Työmaa on valmistautunut GDPR-aikakauteen

Toukokuun 25. päivä voimaan astuva Euroopan unionin tietosuoja-asetus edellyttää yrityksiltä ja organisaatioilta henkilötietojen käsittelyyn liittyvien käytäntöjen tarkistamista.

Työmaalla asetukseen on varauduttu kouluttamalla kaikki työmaalaiset, ja järjestämällä GDPR-tukipalveluja Työmaan asiakkaille.

Pidämme tärkeänä, että asiakkaidemme asiakkaiden tietoja käsitellään arvokkaasti ja fiksusti”, Työmaan toimitusjohtaja Juha Mikkilä sanoo.

Toisin kuin direktiivi, asetus on sellaisenaan velvoittava. Lakimuutos tunnetaan paremmin GDPR-asetuksena, joka on lyhenne sanoista General Data Protection Regulation.

Käsittelyyn liittyvät vaatimukset ovat kaikenkokoiselle yrityksille samat, eli henkilötietojen käsittelyyn liittyvät muutokset eivät liity yrityksen kokoon vaan käsiteltävien henkilötietojen arkaluonteisuuteen.

Jokainen EU-kansalainen saa asetuksen myötä oikeuden tarkistaa, millaista tietoa kukin yritys on hänestä kerännyt, ja miten tietoa käsitellään. Käytännössä asetus velvoittaa yritykset laatimaan tietosuojaselosteen, jos sellaista ei jo valmiiksi ole.

EU on vauhdittanut toimeenpanoa sanktioilla, jotka ovat tuntuvia, jos asetusta laiminlyödään tahallisesti ja häikäilemättömästi. Asetus on tullut virallisesti voimaan jo kaksi vuotta sitten, mutta täytäntöönpanokelpoinen siitä tulee 25. toukokuuta.