Liiketoiminnan tiedot ja ideat
EU:n yleinen tietosuoja-asetus (GDPR) kehitettiin yhtenäisten tietosuojalakien luomiseksi kaikkialla Euroopassa kaikkien EU:n kansalaisten suojaamiseksi. Se korvaa tietosuojadirektiivin 95/46/EC ja eroaa siitä useilla merkittävillä tavoilla, kuten seuraavat:
Täydellinen luettelo tärkeimmistä muutoksista yleisen tietosuoja-asetuksen ja tietosuojadirektiivin 95/46/EC välillä on osoitteessa https://www.eugdpr.org/key-changes.html.
GDPR koskee Euroopan unionin sisäisiä organisaatioita sekä EU:n ulkopuolella sijaitsevia yrityksiä. GDPR vaikuttaa käytännössä kaikkiin organisaatioihin, jotka tarjoavat tuotteita tai palveluita EU:ssa rekisteröidyille henkilöille tai valvovat heidän toimintaansa. Säädöksiä sovelletaan sekä rekisterinpitäjiin että tietojen käsittelijöihin, mikä tarkoittaa, että pilvipalveluita ei ole vapautettu GDPR:n noudattamisesta.
Koska tuotemerkit, jotka tarjoavat palveluja miljoonille ihmisille eri puolilla maailmaa, ovat velvollisia noudattamaan niiden maiden lakeja, joissa he tekevät liiketoimintaa, myös näissä maissa liiketoimintaa harjoittavien organisaatioiden tulee tehdä yhteistyötä. Oli kyseessä sitten monikansallinen yritys tai pieni verkkopohjainen yritys, joka tavoittaa EU:n asiakkaat, valitsemalla
pilvipalvelut sellaiselta maailmanlaajuiselta kumppanilta, joka on sitoutunut noudattamaan yleistä tietosuoja-asetusta, voit työskennellä GDPR:n vaatimustenmukaisuuden varmistamiseksi näkemättä vaivaa.
Esimerkiksi Microsoft Office 365 sisältää toimenpiteitä, jotka noudattavat GDPR:n tietosuojakäytäntöjen ohjeita sekä sen tietoturvauhkien torjuntavaltuutusta. Lisäksi koska Office 365 on pilvipohjainen, voit sen avulla pysyä passiivisesti ajan tasalla. Näin organisaatiosi saa enemmän aikaa keskittyä GDPR:n kokonaisvaikutuksiin.
Koska GDPR:ää ei ole vielä sovellettu, on vaikea tietää, mitkä organisaatiot (pilvipalvelut tai muut) ovat vaatimustenmukaisia julkaisuhetkellä. Jotta voit löytää työkalut, joita organisaatiot tarvitsevat oman vaatimustenmukaisuutensa vahvistamiseen, sinun on etsittävä yritykset, joiden vaatimustenmukaisuus on toiminnassa.
Monet organisaatiot ovat julkisesti ilmoittaneet saavuttavansa vaatimustenmukaisuuteen GDPR:n käyttöönottoon mennessä. Nopea verkkohaku ja/tai sähköpostiviesti tai puhelu sellaisen organisaatioiden edustajalle, jonka kanssa teet yhteistyötä (tai harkitset sitä), ovat hyviä ensimmäisiä vaiheita. Sen lisäksi kannattaa pyytää teknistä asiantuntijaa tarkistamaan kumppaneidesi käytännöt ja selvittämään, sopivatko ne organisaatiollesi GDPR:n aikakaudella. Jos sinulla ei ole teknistä asiantuntijaa, joka voisi auttaa, harkitse teknologiakonsultointiyrityksen palkkaamista tarkistamaan kumppanit puolestasi. Velvoitteiden noudattamatta jättämisestä aiheutuvat kustannukset ovat erittäin suuria, joten itsesi suojaaminen on välttämätöntä – ei vain sinun ja asiakaskuntasi kannalta, vaan myös yrityksesi tulevaisuuden vuoksi.
Selvitä, miten Office 365 priorisoi tietosuojan ja vaatimustenmukaisuuden, maksuttomasta sähköisestä kirjasta
Microsoft 365 -tiimi keskittyy resurssien jakamiseen, jotta voit aloittaa liiketoimintasi ja pyörittää ja kasvattaa sitä.
Liiketoiminnan tiedot ja ideat -palveluun ei sisälly ammattimaista vero- eikä rahoitusneuvontaa. Ota yhteys omaan vero- tai rahoitusneuvojaasi, jos haluat keskustella tilanteestasi.
Seuraa Microsoft 365:tä