Oikein mitoitetuilla tietosuojakäytännöillä ja -prosesseilla organisaatio hallitsee keskeisimpiä tietosuojaan liittyviä riskejään, käsittelee henkilötietoja vaatimustenmukaisesti sekä rakentaa vastuullisen ja kestävän liiketoiminnan edellytyksiä.
Liiketoiminnallisten mahdollisuuksien ohella tietosuojakysymyksiin liittyy myös velvoittava juridinen näkökulma. Tietosuojalainsäädännön noudattaminen on pystyttävä osoittamaan vaatimustenmukaisten prosessien ja dokumentointikäytäntöjen kautta. On tärkeää tunnistaa, mihin organisaation prosesseihin liittyy tietosuojakysymyksiä ja noudattaa tietosuojasääntelyn vaatimuksia kaikissa henkilötietojen käsittelyä sisältävissä toiminnoissa.
Palvelumme
Tuemme kokonaisvaltaisesti tietosuojakysymyksissä. Autamme arvioimaan liiketoimintaympäristön ja oman toiminnan keskeisimmät tietosuojariskit, räätälöimmme organisaatioille oikein mitoitetut työvälineet ja prosessit vaatimustenmukaisuuden saavuttamiseksi. Tuemme myös tietosuojatyön seurannassa, kehittämisessä ja henkilöstön kouluttamisessa.
Tuemme tietosuojan hallinnassa kuten tietosuojaprosesseja ja -käytänteitä koskevissa kehitysprojekteissa. Avustamme organisaatioita tunnistamaan ja kehittämään henkilötietojen käsittelyyn liittyvä prosesseja ja käytänteitä.
Projektin sisältö ja laajuus räätälöidään asiakkaan tarpeen mukaan huomioiden asiakkaan henkilötietojen käsittelyn nykytila ja tarpeet. Projektissa on mahdollista keskittyä esimerkiksi rekisteröityjen oikeuksien toteuttamisen prosesseihin, tietoturvapoikkeamien hallintaan, käyttövaltuushallinnan prosesseihin tai tietosuojan hallintamallin tai tietosuojadokumentaation kehittämiseen. Tuemme myös kohdennetuissa tietosuoja-asioissa tai tietosuojan koulutuksissa.
Tarjoamme palveluna kattavia ja kokonaisvaltaisia raameja tietosuojan prosessien hallintaan ja kehittämiseen. Esimerkkejä palveluistamme ovat: tietopyyntöprosessi, henkilötietojen tietoturvaloukkaus -prosessi, DPIA-prosessi, tietosuojan hankintaprosessi, poistoprosessi ja suostumusprosessi.
Toteutamme tilanteeseesi mitoitetut tietosuojakartoitukset ja -tarkastukset. Suoritamme tietosuojasi todellisen tason arviointeja esimerkiksi mystery shopping -menetelmällä. Tarkastuksemme antavat tukea organisaation tietosuojan edelleen kehittämisessä ja tarkentavat organisaatiosi tietoisuutta tietosuojaan liittyvistä riskeistä ja mahdollisuuksista.
Tietosuojan nykytila-analyysissa arvioidaan organisaation henkilötietojen käsittelyä koskevien käytänteiden ja prosessien nykytila peilaten niitä tietosuojalainsäädännön vaatimuksiin. Havaintojen lisäksi nykytila-analyysissa kuvataan tarvittavat toimenpidesuositukset.
Suoritamme tietosuojasääntelyn edellyttämiä vaikutustenarviointeja ja riskierviointeja asiakkaan toteuttamaan tiettyyn käsittelytoimeen tai käsittelytoimiin, esimerkiksi uusien järjestelmien tai pilvipalveluiden käyttöönottoon liittyen. Vaikutustenarvioinnissa tunnistetaan ja arvioidaan riskejä sekä annetaan mahdollisia suosituksia jatkotoimenpiteistä.
Tarjoamme organisaatiosi tietosuojakäytäntöjä kehittäviä tietosuojapalveluita kuten tietosuojan hallintamallin kehittäminen ja dokumentointi, tietosuojan vaikutustenarvioinnin laatiminen (DPIA), henkilöinventaarin ja selosteiden laatiminen sekä tietosuojakoulutusten pitämisen valituille kohderyhmille.
Jatkuvat tietosuojapalvelumme tarjoavat asiantuntevaa tukea tietosuojan varmistamiseksi osana päivittäistä työtä. Aloitamme yleensä tietosuojan nykytilakartoituksella tai arvioinnilla, jonka jälkeen laadimme yhteistyössä kehityssuunnitelman tietosuojan kokonaisvaltaiseksi kehittämiseksi. Palvelun sisältö ja laajuus räätälöidään asiakkaan tarpeen mukaan tavoitteena saada sujuvaa ja joustavaa palvelua helpottamaan ja kehittämään asiakkaan tietosuojatyötä.
Ulkoistustoimeksiannossa asiantuntijamme toimii asiakkaan nimettynä tietosuojavastavana GDPR:n mukaisessa riippumattomassa valvontafunktiossa.
Avustamme oikeudellisissa riitatilanteissa ja sopimusneuvotteluissa.
Tuemme henkilötietojen käsittelyyn osallistuvien osapuolten hallinnassa sisältäen tarvittavien sopimusten laatimisen ja kommentoinnin sekä kansainvälisten tietojensiirron vaatimustenmukaisuudessa avustamisen ja sopimusneuvottelut.
Olemme luoneet laaja-alaiseen kokemukseemme perustuen erilaisia toiminta-, prosessi- ja dokumentaatiomalleja, joiden avulla asiakkaamme tunnistavat oikeat tietosuojan kehityskohteet sekä varmistavat tietosuojakysymysten kokonaisvaltaisen kehittämisen organisaatioissaan. Tietosuojatiimimme vahvuutena on laaja ja monipuolinen tietosuojaosaaminen. Hyödynnämme toimeksiannoissa tarvittaessa tiedonhallinnan, lakipalvelujen, palvelumuotoilun, arkkitehtuurin ja tietotuvan asiantuntijoita.
Ota yhteyttä asiantuntijoihimme
Juha Karilo
Information Technology
KPMG Suomi
Jannica Boucht
Tax & Legal, Data Privacy, Financial Services
KPMG Suomi