Ajankohtaista

220 293 Ahertava

Yksityisen turvallisuusalan rooli yhteiskunnassa

Haaste -lehden uusi numero on julkaistu. Jyri käsittelee artikkelissa yksityisen turvallisuusalan roolia ja alan kehityksen taustatekijöitä. Artikkeli on luettavissa lehden kotisivuilta.

1600 900 Ahertava

Tietosuojahäiriöiden raportointi- ja käsittelymallit sekä tietosuojatason seuraaminen

EU:n yleisen tietosuoja-asetuksessa rekisterinpitäjällä on ilmoitusvelvollisuus henkilötietojen tietoturvaloukkauksista. Ilmoitusvelvollisuus kohdistuu sekä valvontaviranomaiseen että rekisteröityihin. Rekisterinpitäjän tulee tehdä ilmoitus valvontaviranomaiselle henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa siitä, kun loukkaus on havaittu. Ilmoitusta varten on suositeltavaa laatia valmis lomakepohja, jonka voi liittää osaksi organisaation muuta poikkeamien hallintaa ja kriisiviestintää. Jos valvontaviranomaiselle ei ole mahdollista tehdä ilmoitusta 72 tunnin…

1600 603 Ahertava

Henkilöstön tietosuojakoulutukset ja henkilötietojen käsittelyohjeet

Eduskunta on vihdoin hyväksynyt EU:n tietosuojapakettiin liittyvän tietosuojalain. Tietosuojalaki täsmentää ja täydentää henkilötietojen käsittelyä koskevaa EU:n yleistä tietosuoja-asetusta. Useissa organisaatioissa on käyty tänä vuonna läpi henkilötietojen käsittelyyn liittyviä käytänteitä tietosuojalainsäädännön uudistuksen myötä. On tärkeää hahmottaa kokonaiskuva eli milloin ollaan rekisterinpitäjä ja milloin käsittelijän roolissa. Rekisteripitäjänä vai käsittelijänä  Rekisterinpitäjä määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Käsittelijä käsittelee…

1140 772 Ahertava

Mikä selittää rikollisuuden laskua länsimaissa?

Jyri käsittelee blogissa yhdessä Mikko Aaltosen kanssa sitä, mikä selittää rikollisuuden laskua länsimaissa. Käy lukemassa blogi.

1600 900 Ahertava

Tietosuoja osana tietoturvallisuutta

Olemme aiemmin käsitelleet nykytila-analyysiä ja tietoriskien arviointia. Tämän myötä on muodostunut selkeä käsitys tarvittavista kehitystoimenpiteistä, jotta EU:n yleinen tietosuoja-asetuksen vaatimukset voidaan täyttää ja hallita tietosuojariskejä. Tieto- ja kyberturvallisuuden merkitys on kasvanut merkittävästi viime vuosien aikana palveluiden digitalisoitumisen ja tuotantotapojen sekä niiden ulkoistamisen myötä. Samoin käyttötavat ovat muuttuneet merkittävästi, kun etätyöskentely on lisääntynyt ja päätelaitteita on…

1600 900 Ahertava

Riskilähtöistä tietosuojatoimintaa

Kerroimme aiemmin, kuinka tietosuojan nykytila-analyysin myötä saadaan käsitys muun muassa tietosuoja-asetuksen vaatimuksista, henkilötietojen käyttötarkoituksista, henkilötietoja käsittelevistä järjestelmistä ja sovelluksista sekä henkilötietojen siirtotilanteista. Siten voidaan tehdä henkilötieto- ja sopimusinventaariota sekä tehdä kehittämistoimenpiteitä, kun on selkeä ymmärrys nykytilanteesta. Tämän jälkeen on suositeltavaa suorittaa tietoriskien tunnistaminen ja arviointi sekä valita riskitason mukaan hallintatoimenpiteet. Riskilähtöisyys ohjaa koko organisaation tietosuojatoimintaa ja…

768 589 Ahertava

Voidaanko tulevia rikoksia ennustaa?

Jyri tarkastelee yhdessä Mikko Aaltosen kanssa blogissa rikosten ennustettavuutta. Käy lukemassa blogi.

1280 853 Ahertava

Rikosten tilannetorjunnan 25 tekniikkaa

Jyri käsittelee blogissa rikosten tilannetorjunnan 25 tekniikkaa. Käy lukemassa blogi.

1600 900 Ahertava

GDPR-vaatimukset – miten vastata EU:n yleisen tietosuoja-asetuksen vaatimuksiin?

Euroopan parlamentti ja neuvosto antoivat keväällä 2016 yleisen tietosuoja-asetuksen (General Data Protection Regulation, GDPR). Asetuksella kumottiin henkilötietodirektiivi, joka on Suomessa pantu täytäntöön henkilötietolailla. Tietosuoja-asetus tuli jäsenvaltioissa suoraan sovellettavaksi toukokuussa 2018. Asetus jättää jäsenvaltioiden lainsäätäjille kansallista, asetuksen säännöksiä täsmentävää ja täydentävää liikkumavaraa. Oikeusministeriö asetti helmikuussa 2016 työryhmän (TATTI) selvittämään tietosuoja-asetuksen edellyttämien kansallisten lainsäädäntötoimenpiteiden tarvetta ja valmistelemaan…

1280 853 Ahertava

Turvallisuusalan tutkimuksen ja koulutuksen kehittämistarpeista

Jyri käsittelee blogissa turvallisuusalan tutkimuksen ja koulutuksen kehittämistarpeita. Käy lukemassa blogi.