Tietosuojaselosteen esimerkkejä osio kerrallaan kommentoituna

Lyhyet katkelmat näyttävät mallin, mutta kokonaisen selosteen lukemisesta on apua. Nämä havainnollistavat mallit on tuotettu samalla moottorilla kuvitteellisista vastauksista, joten näet, miten osiot sopivat yhteen eri tuotteissa:

• Verkkosivuston malliseloste: kuvitteellinen sisältösivusto, jossa on Google Analytics, uutiskirje, suostumus sekä EU:n ja Britannian oikeudet
• Mobiilisovelluksen malliseloste: kuvitteellinen sovellus, jossa on käyttäjätilit, Firebase-analytiikka, sovelluksen sisäiset tilaukset ja Kalifornian edellyttämät tiedot
• Verkkokaupan malliseloste: kuvitteellinen verkkokauppa, jossa on Stripe-maksut, uutiskirje, Meta Pixel -mainonta sekä EU:n ja Kanadan oikeudet
• Tekoäly-SaaS:n malliseloste: kuvitteellinen tekoälykirjoitustuote, jossa on mallintarjoajat, tallennetut kehotteet, ei koulutuskäyttöä ja GDPR:n mukaiset oikeudet

Käytä niitä rakenteen ja yksityiskohtaisuuden ymmärtämiseen, älä kopioitavana tekstinä. Jokainen kuvaa kuvitteellisen yrityksen käytäntöjä. Kun olet valmis, tietosuojaselostepohja-sivu selittää, miten sama rakenne mukautuu omiin vastauksiisi.

Vahvat tietosuojaselosteet näyttävät päältä päin erilaisilta, mutta niillä on muutama yhteinen piirre, jotka tunnistat sekunneissa:

• Täsmällisiä, eivät yleisluontoisia: ne nimeävät todelliset tietoryhmät, työkalut ja palveluntarjoajat ”tiettyjen tietojen” ja ”luotettujen kumppanien” sijaan
• Tarkoituslähtöisiä: jokainen tietojen käyttö liittyy syyhyn, jonka lukija ymmärtää
• Silmäiltäviä: selkeät otsikot, lyhyet kappaleet, luettelot ja usein yhteenveto alussa
• Toimintaan ohjaavia: ne kertovat, miten oikeuksia käytetään, ja tarjoavat toimivan yhteydenottoreitin
• Rehellisiä rajoistaan: ne kuvaavat turvatoimet lupaamatta täydellistä turvallisuutta
• Päivättyjä: niissä näkyy voimaantulopäivä ja selitys siitä, miten muutoksista ilmoitetaan

Britannian tietosuojavaltuutetun ICO:n luettelo tietosuojatiedoista ja GDPR:n 13 artikla kuvaavat sisällön; selkokieli tekee siitä käyttökelpoisen. Alla olevat esimerkit käyttävät kuvitteellista yritystä, Harbor Lane Ceramicsia, irlantilaista keramiikkaverkkokauppaa, joka myy asiakkaille EU:ssa ja Britanniassa, käyttää maksunvälittäjää, lähettää uutiskirjettä ja käyttää analytiikkaa suostumuksella. Katkelmat ovat vain havainnollistavia. Oman sanamuotosi on kuvattava omia käytäntöjäsi, minkä vuoksi kopiointi on huono ajatus, kuten artikkelissa voinko kopioida tietosuojaselosteen selitetään.

Esimerkkisanamuoto: ”Harbor Lane Ceramics Ltd (kuvitteellinen), 1 Example Street, Example City, Irlanti, vastaa tässä selosteessa kuvatuista henkilötiedoista. Voit ottaa meihin yhteyttä tietosuoja-asioissa osoitteeseen [email protected]. Pyrimme vastaamaan viiden arkipäivän kuluessa.”

Miksi se toimii:

• Se nimeää oikeushenkilön eikä pelkkää brändiä, mitä GDPR:n 13 artikla edellyttää vaatiessaan rekisterinpitäjän nimen ja yhteystiedot
• Se antaa erillisen tietosuojayhteystiedon, jota joku seuraa
• Se asettaa realistisen odotuksen vastausajalle

Jos olet nimittänyt tietosuojavastaavan tai EU:n tai Britannian edustajan, koska toimipaikkasi on näiden alueiden ulkopuolella, myös heidän yhteystietonsa kuuluvat tähän. Vältä yleistä ”ota yhteyttä verkkosivustomme kautta” -muotoilua, kun voit antaa suoran reitin.

Verkosta löytyvien selosteiden yleinen heikkous on, että ne nimeävät vain brändin tai verkkosivuston osoitteen. Lukijat, valvontaviranomaiset ja sovelluskauppojen tarkastajat haluavat tietää, mikä yritys todella on vastuussa, ja Google Playn User Data -käytäntö edellyttää nimenomaisesti kehittäjän tietoja ja tietosuojayhteyshenkilöä.

Esimerkkisanamuoto: ”Keräämme:

• Tilaustiedot, jotka annat meille kassalla: nimi, sähköpostiosoite, toimitusosoite ja puhelinnumero
• Maksuvahvistuksen maksunvälittäjältämme; emme näe emmekä tallenna koko korttinumeroasi
• Uutiskirjetiedot: sähköpostiosoitteesi ja tiedon siitä, mitkä viestit avaat, jos tilaat uutiskirjeen
• Käyttötiedot, jotka kerätään automaattisesti suostumuksellasi: katsotut sivut, laitetyyppi ja IP-osoitteestasi päätelty likimääräinen sijainti
• Viestit, jotka lähetät meille sähköpostitse tai yhteydenottolomakkeella”

Miksi se toimii: jokainen ryhmä on konkreettinen ja liitetty siihen, mistä tieto tulee: sinulta, automaattisesta keräämisestä tai kolmannelta osapuolelta. Lukija voi yhdistää jokaisen kohdan johonkin, mitä on sivustolla tehnyt. Huomaa nimenomainen maininta korttinumeroista; se vastaa kysymykseen, joka monella ostajalla on, ja pitää paikkansa vain siksi, että kauppa käyttää ulkoisesti isännöityä kassaa.

Tämän osion heikko versio kuuluu: ”Saatamme kerätä henkilötietoja, kuten nimesi, sähköpostiosoitteesi ja muita tietoja.” Se ei kerro lukijalle mitään siitä, mitä todella tapahtuu, eikä se täyttäisi lakeja, jotka edellyttävät tietoryhmien ja lähteiden ilmoittamista.

Esimerkkisanamuoto: ”Käytämme tietojasi:

• Tilaustesi käsittelyyn ja toimittamiseen sekä palautusten hoitamiseen (käsittelyperuste: sopimuksen täytäntöönpano)
• Tilausvahvistusten ja toimituspäivitysten lähettämiseen (sopimus)
• Uutiskirjeemme lähettämiseen, jos tilaat sen (suostumus, jonka voit perua milloin tahansa)
• Sen ymmärtämiseen, miten kävijät käyttävät sivustoamme, jotta voimme parantaa sitä (suostumus evästeasetustemme kautta)
• Verolainsäädännön edellyttämän kirjanpitoaineiston säilyttämiseen (lakisääteinen velvoite)
• Petosten estämiseen ja kauppamme turvallisuuden ylläpitämiseen (oikeutettu etumme suojata liiketoimintaamme ja asiakkaitamme)”

Miksi se toimii: jokainen tarkoitus on yhdistetty käsittelyperusteeseen, kuten GDPR:n 13 artikla edellyttää, ja oikeutettu etu on nimetty eikä jätetty epämääräiseksi. Tarkoitukset on kirjoitettu arkikielellä, joka vastaa sitä, mitä kauppa näkyvästi tekee.

Euroopan ulkopuoliselle yleisölle tarkoitetut selosteet esittävät tarkoitukset usein ilman käsittelyperusteita, mikä on kunnossa silloin, kun tällaista vaatimusta ei ole. Jos palvelet EU:n tai Britannian käyttäjiä, tämä yhdistäminen on kuitenkin yksi useimmin puuttuvista osista yleisistä pohjista kootuissa selosteissa. GDPR-tietosuojaselosteopas selittää jokaisen perusteen.

Esimerkkisanamuoto: ”Luovutamme tietoja vain palveluntarjoajille, jotka auttavat meitä pyörittämään kauppaa:

• Maksunvälittäjällemme maksujen vastaanottamiseksi ja petosten estämiseksi
• Verkkokauppa-alustallemme, joka ylläpitää kauppaa ja tallentaa tilaustiedot
• Sähköpostipalvelumme tarjoajalle tilausviestien ja uutiskirjeemme lähettämiseksi
• Analytiikkapalvelumme tarjoajalle, jos annat suostumuksen analytiikkaevästeisiin
• Kuljetusliikkeille pakettisi toimittamiseksi

Emme myy henkilötietojasi. Osa palveluntarjoajista toimii Yhdysvalloissa; kun tietoja siirretään Euroopan talousalueen ulkopuolelle, käytämme Euroopan komission vakiosopimuslausekkeita tai muuta lainmukaista suojatoimea.”

Miksi se toimii: vastaanottajat on ryhmitelty roolin mukaan, ja jokaiselle on syy. Siirtoja koskeva maininta nimeää suojatoimen, jota GDPR edellyttää, kun tiedot lähtevät alueelta. Monet todelliset selosteet nimeävät jokaisen palveluntarjoajan erikseen; siitä on hyötyä, kun lukija saattaa haluta lukea palveluntarjoajan oman selosteen.

Heikko versio, ”Saatamme jakaa tietoja luotettujen kolmansien osapuolten kanssa”, on yksi huonojen selosteiden yleisimmistä lauseista. Se ei vastaa yhteenkään kysymykseen, jonka lukija tai valvontaviranomainen esittäisi.

Esimerkkisanamuoto: ”Käytämme välttämättömiä evästeitä ostoskorin ja kassan toimintaan. Suostumuksellasi käytämme lisäksi analytiikkaevästeitä mitataksemme, millä sivuilla käydään. Voit hyväksyä tai hylätä analytiikkaevästeet bannerissa ensimmäisellä käynnilläsi ja muuttaa valintaasi milloin tahansa alatunnisteen Evästeasetukset-linkistä.”

Miksi se toimii: se erottaa välttämättömät ja valinnaiset evästeet, kertoo, että valinnaiset riippuvat suostumuksesta, ja kertoo käyttäjille tarkalleen, missä valintaa voi muuttaa. Tärkeintä on, että se vastaa sitä, mitä suostumusbanneri todella tekee. Seloste, jonka mukaan analytiikka toimii vain suostumuksella, sivustolla, jolla analytiikka latautuu heti, on ristiriita, jonka valvontaviranomaiset ja käyttäjät huomaavat.

Jos käytät monia seurantateknologioita, taulukko, jossa luetellaan jokainen eväste, sen tarjoaja, tarkoitus ja kesto, voi olla tässä osiossa tai erillisessä evästeselosteessa, johon tästä linkitetään. Joillakin työkaluilla on myös sopimukseen perustuvia vaatimuksia; esimerkiksi Google Analyticsin ehdot edellyttävät, että kerrot palvelun käytöstä. Analytiikkakohtaisista sanamuotoaiheista kerrotaan analytiikan tietosuojatietojen oppaassa.

Esimerkkisanamuoto: ”Säilytämme:

• Tilaus- ja laskutiedot kuusi vuotta verotukseen liittyvien kirjanpitovelvoitteidemme täyttämiseksi
• Uutiskirjetiedot siihen asti, kunnes peruutat tilauksen
• Asiakaspalvelun sähköpostit kaksi vuotta viimeisimmän viestisi jälkeen
• Analytiikkatiedot 14 kuukautta, minkä jälkeen ne poistetaan automaattisesti”

Miksi se toimii: GDPR edellyttää joko säilytysaikaa tai sen määrittämisperusteita, ja tämä esimerkki antaa täsmälliset ajat perusteluineen. Lukijat näkevät, ettei mitään säilytetä toistaiseksi, ja kaupalla on selkeä sisäinen sääntö noudatettavanaan.

Esimerkin luvut ovat havainnollistavia kuvitteellista kauppaa varten. Omien säilytysaikojesi on perustuttava todellisiin lakisääteisiin velvoitteisiisi, palveluntarjoajiesi asetuksiin ja liiketoimintasi tarpeisiin. Kun kiinteä aika ei ole mahdollinen, kuvaa sen sijaan perusteet, esimerkiksi ”niin kauan kuin tilisi on avoinna ja rajoitetun ajan sen jälkeen riitojen ratkaisemiseksi.”

Heikko säilytysosio kuuluu: ”Säilytämme tietoja niin kauan kuin on tarpeen.” Ilman perusteita lause ei kerro kenellekään mitään eikä täytä GDPR:n vaatimusta.

Esimerkkisanamuoto: ”Sinulla on oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa ne, vastustaa tiettyä käsittelyä tai rajoittaa sitä, saada tietosi siirrettävässä muodossa ja perua suostumuksesi milloin tahansa. Voit tehdä pyynnön sähköpostitse osoitteeseen [email protected]. Saatamme pyytää sinua vahvistamaan henkilöllisyytesi ennen kuin toimimme. Sinulla on myös oikeus tehdä valitus Irlannin tietosuojaviranomaiselle (Data Protection Commission) tai asuinpaikkasi tietosuojaviranomaiselle.”

Miksi se toimii: se luettelee kaupan yleisöön sovellettavat oikeudet, antaa yhden yksinkertaisen reitin niiden käyttämiseen, selittää henkilöllisyyden varmistamisen ja nimeää valvontaviranomaisen, kuten GDPR edellyttää.

Jos yleisöösi kuuluu kalifornialaisia ja yrityksesi ylittää CCPA:n kynnysarvot, tämä osio laajenee kattamaan oikeuden saada tietoa, oikeuden poistaa, oikeuden oikaista, oikeuden kieltää myynti tai jakaminen ja oikeuden rajoittaa arkaluonteisten henkilötietojen käyttöä sekä sen, miten käsittelet kieltäytymistä ilmaisevia selainsignaaleja ja valtuutettuja edustajia. CCPA:n täytäntöönpanoasetukset luettelevat jokaisen vaaditun osan. Muut alueet lisäävät omia oikeuksiaan, minkä vuoksi tietosuojaselostegeneraattori, joka valitsee alueelliset moduulit vastaustesi perusteella, voi säästää aikaa verrattuna kiinteän pohjan muokkaamiseen.

Esimerkkisanamuoto: ”Kauppamme on tarkoitettu aikuisille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot, että lapsi on antanut meille tietoja, ota meihin yhteyttä, niin poistamme ne.

Päivitämme tätä selostetta, kun käytäntömme muuttuvat. Jos teemme merkittäviä muutoksia, ilmoitamme niistä sähköpostitse asiakkaille ja uutiskirjeen tilaajille ennen muutosten voimaantuloa.

Voimaantulopäivä: 1. maaliskuuta 2026. Viimeksi päivitetty: 1. maaliskuuta 2026.”

Miksi se toimii: yleisöä koskeva maininta on lyhyt ja rehellinen, muutosmenettely kuvaa suoran ilmoituksen sen sijaan, että ihmisiä pyydettäisiin tarkistamaan sivu säännöllisesti, ja molemmat päivämäärät näkyvät. CalOPPA edellyttää voimaantulopäivää ja kuvausta siitä, miten käyttäjille ilmoitetaan olennaisista muutoksista, ja CCPA:n täytäntöönpanoasetukset edellyttävät päivämäärää, jolloin selostetta on viimeksi päivitetty.

Jos palvelusi on suunnattu alle 13-vuotiaille lapsille Yhdysvalloissa, tämä lyhyt maininta ei riitä; COPPA edellyttää erillistä ilmoitusta, jolla on tietty sisältö. Ohjeita siihen, milloin ja miten päivityksistä ilmoitetaan, löydät artikkelista kuinka usein tietosuojaseloste pitää päivittää.