme suunnitelman siitä, mitä tietosuoja-asiakirjoja tulee laatia taikka vastaavasti päivittää, jos painopisteenä on olemassa olevan tietosuojadokumentaation päivittäminen ajan tasalle

  • Mahdollisia laadittavia tai päivitettäviä asiakirjoja (sisältö tarkentuu lähtötila-analyysissa):

    • tietosuojaseloste(et)

    • evästeseloste ja ohje evästesuostumusten hallintaan

    • ohje tietosuojainformaation toimittamiseen rekisteröidyille

    • tasapainotesti, kun oikeutettu etu käsittelyperusteena

    • rekisterinpitäjän käsittelytoimia koskeva seloste

    • ohje rekisteröidyn oikeuksien ja tietopyyntöjen täyttämiseen sekä tietopyyntörekisteri

    • ohje miten menetellä tietosuojaloukkauksissa ja tietoturvaloukkausrekisteri

    • sisäinen yleisohje henkilötietojen käsittelyä koskien

    • henkilötietojen käsittelijän käsittelytoimia koskeva seloste

    • tietojenkäsittelysopimusmallit, eli ns. DPA-sopimukset

    • ohje kansainvälisiin tietojensiirtoihin ja Transfer Impact Assessment -analyysin tekemiseen

    • ohje tietosuojavaikutusten arvionnin tekemiseen

  • Ohjeistamme myös miten laadittuja asiakirjoja tulee käyttää