GDPR osana tuotekehitystä
Miten tietosuojavaikutukset on huomioitu tuotekehityksessä?
Tietosuojavaikutukset on käyty läpi osana tuotekehityksen tietoturvakartoitusta ja siinä ilmenneet asiat on nostettu kehityslistalle.
Tietoturva osana kehitysprosessia
Tietoturvatestaus on jatkuva osa normaalia tuotekehitysprosessia. Esimerkiksi ohjelman käyttämät komponentit käydään läpi säännöllisesti mahdollisten tietoturva-aukkojen osalta.
Laajempi tietoturvakartoitus tehdään vuosittain ja sen tarkoitus on havaita mahdollisia riskejä.
Datan käyttö
Tuotekehityksessä tai testauksessa ei käytetä tuotantodataa muuten kuin uuden version julkaisun yhteydessä pilottitestauksissa, joista tehdään erilliset sopimukset pilottiasiakkaiden kanssa. Myös erillisestä sopimuksesta asiakkaiden kanssa heidän tuotantoympäristössä esiintyvien ongelmien selvittämiseksi voidaan käyttää asiakkaan tuotantodataa.
Työkalut henkilötietopyyntöön
Visma Nova 9.7 -versioon on toteutettu työkaluja, joiden tarkoitus on helpottaa henkilötietopyyntöön vastaamista. Visma Novaa käyttävä yritys vastaa kaikkien henkilöstä tallennettujen tietojen keräämisestä.
Henkilötietoraportti
Voit ajaa palkanlaskennan henkilörekisteristä raportin, joka kokoaa henkilöstä tallennetut tiedot yhteen näkymään. Raportti löytyy Raportit valikosta nimellä Henkilötietoraportti. Raportin voi viedä konekieliseen muotoon.
Asiakas- ja toimittajakortistosta
Löydät asiakkaan tai toimittajan yhteyshenkilön tiedot Asiakaskortiston yhteyshenkilö-osiosta. Lisäksi yhteyshenkilön tiedot voivat löytyä laskuilta tai tilauksilta, jos niitä on käytetty.
Mitä henkilötietoja säilytetään Visma Novassa?
Henkilötietolista
Löydät henkilötietolistan osiosta Henkilötiedot ja tietojen poisto-ohjeet Visma Novan sovelluksissa.
Listasta löytyy henkilötiedot, joita käsitellään Visma Novan sovelluksissa. Listaan on lueteltu sellaiset tiedot, jotka joko yksin tai yhdessä muun tiedon kanssa voivat yksilöidä henkilön. Rekisterinpitäjä vastaa tietojen poistamisesta, mikäli se on tarpeellista.
Mikäli sovelluksen henkilötietoja on viety ulos ohjelmasta raporttina, tiedonsiirtona tai muulla vastaavalla tavalla, on käyttäjän vastuulla tietää missä ohjelman ulkopuolisia tietoja säilytetään ja miten ne voidaan poistaa.
Henkilötietojen poistaminen
Löydät henkilötietolistan osiossa Henkilötiedot ja tietojen poisto-ohjeet Visma Novan sovelluksissa. Henkilötietolistassa on kerrottu, miten kunkin sovelluksen henkilötietoja on mahdollista poistaa.
Visma Novaa käyttävä yritys vastaa itse siitä, milloin henkilötietoja tulee poistaa ottaen huomioon tietojen lakisääteinen säilyttämisvelvollisuus.