Siirry sisältöön

Tietosuojavaikutusten arviointi

Tarkista henkilötietoja käyttävä uusi hanke: mitä keräät, mitkä ovat riskit ihmisille ja miten vähennät niitä.

Täytä ja esikatsele

Tietosuojavaikutusten arviointi

Organisaatio: Northgate Health Ltd
Hanke tai järjestelmä: Potilaiden muistutussovellus
Omistaja: Digitaalisten palveluiden johtaja
Arvioinnin suorittaja: Priya Nair, tietosuojavastaava
Päivämäärä: 9. huhtikuuta 2027

1. Mitä hanke tekee

Lähettää tekstiviestillä muistutuksia vastaanottoajoista ja antaa potilaiden muuttaa varaustaan verkossa.

2. Miksi henkilötietoja tarvitaan

Muistuttaa ihmisiä vastaanottoajoista ja vähentää poisjääntejä.

3. Tiedot

Käytettävät henkilötiedot

Nimi
Matkapuhelinnumero
Vastaanottoaika ja klinikka
Ei lääketieteellisiä muistiinpanoja

Kenen henkilötietoja käsitellään

Yli 16-vuotiaat potilaat, noin 12,000 henkilöä

Ketkä muut vastaanottavat tiedot

Tekstiviestipalvelun tarjoaja, käsittelijänämme, sopimuksen nojalla

Kuinka kauan tiedot säilytetään

Muistutukset poistetaan 30 päivää vastaanottoajan jälkeen

4. Riskit ihmisille

Väärä numero voi paljastaa vastaanottoajan ulkopuoliselle
Tietovuoto voi paljastaa nimiä ja puhelinnumeroita

5. Suojatoimet

Numero vahvistetaan varauksen yhteydessä
Tekstiviestissä ei ole klinikan tietoja
Salattu tallennus ja henkilöstön käyttöoikeuksien rajaaminen

6. Jäljelle jäävä riski

Taso suojatoimien jälkeen: Suojatoimien jälkeen jäljelle jäävä riski

7. Päätös ja seuraavat vaiheet

Jatketaan, kun numeron tarkistus on toteutettu. Tarkastellaan uudelleen 12 kuukauden kuluttua.

Hyväksytty allekirjoituksella: ______________________ Päivämäärä: ______________

Tämä arviointi on tallenne organisaation omasta tarkastelusta. Se ei ole oikeudellista neuvontaa.

Mallit ovat huolellinen lähtökohta, eivät oikeudellista neuvontaa. Kun laki on ratkaiseva, tarkista, mitä sinun sijainnissasi sovelletaan.

Yritys ja juridiikka

Mihin tämä pohja on tarkoitettu

Tietosuojavaikutusten arviointi uudelle järjestelmälle tai hankkeelle: mitä henkilötietoja käytetään, miksi, riskit ihmisille, suojatoimet ja hyväksyntä.

Voit täyttää sen ilmaiseksi verkossa, se ei vaadi tiliä, ja sen voi ladata Word-asiakirjana tai PDF-tiedostona. Näytä kaikki Yritys ja juridiikka-mallit

Yritys ja juridiikka

Täytettävät tiedot

Lomake kysyy 15 tietoa. Asiakirja täyttyy itsestään sitä mukaa, kun kirjoitat.

  • Organisaatio

    Esimerkiksi: Northgate Health Ltd

  • Hanke tai järjestelmä

    Esimerkiksi: Potilaiden muistutussovellus

  • Hankkeen omistaja

    Esimerkiksi: Digitaalisten palveluiden johtaja

  • Arvioinnin suorittaja

    Esimerkiksi: Priya Nair, tietosuojavastaava

  • Päivämäärä

    Esimerkiksi: 9. huhtikuuta 2027

  • Mitä hanke tekee

    Kaksi tai kolme lausetta selkeästi.

    Esimerkiksi: Lähettää tekstiviestillä muistutuksia vastaanottoajoista ja antaa potilaiden muuttaa varaustaan verkossa.

  • Miksi henkilötietoja tarvitaan

    Esimerkiksi: Muistuttaa ihmisiä vastaanottoajoista ja vähentää poisjääntejä.

  • Käytettävät henkilötiedot

    Yksi tieto per rivi. Merkitse arkaluonteiset tiedot.

    Esimerkiksi: Nimi Matkapuhelinnumero Vastaanottoaika ja klinikka Ei lääketieteellisiä muistiinpanoja

  • Kenen henkilötietoja käsitellään

    Esimerkiksi: Yli 16-vuotiaat potilaat, noin 12,000 henkilöä

  • Ketkä muut vastaanottavat tiedot (valinnainen)valinnainen

    Esimerkiksi: Tekstiviestipalvelun tarjoaja, käsittelijänämme, sopimuksen nojalla

  • Kuinka kauan tiedot säilytetään

    Esimerkiksi: Muistutukset poistetaan 30 päivää vastaanottoajan jälkeen

  • Riskit ihmisille

    Yksi riski per rivi. Ajattele haittaa henkilölle, ei yritykselle.

    Esimerkiksi: Väärä numero voi paljastaa vastaanottoajan ulkopuoliselle Tietovuoto voi paljastaa nimiä ja puhelinnumeroita

  • Suojatoimet kullekin riskille

    Esimerkiksi: Numero vahvistetaan varauksen yhteydessä Tekstiviestissä ei ole klinikan tietoja Salattu tallennus ja henkilöstön käyttöoikeuksien rajaaminen

  • Suojatoimien jälkeen jäljelle jäävä riski

  • Päätös ja seuraavat vaiheet

    Esimerkiksi: Jatketaan, kun numeron tarkistus on toteutettu. Tarkastellaan uudelleen 12 kuukauden kuluttua.

Yritys ja juridiikka

Sisältö

Asiakirjan osat järjestyksessä.

  1. 11. Mitä hanke tekee
  2. 22. Miksi henkilötietoja tarvitaan
  3. 33. Tiedot
  4. 44. Riskit ihmisille
  5. 55. Suojatoimet
  6. 66. Jäljelle jäävä riski
  7. 77. Päätös ja seuraavat vaiheet

Mallit

Näin se toimii

  1. 01

    Täytä

    Kirjoita tietosi lomakkeeseen. Asiakirja täyttyy itsestään kirjoittaessasi. Napsauta mitä tahansa aukkoa, niin siirryt sen kenttään.

  2. 02

    Tarkista

    Lue se läpi. Täyttämättömät aukot pysyvät merkittyinä, jotta mitään ei lähetetä puolivalmiina.

  3. 03

    Lataa

    Tallenna se Word-asiakirjana, jos haluat muokata sitä lisää, tai PDF-tiedostona lähetettäväksi tai tulostettavaksi.

Tee siitä omanlaisesi tekoälyn avulla

Avaa se keskustelussa ja pyydä muutoksia: lyhyempi, napakampi, toinen tilanne, toinen kieli.

Mukauta se nerixillä

Yritys ja juridiikka

Usein kysytyt kysymykset

Mitä tietoja tämä pohja pyytää?

Lomake pyytää 15 tietoa, ensimmäisenä Organisaatio, Hanke tai järjestelmä, Hankkeen omistaja, Arvioinnin suorittaja, Päivämäärä. 1 muuta tietoa on valinnaista.

Voinko ladata tämän pohjan Word- tai PDF-tiedostona?

Kyllä. Kun olet täyttänyt lomakkeen, tallenna se Word-asiakirjaksi, jos haluat jatkaa muokkausta, tai PDF-tiedostoksi lähetettäväksi tai tulostettavaksi. Se on maksuton eikä vaadi tiliä.

Lähetetäänkö kirjoittamani tiedot jonnekin?

Ei. Kirjoittamasi tiedot pysyvät selaimessasi, kun täytät asiakirjaa. Ne menevät nerixille vain, jos valitset mallipohjan avaamisen chatissa.

Mitä minun pitäisi tarkistaa ennen kuin käytän tätä pohjaa?

Monet tietosuojalait edellyttävät arviointia henkilötietojen suuririskisille käyttötarkoituksille, ja käytännöt vaihtelevat maittain. Tämä mallipohja on työskentelyrakenne, ei oikeudellista neuvontaa. Kysy tietosuojavastaavaltasi tai neuvonantajaltasi, milloin arviointi vaaditaan.

Ovatko nämä yrityspohjat ilmaisia?

Useimmat ovat. Täytä ja lataa ne ilmaiseksi Word- tai PDF-muodossa ilman tiliä. Muutama pidempi asiakirja on premium: ilmainen täyttää, kertamaksu latauksesta ja hinta merkitty.

Onko pohja sama asia kuin oikeudellinen neuvonta?

Ei. Pohja on huolellinen lähtökohta. Yhtiö-, sopimus- ja tietosuojaoikeus vaihtelevat maittain, joten pyydä lakimiestä lukemaan kaikki, mihin liittyy todellinen riski, ennen allekirjoitusta.

Voinko muuttaa lausekkeita?

Kyllä. Lataa Word-versio ja muokkaa sitä tai avaa pohja nerix-chatissa ja pyydä tiukempaa, lyhyempää tai toisella kielellä kirjoitettua lauseketta.
  • Laatu ja auditoinnit7 min lukuaika

    GDPR checklist for small businesses

    A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.