Moni yrittäjä ajattelee, että kaikki on kunnossa kun on tehnyt tietosuojaselosteen ja julkaisee sen verkkosivuillaan. Tämä on kuitenkin kaukana totuudesta. Se on käytännössä vasta pintaraapaisu asiaan. 

EU:n yleisen tietosuoja-asetuksen myötä yritykselle, joka käsittelee henkilörekisteriä missä tahansa muodossa, tulee velvoite osoittaa kuinka se on tietosuojansa hoitanut, laatia tietosuojaseloste sekä tehdä riskiarviointi ja toimintasuunnitelmat näiden varalle. 

Tässä muutamia asioita johin sinun kannattaa kiinnittää huomiota.

• Nykytilan kartoitus ja kehityskohteiden/riskien tunnistaminen ja kehitystoimenpiteiden toteutus
• Dokumentaation ja ohjeistuksen päivitys tarvittavin osin
• Henkilöstön koulutus
• Tietojenkäsittelysopimukset kumppanien kanssa
• Tietojenkäsittelysopimukset asiakkaiden kanssa
• Mahdolliset kontrolli- ja auditointimenettelyt
• Mitä tietoa rekistereissä on ja missä sitä säilytetään?
• Mihin kunkin rekisterin tietoa käytetään?
• Kuka hallinnoi dataa?
• Onko tietoihin pääsyä rajattu ja millä keinoin?
• Seurataanko tietojen käyttöä?
• Miten tietoa siirretään eri järjestelmien ja tietokantojen välillä?
• Miten tietosuoja-asiat on huomioitu myös ohjelmisto ja järjestelmähankinnoissa?