GDPR – Mörkö yrittäjän sängyn alla?

Viime vuoden toukokuussa GDPR, eli yleinen tietosuoja-asetus, astui voimaan. Tietosuoja-asetus on EU:n laatima asetus, jolla säädetään siitä, miten yksityishenkilön dataa saa ja voi käsitellä. Asetuksen säätämistarkoitus on johdettavissa Euroopan unionin perusoikeuskirjan 8 artiklan mukaisesta jokaisen yksilön oikeudesta henkilötietojen suojaan. Suomessa voimassa oleva tietosuojalaki täydentää yleistä tietosuoja-asetusta. Kenellä tahansa yksityishenkilöllä on oikeus mm. saada tietoa hänestä kerättävästä tai kerätystä tiedosta ja sen käsittelystä. Tiukasti yksilön näkökulmasta GDPR vaikuttaa siis oikein hyvältä, mutta koska yhden oikeus on toisen vastuu, GDPR luo etenkin yrittäjille uusia ja useita velvollisuuksia.

GDPR perustuu ajatukselle, että jonkun kerätessä yksityishenkilöstä tietoa hänelle syntyy erityinen vastuu tietojen säilyttämisestä oikealla tavalla. Mitä siis tarkoitetaan tiedon keräämisellä ja mitä on sen säilyttäminen? Ensinnäkin, tietojen keräämiseen on oltava peruste. Tämä tarkoittaa käytännössä luvan pyytämistä ellei tietojen kerääminen perustu automaattisesti nimenomaisesti lakiin. Toiseksi, kun kerätty tieto antaa mahdollisuuden siihen, että joku voi tunnistaa tietyn ihmisen kerätyn tiedon perusteella, muodostaa tämä tietosuoja-asetuksen tarkoittaman rekisterin. Tällainen rekisteri synnyttää rekisterinpitäjälle vastuu tietojen säilyttämisestä oikealla tavalla. Asetus ei tee eroa sen suhteen, säilytetäänkö tietoa ruutupaperilla vai tietokoneella. EU-tuomioistuin on muun muassa todennut, että Jehovan todistajien keräämä ja pitämä luettelo kierretyistä taloista oli vastoin lakia, sillä listaan merkityiltä henkilöiltä ei oltu pyydetty suostumusta listalle merkitsemiseen.

Edellä kuvattua vastuuta ei synny yksityishenkilölle jos hänen tiedonkeruunsa koskee vain hänen henkilökohtaisia toimia. Yrittäjä tai yritys ei voi käyttää kyseistä poikkeusta. Mikäli yritykselläsi on esimerkiksi sovellus, jota yritys hallinnoi, kaikki tämän sovelluksen keräämä ja teille lähettämä data muodostaa yrityksellesi vastuun tietojen oikeasta käsittelystä ja säilyttämisestä. Näin on myös tilanteessa, jossa kaupallasi on luettelo hyvistä kanta-asiakkaista, tai asiakkaista ylipäänsä. Tai esimerkiksi silloin, mikäli yritykselläsi on nettisivusto, joka kerää listaa vierailijoistaan (mikä on hyvin tavanomaista nettisivustoille). Nykypäivän yrittäjän on vaikea paeta uuden tietosuoja-asetuksen asettamaa vastuuta.

Yritykselläsi on siis henkilökohtaista dataa luonnollisista henkilöistä, mitä tämä tarkoittaa? Kaiken perustana on edellä todetun mukaisesti kysymys siitä, onko tiedon keräämiseen olemassa perustetta. Tiedon keräämiselle on erilaisia laissa todettuja perusteita, joista selkein on suostumus. Usein riittää siis, että kysyt saako tietoa kerätä. Tämä on kuitenkin raaka yksinkertaistus, jonka soveltaminen riippuu tilanteesta. Jo ennen tiedon keräämistä on henkilölle kerrottava, miten ja mihin tarkoituksiin tietoa kerätään. Lisäksi on henkilölle on kerrottava miten ja kuinka kauan tietoa säilytetään sekä kenellä on pääsy tietoon. Nämä vastuut yritys voi täyttää laatimalla tietosuojaselosteen, jonka myös tulee olla vapaasti ja helposti saatavilla. Tietosuojaseloste on hyvä laatia huolella, sillä sen vajavaisuus tai siitä poikkeaminen on lain vastaista. Koska laki säätelee dataa koskevia sen koko “elinkaarella”, myös sen säilyttäminen on säänneltyä. Dataa ei kannata esimerkiksi säilyttää tai siirtää Euroopan ulkopuolelle, sillä sen turvallisuus on silloin hyvin hataralla pohjalla. Datan turvallisuus on myös sen säilyttäjän vastuulla. Jos datalle tapahtuu jotain yllättävää tai väärä henkilö pääsee siihen käsiksi, on säilyttäjä lähtökohtaisesti vastuussa ongelmatilanteesta. Suuri osa rekisterinpitäjän vastuusta liittyy henkilön (jolta tietoja on kerätty) omiin oikeuksiin vaatia tietojensa käsittelijää muuttamaan, poistamaan, siirtämään, korjaamaan tai estämään käsittelyä, johon lähtökohtaisesti rekisterinpitäjän on reagoitava. Kaikesta edellä mainitusta täytyy myös henkilöä (jolta tietoja on kerätty) aktiivisesti tiedottaa ja ylläpitää.

Lainsäädännön muodostama vastuu voi siis muodostua ajoittain hyvinkin suureksi. On luonnollista kysyä, että kuka näitä asioita hoitaa ja pitääkö näihin tehtäviin erikseen joku palkata? Yleinen tietosuoja-asetus vaatii yritystä nimeämään itselleen tietosuojavastaavan hoitamaan kyseisiä tehtäviä. Tietosuojavastaavan ei täydy välttämättä olla kukaan erikseen tehtävään palkattu, vaan hänet voidaan nimetä myös yrityksen sisältä. Kuitenkin tehtävän vaatima asiantuntijuus ajaa useat yritykset esimerkiksi hankkimaan ulkoistetun tietosuojavastaavan asiantuntijapalveluita. Tämä on erityisesti hyvä ratkaisu pienille ja keskisuurille yrityksille, joiden tarpeet ja budjetti eivät välttämättä riitä oman tietosuojavastavan palkkaukseen. 

Kaiken edellä mainitun vastuun jälkeen on järkevää ajatella mahdollisia rikkomuksia. Suomessa yleisen tietosuoja-asetuksen noudattamista valvoo tietosuojavaltuutetun toimisto, jota johtaa kansallinen tietosuojavaltuutettu. Toimisto ohjeistaa, tarpeen tullessa jakaa huomautuksia mahdollisista tai pienistä rikkeistä ja viime kädessä määrää hallinnollisia seuraamuksia eli kansankielellä sakkoja. Koska kyseessä on Euroopan unionin perusoikeuksien turvaamisesta, tietosuojavaltuutetun määräämät sakot voivat olla hyvinkin suuret. Tietosuoja-asetuksen mukaan yläraja seuraamuksille / sakoille on joko kaksikymmentä miljoonaa euroa (20 000 000) tai neljä prosenttia edeltävän tilikauden liikevaihdosta riippuen kumpi on suurempi. Tietosuojavaltuutetun toimisto ei ole vielä langettanut Suomessa sakkoja, vain muistutuksia erityisesti siitä syystä, että laki on vielä uudenkarhea ja sen soveltaminen on vaikeaselkoista.

Tietosuoja-asiat ovat osa yrityksen riskienhallintaa. Paikoittain hyvin pienellä panostuksella ulkopuolisen asiantuntijan apuun voidaan välttää riskien ja seuraamusten realisoituminen. Tietosuoja vaatii yrityksiltä jatkuvaa huolenpitoa ja ajantasaisuutta, jolloin aiheelliseksi voi tulla tietosuojavastaavan palkkaaminen. Erikoistuneena yritysten riskienhallintaan, kuten Autio Attorneysin puoleen, kannattaa kääntyä oli kyseessä sitten tietosuojaselosteen laatiminen tai sakosta valittaminen.

Jalmari Männistö
Associate Trainee

Top

Kuvituskuva maksukyvyttömyysoikeus

Maksuvaikeudet

Maksuvaikeudet kohtaavat niin yrityksiä kuin yksityishenkilöitä. Silloin on tärkeää ymmärtää velkojan ja velalliset erilaiset intressit ja niistä syntyvät mahdollisuudet ratkaista tilanne. Paras ratkaisu syntyy parhaan ratkaisukeinon oikea-aikaisella valinnalla.

Kuvituskuva työ- ja virkasuhteet

Työ- ja virkasuhteet

Työ- ja virkasuhteisiin liittyy erilaisia ongelmatilanteita, joista jokainen on ainutlaatuinen kokemus. Omista oikeuksistaan kannattaa huolehtia niin yrityksen kuin työntekijän.

Kuvituskuva vahingonkorvaus

Vahingonkorvaus

Vahingonkorvausvastuu voi koskettaa niin yritystä kuin yksityishenkilöä. Vastuu ja periaatteet ovat erilaisia riippuen siitä, onko kyseessä sopimuksen ulkoinen vai sopimukseen kuuluva vastuu.

Kuvituskuva veroasiat

Verotus

Verosuunnittelu voi tuoda huomattavia säästöjä niin yritykselle kuin yksityishenkilölle. Asiantuntijamme auttavat sinua myös verotusasioissa.

Kuvituskuva perhe- ja jäämistöasiat

Perhe- ja perintöasiat

Lainsäädäntö kattaa lähes jokaisen elämän osa-alueen ja määrittää meidän oikeutemme ja velvollisuutemme elämän eri vaiheissa. Perhe- ja perintöoikeudellisista asioista voidaan sopia ennalta, mutta riidoiltakaan ei aina vältytä.

Kuvituskuva kiinteistöoikeus

Kiinteistöt

Kiinteistö tai asunto-osake on merkittävä hankinta, johon sisältyy myös huomattavia riskejä. Yritykselle toimitiloihin puolestaan liittyy usein pitkiäkin sopimussuhteita.

Kuvituskuva riidanratkaisu

Riidanratkaisu

Sovinto on usein asiakkaan kannalta oikeudenkäyntiä nopeampi ja edullisempi ratkaisu. Jos sovintoa ei löydy, voidaan asiaa ajaa tuomioistuin- tai välimiesmenettelyssä. Selvitämme asiakkaamme puolesta oikeusturvavakuutuksen käyttämisen mahdollisuudet sekä oikeusavun myöntämisen edellytykset.

Kuvituskuva rikosasiat

Rikosasiat

Rikosasioissa kannattaa turvautua asiantuntijan apuun ajoissa.

Jukka Autio


Johtava osakas
Asianajaja

 

Jukalla on vuosikymmenten vankka kokemus liiketoiminnan juridiikasta, aina yhtiöiden perustamisesta yritysjärjestelyihin asti.

Jukka on hoitanut menestyksellisesti myös yksityishenkilöiden toimeksiantoja, koskivat ne sitten perheoikeudellisia haasteita tai vaativia rikosoikeudellisia tapauksia.

Jukka on tullut tunnetuksi haastavien toimeksiantojen ratkaisijana, jonka lisäksi hän toimii hallitusammattilaisena.

Jukka on suorittanut sovittelukoulutuksen ja hyväksytty Suomen Asianajajaliiton sovittelijaluetteloon.

Yhteystiedot

+358 10 583 5581

Suojattu viesti: https://www.turvaposti.fi/viesti/

Opinnot

OTM, KTM, HHJ PJ

Erityisosaamisalueet

Yhtiöoikeus, riidanratkaisu, vero-oikeus, rikosoikeus, perhe- ja jäämistöoikeus

Kielet

Suomi, ruotsi, englanti

Teemu Halinen

Teemu Halinen


Asianajaja

 

Teemu tuli yrityksemme palvelukseen vuonna 2022. Aikaisemmin Teemu on työskennellyt asianajotoimistossa ja hoitanut pääasiassa oikeudenkäyntiasioita. Teemu avustaa asiakkaitamme riita- rikos -ja hakemusasioissa yleisissä tuomioistuimissa. Lisäksi Teemulla on kokemusta perhe- ja perintöoikeudellisten asioiden hoitamisesta ja hallinto-oikeuksissa käsiteltävistä valitusasioista.

Yhteystiedot

+358 10 583 5587‬

Suojattu viesti: https://www.turvaposti.fi/viesti/

Opinnot

OTM

Erityisosaamisalueet

Rikosoikeus, oikeudenkäynnit

Kielet

Suomi, englanti

Julius Autio


Lakimiesharjoittelija

 

Julius on maisterivaiheen opiskelija Helsingin yliopiston oikeustieteellisessä tiedekunnassa, jonka lisäksi hän suorittaa tutkintoa Aalto-yliopistossa pääaineenaan laskentatoimi. Kaupallisista opinnoista on ollut merkittävää hyötyä erilaisten juridisten toimeksiantojen hoitamisessa.

Juliuksella on kokemusta toimeksiannoista juridiikan eri aloita, kuten riidanratkaisusta ja perintö-oikeudesta. Hallintoprosessin puolelta Juliuksella on kokemusta etenkin verovalituksista.

Yhteystiedot

+358 10 583 5585

Suojattu viesti: https://www.turvaposti.fi/viesti/

Opinnot

Oik. yo, kaup. yo

Erityisosaamisalueet

Yhtiöoikeus, sopimusoikeus, vero-oikeus, vahingonkorvausoikeus

Kielet

Suomi, ruotsi, englanti, ranska

Samu Toppinen


Juristiharjoittelija

 

Samu tuli yrityksemme palvelukseen vuonna 2024.

Yhteystiedot

+358 10 583 5583

Suojattu viesti: https://www.turvaposti.fi/viesti/

Opinnot

Oikeusnotaari

Erityisosaamisalueet

-

Kielet

Suomi, englanti

Ota yhteyttä tai anna palautetta.
Contact us or give feedback.

    Kuvituskuva rahoitus ja liiketoiminnan kehittäminen

    Financing and Business Development

    Although the type, scope and content of activities vary, the need for development and financing is common to all entrepreneurs. When changes occur, an entrepreneur faces numerous challenges that may have devastating economic consequences. In addition to normal consultative and litigation matters, we serve as a long-term partner for your company.

    Kuvituskuva rahoitus ja liiketoiminnan kehittäminen

    Insolvency

    Both companies and private individuals can experience payment difficulties for a variety of reasons. Financial difficulties and insolvency are a matter of the different interests of the creditor and debtor. To solve the situation, it is important to select the best possible measure at the right time.

    Kuvituskuva työ- ja virkasuhteet

    Employment in Private or Public Sector

    Public service employment and employment relationships in private sector involve different kind of problematic situations, each of which is unique in its own right. Societal/social changes and economic uncertainty always present challenges to the work community. It is worth seeing to your rights.

    Kuvituskuva vahingonkorvaus

    Damages

    Both corporations and private individuals may be liable for damages. On the other hand, they may both suffer damage and be entitled to compensation. The liability and principles differ depending on whether the matter involves a so-called contractual or non-contractual liability.

    Kuvituskuva veroasiat

    Taxation

    A large part of a company’s expenses and a private person’s finances is taxation-related. There are several ways to achieve the best possible tax solutions, and tax planning can provide considerable savings. Our firm has solid experience in consulting on complex taxation issues.

    Kuvituskuva perhe- ja jäämistöasiat

    Family and Inheritance

    The law covers almost every aspect of our lives and determines our rights and responsibilities in the different phases of everyday life. Although matters related to family and inheritance law can be arranged and settled beforehand, disputes do arise every now and then.

    Kuvituskuva kiinteistöoikeus

    Real Estate

    Purchasing real estate or a share of stock in a housing corporation is a considerable acquisition and, for most of us, also represents the biggest financial decision in our lives. At the same time, housing involves many other values and considerable risks. For a company, a business premises is a valuable investment that might involve a long contractual relationship.

    Kuvituskuva riidanratkaisu

    Dispute Resolution

    From the customer’s point of view, reconciliation is often a faster and more cost-effective solution than a trial. If reconciliation cannot be achieved, we provide you with solid experience and expertise in court as well as in arbitration proceedings. We will also determine whether legal expenses insurance is available and whether legal aid can be granted.

    Kuvituskuva rikosasiat

    Criminal Cases

    Crime-related matters can surprise even a conscientious citizen. As the criminal sanctions may be severe, we recommend seeking help from an expert immediately.

    Jukka Autio


    Managing Partner
    Attorney-at-Law

     

    Jukka has decades of solid experience in business law, ranging from company formation to corporate restructuring. He has also successfully handled assignments for private individuals, whether they involved family law challenges or complex criminal cases.

    Jukka is known as a problem solver for challenging assignments and additionally serves as a professional board member.

    Jukka has completed mediation training and is listed in the Finnish Bar Association's Mediator Register.

    Contact

    +358 10 583 5581

    Secured email: https://www.turvaposti.fi/message/

    Studies

    LLM, MSC (Econ. & Bus. Adm.), CBM C.

    Expertise

    Company Law, Dispute Resolution, Tax Law, Criminal Law, Family Law

    Language skills

    Finnish, Swedish, English

    Teemu Halinen

    Teemu Halinen


    Senior Associate
    Attorney-at-Law

     

    Contact

    +358 ‭10 583 5587‬

    Secured email: https://www.turvaposti.fi/message/

    Studies

    LLM

    Expertise

    Criminal law

    Language skills

    Finnish, English

    Julius Autio


    Associate Trainee

     

    Contact

    +358 10 583 5585

    Secured email: https://www.turvaposti.fi/message/

    Studies

    Law and Business Student

    Expertise

    Company Law, Contract Law, Tax Law, Tort Law

    Language skills

    Finnish, Swedish, English, French

    Samu Toppinen


    Associate Trainee

     

    Contact

    +358 10 583 5583

    Secured email: https://www.turvaposti.fi/message/

    Studies

    Bachelor of Laws

    Expertise

    -

    Language skills

    Finnish, English

    Ria Öhrnberg-Autio


    Office Manager

     

    Contact

    +358 500 585 533

    Studies

    Law student, Business Advisor, Community Educator, Work Community Mediator 

    Expertise

    Administration, Community developing and interpreting

    Language skills

    Finnish, Swedish, English

    Ria Öhrnberg-Autio


    Toimistopäällikkö

     

    Ria vastaa asianajotoimistomme taloudesta ja henkilöstöhallinnosta. Rialla on vankka kokemus vaativista ja vastuullisista esimiestehtävistä pankkialalta ja valtionhallinnosta. Työyhteisön valmentaminen ja kehittäminen ovat hänelle sydämen asia.

    Yhteystiedot

    +358 500 585 533

    Opinnot

    Oik. yo., yritysneuvoja, yhteisöpedagogi, työyhteisösovittelija

    Erityisosaamisalueet

    Työyhteisön kehittäminen, työyhteisösovittelu, valtionhallinto

    Kielitaito

    Suomi, ruotsi, englanti

    Mikael Malmivaara


    Laskenta-assistentti

     

    Mikael avustaa toimistomme juristeja erityisesti talousrikosasioihin  ja konkurssiasioihin liittyvissä toimeksiannoissa.

    Yhteystiedot

    Suojattu viesti: https://www.turvaposti.fi/viesti/

    Opinnot

    Kauppatieteiden ylioppilas

    Erityisosaamisalueet

    Rahoitus- ja laskentatoimi

    Kielet

    Suomi, englanti

    Mikael Malmivaara


    Accounting Assistant

     

    Mikael assists our office's lawyers particularly with assignments related to financial crime and bankruptcy matters.

    Contact

    Secured email: https://www.turvaposti.fi/message/

    Studies

    Bachelor of Science in Economics and Business Administration student

    Expertise

    Finance and accounting

    Languages

    Finnish, English

    Evästeasetukset / Cookie settings
    Autio Attorneys logo

    FI: Sivusto käyttää evästeitä kävijöiden tilastointiin ja sivustomme kehittämiseen. Lisätietoa löydät tietosuojaselosteestamme.

    EN: This website uses cookies to provide visitor statistics and to improve our website. You can find find more information in our privacy policy.

    Google Analytics

    FI: Sivusto käyttää Google Analytics -tilastointia anonyymien kävijätietojen keräämiseen. Tiedot auttavat kehittämään sivustoamme. Googlen tietosuojakäytännöt: https://policies.google.com/

    EN: This website uses Google Analytics to collect anonymous information such as the number of visitors to the site, and the most popular pages. This helps us to improve our website. Google's privacy policies: https://policies.google.com/