Tietosuoja

Miten vastata EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimuksiin?

1600 900 Ahertava

Euroopan parlamentti ja neuvosto antoivat keväällä 2016 yleisen tietosuoja-asetuksen (General Data Protection Regulation, GDPR). Asetuksella kumottiin henkilötietodirektiivi, joka on Suomessa pantu täytäntöön henkilötietolailla. Tietosuoja-asetus tuli jäsenvaltioissa suoraan sovellettavaksi toukokuussa 2018.…

Tietosuojahäiriöiden raportointi- ja käsittelymallit sekä tietosuojatason seuraaminen

1600 900 Ahertava

EU:n yleisen tietosuoja-asetuksessa rekisterinpitäjällä on ilmoitusvelvollisuus henkilötietojen tietoturvaloukkauksista. Ilmoitusvelvollisuus kohdistuu sekä valvontaviranomaiseen että rekisteröityihin. Rekisterinpitäjän tulee tehdä ilmoitus valvontaviranomaiselle henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa siitä, kun loukkaus on havaittu. Ilmoitusta…

Henkilöstön tietosuojakoulutukset ja henkilötietojen käsittelyohjeet

1600 603 Ahertava

Eduskunta on vihdoin hyväksynyt EU:n tietosuojapakettiin liittyvän tietosuojalain. Tietosuojalaki täsmentää ja täydentää henkilötietojen käsittelyä koskevaa EU:n yleistä tietosuoja-asetusta. Useissa organisaatioissa on käyty tänä vuonna läpi henkilötietojen käsittelyyn liittyviä käytänteitä tietosuojalainsäädännön…

Tietosuoja osana tietoturvallisuutta

1600 900 Ahertava

Olemme aiemmin käsitelleet nykytila-analyysiä ja tietoriskien arviointia. Tämän myötä on muodostunut selkeä käsitys tarvittavista kehitystoimenpiteistä, jotta EU:n yleinen tietosuoja-asetuksen vaatimukset voidaan täyttää ja hallita tietosuojariskejä. Tieto- ja kyberturvallisuuden merkitys on…

Riskilähtöistä tietosuojatoimintaa

1600 900 Ahertava

Kerroimme aiemmin, kuinka tietosuojan nykytila-analyysin myötä saadaan käsitys muun muassa tietosuoja-asetuksen vaatimuksista, henkilötietojen käyttötarkoituksista, henkilötietoja käsittelevistä järjestelmistä ja sovelluksista sekä henkilötietojen siirtotilanteista. Siten voidaan tehdä henkilötieto- ja sopimusinventaariota sekä tehdä kehittämistoimenpiteitä,…