GDPR | SOTE –Tietoturvapolitiikka – luottamus alkaa arvoista ja periaatteista
Mikä tämä asiakirja on?
Tietoturvapolitiikka on yrityksen tai yhdistyksen kirjallinen periaatedokumentti, jossa määritellään, miten tietoturvaa ylläpidetään ja kehitetään. Se kuvaa esimerkiksi, miksi tietoturva on tärkeää, mitä siihen sitoudutaan ja kuka vastaa mistäkin.
Vaikka sana "politiikka" voi kuulostaa raskaalta, kyse on käytännössä siitä, että organisaatio sanoittaa omat tavoitteensa ja toimintatapansa tietoturvan suhteen – selkeästi ja uskottavasti.
TYHJÄÄÄÄÄÄÄ
Viranomaiset suosittelevat ns. monitasoista tietosuojaselostetta – tämä tarkoittaa, että eri kohderyhmille (esim. asiakkaat, työntekijät, kumppanit) laaditaan erilliset selosteet, jotka on helppo ymmärtää ja käyttää.
Lue lisää: Monitasoinen tietosuojaseloste – fiksumpi tapa kertoa olennaiset asiat
Kenelle se on pakollinen tai suositeltava?
Tietoturvapolitiikka on suositeltava kaikille, jotka käsittelevät henkilötietoja tai tarjoavat digitaalisia palveluja – erityisesti pienyrittäjille ja yhdistyksille.
Se on käytännössä välttämätön esimerkiksi:
kun osallistutaan kilpailutuksiin tai haetaan kumppanuuksia
jos asiakkaat tai yhteistyökumppanit odottavat dokumentoitua vastuullisuutta
kun halutaan tukea GDPR:n osoitusvelvollisuuden täyttymistä
Mitä hyötyä siitä on?
Luotettavuuden osoittaminen: Asiakkaat ja yhteistyökumppanit näkevät, että otat tietoturvan vakavasti
Vastuiden selkeyttäminen: Tiedetään, kuka vastaa mistäkin tilanteessa kuin tilanteessa
Kilpailutuksiin osallistuminen: Usein vaaditaan selkeä kuvaus tietoturvan hallinnasta
Viranomaistilanteet: Tukee tietosuojaselostetta ja muita velvoitteita
Mitä seuraa, jos tämä puuttuu?
Ilman tietoturvapolitiikkaa yrityksen toiminta voi vaikuttaa epäselvältä ja reaktiiviselta. Se voi:
vaikeuttaa yhteistyötä isompien organisaatioiden kanssa
aiheuttaa epävarmuutta henkilöstölle ja sidosryhmille
heikentää uskottavuutta ja läpinäkyvyyttä
jättää puutteita osoitusvelvollisuuden täyttämisessä
Miten tämä hoidetaan Easy GDPR Docs -palvelussa?
Saat valmiin, selkeästi kirjoitetun ja visuaalisesti brändiisi sopivan tietoturvapolitiikan osana Easy GDPR Docs -pakettia.
Asiakirja on:
muokattavissa omiin tarpeisiisi
helposti ymmärrettävä
osa asiakirjakokonaisuutta, joka tukee osoitusvelvollisuuden täyttämistä
Linkit ja lisätieto
📎 [Mikä on tietoturvasuunnitelma?]
📎 [Osoitusvelvollisuus – mitä se tarkoittaa?]
📎 [Tietosuojavaltuutetun ohjeistus tietoturvakäytännöistä]