Lupasimme aikoinaan asiantuntijoidemme tietosuojaan liittyvissä esitysmateriaaleissa tietosuojaprojektin tuottavan aina hyötyjä ja sitä kautta myös rahaa yritykselle. Käytimme materiaaleissamme tätä kuvaa jo vuonna 2015: Nyt nämä tietosuojaan liittyvät hyödyt on myös...
Viime aikoina olemme vastailleet usein asiakkaiden kysymyksiin, jotka ovat koskeneet tietosuoja-asetuksen vaatimuksia. Usein toistuva kysymys on ollut: “Miksi tämä kaikki pitää tehdä?” Monien on vaikea ymmärtää kaikkia tietosuoja-asetuksen vaatimia toimenpiteitä.Lainsäädännön...
Olemme käyttäneet usein tietosuojaprojekteissamme lähtökohtana omaa tietosuojaselostettamme, jonka olemme nyt päivittäneet uuteen versioon. Voit käydä tutustumassa uuteen selosteeseemme osoitteessa www.opsec.fi/yritys/tietosuojaseloste. Vanha selosteemme oli hyvin tietokeskeinen ja lähestyi rekisteröityjen informointia itse...
*** teksti päivitetty 3.4.2019 21:13 ***Moni asiakkaamme on kysynyt, mitä evästeiden kanssa on nyt tietosuoja-asetuksen näkökulmasta tehtävä. Kirjoitin lyhyesti asiasta lakiperusteluineen, mutta jos alun lakiperustelut eivät kiinnosta, voit hypätä suoraan...
Tietosuojalainsäädäntö velvoittaa jossain tapauksissa organisaatiota nimeämään tietosuojavastaavan, mutta usein organisaatiot myös hyötyvät tietosuojavastaavan vapaaehtoisesta nimittämisestä. Tietosuojavastaavaa nimitettäessä tulee aina ottaa huomioon henkilön pätevyys tehtävään.Tietyissä tapauksissa lainsäädäntö velvoittaa organisaatiota nimittämään tietosuojavastaavanTietosuojavastaavan...
Monet yritykset lähettelevät tällä hetkellä innokkaasti erilaisia tietosuoja-asetuksen edellyttämiä henkilötietojen käsittelyyn liittyviä sopimusliitteitä. Vaikka asia on outo ja tekisi mieli vaan hoitaa ongelma pois allekirjoituksella, lue ennenkuin allekirjoitat!Kiinnitän tässä huomiota...
Kyllä, mutta todennäköisesti ei. Eräs suurimpia tietosuoja-asetuksen tuomia muutoksia aiempaan lainsäädäntöön on avoimuusperiaatteen ja läpinäkyvyyden käytännön toteutus. WP29 julkaisi viikko sitten päivitetyn ohjeensa läpinäkyvyydestä rekisteröityjen suuntaan. Muutokset aiempaan eivät olleet suuria,...
Oletko rekisterinpitäjänä perustellut henkilötietojen käsittelyä rekisterinpitäjän oikeutetulla edulla? Oletko varma, että teit sen oikein? Miten osoitat sen?Tietosuoja-asetuksen 6. artikla on varsin selvä siinä, milloin henkilötietojen käsittely on lainmukaista. Olen parin...
Suurinta osaa ihmisistä kiinnostaa. Se on fakta, jonka kanssa kaikkien on elettävä nyt ja tulevaisuudessa. Pegasystems julkaisi vähän aikaa sitten tutkimuksen, jossa kysyttiin 7000 kuluttajalta, ovatko he kiinnostuneita käyttämään tietosuoja-asetuksen tuomia oikeuksiaan....
Article 29 Data Protection Working Party on julkaissut 3.10.2017 soveltamisohjeen ja tarkennuksia tietosuoja-asetuksen ilmoitusvelvollisuuteen liittyen. Soveltamisohje sisälsi myös hyviä esimerkkejä ja näkökulmia tietosuojariskien ja seurausten arviointiin.Usein ensimmäisenä mieleen tulee, että...
Mitä tekisit, jos poliisi pysäyttäisi sinut tien viereen ja vaatisi sinua todistamaan, että ajoit töistä kotiin tieliikennelain mukaan? Ja ellet pystyisi todistamaan, asialla olisi seurauksia…?Näin on käytännössä tietosuoja-asetuksen kanssa. Asetukseen...
Tietosuoja-asetuksen käytännön tulkinta salatun henkilötiedon käsittelyn osalta on ollut vähän toimijoista riippuen vaihtelevaa. Ongelmallinen tämä voi olla tietojärjestelmien ulkoistustilanteessa. Tänään saimme tarkennuksen tietosuojavaltuutetun toimistolta asiasta. Kun henkilötietoa käsitellään sopimusperusteisesti, on rekisterinpitäjä...
