Miten selviän shokista?

Transkriptio

1 Tietojen käsittelijän näkökulma Miten selviän shokista? Juha Karonen, CTO, Mirum Agency Anna Paimela, Senior Legal Counsel, Sanoma

2 Tietojen käsittelijän roolissa merkittävä muutos

3 Rekisteröity HENKILÖTIETOLAKI Rekisterinpitäjällä kaikki vastuu käsittelyn lainmukaisuudesta Rekisterinpitäjä TIETOSUOJA-ASETUS Rekisterinpitäjällä päävastuu käsittelyn lainmukaisuudesta Määrittää henkilötietojen käsittelytarkoitukset ja keinot Käsittelee henkilötietoja rekisterinpitäjän ohjeistuksessa ja lukuun Käsittelijä Käsittelijän alihankkija ü Käsittelijöillä lukuisia velvoitteita ü Rekisterinpitäjän ja käsittelijän vastuut kuvattava kirjallisessa sopimuksessa ü Rekisteröity voi kohdistaa korvausvaatimuksen suoraan käsittelijään ü Uhkana sanktiot

4 Käsittelijöihin kohdistuvat velvoitteet KÄSITTELIJÄ AUTTAA REKISTERINPITÄJÄÄ HUOLEHTIMAAN VELVOITTEISTAAN KÄSITTELIJÖIHIN KOHDISTUU MYÖS VÄLITTÖMIÄ VELVOITTEITA JA VASTUITA HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT PERIAATTEET AVOIN INFORMOINTI REKISTERÖIDYN OIKEUS SAADA TIETOIHIN PÄÄSY KIRJALLINEN SOPIMUS, LÄHTÖ- KOHTAINEN ALI- HANKINTAKIELTO VELVOITE KÄSITELLÄ REKISTERINPITÄJÄN OHJEIDEN MUKAISESTI YHTEISTYÖ VIRANOMAISTEN KANSSA OIKEUS TIETOJEN OIKAISEMISEEN OIKEUS TULLA UNOHDETUKSI OIKEUS KÄSITTELYN RAJOITTAMISEEN SELOSTE KÄSITTELYTOIMISTA KÄSITTELYN TURVALLISUUS HENKILÖTIETOJEN TIETOTURVA- LOUKKAUKSESTA ILMOITTAMINEN OIKEUS SIIRTÄÄ TIEDOT JÄRJESTELMÄSTÄ TOISEEN VASTUSTAMIS- OIKEUS PROFILOINTI TIETOSUOJA- VASTAAVAN NIMITTÄMINEN KÄYTÄNNE-SÄÄNNÖT, SERTIFIOINTI REKISTERÖIDYN OIKEUS KORVAUKSEEN VAIKUTUSTEN ARVIOINNIT SISÄÄN-RAKENNETTU JA OLETUSARVOINEN TIETOSUOJA HALLINNOLLISET SAKOT

5 turvallisuus Tietosuoja kilpailuetuna Rekisterinpitäjän olisi antaessaan käsittelytoiminnat henkilötietojen käsittelijän tehtäväksi käytettävä ainoastaan sellaisia henkilötietojen käsittelijöitä, joilla on antaa riittävät takeet erityisesti asiantuntemuksesta, luotettavuudesta ja resursseista, jotta ne voivat panna täytäntöön tämän asetuksen vaatimusten mukaiset tekniset ja organisatoriset toimenpiteet, käsittelyn mukaan lukien.

6 Käsittelijän näkökulma?

7 - You have zero privacy anyway. Get over it. Scott McNealy, CEO and co-founder, Sun Microsystems

8 Kriisin käsittelyn vaiheet 1. Shokki 2. Reaktio 3. Käsittely 4. Uudelleen suuntautuminen

9 Suomen Shokki Shokkivaiheen aikana ihminen ei kykene vielä käsittämään kriisin aiheuttanutta tapahtumaa ja saattaa jopa kieltää sen. Osa shokkivaihetta elävistä lamaantuu täydellisesti. Mielenterveysseura ry, 2009

10 Suomen Reaktio Reaktiovaiheessa ihminen vähän kerrassaan alkaa kohdata muuttuneen todellisuuden ja yrittää muodostaa käsitystä siitä, mitä on tapahtunut. Reaktiovaiheen alussa ihmisen mieli vielä haluaa yrittää kieltää tapahtuneen. Mielenterveysseura ry, 2009

11 Suomen Käsittely Kriisin käsittelyvaihe eli läpityöskentelyn ja korjaamisen vaihe kestää muutamista kuukausista noin vuoteen. Tämän aikana kriisin aiheuttanut tapahtuma aletaan hyväksyä. Mielenterveysseura ry, 2009

12 Suomen Uudelleen suuntautuminen Kriisin uudelleen suuntautumisen vaiheessa kriisi alkaa hiljalleen muuttua osaksi elämää. Mielenterveysseura ry, 2009

13 Miten reagoida nopeasti ja laadukkaasti?

14 1. Yhdistelmä oikeita osaamisalueita LEGAL EXPERTISE TECHNOLOGY SERVICE DESIGN Kyky auditoida, suunnitella ja implementoida

15 2. Ketterä toimintamalli AVAIMET KÄTEEN AUDITOINTI TOIMENPITEIDEN LÄPIVIENTI DOKUMENTOINTI & INFORMOINTI KOULUTA, VARAUDU & INNOVOI

16 ü Varmista datan oikea käyttö. ü Älä panikoi tai maalaa uhkakuvia. ü Keskity hyödyntämään dataa ja palvelemaan asiakkaitasi.

17 KIITOS! Juha Karonen, CTO, Mirum Agency