Tietosuojatarkastus eli GAP-analyysi kiinteällä hinnalla
Paras paikka aloittaa, kun ette tiedä, mitä tietosuojasta puuttuu. Analyysi näyttää nykytilan ja aukot vaatimuksiin, ja saatte toimenpidelistan tärkeysjärjestyksessä hintoineen.
- Sopii, jos
- et tiedä, mitä tietosuojasta puuttuu, tai tarvitset tilannekuvan johdolle.
- Saat
- raportin nykytilasta, puutteista riskiluokittain ja 1 tunnin purkupalaverin.
- Mitä tarvitsemme teiltä
- 1–3 haastattelua ja nykyiset asiakirjat.
Mitä tietosuojatarkastus kertoo?
Tietosuojatarkastus eli GAP-analyysi vertaa nykytilaanne tietosuoja-asetuksen vaatimuksiin. Nimi tulee englannin sanasta gap, aukko: analyysi näyttää aukot nykytilan ja vaatimusten välillä. Samasta työstä puhutaan myös tietosuoja-auditointina. Tuloksena on kuva siitä, mikä on kunnossa, mikä puuttuu ja mistä kannattaa aloittaa. Tarkastus sopii erityisesti silloin, kun asiakas, tarjouspyyntö tai johto kysyy, onko tietosuoja kunnossa, eikä kukaan osaa vastata varmasti.
Milloin tarkastus kannattaa tehdä?
- Isompi asiakas tai tarjouspyyntö kysyy näyttöä tietosuojan tilasta.
- Tietosuoja-asiakirjat on tehty vuosia sitten, eikä kukaan vastaa niiden ylläpidosta.
- Järjestelmät ovat vaihtuneet, tai käyttöön on tullut tekoälytyökaluja.
- Johto haluaa ulkopuolisen näkemyksen ennen päätöksiä ja budjettia.
- Yritys on kasvanut, jolloin aiemmin riittäneet käytännöt eivät enää kata kaikkea.
Mitä tarkastamme?
| Alue | Esimerkkejä |
|---|---|
| Asiakirjat | tietosuojaselosteet, seloste käsittelytoimista, ohjeet |
| Toimittajat | käsittelysopimukset, siirrot EU:n ulkopuolelle |
| Säilytys | määritellyt säilytysajat ja poistaminen käytännössä |
| Oikeudet | miten tietopyyntöihin vastataan |
| Tietomurto | ohje, vastuut ja kirjanpito loukkauksista |
| Uudet järjestelmät | ennakkoarviot ja vaikutustenarvioinnit |
| Tekoäly | henkilöstön ohjeet ja työkalujen käyttöoikeudet |
| Henkilöstö | koulutus ja käyttöoikeudet |
Mitä raportissa on?
- nykytila alueittain
- puutteet riskiluokittain: mikä pitää korjata heti ja mikä voi odottaa
- toimenpidelista tärkeysjärjestyksessä ja hinta jokaiselle korjaukselle
- yhden tunnin purkupalaveri johdolle tai vastuuhenkilölle
Raportti on kirjoitettu johdolle luettavaksi. Pääset siitä suoraan päätökseen: mitä tehdään, kuka tekee ja mitä se maksaa.
Näin työ etenee
- Aineisto. Lähetät nykyiset asiakirjat, ja haastattelemme vastuuhenkilöitä 1–3 kertaa.
- Tarkastus. Teemme raportin kymmenessä arkipäivässä.
- Purku. Käymme havainnot läpi tunnin palaverissa, ja päätät jatkosta.
Analyysistä korjauksiin
Kun analyysi on valmis, voitte korjata puutteet itse tai tilata korjaukset meiltä. Jos tilaatte Tietosuoja kuntoon -paketin, analyysin hinta vähennetään, koska paketti sisältää sen. Maksatte silloin vain tietosuojaselosteista ja selosteesta käsittelytoimista jäävän osan.
| Pieni | Keskikokoinen | Laaja | |
|---|---|---|---|
| GAP-analyysi | 890 € | 2 400 € | 5 900 € |
| Loput paketista analyysin jälkeen | 500 € | 990 € | 1 590 € |
| Yhteensä, sama kuin paketti | 1 390 € | 3 390 € | 7 490 € |
Hinnat alv 0 %. Haluatko ensin nopean suunnan? Tee ilmainen pikatesti.
Usein kysytyt
Mitä tietosuojatarkastus maksaa?
Koon mukaan 890 €, 2 400 € tai 5 900 € (alv 0 %). Toimitus kymmenessä arkipäivässä.
Onko tietosuojatarkastus sama kuin GAP-analyysi?
Kyllä. GAP-analyysi vertaa nykytilaa vaatimuksiin ja näyttää aukot niiden välillä. Käytämme samasta palvelusta molempia nimiä.
Hyvitetäänkö analyysin hinta, jos jatkamme korjauksiin?
Kyllä. Jos tilaatte analyysin jälkeen Tietosuoja kuntoon -paketin, analyysin hinta vähennetään, koska paketti sisältää sen. Pienelle yritykselle loput paketista maksaa 500 € (alv 0 %).
Mitä eroa on tarkastuksella ja auditoinnilla?
Tässä yhteydessä sama asia. Tietosuoja-auditointi tai GDPR-auditointi tarkoittaa nykytilan vertaamista vaatimuksiin. Emme kuitenkaan myönnä virallista sertifikaattia, vaan raportin ja toimenpidelistan.
Pitääkö puutteet korjauttaa teillä?
Ei. Raportti on teidän, ja voitte korjata asiat itse tai ostaa ne muualta. Jos tilaatte korjaukset meiltä, hinta on listalla valmiina.
Lue lisää: Tietomurto sattui – mitä teet seuraavan 72 tunnin aikana
Tietosuojatarkastus eli GAP-analyysi: tilaa tai kysy lisää
Kerro lyhyesti tilanteesi, niin vahvistamme kiinteän hinnan ja toimitusajan.