Pienyrityksessä GDPR:ää pelätään usein enemmän kuin tarvitaan. Yleensä ongelma ei ole sääntelyn vaikeus vaan se, ettei käyttötarkoitusta ole mietitty loppuun. Kun syy, rajaus ja käyttöoikeudet ovat selkeät, myös hallinta pysyy yksinkertaisena.
Sama perusperiaate kuin isommassakin yrityksessä
Kameravalvonta on henkilötietojen käsittelyä myös ilman tallennusta. Työpaikalla valvonnan pitää liittyä turvallisuuteen, omaisuuden suojaamiseen tai prosessin turvaamiseen. Valvonta ei saa muuttua yleiseksi työntekijäseurannaksi eikä sitä saa kohdistaa sosiaalitiloihin.
Pienyrityksen käytännön minimipaketti
Pienyrityksen kannattaa määrittää kirjallisesti käyttötarkoitus, näkyvä ilmoittaminen, tallenteiden säilytysaika, katseluoikeudet ja se, kuka tallenteita saa katsoa. Tämä ei vaadi raskasta hallintoa, mutta vaatii päätöksen.
Pienuus ei poista vastuuta
Se, että yritys on pieni, ei vapauta sitä tietosuojavelvoitteista. Hyvä uutinen on se, että pienessä organisaatiossa nämä asiat on usein helpompi pitää hallinnassa kuin isossa.
