Tietosuojan osoitusvelvollisuutta edistävät työpajatilaisuudet

Transkriptio

1 Tietosuojan osoitusvelvollisuutta edistävät työpajatilaisuudet Työpaja # Tuula Seppo ja Kimmo Rousku

2 Ohjelma 8.30 Kahvi Aloitus, Tuula & Kimmo TAISTO18-harjoitus sekä VAHTI-ajankohtaiskatsaus, Kimmo Rousku, VRK Lainsäädännön katsaus, tietosuojalaki, rikosoikeudellinen direktiivi, Virpi Korhonen Oikeusministeriö Tauko Ryhmätyö paikan päällä ja verkkolähetystä seuraaville Tietosuoja tutkimuksissa, Helena Eronen, Itä-Suomen yliopisto Omakustanteinen lounas Tietosuoja Sanoma Groupissa, Riikka Turunen, Group Director of Compliance and Privacy, Sanoma Group Kahvi Havaintoja digimaailmasta tietosuojan sekä tieto- ja kyberturvallisuuden näkökulmasta, Tietokirjailija Petteri Järvinen Tietoturva tulevassa tiedonhallintalaissa ja VAHTI 100, Kirsi Janhunen Väestörekisterikeskus Toimitilaturvallisuus, Marko Sjöroos, Valtioneuvoston kanslia

3 Ajankohtaista: Perustuslakivaliokunnan lausunto tietosuojalaista on valmistunut Tietosuojavaltuutetun toimiston ohjeistusta sivulla tietosuoja.fi Esimerkki taulukko tietoturvaloukkausten tunnistamiseen eoppivassa on valmistumassa Tietosuojan ABC koulutuspaketti valtiohallinnolle Julkaistaan osana julkisen hallinnon digitaalisen turvallisuuden teemakuukautta (lokakuu) Tarjotaan myöhemmin myös kuntien käyttöön

4 Tiedonhallintalaki HE lausuntopalveluissa Lausuntoaika päättyy a59f-e75c23cddbb5 VM pitänyt tiedotustilaisuuden Sivulta löytyy myös vastauksia reiluun 20 esitettyyn kysymykseen Kuntaliitto julkaissut luonnoslausunnon , täydennetään vielä vaikutusten arvioinnilla ja yhteenvedolla

5 Syksyn työpajojen aikataulut # , vain nettilähetys - Kimmo kertoo tästä omassa ajankohtaiskatsauksessaan lisää # VM, Mariankadulla, aiheena mm. työelämän tietosuoja # Yhteishankkeen päätöstilaisuus (paikka vahvistuu)

6 Muuta Hyödyntäkää yhteishankkeen materiaaleja Myös Arjen tietosuojavideot Tietosuojavaltuutetun toimiston informatiiviset sivut

7 Kimmon terveiset Edellisen työpajan viimeinen, pilvipalveluita koskeva esitys on herättänyt keskustelua Olemme julkaisseet Microsoftin vastineen materiaalisivustollamme

8 TAISTO18-harjoitus sekä VAHTIajankohtaiskatsaus TAISTO18-harjoitus Olemme noin 230 harjoitusorganisaatiossa, tavoitteena on saada yli 250 organisaatiota harjoitukseen mukaan Olemme uusineet yhteydenpitotavan koskien organisaation harjoitukseen liittyviä tietoja: Tarkistakaa ja päivittäkää kaikki nyt ilmoittautuneet omat tietonne saamanne Lyyti-viestin mukaisesti Ennen kaikkea tarvitsemme teiltä sähköpostiosoitteen, joka on joko jakelulista tai ryhmäpostilaatikko harjoitukseen harjoituspäivänä osallistuville Tällä varmistetaan se, että mahdolliset poissaolot ennen harjoitusta tai organisaationne harjoituspäivän aikana eivät sotke tai estä harjoitustanne Saman linkin kautta voitte vaihtaa oman organisaationne harjoituspäivää, emme tarvitse siihen liittyen mitään muuta ilmoitusta Jos emme saa teiltä ilmoitusta näistä tiedoista, lähetämme 5.10 muistutusviestin niille toimijoille, jotka eivät ole esimerkiksi tarvittavaa sähköpostiosoitetta tietoihinsa päivitettynä

9 TAISTO18-harjoitus sekä VAHTIajankohtaiskatsaus Meiltä on kysytty, miten organisaatiossa tulisi järjestää harjoituksen seuranta? TAISTO18-harjoituskäsikirjassa suosittelemme, että käytätte harjoitusorganisaation roolien ulkopuolista havainnoijaa, nyt tämä on erittäin vahva suositus Harjoitukseen osallistuvat henkilöt eivät ehdi miettiä ja kirjata ylös harjoituspäivän aikana niitä asioita, jotka pitäisi muistaa Tarvittaessa tämä voidaan tehdä niin, että havainnoitsijalle kerrotaan ylös, mitä pitää missäkin kohtaa muistaa kirjata ylös Samoin suosittelemme lokin ylläpitämistä, jossa näkyy milloin ja miten teillä on päivä sujunut; helpottaa myös jälkikäteen harjoituksen sisäistä purkamista

10 TAISTO18-harjoitus sekä VAHTIajankohtaiskatsaus Kotitehtävä kaikille TAISTO18-harjoitukseen osallistuville miksei muullekin: Parhaita käytäntöjä ja kokemuksia kyberturvallisuusharjoituksiin, Antti Kurittu, Viestintävirasto, Kyberturvallisuuskeskus Nostan tästä esityksestä seuraavat neljä kalvoa

11

12

13

14 TAISTO18

15 Ajankohtaista VAHTI-toiminnassa 1) Tilaisuuksia 2) Muuta ajankohtaista Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma on nyt lausunnoilla (JUDO)

16 Tilaisuuksia 8.10 Julkisen hallinnon digitaalisen turvallisuuden teemaviikon avaus Luentoja sekä paneeli digiturvallisuudesta (tieto- ja kyberturvallisuus) 9.10 Luentoja sekä paneeli tietosuojasta Lisäksi Väestörekisterikeskus, Turvallisuuskomitea sekä Viestintäviraston Kyberturvallisuuskeskus osallistuvat Cyber Security Nordic-tilaisuuteen Vastaamme kansallisesta ohjelmasta sekä meillä on yhteinen osasto tuolla

17

18 Työpaja # 16 ohjelma Henkilöstölle tarkoitetut esitykset 9.00 Teemapäivän avaus tietosuojavaltuutettu Reijo Aarnio 9.40 Tietosuojan ABC-koulutusvideo Johanna Järvinen, oikeusministeriö, Tuula Seppo, Kuntaliitto, Kimmo Rousku, Väestörekisterikeskus Miten tietosuoja-asetuksen soveltamisen osalta on edetty? Havaintoja ja parhaita käytäntöjä - Tuula Seppo, Kuntaliitto Miten henkilötietojen tietoturvaloukkaus voi tapahtua? Ja kuinka sinä voit vaikuttaa niiden syntymisen estämiseen? Kimmo Rousku, Väestörekisterikeskus Rekisterinpitäjille ja tietosuojavastaaville tarkoitetut esitykset Vinkkejä ja kokemuksia koskien tietosuojariskien hallintaan ja vaikutustenarviointiin Noora Kallio, Väestörekisterikeskus Lounastauko Oletusarvoinen ja sisäänrakennettu tietosuoja teoriasta käytäntöön Pyry Heikkinen, Tulli Kokemuksia tietosuoja-asetukseen EU-tasolla Anna Hänninen tietosuojavaltuutetun toimisto Kokemuksia tietosuoja-asetukseen Verohallinnon näkökulmasta Helena Hynynen, Verohallinto Kahvitauko Johdolle ja esimiehille suunnattu esitys: Johto ja esimiehet - johdon rooli ja vastuu tietosuojan toteuttamisessa muuttuvan lainsäädännön pyörteissä, TSV Rekisterinpitäjille ja tietosuojavastaaville tarkoitetut esitykset Paneeli ajankohtaisista tietosuoja-asioista - Tuula Seppo moderoi Päivän yhteenveto ja kotitehtävä Tuula Seppo ja Kimmo Rousku

19

20

21 Muita tilaisuuksia 4.12 Juhta/VAHTI-hankkeen päätösseminaari Saamme lokakuun aikana liikkeelle ohjelman ja ilmoittautumisen Järjestyksessä 21. VAHTI-päivä TAISTO18-harjoituksen palauteseminaari

22 Julkisen hallinnon digitaalisen turvallisuuden ylimmän johdon seminaari Valtiovarainministeriö on lähettänyt erikseen jokaiseen julkisen hallinnon organisaatioon kutsun ylimmälle johdolle osallistua tähän tilaisuuteen Säätytalo Mikäli organisaatiosi ylin johto ei ole saanut kutsua tai reagoinut siihen, vielä on aikaa reagoida kolmisen viikkoa. Vielä on paikkoja jäljellä, mutta viime vuona tila tuli täyteen! Ja kutsu koskee vain julkisen hallinnon organisaatioita ei yrityksiä!

23 Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma (JUDO)

24 Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma (JUDO)

25 Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma (JUDO)

26 Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma (JUDO)

27 Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma (JUDO) Tutustu ja lue sekä varmista, että organisaatiosi antaa lausunnon mennessä Vain lausumalla voit vaikuttaa!

28 Kysymyksiä kommentteja palautetta?

29 Lainsäädännön katsaus, tietosuojalaki, rikosoikeudellinen direktiivi Virpi Korhonen, oikeusministeriö

30 TAUKO

31 Ryhmätyö

32 Ryhmätyö: ajankohtaista tietosuojassa Klo , keskustelu , purku Paikallaolijat : jakaudutaan ryhmiin ja kirjoitetaan havainnot erikseen ylös Netissä esitystä seuraavat voivat kirjoittaa omat havaintonsa nettilomakkeeseen Käymme nyt ryhmissä ja netissä tilaisuutta seuraavat keskustelua seuraavista aiheista seuraavasti - valitkaa alla olevista 1-2 aihetta 1. Nyt on kulunut 122 pv kun #GDRP sovellettu mitkä asiat ovat yllättäneet positiivisesti tai kielteisesti? miksi?, mitä sellaista ei ole tapahtunut, jota odotit? 2. Millaisia ongelmia tietosuojalainsäädännön myöhästyminen on teille aiheuttanut (tietosuojalaki, erityislainsäädäntö)? 3. Miten mielestänne organisaation toimitila- ja henkilöturvallisuutta tulisi kehittää?

33 Tietosuoja tutkimuksissa, Helena Eronen, Itä-Suomen yliopisto

34 Lounastauko

35 Tietosuoja Sanoma Groupissa, Riikka Turunen, Group Director of Compliance and Privacy, Sanoma Group

36 Kahvitauko

37 Havaintoja digimaailmasta tietosuojan sekä tieto- ja kyberturvallisuuden näkökulmasta, tietokirjailija Petteri Järvinen

38 Tietoturva tulevassa tiedonhallintalaissa ja VAHTI 100, Kirsi Janhunen Väestörekisterikeskus

39 Toimitilaturvallisuus Marko Sjöroos, Valtioneuvoston kanslia