Ongelma on heti edessä
Jos et tiedä, mitä tietojasi tehdään, olet kuin eksynyt metsässä ilman karttaa.
Rekisteröi, miksi, miten
Ensimmäinen askel: kerää kaikki tiedot, joita yritys tai sivusto käsittelee. Nimet, sähköpostit, evästeet – kaikki. Ei tehdä näin: “Me keräämme tietoja”. Tee näin: “Keräämme nimesi, puhelinnumerosi ja IP-osoitteesi, jotta voimme tarjota sinulle räätälöidyn palvelun”.
Syyt
Syyt ovat selkeät: markkinointi, asiakaspalvelu, analytiikka. Jos et pysty perustelemaan, miksi keräät, olet menossa väärään suuntaan.
Miten
Jokainen kerätty kohta on tallennettu turvallisesti, salattu, ja pääsy on rajoitettu vain niille, jotka tarvitsevat sen. Ei ole tekosyitä: “Joku tarvitsee sen”. Se on prosessi, ei mielikuvitus.
Oikeudet, jotka sinun täytyy mainita
Asiakkaasi – tai käyttäjäsi – on oikeutettu tietämään, mitä sinulle on tehty. Oikeus tarkastaa, korjata, poistaa. Jos et halua noudattaa, odota GDPR:n sakkoja, jotka voivat olla miljoonia.
Poistaminen
Kun pyytää, poista kaikki tiedot. Ei “pienellä viiveellä”. Heti. Tämä on sinun vastuusi.
Linkki, joka avaa silmät
Kun haluat esimerkin täydellisestä selosteesta, tutustu Tietosuojaseloste -sivuun, jossa kaikki elementit on purettu rautalankaan.
Viimeinen vinkki
Pidä selosteesi lyhyenä, mutta tiiviinä. Jos se on liian pitkä, kukaan ei lue sitä. Jos se on liian lyhyt, saat sakkoja. Tässä on tasapaino – älä jätä mitään väliin.