Koulutuskiertue 10.4. 12.4.
Tietosuoja-asetus (GDPR)
Yleistä Voimaan 25.5.2018 Asettaa yrityksille laajoja henkilötietojen käsittelyyn liittyviä velvoitteita Rikkomisesta seurauksena esim. sakko (20 miljoonaa euroa tai 4 % liikevaihdosta) tai henkilötietojen käsittelykielto Tässä esityksessä käydään läpi muutamia tärkeitä velvoitteita, mutta ei kaikkia tietosuoja-asetuksen asettamia velvoitteita. Lisätietoja tietosuoja-asetuksesta erityisesti: http://www.tietosuoja.fi/fi
Mitä henkilötieto on? Henkilötietoja ovat kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot. Henkilötietoja ovat siten esimerkiksi nimi, puhelinnumero, osoite, kuva ja IP-osoite. Henkilörekisteri on mitä tahansa jäsenneltyä henkilötietoa sisältävä tietojoukko
Tietosuojaperiaatteet Tietosuoja-asetuksessa määriteltyjä tietosuojaperiaatteita on noudatettava kaikissa henkilötietojen käsittelyvaiheissa. Tietosuojaperiaatteiden mukaan henkilötietoja on 1. käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi 2. käsiteltävä luottamuksellisesti ja turvallisesti 3. kerättävä ja käsiteltävä tiettyä, nimenomaista ja laillista tarkoitusta varten 4. kerättävä vain tarpeellinen määrä henkilötietojen käsittelyn tarkoitukseen nähden 5. päivitettävä aina tarvittaessa epätarkat ja virheelliset henkilötiedot on poistettava tai oikaistava viipymättä 6. säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten.
Henkilötietojen käsittelyn arviointi Dokumentoi henkilötietojen käsittelyn toimintatavat keräämisestä hävittämiseen Trafi: Oppilaskirjanpitoa on säilytettävä 5 vuotta Arvioi henkilötietojen käsittelyyn liittyvät riskit ja toimenpiteet riskien minimoimiseksi (mikäli riskitaso korkea vaikutusten arviointi) Varmista, että yrityksesi noudattaa nykyisin sovellettavaa henkilötietolakia
Henkilötietojen käsittelyn laillisuus Henkilötietojen käsittelylle oltava aina laista löytyvä peruste Perusteita ovat oikeutettu etu, sopimus, lakisääteinen velvoite, elintärkeä etu tai yleinen etu Alle 13-vuotiaiden lasten erityisasema huoltajan suostumus
Henkilötietojen käsittelyn ulkoistus Varmista, että henkilötietojen käsittelyyn liittyvät ulkoistussopimukset vastaavat tietosuoja-asetuksessa säädettyjä ehtoja Ota tietosuoja-asetus huomioon myös muissa sopimuksissa ja hankinnoissa.
Rekisteröityjen oikeudet Varmista, että yrityksesi noudattaa tietosuoja-asetuksessa määriteltyjä rekisteröityjen oikeuksia Rekisteröidyillä on mm. oikeus saada pääsy tietoihin tietojen oikaisemiseen ja tulla unohdetuksi
Tietoturva Käy läpi tietoturvaan liittyvät käytännöt ja tee tarvittavat muutokset. Valmistaudu ilmoittamaan henkilötietojen tietoturvaloukkauksista (72 tunnin sääntö).
Tietosuojavastaava ja johtava valvontaviranomainen Selvitä, pitääkö yrityksesi nimittää tietosuojavastaava. Mikäli tietosuojavastaavaa ei tarvita, nimitä kuitenkin tietosuojaasioista vastaava henkilö Määrittele johtava valvontaviranomainen, jos organisaatiosi toimii usean EU:n jäsenmaan alueella.
Freelancer vs. työntekijä
Riskit Vaikka Freelancerin kanssa solmittu muodollisesti toimeksiantosopimus, voi kyseessä olla työsuhde. Riskit mm.: Jälkikäteiset työnantajamaksut työntekijän vaatimus vähimmäispalkasta (TES ja lainsäädäntö) Kanne työsuhteen perusteettomasta päättämisestä (3 24 kk palkka)
Työ- ja toimeksiantosuhteen rajanvetoa 1. Muodolliset tunnusmerkit (y-tunnus, hetu, työnantajarekisterit, alv-rekisterit yms.) 2. Työ- vai toimeksiantosopimus 3. Työn suorittamisen henkilökohtaisuus ja valinnanvapaus 4. Kenen lukuun työtä tehdään 5. Työn johto- ja valvontaoikeus sekä työskentelyn itsenäisyys 6. Työvälineet, tarvikkeet ja materiaalit 7. Työskentelyn ajankohta ja työaika
Työ- ja toimeksiantosuhteen rajanvetoa 8. Asiakkaiden määrä 9. Työskentelypaikka 10. Vastikkeen määräytyminen 11. Työn suorittamisesta aiheutuneet kustannukset 12. Vastuut, takuut ja vakuutukset 13. Irtisanomista koskevat ehdot 14. Kilpailun rajoittaminen ja kilpailukielto
Kiitos! Kuljetusalan Lakiasiaintoimisto Oy OTM Mikko Hanni 040 6700 830 mikko.hanni@kalt.fi www.kalt.fi