Euroopan Unionin tietosuoja-asetus (GDPR) tuo uusia tietosuojaa ja henkilötietojen käsittelyä koskevia velvoitteita, joihin rekisterinpitäjien ja henkilötietojen käsittelijöiden on valmistauduttava. Tietosuoja-asetuksen rikkomisesta voi seurata muun muassa sakkoja tai henkilötietojen käsittelykielto.
Rekisterinpitäjän velvollisuudet kasvavat sitä mukaa, mitä korkeampia riskejä henkilötietojen käsittelyyn liittyy. Rekisterinpitäjän on myös pystyttävä osoittamaan, että se noudattaa tietosuoja-asetusta. Henkilötietojen käsittely on suunniteltava ja dokumentoitava.
Valfi tarjoaa apua kaikkeen tietosuoja-asetukseen liittyvässä konsultoinnissa. Halutessaan asiakas voi ulkoistaa verkkosivuston ja -kaupan tietosuoja-asiat Valfille, joka tekee maksuttoman arvion tarpeellisista muutoksista palveluihin. Valfi voi myös toimia tietosuojavastaavana yrityksen puolesta.
Minimivaatimuksena Valfin kotisivu- ja verkkokauppa-asiakkaille ovat seuraavat:
- HTTPS-sertifikaatti sivustolla
- Maininta evästeiden käytöstä sivuilla
- Käyttöehdot ja tietosuoja-seloste
Kyseisten minimivaatimuksien tulee olla täytettynä viimeistään toukokuun alussa 2018. Valtteri Kujala [email protected] auttaa minimivaatimusten täyttämisessä.
