Yrityksen tietosuojan kehittäminen vaatii asiantuntemusta. Softman on toteuttanut kymmeniä tietosuoja-asetus eli GDPR-projekteja eri toimialojen yrityksille. Meille on myönnetty arvostettu ja harvinainen GDPR-osaamista osoittava CIPP/E sertifiointi. Konsultointiprojekteissa toteutamme yrityksessä tilannekartoituksen, laadimme ohjeistuksen ja kokoamme dokumentoinnit sekä järjestämme valmennusta. Toimimme myös yritysten ulkoistettuna tietosuojavastaavana.
Tietosuojakartoituksessa perehdytään yrityksen käsittelemiin henkilötietoihin ja luokitellaan tietojen taso. Lisäksi selvitetään alustat, joissa henkilötietoja käsitellään ja henkilöt, joilla on pääsy tietoihin käsiksi. Dokumentaation tekeminen ja ohjeistusten laatiminen on tärkeä osa ennakoivaa toimintaa. Kun tietosuojaan kohdistuu uhka, on tärkeää pystyä osoittamaan, että tietosuoja-asioista on huolehdittu oikealla tavalla.
Tietosuojaselosteita tarvitaan usein useita, sillä henkilötietojen keräämisen kohteena yrityksessä ovat esimerkiksi asiakkaat, työntekijät, yhteistyökumppanit, työnhakijat sekä harjoittelijat. Lisäksi tietojen käsittelyä voi tapahtua eri tasoilla, eli osa tiedoista on luottamuksellista tietoa ja osa puolestaan erittäin luottamuksellista tietoa.
Osaavan ja selkeän yhteistyökumppanin kanssa tietosuojaprojekti etenee järjestelmällisesti. Kun tietojen suojaus on tehty asiallisesti ja henkilökunta on koulutettu toimimaan oikein, luodaan hyvät edellytykset liiketoiminnan jatkuvuudelle ja yrityksen menestykselle.
