Useissa keskusteluissa asiakkaiden kanssa olemme pohtineet kuinka ohjeistaa ja kouluttaa henkilöstö toimimaan tietosuoja-asetuksen ja organisaation oman ohjeistuksen mukaisesti. Samalla on mietitty miten tietosuojaohjeet laaditaan, tehdäänkö iso nippu uusia ohjeita, mitkä...
Monet yritykset lähettelevät tällä hetkellä innokkaasti erilaisia tietosuoja-asetuksen edellyttämiä henkilötietojen käsittelyyn liittyviä sopimusliitteitä. Vaikka asia on outo ja tekisi mieli vaan hoitaa ongelma pois allekirjoituksella, lue ennenkuin allekirjoitat!Kiinnitän tässä huomiota...
Kyllä, mutta todennäköisesti ei. Eräs suurimpia tietosuoja-asetuksen tuomia muutoksia aiempaan lainsäädäntöön on avoimuusperiaatteen ja läpinäkyvyyden käytännön toteutus. WP29 julkaisi viikko sitten päivitetyn ohjeensa läpinäkyvyydestä rekisteröityjen suuntaan. Muutokset aiempaan eivät olleet suuria,...
Oletko rekisterinpitäjänä perustellut henkilötietojen käsittelyä rekisterinpitäjän oikeutetulla edulla? Oletko varma, että teit sen oikein? Miten osoitat sen?Tietosuoja-asetuksen 6. artikla on varsin selvä siinä, milloin henkilötietojen käsittely on lainmukaista. Olen parin...
Suurinta osaa ihmisistä kiinnostaa. Se on fakta, jonka kanssa kaikkien on elettävä nyt ja tulevaisuudessa. Pegasystems julkaisi vähän aikaa sitten tutkimuksen, jossa kysyttiin 7000 kuluttajalta, ovatko he kiinnostuneita käyttämään tietosuoja-asetuksen tuomia oikeuksiaan....
IT-tutkinta on karua. Tapaukset aiheuttavat usein huolta ja hankaluuksia, joiden ratkaisemisessa autamme. Ongelmatilanteissa yrittäjä on usein viettänyt unettomia öitä, tietojen sekä sitä kautta tulon menetysten aiheuttamat vaikeudet ovat saattaneet viedä...
Article 29 Data Protection Working Party on julkaissut 3.10.2017 soveltamisohjeen ja tarkennuksia tietosuoja-asetuksen ilmoitusvelvollisuuteen liittyen. Soveltamisohje sisälsi myös hyviä esimerkkejä ja näkökulmia tietosuojariskien ja seurausten arviointiin.Usein ensimmäisenä mieleen tulee, että...
Mitä tekisit, jos poliisi pysäyttäisi sinut tien viereen ja vaatisi sinua todistamaan, että ajoit töistä kotiin tieliikennelain mukaan? Ja ellet pystyisi todistamaan, asialla olisi seurauksia…?Näin on käytännössä tietosuoja-asetuksen kanssa. Asetukseen...
Opsec laajentaa palveluvalikoimansa kattamaan myös tietoturvan teknisiä ratkaisuja. Yhteistyö on käynnistetty Fortinetin kanssa ja sen keskiössä ovat Fortinetin laadukkaat palomuurit sekä muut tietoturvaratkaisut. Niiden lisäksi Opsec toimittaa myös Fortinetin verkkotuotteita,...
Tietosuoja-asetus on täällä. Jokainen vähänkin tietoturvallisuuden kanssa joskus tekemisissä ollut IT-yritys toitottaa tällä hetkellä, miten GDPR sitä ja GDPR tätä. On nykytila-analyyseja, sanktioita, selosteita ja ratkaisuja tähän ja tuohon tietosuojan...
Tietosuoja-asetuksen käytännön tulkinta salatun henkilötiedon käsittelyn osalta on ollut vähän toimijoista riippuen vaihtelevaa. Ongelmallinen tämä voi olla tietojärjestelmien ulkoistustilanteessa. Tänään saimme tarkennuksen tietosuojavaltuutetun toimistolta asiasta. Kun henkilötietoa käsitellään sopimusperusteisesti, on rekisterinpitäjä...
Seinäjokelaisen tietoturvallisuuden ja tietohallinnon palveluyritys Opsecin hallitus päätti 14.8.2017 kokouksessaan vahvistaa yrityksen toimintaa ja tietoturvaosaamista uudelleenjärjestelyillä. Yritystä sen perustamisesta lähtien luotsannut Jari Ala-Varvi siirtyy asiantuntijapalveluihin. Toinen pääosakas ja perustajajäsen Mika Lindberg...
