WAY INTERIM / DATA JA TEKOÄLY / TIETOSUOJA

Tietosuoja, joka helpottaa asiakastyötä

Asiakas odottaa vastausta. Sinun ei tarvitse aloittaa selvittelyä alusta.

Wayn tietosuojapalvelu auttaa pitämään henkilötietojen käsittelyn käytännöt ajan tasalla ja valmistelemaan asiakkaiden tarvitsemat vastaukset. Aloitamme yrityksesi nykytilan ja riskien kartoituksesta. Sen jälkeen voit valita jatkuvan palvelun, joka tukee sovittujen tietosuojatehtävien hoitamista.

Jatkuva palvelu alkaen 129 €/kk + alv.

Ennen jatkuvaa palvelua erillinen tietosuojakartoitus 2 900 € + alv.

Maksuton 25 minuutin keskustelu. Yhteydenotto ei sido tilaukseen.

Vertaa palvelutasoja →

Vähemmän selvittelyä. Enemmän aikaa asiakkaille.

Vastaukset löytyvät yhdestä paikasta

Kokoa yrityksesi toimintaa vastaavat tietosuojakuvaukset ja vastaukset yhteiseen aineistoon. Samoja asioita ei tarvitse selvittää jokaisessa asiakastilanteessa uudelleen.

Henkilöstö tietää, miten toimia

Selkeät vastuut ja toimintaohjeet helpottavat asiakastietojen käyttöä, tietopyyntöjen käsittelyä ja uusien työntekijöiden perehdytystä.

Johto näkee, mikä on tehty

Yhteinen tehtävälista erottaa valmistuneet asiat avoimista puutteista. Sovimme vastuuhenkilöt, seuraavan tehtävän ja sen, millä valmistuminen todetaan.

Milloin tietosuojapalvelusta on eniten hyötyä?

Asiakkaat pyytävät tietosuojaselvityksiä. Dokumentit ovat eri paikoissa. Sovitut päivitykset jäävät kiireen alle. Uusi järjestelmä tai palveluntarjoaja herättää kysymyksiä. Palvelu sopii, kun tarvitset selkeän tavan hoitaa nämä asiat oman toimintasi laajuuteen sopivasti.

1. Tietosuojan nykytila ja riskit näkyviksi

JOHDON TILANNEKUVA

Tietosuojan nykytilan ja riskien kartoitus

2 900 € + alv · kiinteä kertahinta

Tiedätkö, vastaavatko yrityksesi tietosuojakäytännöt sitä, miten tietoa oikeasti käytetään? Ennen jatkuvan palvelun käynnistämistä kokoamme johdolle yhteisen tilannekuvan siitä, mikä on jo tehty, missä ovat olennaiset puutteet ja mitä kannattaa tehdä seuraavaksi.

Saat kirjallisen nykytilakuvauksen, kolme tärkeintä kehitysehdotusta ja priorisoidun 90 päivän etenemissuunnitelman. Kartoitus auttaa mitoittamaan jatkuvan palvelun yrityksesi todellisen tarpeen mukaan.

SELKEÄ TOIMITUS

Mitä tietosuojajuristin tekemä kartoitus sisältää

Ennakkokysely sekä nykyisten kuvausten, ohjeiden ja keskeisten sopimusaineistojen läpikäynti.
Kolme 60 minuutin etäkeskustelua sovittujen vastuuhenkilöiden kanssa. Tarkastelemme henkilötietojen käsittelyä, järjestelmiä, vastuita, asiakaskyselyjä ja tunnistettuja puutteita.
Kirjallinen yhteenveto nykytilasta ja keskeisistä riskeistä, kolme priorisoitua kehitysehdotusta sekä 90 päivän tehtävälista vastuineen ja ehdotus sopivasta jatkuvan palvelun tasosta.
60 minuutin tulosten läpikäynti johdon tai nimetyn vastuuhenkilön kanssa.

RAJATTU LÄHTÖTILANNE

Selkeästi rajattu lähtötilanne

Kertahinta kattaa yhden yrityksen, enintään viisi tavanomaista henkilötietojen käsittelykokonaisuutta, viisi keskeistä järjestelmää sekä yhden verkkosivuston eväste- ja tietosuojakäytäntöjen ohjeistetun tarkastelun. Käymme läpi sovittuun laajuuteen liittyvien käsittelysopimusten ja tiedonsiirtojen tilanteen sekä arvioimme erillisen DPO-tehtävän ja vaikutustenarvioinnin selvittämistarvetta.

Kartoituksessa hyödynnetään nykyistä aineistoa. Tarkistamme, mitä käsittelytoimien kuvauksista, tietosuojaselosteista, säilytyskäytännöistä sekä tietopyyntö- ja loukkausohjeista puuttuu tai pitää päivittää. Puuttuvan perusaineiston laaja laadinta ja korjaustyöt rajataan ja hinnoitellaan erikseen.

Kartoituksesta jatkuvaan palveluun

Kartoitus on tietosuojajuristin arvio toimitettujen tietojen pohjalta. Se ei ole tekninen tietoturva-auditointi, kattava vaikutustenarviointi, oikeudellinen erityisselvitys tai todistus vaatimustenmukaisuudesta. Tekninen toteutus, järjestelmämuutokset ja tunnistettujen puutteiden korjaaminen sovitaan erikseen.

Työn laajuus, tarvittavat aineistot ja aikataulu vahvistetaan tarjouksessa. Laajempi tai erityisen vaativa kokonaisuus tarjotaan erikseen ennen työn aloittamista. Kartoitus laskutetaan erillisenä projektina, eikä samaa kartoitustyötä veloiteta uudelleen kuukausipalvelun työajasta.

Kartoituksen tilaaminen ei käynnistä kuukausipalvelua automaattisesti.

KOLME PALVELUTASOA

2. Valitse tarpeeseesi sopiva jatkuva palvelu

Kartoituksen jälkeen valitsemme yrityksesi tarpeeseen sopivan palvelutason. Korkeampi taso tuo lisää sovittua tekemistä ja kehittämistä.

Jokainen jatkuva palvelutaso edellyttää erikseen tilattavaa ja hinnoiteltavaa vaiheen 1 tietosuojan nykytila- ja riskikartoitusta. Kartoitus ei sisälly kuukausihintaan. Kuukausipalvelu käynnistyy kartoituksen valmistuttua erikseen sovittuna ajankohtana ja vain asiakkaan hyväksymällä sopimuksella.

PERUSTA

Tietosuoja arjessa

129 €/kk + alv

Ensimmäinen sopimusjakso: 12 kk.

Kun oma vastuuhenkilö pystyy toteuttamaan sovitut tehtävät.

Saat ohjeet, sovitun perusaineiston ylläpidon ja asiantuntijan tuen.

Kartoituksessa sovitun perusaineiston ylläpito. Alun nykytila- ja riskikartoitus on erillinen projekti.
Kuukausittainen muutosten tarkistus ja 30 minuuttia neuvontaa sekä pieniä päivityksiä.
30 minuutin katselmus neljännesvuosittain, perehdytysaineisto ja yhteinen tehtävälista.

Asiantuntijatyö: 30 min/kk

KUN HALUAT SOVITUT TYÖT TEHDYKSI

KÄYTÄNTÖ

Tietosuoja käytäntöön

349 €/kk + alv

Ensimmäinen sopimusjakso: 3 kk.

Kun tiedät, mitä pitäisi tehdä, mutta oma aika ei riitä.

Valmistelemme sovitut vastaukset ja päivitykset puolestasi.

Perustan sisällöt yhdistettynä aktiiviseen kuukausittaiseen työohjelmaan.
Enintään 30 minuutin kuukausipalaveri ja yksi rajattu toteutustehtävä kuukaudessa saman kahden tunnin kokonaiskapasiteetissa.
Myynnin vastausaineisto ja neljännesvuosittainen toteutumisen tarkistus.

Asiantuntijatyö: 2 h/kk yhteensä.

KASVU

Tietosuoja kasvun tueksi

749 €/kk + alv

Ensimmäinen sopimusjakso: 3 kk.

Kun tietosuojatehtäviä syntyy jatkuvasti useasta suunnasta.

Pidämme sovitut asiakas-, toimittaja- ja kehitystehtävät liikkeessä.

Nimetty toteuttava asiantuntija ja yhteinen 90 päivän suunnitelma.
Kaksi tavanomaista tehtävää tai yksi laajempi, ennalta rajattu tapaus kuukaudessa saman viiden tunnin kokonaiskapasiteetissa.
Myynnin aineiston ylläpito sekä kohdennettu perehdytys tai prosessin tarkistus neljännesvuosittain.

Asiantuntijatyö: 5 h/kk yhteensä.

Kaikki hinnat ovat yrityshintoja, joihin lisätään alv. Palvelun soveltuvuus ja rajaus vahvistetaan ennen sopimusta.

Mitä kuukausihintaan sisältyy?

Palvelutasojen vertailu
Sisältö	Perusta	Käytäntö	Kasvu
Oma tekemisesi	Toteutat sovitut toimet	Hyväksyt valmistelut	Päätät prioriteeteista
Henkilökohtainen työ	30 min/kk	2 h/kk yhteensä	5 h/kk yhteensä
Säännöllinen tapaaminen	Neljännesvuosittain	Kuukausittain	Kuukausittain
Keskeinen toimitus	Perusaineiston ylläpito ja ohjeet	Yksi rajattu tehtävä/kk	Sovittu tehtäväkokonaisuus
Hyödyn seuranta	Oman selvittelytyön määrä	Kyselyiden vastausaika	Läpimenoaika ja työmäärä

Ylempien tasojen tunnit sisältävät tapaamiset, valmistelun, toteutuksen ja seurannan. Alempien tasojen työaikoja ei lisätä niiden päälle.

Sovitaan toimitus ennen aloittamista

Perustan vakiolaajuus on yksi yritys, enintään viisi tavanomaista henkilötietojen käsittelykokonaisuutta ja viisi keskeistä järjestelmää. Ylempien tasojen tehtävät ja laajuus sovitaan työsuunnitelmaan. Tarvittava selvitystyö ei saa jäädä tekemättä pelkän pakettirajauksen vuoksi. Käytäntö- ja Kasvu-tasoilla työt voidaan jaksottaa saman kolmen kuukauden jakson sisällä. Valmistuvat toimitukset mitoitetaan kapasiteettiin etukäteen. Lisätyöstä pyydetään hyväksyntä ennen toteutusta; erikseen sovittavan lisätyön hinta on 160 €/h + alv.

Sopimuksen kesto ja aloitus

Laskutus on kuukausittainen. Perustan ensimmäinen sopimusjakso on 3 kuukautta. Käytäntö- ja Kasvu-tasojen ensimmäinen sopimusjakso on kolme kuukautta. Jakson jälkeen sopimus jatkuu toistaiseksi yhden kuukauden irtisanomisajalla. Päivityksessä uusi hinta korvaa aiemman, eikä nykyistä perustason määräaikaa aloiteta uudelleen. Kartoitus ei käynnistä jatkuvan palvelun sopimusjaksoa.

Mitä sovitaan erikseen?

Toteuttava tietosuojapalvelu ei ole lakisääteinen DPO-tehtävä, tekninen tietoturva-auditointi tai ympärivuorokautinen poikkeamapäivystys. Laajat dokumentaatiopäivitykset, vaikutustenarvioinnit, kansainvälisten tiedonsiirtojen erityisselvitykset, auditoinnit ja riita-asiat sovitaan erikseen. Tekninen IT-työ, kuten evästeasetusten muutokset, järjestelmien asetukset, integraatiot ja ylläpito, sovitaan ja hinnoitellaan erikseen.

Näin tietosuojatyö etenee

Kartoitamme ensin nykytilan ja riskit erillisenä projektina. Sen jälkeen sovimme jatkuvan palvelun yrityksesi tarpeeseen ja seuraamme sovittujen tehtävien toteutumista.

Kartoitamme nykytilan ja riskit

Käymme erillisessä kartoitusprojektissa läpi toiminnan, nykyiset aineistot, keskeiset järjestelmät ja ajankohtaiset asiakaskysymykset. Yritys saa kirjallisen yhteenvedon, kolme kehitysehdotusta ja 90 päivän etenemissuunnitelman. Arvioimme myös erillisen DPO-tehtävän ja laajemman vaikutustenarvioinnin selvittämistarpeen.

Sovimme jatkuvan palvelun ja ensimmäisen tehtävän

Valitsemme kartoituksen perusteella palvelutason ja yhden työn, jonka valmistuminen helpottaa arkea. Se voi olla tietopyyntöohje, asiakaskyselyn vastaukset tai yhden tietosuojakuvauksen päivitys. Sovimme erikseen laajat kuntoonlaitot. Jatkuva palvelu käynnistyy vain hyväksytyllä sopimuksella.

Seuraamme toteutusta ja hyötyä

Pidämme valmistuneet ja avoimet tehtävät näkyvissä. Arvioimme myös, vähensikö tehty työ selvittelyä tai nopeuttiko se asiakasvastauksen valmistelua.

ESIMERKKITILANNE

Esimerkki: asiakkaan kyselyyn ei tarvitse vastata alusta

Yrityksesi saa toistuvasti kysymyksiä tietojen säilytyksestä, palveluntarjoajista ja vastuista. Käytäntö-tasolla valmistelemme rajatun vastausaineiston nykyisten käytäntöjesi pohjalta. Myynti voi käyttää sitä seuraavan kyselyn lähtökohtana ja ohjata poikkeavat kysymykset asiantuntijalle. Sovittava mittari: asiakkaan oman valmistelutyön aika ennen yhteistä aineistoa ja sen jälkeen. Kuvaus on esimerkki mahdollisesta toimituksesta, ei asiakasreferenssi tai tuloslupaus.

Tarvitsetko nimetyn tietosuojavastaavan?

Way DPO on erikseen sovittava ulkoistettu tietosuojavastaavapalvelu, alkaen 490 €/kk + alv. Sen tarve, riippumattomuus ja riittävät resurssit arvioidaan yrityskohtaisesti. DPO ei sisälly tämän sivun kolmeen palvelutasoon.

Tarvitseeko käsittely tarkempaa vaikutustenarviointia?

Valjasta tekoäly ja data käyttöön – ilman tietosuojariskejä

Generatiivinen tekoäly, profilointi ja uudet teknologiat tehostavat työtä, mutta laukaisevat usein lakisääteisen vaikutustenarvioinnin (DPIA). Selvitä riskitaso ketterällä esikartoituksella ennen turhia investointeja.

Milloin DPIA (GDPR art. 35) vaaditaan? Vaikutustenarviointi on pakollinen korkean riskin käsittelyssä. Tyypillisiä tilanteita voivat olla:

Tekoäly ja LLM-mallit: Asiakaspalautteiden, puheluiden tai viestihistorian syöttäminen tekoälylle.
Automaattinen profilointi: Asiakaskäyttäytymisen ennustaminen, pisteytys tai merkittävä personointi.
Laajamittainen käsittely: Arkaluonteisen datan massakäsittely tai ihmisten järjestelmällinen seuranta.

Jos et ole varma, vaativatko yrityksesi käsittelytoimet GDPR:n mukaista vaikutustenarviointia, selvitä asia meidän kauttamme. Tietosuojajuristimme arvioi ensin käytön tarkoituksen, tiedot ja riskit sekä erillisen vaikutustenarvioinnin selvittämistarpeen. Varsinainen vaikutustenarviointi sovitaan ja hinnoitellaan erikseen.

Selvitä vaikutustenarvioinnin tarve →

Miksi Way?

Aloitamme yrityksesi tilanteesta ja ihmisistä, jotka tekevät työtä arjessa. Nimeämme sovituille tehtäville tekijän, pidämme vastuut näkyvissä ja arvioimme etenemistä yhdessä. Kun tarve muuttuu, myös työn painopiste voi muuttua.

Usein kysyttyä: tietosuoja

Miksi jatkuva palvelu alkaa kartoituksesta?

Kartoitus tekee lähtötilanteen näkyväksi ja auttaa rajaamaan jatkuvan työn oikein. Se on kaikkien kolmen palvelutason erillinen edellytys ja maksaa 2 900 € + alv. Maksuton 25 minuutin keskustelu arvioi palvelun sopivuutta, eikä korvaa kartoitusta.

Mitä kartoituksen jälkeen tapahtuu?

Saat tulokset ja ehdotuksen seuraavista tehtävistä. Päätät itse jatkosta. Jatkuvan palvelun taso, aloituspäivä ja mahdolliset erilliset korjaustyöt sovitaan erikseen. Kartoituksen tilaaminen ei sido kuukausipalveluun.

Mitä tietosuojapalvelu sisältää?

Erikseen tilattavan alun kartoituksen jälkeen jatkuva palvelu sisältää sovitun perusaineiston ylläpidon ja tuen. Ylemmillä tasoilla Way tekee sovittuja käytännön tehtäviä puolestasi. Tarkka toimitus ja rajaus kirjataan tarjoukseen.

Onko yrityksemme tietosuoja automaattisesti kunnossa palvelun ostamisen jälkeen?

Ei. Käytännöt täytyy myös toteuttaa. Way tekee sovitun asiantuntijatyön ja tuo puutteet näkyviin. Yrityksesi päättää omasta toiminnastaan ja vastaa sille kuuluvien velvoitteiden hoitamisesta.

Meillä on jo dokumentit. Pitääkö kaikki tehdä uudelleen?

Ei. Hyödynnämme kartoituksessa nykyiset aineistot ja keskitymme puutteisiin, muutoksiin sekä siihen, että aineisto vastaa todellista toimintaa. Myös valmiin aineiston nykytila tarkistetaan ennen jatkuvan palvelun käynnistämistä. Emme tee asianmukaista aineistoa uudelleen ilman tarvetta.

Sisältyykö palveluun lakisääteinen tietosuojavastaava?

Ei. DPO on erillinen riippumaton rooli. Selvitämme alussa sen tarpeen ja tarjoamme tehtävän erillisellä sopimuksella, kun sen hoitamiseen on asianmukaiset edellytykset.

Voiko palvelutasoa vaihtaa?

Kyllä. Päivityksen lisäosuudelle sovitaan kolmen kuukauden jakso. Nykyistä perustason määräaikaa ei käynnistetä uudelleen. Palvelua voi myös supistaa sopimusehtojen mukaisesti, kun tarvittavien tehtävien hoito varmistetaan.

Voimmeko käyttää palvelua kiireellisessä tietoturvaloukkauksessa?

Palvelu ei ole poikkeamapäivystys. Yritykselle sovitaan toimintaohje ja vastuuhenkilö kiireellisiä tilanteita varten. Tarvittavaa toimintaa tai ilmoittamista ei saa jättää odottamaan seuraavaa katselmusta.

KESKUSTELLAAN YRITYKSESI TILANTEESTA

Mikä tietosuojakysymys vie yrityksessäsi eniten aikaa?

Kerro yksi ajankohtainen tilanne. Käymme sen läpi maksuttomassa 25 minuutin keskustelussa ja arvioimme, miten tietosuojakartoitus kannattaa rajata.

Keskustelu on maksuton. Yhteydenottopyyntö ei ole tilaus.

Mika Repo

Way Interim
+358 50 303 8260
mika.repo@wayinterim.com

Nimi

Yritys

Työsähköposti

Puhelin (valinnainen)

Kiinnostava palvelu

Missä tarvitset apua? (valinnainen)

Älä liitä viestiin arkaluonteisia henkilötietoja, asiakaslistoja tai luottamuksellisia asiakirjoja.

Käsittelemme tietojasi yhteydenottosi hoitamiseksi. Lue tietosuojaseloste.

Data ja tekoäly – palvelut yrityksellesi

Tutustu myös: Tekoäly.

Tietosuoja, tekoäly ja tiedonhallinta tukevat yrityksesi arkea.

.elementor-2076 .elementor-button {min-height:44px;white-space:normal;} .elementor-2076 .elementor-heading-title {overflow-wrap:break-word;} .elementor-2076 a:not(.elementor-button) {color:#3F66D0;text-decoration:underline;} .elementor-2076 .elementor-field-type-html {color:#47516A;} .elementor-2076 .elementor-menu-anchor {scroll-margin-top:90px;} .elementor-2076 a:focus-visible,.elementor-2076 button:focus-visible {outline:3px solid #04CDFD;outline-offset:4px;} .elementor-2076 .way-service-compare {width:100%;border-collapse:collapse;table-layout:fixed;font-size:16px;} .elementor-2076 .way-service-compare caption {text-align:left;font-weight:600;padding-bottom:14px;color:#14203D;} .elementor-2076 .way-service-compare th,.elementor-2076 .way-service-compare td {padding:18px 14px;border:1px solid #DDE4F3;text-align:left;overflow-wrap:break-word;} .elementor-2076 .way-service-compare thead {background:#14203D;color:white;} .elementor-2076 .way-service-compare tbody th {background:#F3F6FE;color:#14203D;} @media(max-width:767px){.elementor-2076 .way-service-compare thead {position:absolute;width:1px;height:1px;clip-path:inset(50%);overflow:hidden;}.elementor-2076 .way-service-compare,.elementor-2076 .way-service-compare tbody,.elementor-2076 .way-service-compare tr,.elementor-2076 .way-service-compare th,.elementor-2076 .way-service-compare td {display:block;width:100%;}.elementor-2076 .way-service-compare tr {margin-bottom:20px;}.elementor-2076 .way-service-compare td:before {content:attr(data-label) ' · ';font-weight:700;color:#14203D;}} .elementor-2076 #kartoitus {background:#F3F6FE;scroll-margin-top:100px;} .elementor-2076 #kartoitus .elementor-element-9e6b421 {background:#fff;border:1px solid #DDE4F3;border-radius:24px;padding:40px;flex-direction:column!important;gap:22px;} .elementor-2076 #kartoitus .elementor-element-9e6b421 > .e-con {width:100%;--width:100%;flex-basis:auto;--flex-basis:auto;min-width:0;padding:0;background:transparent;border:0;box-shadow:none;} .elementor-2076 #kartoitus .elementor-element-1bfc0de p:first-child {font-size:28px;font-weight:700;color:#3f66d0;line-height:1.3;} .elementor-2076 .elementor-element-3309264 a:not(.elementor-button) {color:#00ffc2;} .elementor-2076 #kartoitus .elementor-element-11b5ab3,.elementor-2076 #kartoitus .elementor-element-f7c88d5,.elementor-2076 #kartoitus .elementor-element-13879e7 {font-size:13px;color:#3f66d0;letter-spacing:.06em;font-weight:600;} .elementor-2076 .elementor-element-f034792 h3 {font-size:22px;line-height:1.35;color:#14203D;margin:32px 0 14px;overflow-wrap:break-word;} @media(max-width:767px){.elementor-2076 #kartoitus .elementor-element-9e6b421 {padding:24px;}.elementor-2076 #kartoitus .elementor-element-1bfc0de p:first-child {font-size:25px;}} (function(){var scope=document.querySelector('.elementor-2076');if(!scope||scope.dataset.wayServiceReady)return;scope.dataset.wayServiceReady='true';scope.addEventListener('click',function(event){var a=event.target.closest('a');if(!a||!scope.contains(a))return;var text=a.textContent||'';var tier=text.indexOf('Perusta')>=0?'Perusta':text.indexOf('Käytäntö')>=0?'Käytäntö':text.indexOf('Kasvu')>=0?'Kasvu':text.indexOf('DPO')>=0?'DPO':null;if(tier){var field=scope.querySelector('select[name="form_fields[tier]"]');if(field){field.value=tier;field.dispatchEvent(new Event('change',{bubbles:true}));}}});var messages={name:'Täytä nimesi.',company:'Täytä yrityksesi nimi.',email:'Tarkista sähköpostiosoite.'};Object.keys(messages).forEach(function(key){var input=scope.querySelector('[name="form_fields['+key+']"]');if(input){input.addEventListener('invalid',function(){input.setCustomValidity(messages[key]);});input.addEventListener('input',function(){input.setCustomValidity('');});}});})();