Syvätesti

Vastaa esitettyihin kysymyksiin. Saat testin lopuksi yhteenvetoraportin, jota voit hyödyntää sekä gdpr-tilan osoituksessa että kehityskohteiden tukena.

Yritys

Työpuhelinnumero

Työsähköpostiosoite

Lähetämme raportin tähän sähköpostiin.

Rekisterit

Asetus vaatii kartoittamaan käytössä olevat henkilörekisterit sekä arvioimaan riskejä, joita henkilötietojen käsittelyyn kohdistuu. Riskejä on arvioitava rekisteröidyn näkökulmasta:

mitä rekisteröidyn vapauksia ja oikeuksia käsittely voi vaarantaa ja
mitä vahinkoja rekisteröidylle voi aiheutua suunnitellusta henkilötietojen käsittelystä.

Mitkä seuraavista rekistereistä teillä on käytössänne ja miten arvioitte käsittelyyn liittyvää riskiä?

A = matala riski
B = keskimääräinen riski
C = korkea riski

Rekisteri	Riskiarvio
Rekisteri	A	B	C
Asiakasrekisteri
Uutiskirjerekisteri
Henkilöstörekisteri
Potentiaaliset asiakkaat -rekisteri
Alihankkijat ja kumppanit -rekisteri
Vierailijarekisteri
Kulunvalvontarekisteri
Kameravalvontarekisteri
Sähköpostirekisteri
Muu, mikä? Lisää rivi

Onko henkilörekistereihin tehty rekisterikohtaiset tietovirtakuvaukset?

Kyllä Ei En osaa sanoa

Järjestelmät ja niiden turvallisuus

Käytössä olevat järjestelmät:

Järjestelmä	Sopimus tietojen käsittelystä tehty			Auditoitu
Järjestelmä	Kyllä	Ei	Ei tietoa	Kyllä	Ei	Ei tietoa
MS Office 365
G-Suite (Google)
Louhi
ERP
CRM
Laskutusohjelma
Työajan seuranta
Digipiirturit
Kulunvalvonta
Kameravalvonta
Uutiskirjetyökalu
Muu, mikä? Lisää rivi

Onko henkilötietoja käsittelevien kumppaneiden kanssa tehty tarvittavat sopimukset henkilötietojen käsittelystä?

Kyllä Ei En osaa sanoa

Onko henkilötietojen käsittelijöitä ohjeistettu?

Kyllä Ei En osaa sanoa

Onko kaikkiin henkilörekistereihin tehty vaatimusten mukaiset tietosuojaselosteet?

Kyllä Ei En osaa sanoa

Onko selosteet julkaistu niin, että rekisteröidyt löytävät ne helposti?

Kyllä Ei En osaa sanoa

Onko tietojenkäsittelytoimista tehty seloste?

Kyllä Ei En osaa sanoa

Onko vaikutustenarvionteja tehty?

Kyllä Ei En osaa sanoa

Onko tasapainotestejä tehty?

Kyllä Ei En osaa sanoa

Onko henkilötietoja käsittelevät työntekijät koulutettu?

Kyllä Ei En osaa sanoa

Onko tietosuojakäytäntöjä auditoitu?

Kyllä Ei En osaa sanoa

Onko hallintajärjestelmä jatkuvuuden varmistamiseksi luotu?

Kyllä Ei En osaa sanoa

Onko tietosuojatasonne julkaistu jossain maineenhallintapalvelussa? (esim. tietosuojavastuu.fi tai www.asiakastieto.fi)

Kyllä Ei En osaa sanoa

Tämä lomake on suojattu reCAPTCHA:lla, jonka osalta Googlen Tietosuojaseloste ja Käyttöehdot ovat voimassa. Lähettäessäni tiedot, hyväksyn nämä ehdot.