Siirry pääsisältöön

Vähittäiskauppa ja GDPR: neljä GDPR-vaatimusta ja miten Microsoft voi auttaa sinua noudattamaan niitä

Teemu Vidgren

Teemu Vidgren

COO, Microsoft Oy

Lukuaika, 2 min.

 

Lue, miten voimme auttaa sinua täyttämään GDPR:n vaatimukset ratkaisuilla, jotka ovat saatavilla jo nyt:

Arvioi nykyinen riskiprofiilisi

“Mistä voin tietää, miltä osin noudatan jo säädöksiä ja mihin minun pitää seuraavaksi keskittyä?” Tämä on yksi yleisimmistä vähittäismyyjien GDPR:ään liittyvistä kysymyksistä. Se on myös yksi vaikeimmin vastattavista kysymyksistä, koska jokainen vähittäismyyjä on erilainen. Onneksi uusi Compliance Manager -ratkaisumme voi auttaa. Compliance Managerilla voit suorittaa reaaliaikaisen riskien arvioinnin. Saat yhden pistemäärän, joka osoittaa tietojen suojausta koskevan vaatimustenmukaisuustasosi käyttäessäsi Microsoftin pilvipalveluja. Voit myös käyttää ratkaisun sisäänrakennettuja hallintaominaisuuksia ja auditointivalmiita raportointityökaluja, jotka auttavat sinua parantamaan ja valvomaan vaatimustenmukaisuustasoasi.Voit rekisteröityä ennakko-ohjelmaan nyt.

Uusien suostumusvaatimusten noudattaminen

GDPR asettaa suostumuksia koskevan riman korkealle määrittämällä, että suostumuksen on oltava “vapaaehtoinen, tarkka, tietoinen ja yksiselitteinen”. Vähittäismyyjien on pystyttävä osoittamaan, miten ja milloin suostumus on hankittu henkilökohtaisten tietojen keräämistä ja käsittelyä varten. Microsoft Azure Data Catalog-Office 365 Advanced Data Governance- ja Office 365 eDiscovery -ratkaisujemme älykkäät luokitus-, merkintä- ja suojausominaisuudet auttavat sinua tunnistamaan kerättävät tietotyypit, kirjaamaan asiakkaan antamat suostumukset ja luokittelemaan tiedot asianmukaisesti.

Tietomurtoja ja tietojen suojausta koskevien velvoitteiden täyttäminen

Kuten useimmat jo tietävät – eikä vähiten vaatimustenmukaisuuden laiminlyönnistä annettavien merkittävien rangaistusten vuoksi – GDPR tuo mukanaan uusia velvoitteita tietojen suojaamiseksi, vastuun lisäämiseksi ja rikkomuksista raportoimiseksi. Hyvä uutinen on, että näiden vaatimusten noudattaminen ei ole hyödyksi vain nykyisille ja tuleville asiakkaille, vaan myös yrityksellesi. Kyberhyökkäysten yleistyessä ja kehittyessä tärkeimpien tietojen suojaaminen uusimmilla tietoturvaominaisuuksilla on entistäkin tärkeämpää. Uhkilta suojautumisen parantamiseksi olemme laatineet Intelligent Security Graph -ratkaisun, joka yhdistää tietoturvaan, liiketoimintaan ja toimintoihin liittyvät signaalit kaikista kaupallisista ja kuluttajille suunnatuista palveluistamme entistä kattavamman uhkatason selvittämiseksi. Tämän älykkään tietojärjestelmän avulla ratkaisut, kuten Office 365 Advanced Threat ProtectionWindows Defender Advanced Threat Protection ja Azure Active Directory, voivat luoda yhdenmukaisen ja ennaltaehkäisevän tavan parantaa tietoturvauhkien havaitsemista sekä niiltä suojautumista.

Rekisteröityjen asiakkaiden pyyntöihin vastaaminen

GDPR:n myötä vähittäismyyjillä on entistä tarkemmat velvoitteet vastata asiakkaiden pyyntöihin tarkastella henkilökohtaisia tietoja, korjata niissä olevia virheitä, poistaa tietoja tietyissä olosuhteissa sekä estää henkilökohtaisten tietojen käsittely tiettyjä tarkoituksia varten. Office 365 eDiscovery auttaa etsimään rekisteröityjen asiakkaiden henkilökohtaisia tietoja. Hiljattain julkaisemamme Office 365 Advanced eDiscovery voi nyt analysoida muitakin kuin Office 365 -tietoja. Kun käytössä on yksi eDiscovery-työnkulku sekä Office 365 -tietoja että muita kuin Office 365  -tietoja varten, voit vastata rekisteröityjen asiakkaiden pyyntöihin entistä tehokkaammin ja nopeammin.

Tämä artikkeli julkaistiin alun perin osoitteessa enterprise.microsoft.com.

Maksuton e-kirja: Viisi digitaalista tapaa täyttää asiakkaiden tarpeet

Voita asiakkaita mukauttamisen avulla

Lue lisää aiheeseen liittyviä artikkeleita toimialakohtaista:

Koulutus

Teollisuus

  • henkilö istuu työpöydällä olevan kannettavan tietokoneen ääressä

    Ihmisten johtamisen kompassi haastavina aikoina

    Microsoftin Max Tchapeyou kertoo kuudesta omakohtaisesta tavasta, joiden avulla hän on työskennellyt tehokkaammin ja positiivisemmin tiiminsä kanssa.

  • Case Spitec – Laitehallintaa ja tietoturvaa paremman asiakaspalvelun ohella

    Case Spitec – Laitehallintaa ja tietoturvaa paremman asiakaspalvelun ohella

    Spitec heräsi omaan osaamattomuuteensa, kun puheet EU:n uudesta tietoturva-asetuksesta (GDPR) alkoivat. Ensin käytiin koulutuksissa itse. Sitten konsultointiin ammattilaista. Yhdessä kumppanin kanssa analysointiin nykytila ja määriteltiin kaikki välittömät tarpeet. Lista ei ollut pitkä, mutta tekemistä oli sitäkin enemmän. Ensin korjataan tietoturva, sitten uudistetaan laitehallinta. Siinä samalla koulutetaan tekijöille uuden asetuksen perusteet. Spitec teki järkevästi konsultoidessaan ammattilaista, […]

Terveydenhuolto

  • Mies, jolla on silmälasit, hymyilee kameralle

    HUS: tietojen turvallinen jakaminen elintärkeitä päätöksiä varten

    Sairaudet ovat usein hyvin epäoikeudenmukaisia. Tämä valitettava totuus korostui jälleen kerran koronavirusepidemian yhteydessä alkuvuodesta 2020, kun monet terveydenhuolto-organisaatiot joutuivat kohtaamaan haasteita, joita maailmassa ei ollut esiintynyt kokonaiseen vuosisataan. Sairaalat edellyttivät nopeaa vastetta voidakseen hidastaa viruksen leviämistä ilman, että sillä on vaikutusta hoidon laatuun. Tällainen tilanne aiheuttaa paineita mille tahansa instituutiolle, mutta Helsingin ja Uudenmaan sairaanhoitopiirille […]

  • Two female healthcare professionals looking at a tablet

    Virtual Care -webinaari

    Keskustelu Microsoft Teamsin mahdollistamistä Virtual Care -ratkaisuista – jotka italiassa tehty tapaustutkimus herätti henkiin.

Vähittäiskauppa

Valtionhallinto

Lue lisää aiheeseen liittyviä artikkeleita asiakirja-aineistoa kohden:

Asiakastarinat

  • Case Spitec – Laitehallintaa ja tietoturvaa paremman asiakaspalvelun ohella

    Case Spitec – Laitehallintaa ja tietoturvaa paremman asiakaspalvelun ohella

    Spitec heräsi omaan osaamattomuuteensa, kun puheet EU:n uudesta tietoturva-asetuksesta (GDPR) alkoivat. Ensin käytiin koulutuksissa itse. Sitten konsultointiin ammattilaista. Yhdessä kumppanin kanssa analysointiin nykytila ja määriteltiin kaikki välittömät tarpeet. Lista ei ollut pitkä, mutta tekemistä oli sitäkin enemmän. Ensin korjataan tietoturva, sitten uudistetaan laitehallinta. Siinä samalla koulutetaan tekijöille uuden asetuksen perusteet. Spitec teki järkevästi konsultoidessaan ammattilaista, […]

Digitalisaatio

  • Tutkimus: Pelkkä teknologia ei paranna työntekijöiden tuottavuutta

    Tutkimus: Pelkkä teknologia ei paranna työntekijöiden tuottavuutta

    Yli 20 000 eurooppalaisen työntekijän tutkimus osoittaa, että työntekijöiden tuottavuus ja innovaatiokyky eivät kohene pelkillä teknologiainvestoinneilla. Tutkimuksen mukaan alle viidennes suomalaisista työntekijöistä kokee olevansa erittäin tuottavia työssään. Digitaalinen kulttuuri on yrityksille digitalisaation ajuri ja kilpailuetu, sillä vahvan digitaalisen työkulttuurin yrityksissä on muihin verrattuna jopa kaksi kertaa enemmän itsensä tuottaviksi kokevia työntekijöitä ja kolme kertaa enemmän itsensä […]

Kumppaniblogi

  • Kumppaniblogi –  KPMG kasvattaa organisaatiosi tietoturvamaturiteettia

    Kumppaniblogi – KPMG kasvattaa organisaatiosi tietoturvamaturiteettia

    Tämä artikkeli on osa Kumppaniblogi nimistä vieraskynäsarjaa, jossa Microsoftin kumppanit kertovat tarinoita pilvipalveluista. Monissa organisaatioissa on herätty kyberturvallisuuteen uutisoinnista johtuen. Tiedonkalastelutapaukset joissa organisaatioiden digitaaliset identiteetit ovat joutuneet vääriin käsiin ovat valitettavan yleisiä sekä tietovuodot, joissa organisaation arvokasta dataa päätyy rikollisten – ja sitä kautta – kilpailijoiden käsiin. Tietoturva onkin noussut organisaatioiden johdon agendalle ja sitä […]

Tietoturva ja tietosuoja

  • Tietoturvan voima: ajatuksia digiajan tietoturvasta

    Tietoturvan voima: ajatuksia digiajan tietoturvasta

    Olen työskennellyt digitaalisen tietoturvan alalla neljännesvuosisadan ajan. Minulta kysytään usein, mikä on ensisijainen neuvoni yrityksille ja organisaatioille, jotka haluavat rakentaa luottamusta asiakkaidensa ja kumppaniensa kanssa. Vastaukseni on aina sama: “Älä ole häiritsevä” Tiedän, että elokuvavertaukset ovat kliseisiä, mutta Minority Reportissa on tästä hieno esimerkki. En tarkoita elokuvan yleistä teemaa siitä, että rikokset ennustetaan ennen kuin […]

Vinkit

  • A woman holding a white mug

    Työskentely kotoa käsin. Mitä olen oppinut varhaisena omaksujana.

    Minua voisi varmaankin kutsua etätyön “varhaiseksi omaksujaksi”. Noin 15 vuotta sitten olin vastuussa työntekijöiden liikkuvuudesta ja teknologisista yhteenliittymistä suuressa televiestintäalan yrityksessä, kun nämä konseptit olivat vasta aluillaan. Siksi päätin yrittää toimia sanojeni mittaisesti ja vaadin, että voin tehdä etätöitä niin usein kuin mahdollista. Kieltäydyin jopa laajakaistasta ja valokuidusta – sen sijaan tukeuduin vanhaan Vodafone Connect […]