Pilvipalvelut Lainsäädäntö ja sopimukset

Koko: px
Aloita esitys sivulta:

Download "Pilvipalvelut Lainsäädäntö ja sopimukset"

Transkriptio

1 Pilvipalvelut Lainsäädäntö ja sopimukset Tomi Järvinen Aalto yliopiston IT Lähteinä käytetty: Erkko Korhonen, SFS ry esitys Arto Linnervuo ja Eija Warma, IDC s Security Conference

2 PILVIPALVELUT YLEISTÄ Pilvipalvelut ovat paikasta riippumattomia verkon kautta käytettäviä palveluja, joissa organisaation tai yksityisen henkilön tarvitsemat sovellukset sijaitsevat pilvessä eli esim. palveluntarjoajan palvelimilla. Yliopiston käytössä tärkeimmät pilvipalveluiden ominaisuudet ovat dynaamisuus, nopea resurssien allokointi ja kustannusten muodostuminen todellisen käytön mukaan. Tyypillisimpiä palveluita ovat vuokratut ohjelmistot, ohjelmistoihin kuuluvat sovelluspalvelut ja alustat sekä dynaamiset palvelininstanssit. Yksityishenkilöille tyypillisimpiä pilvipalveluita ovat sosiaalisen median palvelut kuten Facebook, Twitter tai Gmail. 2

3 PILVIPALVELUT MIKÄ PILVI? "Pilvipalvelu" terminä on käsite tai kielikuva, jolla tarkoitetaan verkon kautta käytettäviä palveluita. Toimintamalli, jolla yhdistetään uusia ja vanhoja palveluita Yliopiston kannalta palveluiden ominaisuuksista ja myyntitavoista aiheutuu uusia haasteita liittyen lainsäädäntöön ja sopimuksiin. Tyypillinen pilvipalvelu on: dynaaminen (hinnoittelu sekä tekninen) käyttö paikasta riippumatonta palvelulähtöinen toimintamalli maantieteellisesti hajautettu Accenture: Pilvipalvelut ovat palveluntarjoajan IT-resurssien, kuten ohjelmistojen, laitteistojen tai palveluiden dynaamista tarjoamista asiakkaiden käyttöön verkon välityksellä. Ubuntusta tunnettu Simon Wardley löysi 67 erilaista määritelmää pilvipalveluille. 3

4 PILVIPALVELUIDEN HAASTEET Pilvipalveluiden merkittävimmät haasteet asiakkaalle suuret tekniset riskit tietoturvakysymykset toimittajien luotettavuus uusi teknologia Päätös pilvipalvelun käyttöönotosta Aalto-yliopistossa tulee perustua riskienhallintaprosessiin ja periaatteisiin, jotka pohjautuvat tiedon luokitteluun luottamuksellisuuden ja eheyden sekä viranomaisvaatimusten perusteella PowerPointin aihe, lainsäädäntö ja sopimukset 4

5 LAINSÄÄDÄNTÖ Pilvipalveluiden käyttöön liittyvät haasteet juridisesta näkökulmasta 1. ei ole ennakkotapauksia 2. muutoksia lainsäädäntöön on vasta valmisteilla 3. nykyinen lainsäädäntö on vaikeasti sovellettavissa pilvipalveluihin: tietosuoja: henkilötietojen käsittelyä ja siirtoa koskevat kysymykset, palvelun tietoturva sopimusoikeudelliset vastuu- ja muut kysymykset kirjanpito-/vero-oikeudelliset kysymykset open source asiat immateriaalioikeuksien loukkaustilanteet liikesalaisuuksien suoja ja toimittajan oikeus hyödyntää palvelun dataa 5

6 LAINSÄÄDÄNTÖ Soveltuva tietosuojalainsäädäntö Henkilötietolaki (523/1999) soveltuu, kun: rekisterinpitäjän toimipaikka on Suomen alueella tai muutoin Suomen oikeudenkäytön piirissä jos sama rekisterinpitäjä on sijoittautunut myös muun EU/ETA:n jäsenvaltion kuin Suomen alueelle, sen on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että kussakin toimipaikassa noudatetaan sovellettavan kansallisen oikeuden mukaisia velvoitteita toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta rekisterinpitäjällä ei ole toimipaikkaa Euroopan unionin jäsenvaltioiden alueella, mutta rekisterinpitäjä käyttää henkilötietojen käsittelyssä Suomessa sijaitsevia laitteita muuhunkin tarkoitukseen kuin vain tietojen siirtoon tämän alueen kautta. Rekisterinpitäjän on tällöin nimettävä Suomessa oleva edustaja. sovellettuna pilvipalveluihin: Suomalaiseen rekisterinpitäjään sovelletaan Suomen tietosuojalainsäädäntöä huolimatta käsittelijän (=palveluntarjoajan) kotipaikasta käytettäessä Suomen alueella sijaitsevaa tietokeskusta (käsittelijää) -> Suomen tietosuojalainsäädäntö soveltuu myös käsittelijään käytettäessä EU/ETA:n alueella sijaitsevaa tietokeskusta (käsittelijää) -> kyseisen jäsenvaltion tietosuojalainsäädäntö soveltuu 6

7 LAINSÄÄDÄNTÖ Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista (617/2009): palvelun käyttäjän on voitava luottaa siihen, että palveluntarjoaja on palveluansa rakentaessaan ottanut huomioon tietoturvan ja yksityisyyden suojan vaatimukset palveluntarjoajan on puolestaan voitava luottaa siihen, että etäyhteyden päässä oleva palvelunkäyttäjä on se, joka väittää olevansa 7

8 LAINSÄÄDÄNTÖ Sovellettava laki mikäli sopimuksessa ei ole määritelty sovellettavaa lakia pätee usein Rooma 1 asetus (EY) No 593/2008 palvelun suorittamista koskevaan sopimukseen sovelletaan sen maan lakia, jossa palvelunsuorittajan asuinpaikka on (4 (1) (b) artikla) sopimus laitteiston tai ohjelmiston online-käytöstä jos sopimus ei kuulu 1 kohdan piiriin tai jos sopimuksen osiot kuuluisivat useamman kuin yhden 1 kohdan a h alakohdan piiriin, sopimukseen sovelletaan sen maan lakia, jossa on sen osapuolen asuinpaikka, joka vastaa sopimuksen luonteenomaisesta suorituksesta (4 (2) artikla) palveluntarjoajan valtion lakia sovelletaan 8

9 REKISTERINPITÄJÄ Keitä ovat Rekisterinpitäjä tai Henkilötietojen käsittelijä Lainsäädäntö tekee perustavanlaatuisen erottelun: rekisterinpitäjä: osapuoli, joka määrittelee materiaalin käsittelyn tarkoituksen ja keinot henkilötietojen käsittelijä, ainoastaan sopimukseen perustuva vastuu palveluntarjoaja Erottelu on tärkeä pilvipalvelun vastuunjaon kannalta! Henkilötietolain mukaan rekisterinpitäjä on vastuussa, mutta voi ulkoistaa henkilötietojen käsittelyn, jolloin kolmas osapuoli käsittelee henkilötietoja rekisterinpitäjän lukuun. rekisterinpitäjän tulee turvata rekisteröityjen oikeudet sopimusteitse rekisterinpitäjällä on ilmoitusvelvollisuus henkilötietojen käsittelyn ulkoistamisesta Tietosuojavaltuutetulle. (toimintailmoitus) 9

10 TIETOSUOJA Merkittävät tietosuojariskit molemmat, asiakas ja erityisesti palveluntarjoaja, määrittelevät henkilötietojen käsittelyn perusteet lakisääteinen olettama on, että rekisterinpitäjä yksin vastaa henkilötietojen käsittelystä pilvipalveluiden tarkoituksena on vähentää suoraa kontrollia, kun taas lainsäädäntö edellyttää, että rekisterinpitäjä kontrolloi henkilötietojen käsittelyä tietojen siirtämiseen liittyvät kysymykset, rekisterinpitäjän tulee tietää, missä tiedot sijaitsevat. Henkilötietoja saa siirtää EU:n ulkopuolelle, mikäli riittävä tietosuojan taso pystytään takaamaan adequate level of protection (mm. Argentiina, Canada, Sveitsi, pian Israel) 10

11 MATERIAALIN SIIRTO Jos palvelussa siirretään materiaalia EU/ETA:n ulkopuolelle Periaate: Henkilötietojen siirto kolmanteen maahan voidaan suorittaa ainoastaan, jos kyseisessä kolmannessa maassa taataan riittävä tietosuojan taso Näitä maita ei käytännössä ole montaa, mm. Kanada, Sveitsi (2001/497/EC) Poikkeukset: rekisteröity on antanut yksiselitteisen suostumuksensa siirtoon; siirto on tarpeen rekisteröidyn toimeksiannosta tai rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä; siirto on tarpeen rekisterinpitäjän ja sivullisen välisen rekisteröidyn edun mukaisen sopimuksen tekemiseksi tai täytäntöön panemiseksi; siirto on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi; Siirto on tarpeen tai lain vaatima tärkeän yleisen edun turvaamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi, puolustamiseksi tai ratkaisemiseksi; siirto tehdään rekisteristä, josta yleinen tai erityisin perustein tapahtuva tiedonsaanti on nimenomaisesti säädetty; rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta; siirto tapahtuu Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen 11

12 MATERIAALIN SIIRTO Jos palvelussa siirretään materiaalia EU/ETA:n ulkopuolelle käytä silti pilvipalveluntarjoajaa, jonka tietokeskus on sijoitettu EU/ETA:n alueelle, tai sopimuksessa pilvipalveluntarjoajan kanssa on käytettävä komission hyväksymiä mallilausekkeita tietojen edelleen luovutus ns. viimeinen käsittelymaa ratkaisee. suojamekanismeja: USA Safe Harbor sertifiointi, (lista Safe Harbor yrityksistä) komission mallisopimuslausekkeet muista myös alihankinta! 12

13 SOPIMUKSET Sopimuskysymykset sopimukset ovat yhtä tärkeitä kuin missä tahansa muussa IT-ratkaisussa ohjelmistolisenssi / ohjelmiston vuokraus ulkoistussopimus palvelusopimus yhdessä palvelutasosopimuksen (SLA) kanssa 13

14 SOPIMUSTEN LUOKITTELU Sopimusten oikeudellinen luokittelu. Pilvipalveluissa voidaan käyttää lukuisia eri sopimustyyppejä, sen takia niihin voidaan soveltaa useata eri pakottavaa lakia Vuokrasopimus soveltuu: ohjelmistojen online käyttö Saksan liittovaltion tuomioistuimessa käytetty nimitystä: application service providing (ASP) -> vuokrasopimus verkkosovellukset pilvipalveluna samaistettavissa ASP:iin laitteiston online-käyttö (esim. Palvelininstanssi) varastotilan online-käyttö (esim. tallennustilaa) 14

15 PALVELUSOPIMUS Palvelusopimus soveltuu, jos kyseessä : materiaalin arkistointipalvelu materiaalin varastointipalvelu sovelluksien hallintapalvelu tiedon varastointipalvelu tukipalvelu ylläpitopalvelut 15

16 SOPIMUKSET JATKOA Pohdittavaa useat pilvipalvelut tarjoavat matalan kynnyksen sisäänpääsyyn sekä helpottavat palvelun mitoittamismahdollisuuksia useimmat tarjolla olevat pilvipalvelusopimukset rajoittavat palveluntarjoajan vastuuta niin, ettei se ole missään suhteessa mahdolliseen riskiin pilvipalvelusopimukset vastaavat tyypillisesti ohjelmistolisenssejä, vaikka mahdolliset riskit ovatkin paljon suurempia 16

17 LOCK-IN? Vendor lock-in, toimittajariippuvuus myyjällä ei ole lakiin perustuvaa velvollisuutta tarjota tiedonsiirtopalvelua, jos halutaan vaikka siirtää palvelu -> Huomioitava sopimuksessa Yksipuoliset purkamismahdollisuudet pilvipalveluiden tarjoaja varaa usein yksipuolisen oikeuden palvelusopimuksen irtisanomiseen 17

18 SOPIMUKSIIN MUKAAN Sopimuksiin tulee sisällyttää tarkastus- / auditointioikeus* monet sopimukset säätävät tarkastuksesta, joka pitää sisällään fyysisen tarkastuksen miten säädöksiä sovelletaan kun pilvipalvelut maantieteellisesti hajautettuja? kirjanpitolaki ja aineiston säilyttäminen sovellettava laki ja toimivaltainen tuomioistuin mikäli oikeudenkäynti tapahtuu kotivaltion ulkopuolella voi oikeudenkäynti tulla kohtuuttoman kalliiksi huomioitava palveluntarjoajan mahdollinen konkurssi Pilvipalveluiden tarjoajien kanssa tulee sopimuksiin sisällyttää asioita, jotka eivät useinkaan sisälly standardisopimusehtoihin. Niin ikään on tärkeää motivoida sopimuskumppani täyttämään velvollisuutensa. *Tarkistetaan palvelun turvallisuus ja toiminta, usein ulkopuolinen puolueeton taho. 18

19 ASIAKAS VS TOIMITTAJA Toimittaja haluaa tarjota: yhtenäistetyt palvelut mahdollisimman pitkä sopimus dynaaminen nopea hinnantarkistus pakettiratkaisu ilman asiakaskohtaisia räätälöintejä ja SLA-tasoja Asiakas toivoo räätälöitävät, helposti muokattavat ratkaisut varmuus mutta joustavuus ja irtisanomismahdollisuus. Helppo palveluntarjoajan vaihto, jotta voidaan varmistaa hyvä palvelu. vakaa hinnoittelu, palvelutasosopimuksen (SLA) turvaama käyttö ja sovittu palvelutaso 19

20 HUOMIOI! Aallon sopimuksissa huomioitava tapauskohtaisesti roolit ja vastuut aina lakimieskonsultaatio selkeä palvelukuvaus (SLA) palvelutaso kirjallisesti ja tarkat sanktiot. rajapintojen määritelmät Materiaalin erottelu pilvessä muiden asiakkaiden materiaalista auditointi- ja tarkastusoikeus alueelliset rajoitukset vaatimusmäärittely, ydinkohdat esim. tiedon palauttaminen, omistajuus tietojen siirto/palautus vendor lock-in välttämiseksi neuvottele riittävä siirtymäaika sovellettavat lait ja lainkohdat hinnoittelu sopimustyyppi, varo takuuehtojen poikkeuksia, hinnan muutokset 20

21 SUMMA SUMMARUM MUISTA VIELÄ SLA ylläpitotaso auditointi, tarkistetaan palvelun turvallisuus ja toiminta. vastuu henkilötietojen käsittelystä on AINA rekisterinpitäjällä voidaanko soveltaa standardeja (turvallisuus-, laatu- tai teknisiä) kenellä pääsy/omistus -> huomioi myös alihankinta materiaalin maantieteellinen sijainti Force majeure määrittely palvelun lopetus- tai siirtomahdollisuus hinnantarkistus kesken sopimuskauden 21

22 PILVIPALVELUT Linkkejä Julkisuuslaki(JulkL, 621/1999) Henkilötietolaki (HetiL, 523/1999) Sähköisen viestinnän tietosuojalaki (SVTSL, 516/2004) Tekijänoikeuslaki (404/1961) (EY) No 593/2008 Sopimusvelvoitteisiin soveltuva asetus Henkilötietolain mukainen ilmoitusvelvollisuus EU:n päätös henkilötietojen siirto kolmansiin maihin, Asiaa tietosuojasta 1/2005 Luonnos valtion ICT-hankintojen tietoturvaohjeeksi U.S.-EU & U.S.-Swiss Safe Harbor Frameworks 22

23 PILVIPALVELUT Yhteystietoja IT-asiakkuuspäälliköt Hankinta https://inside.aalto.fi/display/talouspalvelut/hankintojen+ohjeistus Tietoturva IT https://servicedesk.aalto.fi Pilvipalveluiden Wiki-sivut 23

24 24 Kiitos!

Pilvipalvelut Lainsäädäntö ja sopimukset

Pilvipalvelut Lainsäädäntö ja sopimukset Pilvipalvelut Lainsäädäntö ja sopimukset Tomi Järvinen 31.01.2012 Aalto yliopiston IT Lähteinä käytetty: Erkko Korhonen, SFS ry esitys 18.11.2010 Arto Linnervuo ja Eija Warma, IDC s Security Conference

Lisätiedot

Pilvipalvelut ja henkilötiedot

Pilvipalvelut ja henkilötiedot Pilvipalvelut ja henkilötiedot Titta Penttilä Senior information security manager Group Security, TeliaSonera Muuttuva toimintaympäristö Alihankinta, pilvipalvelut Yleisen tietoisuuden ja kiinnostuksen

Lisätiedot

Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren

Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj

Lisätiedot

Henkilötietolain (523/1999) 10 :n mukainen REKISTERISELOSTE

Henkilötietolain (523/1999) 10 :n mukainen REKISTERISELOSTE 1 Rekisterinpitäjä If Vahinkovakuutusyhtiö Oy Y-tunnus 1614120-3 Niittyportti 4, Espoo 00025 IF Yhteyshenkilö rekisteriä koskevissa asioissa If Vahinkovakuutusyhtiö Oy Mika Rintamäki, puh. 101 191515,

Lisätiedot

Tämän teoksen käyttöoikeutta koskee Creative Commons Nimeä-JaaSamoin 3.0 Muokkaamaton -lisenssi.

Tämän teoksen käyttöoikeutta koskee Creative Commons Nimeä-JaaSamoin 3.0 Muokkaamaton -lisenssi. Tämän teoksen käyttöoikeutta koskee Creative Commons Nimeä-JaaSamoin 3.0 Muokkaamaton -lisenssi. Pilvipalvelut uhkat ja mahdollisuudet Elias Aarnio Open Source -asiantuntija Innopark Programmes Oy elias.aarnio@innopark.fi

Lisätiedot

Henkilötietolain (523/1999) 10 :n mukainen REKISTERISELOSTE

Henkilötietolain (523/1999) 10 :n mukainen REKISTERISELOSTE 1 Rekisterinpitäjä If Vahinkovakuutusyhtiö Oy Y-tunnus 1614120-3 Niittyportti 4, Espoo 00025 IF Yhteyshenkilö rekisteriä koskevissa asioissa If Vahinkovakuutusyhtiö Oy Mika Rintamäki, puh. 101 191515,

Lisätiedot

Pilvipalveluiden arvioinnin haasteet

Pilvipalveluiden arvioinnin haasteet Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä

Lisätiedot

Katse pilven kautta sähköiseen työpöytään - oikeudellisia näkökulmia 12.10.2011. Asianajaja Pia Ek

Katse pilven kautta sähköiseen työpöytään - oikeudellisia näkökulmia 12.10.2011. Asianajaja Pia Ek Katse pilven kautta sähköiseen työpöytään - oikeudellisia näkökulmia 12.10.2011 Asianajaja Pia Ek Esityksen sisältö Pilvipalvelut Immateriaalioikeuksista lyhyesti Linkittäminen Sosiaalinen media Mitä pilvipalvelut

Lisätiedot

Tietosuoja-asetuksen (GDPR) vaatimusten käyttöönotto

Tietosuoja-asetuksen (GDPR) vaatimusten käyttöönotto Tietosuoja-asetuksen (GDPR) vaatimusten käyttöönotto Jari Ala-Varvi 03 / 2017 30.3.2017 1 Miksi? GDPR tietosuoja-asetus astui voimaan 25.5.2016 ja siirtymäaika päättyy 24.5.2018 Perusoikeuksien suoja monimutkaistuvassa

Lisätiedot

T E R H O N E V A S A L O

T E R H O N E V A S A L O K Ä Y T T Ä J Ä T I E T O J E N H A L L I N N O I N T I H U O M I S E N P A L V E L U I S S A K O K O N A I S U U D I S T U S E U : N T I E T O S U O J A L A I N S Ä Ä D Ä N N Ö S S Ä T E R H O N E V A

Lisätiedot

HENKILÖTIETOJEN SIIRTO ULKOMAILLE HENKILÖTIETOLAIN MUKAAN

HENKILÖTIETOJEN SIIRTO ULKOMAILLE HENKILÖTIETOLAIN MUKAAN TIETOSUOJAVALTUUTETUN TOIMISTO HENKILÖTIETOJEN SIIRTO ULKOMAILLE HENKILÖTIETOLAIN MUKAAN Päivitetty 01.08.2013 www.tietosuoja.fi SISÄLLYSLUETTELO 2 1. Yleistä henkilötietojen siirrosta ulkomaille 3 2.

Lisätiedot

ASIAA TIETOSUOJASTA 1/2005 15.1.2005 HENKILÖTIETOJEN SIIRTO ULKOMAILLE HENKILÖTIETOLAIN MUKAAN

ASIAA TIETOSUOJASTA 1/2005 15.1.2005 HENKILÖTIETOJEN SIIRTO ULKOMAILLE HENKILÖTIETOLAIN MUKAAN ASIAA TIETOSUOJASTA 1/2005 15.1.2005 [Päivitetty 22.2.2010] HENKILÖTIETOJEN SIIRTO ULKOMAILLE HENKILÖTIETOLAIN MUKAAN Tietosuojavaltuutetun tehtävänä on antaa henkilötietojen käsittelyä koskevaa ohjausta

Lisätiedot

EU:N TIETOSUOJA-ASETUKSET WALMU

EU:N TIETOSUOJA-ASETUKSET WALMU EU:N TIETOSUOJA-ASETUKSET WALMU 1 EU:N TIETOSUOJA-ASETUKSET EU:n tietosuoja-asetuksen huomioiminen järjestötoiminnassa GDPR = General Data Protection Regulation = EU:n tietosuoja-asetus = Euroopan parlamentin

Lisätiedot

E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O

E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O Tietosuojalainsäädännön kokonaisuudistus Ensimmäinen EU:n

Lisätiedot

Asianajajaliiton tietoturvaohjeet. Asianajosihteeripäivät 4.4.2014 Asianajaja Hanna Räihä-Mäntyharju Asianajotoimisto Tempo Oy

Asianajajaliiton tietoturvaohjeet. Asianajosihteeripäivät 4.4.2014 Asianajaja Hanna Räihä-Mäntyharju Asianajotoimisto Tempo Oy Asianajajaliiton tietoturvaohjeet Asianajosihteeripäivät 4.4.2014 Asianajaja Hanna Räihä-Mäntyharju Asianajotoimisto Tempo Oy SISÄLTÖ Yleiskatsaus tietoturvaohjeisiin Sähköpostin käyttö Pilvipalveluiden

Lisätiedot

Tietosuoja ja pilvipalvelut henkilötietolain näkökulmasta

Tietosuoja ja pilvipalvelut henkilötietolain näkökulmasta Muistio Ida Staffans 4.7.2013 Tietosuoja ja pilvipalvelut henkilötietolain näkökulmasta Pilvipalvelun määritelmä Muistiossa tarkastetaan pilvipalveluita ja viranomaisten pilvipalveluiden käyttöä henkilötietolain

Lisätiedot

Esimiesinfo / Tietosuoja Tietosuojavastaava Marita Meriluoto

Esimiesinfo / Tietosuoja Tietosuojavastaava Marita Meriluoto Esimiesinfo 3.11.2015/ Tietosuoja 1 Tietosuojan määritelmä Tietosuoja on osa tietoturvaa Sen avulla pyritään turvaamaan rekisteröidyn yksityisyyden suojan toteutuminen Koskee sekä sähköistä tietojen käsittelyä

Lisätiedot

Varmaa ja vaivatonta

Varmaa ja vaivatonta Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys

Lisätiedot

Maksupalveludirektiivi (PSD2) tietosuojan näkökulmasta. Fintech Breakfast , Technopolis, Oulu

Maksupalveludirektiivi (PSD2) tietosuojan näkökulmasta. Fintech Breakfast , Technopolis, Oulu Maksupalveludirektiivi (PSD2) tietosuojan näkökulmasta Fintech Breakfast 17.3.2017, Technopolis, Oulu Agenda I II Maksupalveludirektiivi (PSD2) mitä uutta? Yleinen tietosuoja-asetus PSD2 3 Maksupalveludirektiivi

Lisätiedot

HE 137/2000 vp. Hallituksen esitys Eduskunnalle laiksi henkilötietolain muuttamisesta ESITYKSEN PÄÄASIALLINEN SISÄLTÖ

HE 137/2000 vp. Hallituksen esitys Eduskunnalle laiksi henkilötietolain muuttamisesta ESITYKSEN PÄÄASIALLINEN SISÄLTÖ HE 137/2000 vp Hallituksen esitys Eduskunnalle laiksi henkilötietolain muuttamisesta ESITYKSEN PÄÄASIALLINEN SISÄLTÖ Esityksessä ehdotetaan henkilötietolainsäädännön muuttamista niin, että säännöksissä

Lisätiedot

MITÄ TIETOSUOJA TARKOITTAA?

MITÄ TIETOSUOJA TARKOITTAA? EU-tietosuoja-asetuksen vaikutukset koulutuskierros Yhteistyössä tietosuojavaltuutetun toimisto ja FCG / Maaliskuu 2015 MITÄ TIETOSUOJA TARKOITTAA? Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun

Lisätiedot

Pilvipalvelujen tietoturvasta

Pilvipalvelujen tietoturvasta Pilvipalvelujen tietoturvasta It-palveluiden tilaisuus 20.3.2015 Matti Levänen Mitä pilvipalvelut ovat? Pilvipalvelu on toimintamalli, jolla tarjotaan helposti käyttöön otettavaa ja skaalautuvaa tietotekniikkaresurssia.

Lisätiedot

Ulkoistaminen ja henkilötiedot

Ulkoistaminen ja henkilötiedot Ulkoistaminen ja henkilötiedot Titta Penttilä Senior Security Manager, Information Security Corporate Security, TeliaSonera 28.11.2012, Tietoturva 2013 fi.linkedin.com/in/tpenttila titta.penttila@teliasonera.com

Lisätiedot

LAURA TM -rekrytointijärjestelmän tietoturva. Markku Ekblom Teknologiajohtaja Uranus Oy

LAURA TM -rekrytointijärjestelmän tietoturva. Markku Ekblom Teknologiajohtaja Uranus Oy LAURA TM -rekrytointijärjestelmän tietoturva Markku Ekblom Teknologiajohtaja Uranus Oy 17.1.2014 Toimintaympäristö Uranus on Suomessa perustettu, Suomessa toimiva ja suomalaisessa omistuksessa oleva yritys.

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 7.6.2011 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Salon kaupunki liikuntapalvelut

Lisätiedot

Tervetuloa tietosuoja-asetuskoulutukseen! JASMINA HEINONEN

Tervetuloa tietosuoja-asetuskoulutukseen! JASMINA HEINONEN Tervetuloa tietosuoja-asetuskoulutukseen! 17.1.17 1 Päivän kulku 09:40-10:20 Jasmina Heinonen: Tietosuoja-asetus: Johdatus ja rekisteröidyn oikeudet 10:20-10:35 Tauko 10:35-11:30 Lotta Kuusisto: Tietosuoja-asetus

Lisätiedot

Lapsen huolto- ja tapaamisoikeuden rekisteri

Lapsen huolto- ja tapaamisoikeuden rekisteri Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen

Lisätiedot

Sisällönhallinta, esteettämyys, henkilötiedot,

Sisällönhallinta, esteettämyys, henkilötiedot, CT30A3201 - WWW-sovellukset Sisällönhallinta, esteettämyys, henkilötiedot, Jouni.Ikonen lut.fi 12.11.13 1 Jouni Ikonen Sisällönhallintajärjestelmät content management system (CMS) Mahdollistaa joukon ihmisiä

Lisätiedot

Tutkittavan informointi ja suostumus

Tutkittavan informointi ja suostumus Tutkittavan informointi ja suostumus yhdistettäessä tutkittavilta kerättyjä tietoja rekisteritietoihin Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto 9.12.2010 Kysy rekisteritutkimuksen luvista

Lisätiedot

EU-tietosuoja-asetus Vaikutukset korkeakoulun IT:n näkökulmasta Case Laurea

EU-tietosuoja-asetus Vaikutukset korkeakoulun IT:n näkökulmasta Case Laurea www.laurea.fi EU-tietosuoja-asetus Vaikutukset korkeakoulun IT:n näkökulmasta Case Laurea FUASin etiikkaseminaari 4.4.2017 Laurea Kimmo Pettinen 2 Sisältö Tieto - henkilötieto GDPR:n vaikutukset Pääasiallinen

Lisätiedot

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä.

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. REKISTERISELOSTE Henkilötietolaki (523/99) 10 Päiväys: 25.6.2008 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Intrum Justitia Oy Y-tunnus

Lisätiedot

Tietosuoja-asetus. Valo, Valtakunnallinen liikunta- ja urheiluorganisaatio ry Castrén & Snellman

Tietosuoja-asetus. Valo, Valtakunnallinen liikunta- ja urheiluorganisaatio ry Castrén & Snellman Tietosuoja-asetus Valo, Valtakunnallinen liikunta- ja urheiluorganisaatio ry 20.10.2016 1 If your shop assistant was an app? Kuvasitaatti: https://www.theguardian.com/technology/2015/jan/12/shopkeeperspermissions-apps-smartphone-privacy

Lisätiedot

TALOUS- JA VELKANEUVONNAN REKISTERI

TALOUS- JA VELKANEUVONNAN REKISTERI Tietosuojaseloste -yhdistetty rekisteriseloste ja informaatioasiakirja Henkilötietolaki (523/99) 10 ja 24 1.7.2014 1.Rekisterinpitäjä Nurmijärven kunta, sosiaalitoimi PL 7, 01901 Nurmijärvi 2. Rekisteriasioista

Lisätiedot

SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA

SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA TIETOSUOJAVALTUUTETUN TOIMISTO SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Päivitetty 15.09.2010 www.tietosuoja.fi 2 SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Tämän ohjeen tarkoituksena on antaa suosituksia sähköpostin

Lisätiedot

Rekisteriseloste. Kehitysvammaisten asumispalvelujen asiakasrekisterin rekisteriseloste

Rekisteriseloste. Kehitysvammaisten asumispalvelujen asiakasrekisterin rekisteriseloste Rekisteriseloste Kehitysvammaisten asumispalvelujen asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 7.2.2012 2 Päivitetty 05.8.2016 Rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ

Lisätiedot

Biopankkien toimintojen yhdistäminen. Lakiperusta

Biopankkien toimintojen yhdistäminen. Lakiperusta Biopankkien toimintojen yhdistäminen Lakiperusta Biopankkilain (688/2012, jatkossa myös BPL ) 10 mahdollistaa biopankkien toimintojen yhdistämisen. Toimintojen hoitamisesta tai yhdistämisestä on sovittava

Lisätiedot

1. Rekisterinpitäjä Rekisteriasioista vastaava henkilö Rekisterin nimi Rekisterin käyttötarkoitus... 2

1. Rekisterinpitäjä Rekisteriasioista vastaava henkilö Rekisterin nimi Rekisterin käyttötarkoitus... 2 Rekisteriseloste Sisällys 1. Rekisterinpitäjä... 2 2. Rekisteriasioista vastaava henkilö... 2 3. Rekisterin nimi... 2 4. Rekisterin käyttötarkoitus... 2 5. Rekisterin sisältämät tiedot... 2 6. Säännönmukaiset

Lisätiedot

Tietosuojavastaavan nimittäminen, asema ja tehtävät

Tietosuojavastaavan nimittäminen, asema ja tehtävät Tietosuojavastaavan nimittäminen, asema ja tehtävät 1 Näin pääset alkuun! 1. Nimitä tietosuojavastaava. 2. Määrittele tietosuojavastaavan tehtävät ja asema. 3. Arvioi tekeekö tietosuojavastaava muita tehtäviä.

Lisätiedot

Rekisteriseloste. Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste

Rekisteriseloste. Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 7.2.2012 2 Päivitetty 05.8.2016 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ

Lisätiedot

Hakemus tietojen luovuttamisesta Salon Jätehuolto Oy:lle jätehuoltolautakunnan ylläpitämästä jäterekisteristä. Jätehuoltolautakunta 11.11.

Hakemus tietojen luovuttamisesta Salon Jätehuolto Oy:lle jätehuoltolautakunnan ylläpitämästä jäterekisteristä. Jätehuoltolautakunta 11.11. Jätehuoltolautakunta 46 11.11.2014 Jätehuoltolautakunta 18 09.06.2015 Hakemus tietojen luovuttamisesta Salon Jätehuolto Oy:lle jätehuoltolautakunnan ylläpitämästä jäterekisteristä 2373/07.01.04.01.02/2014

Lisätiedot

Sivu x/x Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013

Sivu x/x Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013 HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Sivu x/x Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä.

Lisätiedot

OPPILASREKISTERISELOSTE

OPPILASREKISTERISELOSTE OPPILASREKISTERISELOSTE Henkilötietolaki (523/99) 10 mukainen REKISTERISELOSTE ja lain 24 :n mukainen INFORMOINTI Laatimispvm: 2.1.2017 1. Rekisterinpitäjä Nimi Siikalatvan kunnan koulutuslautakunta /

Lisätiedot

Laatimispvm: 16.6.2008. Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa liitettä.

Laatimispvm: 16.6.2008. Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa liitettä. TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Laatimispvm: 16.6.2008 Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa

Lisätiedot

Nimi Tampereen kaupunki, kiinteistötoimi. Aila Taura p. 050 351 8256 Marjut Malo-Siltanen p. 040 801 6776 ja Jaana Rimpi-Muhonen p.

Nimi Tampereen kaupunki, kiinteistötoimi. Aila Taura p. 050 351 8256 Marjut Malo-Siltanen p. 040 801 6776 ja Jaana Rimpi-Muhonen p. Henkilötietolain (523/99) 10 :n mukainen REKISTERISELOSTE 1. Rekisterinpitäjä (tarvittaessa eli jos rekisterinpitäjällä ei toimipaikkaa EU:n alueella, myös edustaja) Nimi Tampereen kaupunki, kiinteistötoimi

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 15.4.2014 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Intrum Justitia Oy Y-tunnus

Lisätiedot

Euroopan unionin virallinen lehti. (Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset) ASETUKSET

Euroopan unionin virallinen lehti. (Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset) ASETUKSET 4.1.2017 L 1/1 II (Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset) ASETUKSET KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2017/1, annettu 3 päivänä tammikuuta 2017, menettelyistä vesikulkuneuvojen

Lisätiedot

HENKILÖTIETOJEN SUOJAA KOSKEVAN KANSALLISEN LAINSÄÄDÄNNÖN TARKISTAMINEN

HENKILÖTIETOJEN SUOJAA KOSKEVAN KANSALLISEN LAINSÄÄDÄNNÖN TARKISTAMINEN Luonnos 18.1.2015 OM1/41/2016 HENKILÖTIETOJEN SUOJAA KOSKEVAN KANSALLISEN LAINSÄÄDÄNNÖN TARKISTAMINEN Asettaminen Oikeusministeriö on päättänyt asettaa työryhmän selvittämään Euroopan unionin yleisen tietosuoja-asetuksen

Lisätiedot

Työelämän tietosuojaan liittyvät ajankohtaiset kysymykset 25.9.2015

Työelämän tietosuojaan liittyvät ajankohtaiset kysymykset 25.9.2015 Työelämän tietosuojaan liittyvät ajankohtaiset kysymykset 25.9.2015 Esille nousevat aiheet vuonna 2015 Whistleblowing kanavat Policyt Whistleblowing, tietosuojanäkökulma Henkilötietolain perusedellytykset

Lisätiedot

Henkilötiedot ja tietosuoja kotipalveluyrityksissä

Henkilötiedot ja tietosuoja kotipalveluyrityksissä Henkilötiedot ja tietosuoja kotipalveluyrityksissä Valtakunnalliset kotityöpalvelupäivät 18.1.2013 Otto Markkanen, lakimies Asianajotoimisto Castrén & Snellman 1 TIETOSUOJA? YKSITYISYYS JA HENKILÖTIEDOT

Lisätiedot

2) tiedon antamisesta saattaisi aiheutua vakavaa vaaraa rekisteröidyn terveydelle tai hoidolle taikka jonkun muun oikeuksille;

2) tiedon antamisesta saattaisi aiheutua vakavaa vaaraa rekisteröidyn terveydelle tai hoidolle taikka jonkun muun oikeuksille; Artikla 15 artikla - Rekisteröidyn oikeus saada pääsy tietoihin 1. Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 22.11.2010 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Salon kaupunki liikuntapalvelut

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 16.03.2009 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Tampereen kaupunki/tampereen

Lisätiedot

ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT

ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT LIITE III ERITYISMÄÄRÄYKSET ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT III. 1 Määritelmät PALUUVAIHE Tässä avustussopimuksessa sovelletaan II.1 artiklan määritelmien lisäksi seuraavia määritelmiä: 1.

Lisätiedot

Rekisteriseloste. Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste

Rekisteriseloste. Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 17.1.2012 2 Päivitetty 05.8.2016 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 24.1.2008 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Suomen Sairaalahygieniayhdistys

Lisätiedot

Lokipolitiikka (v 1.0/2015)

Lokipolitiikka (v 1.0/2015) KYS erityisvastuualue Etelä-Savon sairaanhoitopiiri Lokipolitiikka (v 1.0/2015) Sisällys 1 JOHDANTO... 2 2 HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄ LAINSÄÄDÄNTÖ... 2 3 LOKI JA LOKITIETO... 3 4 LOKITIETOJEN

Lisätiedot

3) rekisterissä olevia henkilötietoja käytetään yksinomaan historiallista tai tieteellistä tutkimusta taikka tilastointia varten; tai

3) rekisterissä olevia henkilötietoja käytetään yksinomaan historiallista tai tieteellistä tutkimusta taikka tilastointia varten; tai LIITE (Tieteellinen tutkimus) Artikla 15 artikla - Rekisteröidyn oikeus saada pääsy tietoihin 1. Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja

Lisätiedot

Tietosuojanäkökulma biopankkilainsäädäntöön

Tietosuojanäkökulma biopankkilainsäädäntöön Tietosuojanäkökulma biopankkilainsäädäntöön Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto Tiedotus- ja keskustelutilaisuus biopankkilain toimeenpanosta 19.8.2013 Tietosuojavaltuutetun toimivalta

Lisätiedot

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 11.09.2012 Päivitetty/tarkastettu: 21.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä

Lisätiedot

SOPIMUS PALMIA-LIIKELAITOKSEN TIETTYJEN LIIKETOIMINTOJEN LUOVUTUK- SESTA HELSINGIN KAUPUNGIN [X] OY:N. välillä. [. päivänä kuuta 2014]

SOPIMUS PALMIA-LIIKELAITOKSEN TIETTYJEN LIIKETOIMINTOJEN LUOVUTUK- SESTA HELSINGIN KAUPUNGIN [X] OY:N. välillä. [. päivänä kuuta 2014] SOPIMUS PALMIA-LIIKELAITOKSEN TIETTYJEN LIIKETOIMINTOJEN LUOVUTUK- SESTA HELSINGIN KAUPUNGIN JA [X] OY:N välillä [. päivänä kuuta 2014] 1. OSAPUOLET 1.1 Luovuttaja Helsingin kaupunki (Palmia liikelaitos)

Lisätiedot

Korkeakoulujen valtakunnallinen tietovaranto: Tietosuojaseloste, looginen rekisteri

Korkeakoulujen valtakunnallinen tietovaranto: Tietosuojaseloste, looginen rekisteri RAkenteellisen KEhittämisen Tukena TIetohallinto Korkeakoulujen valtakunnallinen tietovaranto: Tietosuojaseloste, looginen rekisteri Korkeakoulujen ja opetus- ja kulttuuriministeriön yhteinen tietohallintohanke,

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 12.7.2009 1. Rekisterinpitäjä Nimi Kymenlaakson ammattikorkeakoulun

Lisätiedot

TIETOTILINPÄÄTÖS OSANA ORGANISAATIOIDEN TIETOPÄÄOMAN HALLINTAA

TIETOTILINPÄÄTÖS OSANA ORGANISAATIOIDEN TIETOPÄÄOMAN HALLINTAA TIETOTILINPÄÄTÖSSEMINAARI 31.1.2013 TIETOTILINPÄÄTÖS OSANA ORGANISAATIOIDEN TIETOPÄÄOMAN HALLINTAA Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto KEHITYSKULKUJA TIETOYHTEISKUNTA TEKNOLOGIA

Lisätiedot

Kuntarekry.fi. case: pilvipalvelut 13.2.2014. KL-Kuntarekry Oy / Tuula Nurminen

Kuntarekry.fi. case: pilvipalvelut 13.2.2014. KL-Kuntarekry Oy / Tuula Nurminen case: pilvipalvelut 13.2.2014 KL-Kuntarekry Oy / Tuula Nurminen 1 11.2.2014 Pilvipalveluiden luokittelusta 1. Yksityinen pilvipalvelu, (Private cloud) Organisaation oma tai vuokrattu palvelu, jolloin resurssit

Lisätiedot

10 Yksityiselämän suoja

10 Yksityiselämän suoja SUOMEN PERUSTUSLAKI (731/1999) 10 Yksityiselämän suoja Jokaisen yksityiselämä, kunnia ja kotirauha on turvattu. Henkilötietojen suojasta säädetään tarkemmin lailla. Kirjeen, puhelun ja muun luottamuksellisen

Lisätiedot

LIITE III ERITYISMÄÄRÄYKSET

LIITE III ERITYISMÄÄRÄYKSET LIITE III ERITYISMÄÄRÄYKSET FP 7 Marie Curie Grant Agreement Annex III [MARIE CURIE -UUDELLEENINTEGROITUMIS- APURAHAT EUROOPASSA TYÖSKENTELEVILLE TUTKIJOILLE] [MARIE CURIE -UUDELLEENINTEGROITUMIS- APURAHAT

Lisätiedot

Henkilö, johon asiakas voi ottaa yhteyttä henkilötietojen käsittelyä koskevissa asioissa.

Henkilö, johon asiakas voi ottaa yhteyttä henkilötietojen käsittelyä koskevissa asioissa. Laatimispäivä: 10 /2015 Tämä on tietosuojaseloste, joka sisältää rekisteriselosteen ja asiakkaiden henkilötietojen käsittelyä koskevan informoinnin. 1. Toiminnasta vastaava rekisterinpitäjä Nimi: Katuosoite:

Lisätiedot

LAKIUUDISTUS TIETOSUOJAVALTUUTETUN TOIMISTON NÄKÖKULMASTA. Heljä-Tuulia Pihamaa Toimistopäällikkö

LAKIUUDISTUS TIETOSUOJAVALTUUTETUN TOIMISTON NÄKÖKULMASTA. Heljä-Tuulia Pihamaa Toimistopäällikkö LAKIUUDISTUS TIETOSUOJAVALTUUTETUN TOIMISTON NÄKÖKULMASTA Heljä-Tuulia Pihamaa Toimistopäällikkö 2.6.2016 1 25.5.2018 Onko tietosuojaviranomainen valmiina? 2 TSV:N SIIRTYMÄAJAN PROJEKTI 2016-2017 TSAU

Lisätiedot

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä

Lisätiedot

Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste

Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste Johtoryhmä 7.2.2012 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA

Lisätiedot

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi. Pohjois-Karjalan koulutuskuntayhtymä

Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi. Pohjois-Karjalan koulutuskuntayhtymä HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 27.1.2009 Tarkastettu 22.6.2016 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä

Lisätiedot

HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10. Laatimispäivä: 20.9.2011

HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10. Laatimispäivä: 20.9.2011 HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispäivä: 20.9.2011 1. Rekisterinpitäjä Nimi Pieksämäen kaupungin sosiaalilautakunta. 1.1.2009 Terveyslautakunta 1.1.2010 Perusturvalautakunta

Lisätiedot

HS-Works Oy:n asiakastietokanta

HS-Works Oy:n asiakastietokanta HS-Works Oy Henkilötietolain (523/1999) 10:n mukainen rekisteriseloste HS-Works Oy:n asiakastietokanta Rekisteriseloste 8.5.2009 Sisällys 1 Rekisterinpitäjä...1 2 Rekisterin pitämisen peruste...1 3 Rekisterin

Lisätiedot

TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10

TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 11.2.2014 1. Rekisterinpitäjä Nimi Hevostoiminta Laukki Yksityinen elinkeinonharjoittaja, Y-tunnus 2601111-1 Yhteystiedot Puh: 040-186 2222,

Lisätiedot

Tietosuoja tutkimuksessa. Arja Kuula-Luumi (Tietoarkisto) Tutkimusaineistojen anonymisointi -seminaari Tampereen yliopisto

Tietosuoja tutkimuksessa. Arja Kuula-Luumi (Tietoarkisto) Tutkimusaineistojen anonymisointi -seminaari Tampereen yliopisto Tietosuoja tutkimuksessa Arja Kuula-Luumi (Tietoarkisto) Tutkimusaineistojen anonymisointi -seminaari 5.4.2017 Tampereen yliopisto Sisältö Henkilötieto Henkilötietojen käsittelyn laillisuusperusteet tutkimuksessa

Lisätiedot

asuntoluottodirektiivin mukaisista luotonvälittäjiä koskevista notifikaatioista

asuntoluottodirektiivin mukaisista luotonvälittäjiä koskevista notifikaatioista EBA/GL/2015/19 19.10.2015 Ohjeet asuntoluottodirektiivin mukaisista luotonvälittäjiä koskevista notifikaatioista 1 1. Noudattamista ja ilmoittamista koskevat velvoitteet Näiden ohjeiden asema 1. Tämä asiakirja

Lisätiedot

HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012

HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012 HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä

Lisätiedot

ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT

ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT LIITE III ERITYISMÄÄRÄYKSET ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT PALUUVAIHE III. 1 Määritelmät Tässä avustussopimuksessa sovelletaan II.1 artiklan määritelmien lisäksi seuraavia määritelmiä: 1.

Lisätiedot

Ei tietojen luovutuksia EU:n tai ETA:n ulkopuolelle.

Ei tietojen luovutuksia EU:n tai ETA:n ulkopuolelle. Henkilötietolaki (523/99) 10 REKISTERISELOSTE Laatimispäivä: 20.2.2009 1. Rekisterinpitäjä MTV Oy (Y-tunnus: 1093944-1) Ilmalantori 2 00240 Helsinki Puhelin 010 300 300 2. Rekisteriasioista vastaava henkilö

Lisätiedot

HELSINGIN KAUPUNKI Rekisteriseloste 1 (5)

HELSINGIN KAUPUNKI Rekisteriseloste 1 (5) SL 33 Rekisteriseloste Henkilörekisteri 15.7.2013 HELSINGIN KAUPUNKI Rekisteriseloste 1 (5) Laatimispäivä/Päivityspäivä 26.5.2014 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa

Lisätiedot

Hämeenkyrön terveyskeskus. Yhteystiedot: Hämeenkyrön terveyskeskus Härkikuja 10 39100 Hämeenkyrö

Hämeenkyrön terveyskeskus. Yhteystiedot: Hämeenkyrön terveyskeskus Härkikuja 10 39100 Hämeenkyrö HÄMEENKYRÖN KUNTA REKISTERISELOSTE Henkilötietolaki (523/99) 10 Perusturva Terveyspalvelut 15.4.2014 1. Terveydenhuollon toimintayksikkö (rekisterinpitäjä) 2. Rekisteriasioista vastaava henkilö Rekisteriasioiden

Lisätiedot

TUOTTEISTAMINEN JA TEKIJÄN OIKEUDET HANKETYÖSSÄ

TUOTTEISTAMINEN JA TEKIJÄN OIKEUDET HANKETYÖSSÄ TUOTTEISTAMINEN JA TEKIJÄN OIKEUDET HANKETYÖSSÄ Kuka omistaa hankkeiden tulokset? Kokkola 2.2.2007 OTK Jaakko Eskola Osakeyhtiö Opus Henkilötietolaki Yksityiselämän ja henkilötietojen suoja Pääpiirteet

Lisätiedot

VALTIONEUVOSTON ASETUS VAHVAN SÄHKÖISEN TUNNISTUSPALVELUN TARJOAJI- EN LUOTTAMUSVERKOSTOSTA

VALTIONEUVOSTON ASETUS VAHVAN SÄHKÖISEN TUNNISTUSPALVELUN TARJOAJI- EN LUOTTAMUSVERKOSTOSTA LIIKENNE- JA VIESTINTÄMINISTERIÖ Muistio Liite 1 Viestintäneuvos 27.10.2015 Kreetta Simola LUONNOS VALTIONEUVOSTON ASETUS VAHVAN SÄHKÖISEN TUNNISTUSPALVELUN TARJOAJI- EN LUOTTAMUSVERKOSTOSTA Taustaa Vuoden

Lisätiedot

Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa liitettä. Tampereen kaupunki, vammais-ja esteettömyysasiamies

Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa liitettä. Tampereen kaupunki, vammais-ja esteettömyysasiamies TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Laatimispvm: 25.7.2007 Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 3.3.2014 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Teuvan kunnankirjasto Yhteystiedot

Lisätiedot

Avoin data ja tietosuoja. Kuntien avoin data hyötykäyttöön Ida Sulin, lakimies

Avoin data ja tietosuoja. Kuntien avoin data hyötykäyttöön Ida Sulin, lakimies Avoin data ja tietosuoja Kuntien avoin data hyötykäyttöön 27.1.2016 Ida Sulin, lakimies Lakipykäliä, avoin data ja julkisuus Perustuslaki 12 2 momentti» Viranomaisen hallussa olevat asiakirjat ja muut

Lisätiedot

Datan avaamisen reunaehdot. Katri Korpela Projektipäällikkö 6Aika - Avoin data ja rajapinnat

Datan avaamisen reunaehdot. Katri Korpela Projektipäällikkö 6Aika - Avoin data ja rajapinnat Datan avaamisen reunaehdot Katri Korpela Projektipäällikkö 6Aika - Avoin data ja rajapinnat 19.1.2016 Perinteinen manuaalinen tietopalvelu 1. Asiakas kysyy/pyytää asiakirjoja käyttöönsä/ kopioita omaan

Lisätiedot

KOMISSION DELEGOITU ASETUS (EU) /, annettu ,

KOMISSION DELEGOITU ASETUS (EU) /, annettu , EUROOPAN KOMISSIO Bryssel 24.11.2016 C(2016) 7495 final KOMISSION DELEGOITU ASETUS (EU) /, annettu 24.11.2016, direktiivin (EU) 2015/849 täydentämisestä yksilöimällä suuririskiset kolmannet maat, joilla

Lisätiedot

Tampereen kaupunki, viestintäyksikkö. Yhteystiedot (osoite, puhelin ) Aleksis Kiven katu PL TAMPERE p

Tampereen kaupunki, viestintäyksikkö. Yhteystiedot (osoite, puhelin ) Aleksis Kiven katu PL TAMPERE p TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Laatimispvm: 20.3.2006 Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa

Lisätiedot

Tietosuojalainsäädäntö uudistuu. Tietosuoja-asetus. Ylitarkastaja Anna Hänninen. VAHTIn kuntien tietoturvajaoston alueseminaarikiertue

Tietosuojalainsäädäntö uudistuu. Tietosuoja-asetus. Ylitarkastaja Anna Hänninen. VAHTIn kuntien tietoturvajaoston alueseminaarikiertue Tietosuojalainsäädäntö uudistuu. Tietosuoja-asetus Ylitarkastaja Anna Hänninen VAHTIn kuntien tietoturvajaoston alueseminaarikiertue Jyväskylä 13.10.2016 YKSITYISELÄMÄN SUOJAN LÄHTÖKOHTANA ON, ETTÄ YKSILÖLLÄ

Lisätiedot

Peltolantie 2 D, Vantaa puh. (09) vastuuhenkilö (palveluntuottaja täyttää) yhteyshenkilö ja yhteystiedot: (palveluntuottaja täyttää)

Peltolantie 2 D, Vantaa puh. (09) vastuuhenkilö (palveluntuottaja täyttää) yhteyshenkilö ja yhteystiedot: (palveluntuottaja täyttää) Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa puh. (09) 83911 2. Osarekisteriasioista vastaava henkilö ja yhteyshenkilö vastuuhenkilö yhteyshenkilö

Lisätiedot

eresepti- ja KANTA-hankkeissa

eresepti- ja KANTA-hankkeissa Tietoturvallisuus ja yksityisyydensuoja 1 eresepti- ja KANTA-hankkeissa Teemupekka Virtanen Sosiaali- ja terveysministeriö teemupekka.virtanen@stm.fi 2 Käsitteitä Tietosuoja, yksityisyyden suoja Periaatteessa

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 9.3.2015 Salon kaupunki 416/07.01.01.02.01/2015 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä

Lisätiedot

Lapsen elatuksen rekisteri

Lapsen elatuksen rekisteri Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen

Lisätiedot

Rekisteri kuntaan sijoitetuista lapsista

Rekisteri kuntaan sijoitetuista lapsista Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Anna Cantell-Forsbom

Lisätiedot

REKISTERISELOSTE Henkilötietolaki (523/99) 10

REKISTERISELOSTE Henkilötietolaki (523/99) 10 REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 22.6.2011 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä

Lisätiedot

Palvelusopimus. Meri-Lapin kuntapalvelut liikelaitoskuntayhtymä. Kemin kaupunki

Palvelusopimus. Meri-Lapin kuntapalvelut liikelaitoskuntayhtymä. Kemin kaupunki Palvelusopimus Meri-Lapin kuntapalvelut liikelaitoskuntayhtymä Kemin kaupunki 1.8.2014 ATERIAPALVELUSOPIMUS 2 (8) Sisällysluettelo: 1 SOPIMUKSEN OSAPUOLET... 3 2 SOPIMUKSEN KOHDE... 3 3 SOPIMUSASIAKIRJAT

Lisätiedot

Mitä jokaisen pitää tietää EU:n tietosuoja-asetuksesta IAB Finland ry:n tietosuojaseminaari

Mitä jokaisen pitää tietää EU:n tietosuoja-asetuksesta IAB Finland ry:n tietosuojaseminaari Mitä jokaisen pitää tietää EU:n tietosuoja-asetuksesta IAB Finland ry:n tietosuojaseminaari 14.4.2016 Laura Teirikko Lakimies, Eversheds Asianajotoimisto Oy V. 1995 HENKILÖTIETODIREKTIIVI (Kuvasitaatti:

Lisätiedot

Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41

Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41 Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät

Lisätiedot

HELSINGIN KAUPUNKI Rekisteriseloste 1 (5)

HELSINGIN KAUPUNKI Rekisteriseloste 1 (5) SL 33 Rekisteriseloste Henkilörekisteri 15.7.2013 HELSINGIN KAUPUNKI Rekisteriseloste 1 (5) Laatimispäivä/Päivityspäivä 26.9.2013/27.01.2015 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä

Lisätiedot