Tietosuojapaketti

Pienyrityksen tietosuoja kuntoon yhdessä iltapäivässä

Kurssin jälkeen yritykselläsi on lakisääteiset tietosuojadokumentit, toimivat käytännöt ja vuosikello, jolla ne pysyvät kunnossa. Ei juristia, ei konsulttia – täytettävät pohjat ja selkeät ohjeet.

10 moduulia · 47 oppituntia · noin 9 tuntia · 19 pohjaa

  1. Moduuli 1

    Koskeeko tämä minua?

    48 min

    Tietosuoja-asetus koskee jokaista yritystä, joka käsittelee asiakkaiden, työntekijöiden tai yhteistyökumppanien henkilötietoja – eli käytännössä kaikkia. Tässä moduulissa puretaan myytit ja rajataan, mitä juuri sinun pitää tehdä.

    Valmista tämän jälkeen: Tiedät, mitkä velvoitteet koskevat juuri sinun yritystäsi, ja mitä valvoja oikeasti katsoo.

    Oppitunnit

    • Tervetuloa: näin kurssi toimii ja miten saat sen tehtyä iltapäivässä · 6 min · video
    • Viisi myyttiä, joihin pienyrittäjät kompastuvat · 10 min · videoILMAINEN
    • Velvoitteet kokoluokittain: yksinyrittäjästä 20 hengen yritykseen · 12 min · video
    • Mitä tietosuojavaltuutettu ja Traficom oikeasti katsovat – esimerkkejä ratkaisuista · 10 min
    • Tehtävä: lähtötilanteen tarkistuslista (15 kysymystä) · 10 min

    Pohjat ja työkalut

    • Lähtötilanteen tarkistuslista PDF
      15 kysymystä, joilla näet heti, missä yrityksesi tietosuoja on ja mihin moduuleihin kannattaa panostaa.
  2. Moduuli 2

    Peruskäsitteet 20 minuutissa

    37 min

    Kaikki dokumentit rakentuvat muutaman käsitteen varaan: henkilötieto, rekisterinpitäjä ja käsittelijä, käsittelyperuste ja rekisteröidyn oikeudet. Opit ne arkikielellä ja esimerkeillä pienyrityksen arjesta.

    Valmista tämän jälkeen: Osaat tunnistaa henkilötiedon, tietää roolisi ja osaat valita käsittelyperusteen.

    Oppitunnit

    • Mikä on henkilötieto – ja mikä ei · 8 min · video
    • Rekisterinpitäjä vai käsittelijä: kumpi sinä olet kenenkin kanssa · 8 min · video
    • Kuusi käsittelyperustetta ja milloin suostumusta ei kannata käyttää · 10 min · video
    • Rekisteröidyn oikeudet yhdellä sivulla · 6 min
    • Tehtävä: oman yrityksen sanasto · 5 min

    Pohjat ja työkalut

    • Tietosuojasanasto pienyrittäjälle PDF
      Yhden sivun sanasto, johon voi palata aina, kun termi askarruttaa.
  3. Moduuli 3

    Kartoitus: mitä henkilötietoja sinulla on ja missä

    73 min

    Käyt läpi kaikki paikat, joissa henkilötietoja on: asiakasrekisteri, laskutus, sähköposti, WhatsApp, verkkosivun lomakkeet, somekanavat, valokuvat, kamera, työntekijät ja hakijat. Työkirja muodostaa vastauksistasi selosteen käsittelytoimista.

    Valmista tämän jälkeen: Seloste käsittelytoimista on valmis – tärkein yksittäinen dokumentti.

    Oppitunnit

    • Miksi seloste käsittelytoimista koskee myös alle 250 hengen yritystä · 6 min · video
    • Näin kartoitat: 9 paikkaa, joista henkilötietoja löytyy · 12 min · video
    • Työkirja läpi rivi riviltä (esimerkkinä palveluyritys) · 15 min · video
    • Säilytysajat: mitä laki vaatii ja mitä voit päättää itse · 10 min
    • Tehtävä: täytä kartoitustyökirja · 30 min

    Pohjat ja työkalut

    • Kartoitustyökirja → seloste käsittelytoimista Excel
      Täytettävä taulukko, joka tuottaa selosteen käsittelytoimista (GDPR 30 art.) automaattisesti.
    • Säilytysaikataulukko Excel
      Valmiiksi täytetyt yleisimmät tietoryhmät ja lakisääteiset vähimmäisajat (kirjanpito, työsuhde, rekrytointi).
  4. Moduuli 4

    Tietosuojaselosteet asiakkaille, työntekijöille ja hakijoille

    68 min

    Informointivelvollisuus on se, mikä näkyy ulospäin. Opit, mitä selosteessa pitää olla, mitä siinä ei kannata luvata, ja täytät pohjat omilla tiedoillasi.

    Valmista tämän jälkeen: Verkkosivullasi on lainmukainen tietosuojaseloste ja työntekijöille sekä hakijoille omat informointiasiakirjat.

    Oppitunnit

    • Mitä selosteessa on oltava (ja yleisimmät puutteet) · 10 min · video
    • Asiakkaiden ja verkkosivun tietosuojaseloste – pohja läpi · 12 min · video
    • Työntekijöiden ja hakijoiden informointi: mitä erityistä · 10 min
    • Mihin selosteet laitetaan ja miten niihin viitataan lomakkeissa · 6 min
    • Tehtävä: täytä ja julkaise selosteet · 30 min

    Pohjat ja työkalut

    • Tietosuojaseloste – asiakkaat ja verkkosivu Word
      Täytettävä pohja kommentein: mikä kohta vaatii omaa tekstiä, mikä käy sellaisenaan.
    • Tietosuojaseloste – työntekijät Word
      Työsuhteen aikaisen käsittelyn informointi.
    • Tietosuojaseloste – työnhakijat Word
      Rekrytoinnin informointi ja hakemusten säilytys.
  5. Moduuli 5

    Sopimukset: kirjanpitäjä, pilvipalvelut ja alihankkijat

    53 min

    Kirjanpitäjä, palkanlaskenta, sähköposti- ja pilvipalvelut, uutiskirjetyökalu, verkkokauppa-alusta, alihankkijat – jokainen näistä käsittelee henkilötietoja puolestasi. Opit tarkistamaan sopimukset ilman juristia.

    Valmista tämän jälkeen: Tiedät, keiden kanssa tarvitset käsittelysopimuksen, ja olet tarkistanut tärkeimmät.

    Oppitunnit

    • Kuka on käsittelijäsi: lista tyypillisistä pienyrityksen kumppaneista · 8 min · video
    • Käsittelysopimus (DPA): 8 kohtaa, jotka siitä pitää löytyä · 10 min · video
    • Google, Microsoft, Meta ja muut: mistä niiden DPA löytyy ja mitä EU:n ulkopuoliset siirrot tarkoittavat · 10 min
    • Tehtävä: käy kumppanilista läpi tarkistuslistalla · 25 min

    Pohjat ja työkalut

    • Käsittelijäluettelo ja sopimusten tarkistuslista Excel
      Lista kumppaneista, DPA:n tila ja linkit yleisimpien palvelujen valmiisiin sopimuksiin.
    • Käsittelysopimuspohja pienille alihankkijoille Word
      Kun kumppanilla ei ole omaa DPA:ta (esim. freelancer, paikallinen alihankkija).
  6. Moduuli 6

    Verkkosivu ja markkinointi: evästeet, lomakkeet ja uutiskirje

    62 min

    Evästeet ovat se, mistä Traficom on antanut eniten päätöksiä. Opit, mitkä evästeet vaativat suostumuksen, miten evästebanneri tehdään oikein, ja miten uutiskirje ja some-mainonta hoidetaan sääntöjen mukaan.

    Valmista tämän jälkeen: Sivustosi evästekäytäntö, lomakkeet ja markkinointiluvat ovat kunnossa.

    Oppitunnit

    • Evästeet: välttämättömät vs. suostumusta vaativat, ja miksi 'hyväksy kaikki' ei riitä · 12 min · video
    • Evästebanneri oikein: ilmaiset ja edulliset työkalut, asetukset askel askeleelta · 12 min · video
    • Yhteydenottolomakkeet, uutiskirje ja suoramarkkinointi: lupa vai ei · 10 min
    • Some-kanavat, Meta-pikseli ja mainonnan kohdennus · 8 min
    • Tehtävä: oman sivuston tarkistus · 20 min

    Pohjat ja työkalut

    • Verkkosivun tietosuojatarkistuslista PDF
      Evästeet, lomakkeet, analytiikka, upotukset ja seloste – 20 kohtaa.
    • Evästekäytäntö-teksti Word
      Valmis teksti evästesivulle, täytettävät kohdat merkitty.
  7. Moduuli 7

    Tietoturva pienyrityksessä

    58 min

    Asetus vaatii 'asianmukaisia' suojatoimia – tässä ne ovat pienyritykselle konkreettisesti: kaksivaiheinen tunnistus, salasanahallinta, laitteiden salaus, varmuuskopiot, käyttöoikeudet ja lähtevän työntekijän muistilista.

    Valmista tämän jälkeen: Tärkeimmät tekniset ja organisatoriset suojatoimet ovat käytössä ja dokumentoitu.

    Oppitunnit

    • Kymmenen suojatoimea, jotka estävät suurimman osan vahingoista · 12 min · video
    • Kaksivaiheinen tunnistus ja salasanahallinta käytännössä · 10 min · video
    • Puhelimet, läppärit ja varmuuskopiot · 8 min
    • Kuka pääsee mihinkin: käyttöoikeudet ja työsuhteen päättyminen · 8 min
    • Tehtävä: tietoturvan tarkistuslista ja dokumentointi · 20 min

    Pohjat ja työkalut

    • Tietoturvan tarkistuslista ja suojatoimien kuvaus Word
      Täytettynä toimii myös osoitusvelvollisuuden dokumenttina.
    • Lähtevän työntekijän muistilista PDF
      Tunnukset, laitteet, pääsyoikeudet, tietojen palautus.
  8. Moduuli 8

    Rekisteröidyn pyynnöt ja tietoturvaloukkaukset

    45 min

    Kun asiakas pyytää tietojaan tai sähköposti lähtee väärälle vastaanottajalle, pitää tietää heti, mitä tehdä. Opit prosessit ja saat valmiit vastauspohjat.

    Valmista tämän jälkeen: Osaat vastata tarkastus- ja poistopyyntöön määräajassa ja toimia loukkaustilanteessa 72 tunnin sisällä.

    Oppitunnit

    • Tarkastus-, oikaisu- ja poistopyynnöt: kuukauden määräaika ja mitä saa kieltäytyä · 10 min · video
    • Tietoturvaloukkaus: arvio, 72 tunnin ilmoitus ja milloin kerrotaan rekisteröidyille · 12 min · video
    • Tyypilliset pienyrityksen tapaukset ja miten ne ratkesivat · 8 min
    • Tehtävä: ota pohjat käyttöön ja sovi vastuut · 15 min

    Pohjat ja työkalut

    • Vastauspohjat rekisteröidyn pyyntöihin Word
      Tarkastus-, oikaisu-, poisto- ja vastustamispyynnöt sekä kieltäytyminen perusteluineen.
    • Tietoturvaloukkauksen arviointi- ja kirjauslomake Word
      Sisäinen kirjaus, riskiarvio ja ilmoituksen tiedot tietosuojavaltuutetulle.
  9. Moduuli 9

    Työntekijöiden tiedot: rekrytoinnista työsuhteen päättymiseen

    45 min

    Työelämän tietosuojalaki tuo omat sääntönsä: mitä saa kysyä hakijalta, kuinka kauan hakemuksia säilytetään, miten sähköpostia ja sijaintia saa valvoa, ja mitä yhteistoiminta tarkoittaa pienessä yrityksessä.

    Valmista tämän jälkeen: Työntekijätietojen käsittely, säilytys ja valvonta ovat laillisella pohjalla.

    Oppitunnit

    • Rekrytointi: tarpeellisuusvaatimus, taustojen tarkistus ja hakemusten säilytys · 10 min · video
    • Työsuhteen aikana: terveystiedot, kameravalvonta, sähköposti ja sijainti · 12 min · video
    • Työsuhteen päättyminen ja säilytysajat (palkkakirjanpito, todistukset) · 8 min
    • Tehtävä: työntekijätietojen käytännöt kuntoon · 15 min

    Pohjat ja työkalut

    • Työntekijätietojen käsittelyn käytännöt Word
      Lyhyt sisäinen ohje: mitä kerätään, kuka näkee, kuinka kauan säilytetään.
    • Kameravalvonnan ilmoitus ja seloste Word
      Jos toimitiloissa on kameravalvonta.
  10. Moduuli 10

    Vuosikello: näin tietosuoja pysyy kunnossa

    46 min

    Tietosuoja ei ole kertaprojekti. Kokoat kurssilla syntyneet dokumentit tietosuojakansioksi, sovit vuosittaiset tarkistukset ja opit seuraamaan sääntelyn muutoksia ilman, että se vie aikaa.

    Valmista tämän jälkeen: Sinulla on vuosikello ja tietosuojakansio, jolla osoitat vaatimusten noudattamisen milloin tahansa.

    Oppitunnit

    • Tietosuojakansio: mitä siinä on ja missä sitä säilytetään · 8 min · video
    • Vuosikello: 4 tarkistuspistettä, 2 tuntia vuodessa · 10 min · video
    • Miten pysyt ajan tasalla (ja mitä sääntelyssä on tulossa) · 8 min
    • Tehtävä: viimeistele kansio ja merkitse vuosikello kalenteriin · 15 min
    • Yhteenveto ja seuraavat askeleet · 5 min · video

    Pohjat ja työkalut

    • Tietosuojan vuosikello PDF
      Tulostettava vuosikello ja kalenterimerkinnät.
    • Tietosuojakansion sisällysluettelo ja tarkistuslista Word
      Osoitusvelvollisuuden dokumentit yhdessä paikassa.

Tietosuojapaketti – koko kurssi ja kaikki pohjat

  • 10 moduulia, 47 oppituntia (noin 9 tuntia sisältöä)
  • 19 täytettävää asiakirjapohjaa ja tarkistuslistaa
  • Kartoitustyökirja, joka tuottaa selosteen käsittelytoimista
  • Pysyvä käyttöoikeus ja sisältöpäivitykset 12 kk
  • Lasku ja kuitti alv-erittelyllä yrityksen kirjanpitoon
Kertamaksu per yritys
149,00 €
+ alv 25,5 % = 187,00 €

Maksu kortilla tai laskulla. Pääsy kurssialueelle heti maksun jälkeen.

Usein kysyttyä

Kuinka kauan kurssin tekeminen vie?
Luennot ja tehtävät vievät noin iltapäivän. Osa tehtävistä (esimerkiksi kartoitus) kannattaa tehdä rauhassa – kurssi ei vanhene, ja voit palata siihen milloin tahansa.
Saanko laskun yritykselle?
Kyllä. Kassalla voit antaa yrityksen nimen ja Y-tunnuksen, ja saat alv-eritellyn laskun ja kuitin sähköpostiisi. Laskulla maksaminen onnistuu myös pyytämällä sähköpostitse.
Voiko useampi henkilö samasta yrityksestä käyttää kurssia?
Käyttöoikeus on yrityskohtainen: ostajan sähköpostiosoitteella kirjaudutaan, ja pohjat saa jakaa yrityksen sisällä vapaasti.
Onko tämä oikeudellista neuvontaa?
Ei. Kurssi antaa yleistä tietoa ja käytännön työkalut. Kerromme selkeästi tilanteet, joissa kannattaa kääntyä juristin puoleen.
Entä jos sääntely muuttuu?
Sisältö ja pohjat päivitetään, ja päivitykset sisältyvät hintaan 12 kuukautta ostosta. Sen jälkeen päivitykset voi hankkia edullisella vuosipäivityksellä.
Voinko perua oston?
Kuluttajana sinulla on 14 päivän peruutusoikeus, ellei kurssisisältöä ole avattu. Yritysostoissa noudatetaan käyttöehtoja. Jos kurssi ei vastaa odotuksia, ota yhteyttä – ratkaisemme asian.