Tietosuojafoorumi

Transkriptio

1 Tietosuojafoorumi Kokemukset #tietosuojafoorumi

2 Ohjelma Tilaisuuden avaus Timo Kievari, tietoliiketoimintayksikön johtaja, LVM Tuomas Kaivola, LVM Ajankohtaista tietosuoja-asetuksesta Miltä tietosuojauudistus näytti tietosuojaviranomaiselle? Reijo Aarnio, tietosuojavaltuutettu Miltä tietosuojauudistus näytti tietosuojajuristille? Viisi usein esitettyä kysymystä käsittelysopimuksista Emma Swahne, Hannes Snellman Attorneys Ltd Tietosuojauudistus näin me teimme sen Leila Hanhela-Lappeteläinen, Trafi Työpajakeskustelut

3 Työpajakeskustelut Keskustelukysymykset 1. Mikä on se yksi asia, jossa mielestänne onnistuitte parhaiten siirtymäaikana ja miten sen teitte? 2. Mikä on se yksi asia, johon kiinnitätte loppuvuoden ajan vielä erityistä huomiota? 3. Mistä yhdestä asiasta toivoisitte viranomaisilta lisäohjausta? Vastaa kysymykseen 3. alustusten aikana osoitteessa screen.io/lvm. Voit kirjoittaa oman toiveesi ja/tai tykätä toisen ehdotuksesta. Kysymyksiin 1 ja 2 vastataan työpajoissa. Alussa on 5 min. kirjoittaa ajatuksesi post it -lapulle. Sen jälkeen käykää kierros pöydässä vastauksistanne. Valitkaa kummastakin yksi asia, jonka haluatte tuoda lopuksi esille koko foorumille.

4 Miltä tietosuojauudistus näytti tietosuojajuristille? Viisi usein esitettyä kysymystä käsittelysopimuksista Emma Swahne

5 > Tietosuoja-asetuksessa määrätty instrumentti > Pakottavaa säädäntöä > Contract or other legal Act > Tietosuoja-asetus määrää vähimmäissisällön, mutta voidaan toteuttaa monin eri tavoin

6 > Kun henkilötietojen käsittelijä suorittaa henkilötietojen käsittelyä rekisterinpitäjän puolesta ja lukuun > Ei tarvita työntekijöiden kanssa > Tarvitaan vaikka jo olisi salassapitosopimus, tietoturvasopimus taikka tietojen siirtoa koskeva sopimus > Tarvitaan vaikka jo olisi solmittu mallisopimuslausekkeet > Tarvitaan vaikka kyseessä olisi konserniyhtiö

7 > Rekisterinpitäjä > Henkilötietojen käsittelijä > Alikäsittelijä > Yhteisrekisterinpitäjät

8 > Voidaan sopia myös muusta kuin minimisisällöstä > Vastuuehdot v. tietosuoja-asetuksen mukaiset vastuut > Rekisterinpitäjän ohjeet > Avustaminen > Kustannusten jako > Siirrot EU:n ulkopuolelle > Alikäsittelijät > Auditointi

9 > Aivan oikea sopimus, jota tulee noudattaa > Teknologian ja ympäristön kehitys ja muutokset > Liiketoiminnan kehitys ja muutokset

10

11 Tietosuojauudistus - näin me teimme sen Leila Hanhela-Lappeteläinen, Trafi johtava asiantuntija, tietosuojavastaava Vastuullinen liikenne. Rohkeasti yhdessä.

12 GDPR Vastuullinen liikenne. Rohkeasti yhdessä.

13 Tunnisti ja tarkensi käytännön tasolle tietosuojaasetuksen vaatimukset, jotka kohdistuvat sekä Trafiin että Trafin toimeksiannosta toimiviin tahoihin henkilötietojen käsittelyn osalta. Tietosuojatyöryhmä Laati tietosuojan nykytila- ja tavoitetilakuvauksen Aloitti loppuvuodesta 2016 Vastuullinen liikenne. Rohkeasti yhdessä.

14 Läpinäkyvyys 99 artiklaa Tietosuojan nykytila ja tavoitetila Kansallinen liikkumavara Viranomaistoiminta Trafin ydinprosessit Tietopääoma Luottamus Asiakaslähtöisyys Rekisteröidyn oikeudet Tietovirrat Vastuullinen liikenne. Rohkeasti yhdessä.

15 Asiakkaalla oikeus läpinäkyvyyteen saada pääsy omiin tietoihin tietojen oikaisemiseen ja poistamiseen käsittelyn rajoittamiseen ja vastustamiseen olla joutumatta automaattisen päätöksenteon kohteeksi siirtää tiedot järjestelmästä toiseen Sopimuskumppanit Asiakkaan henkilötiedot Rekisteri Rekisterinpitäjä Rekisterinpitäjän n toiminta toiminta Rekisteri Laadun hallinta Toiminnan ohjaus Tietoturvapoikkeamien havaitseminen Kehittämisen hallinta Sopimuksen sisältö Vastuut Lupien hallintaprosessit Tarkastusprosessit Vaikuttamisprosessit Sisäänrakennettu ja Sisäänrakennettu ja Verotusprosessit oletusarvoinen oletusarvoinen tietosuoja tietosuoja Rekisteröidyn oikeuksiin Rekisteröidyn oikeuksiin liittyvät prosessit liittyvät prosessit Tietosuojavastaava Tietosuojavastaava Riskipohja inen Riskipohja inen lähestymistapa lähestymistapa Osoitusvelvollisuus Osoitusvelvollisuus Tietopalveluprosessit Liikenteen turvallisuusvirasto

16 Asiakas tietosuojan keskiössä ja läpinäkyvyys luottamuksenrakentajana Liikenteen turvallisuusvirasto

17 Tietosuoja; mörkö vai kannustin? Vastuullinen liikenne. Rohkeasti yhdessä.

18 Yhteistyö ja hyvien käytänteiden jakaminen Vastuullinen liikenne. Rohkeasti yhdessä.

19 Liikenteen turvallisuusvirasto Kumpulantie 9, Helsinki PL 320, Helsinki Puhelin Vastuullinen liikenne. Rohkeasti yhdessä.