TIETOTILINPÄÄTÖS OSANA ORGANISAATIOIDEN TIETOPÄÄOMAN HALLINTAA

Transkriptio

1 TIETOTILINPÄÄTÖSSEMINAARI TIETOTILINPÄÄTÖS OSANA ORGANISAATIOIDEN TIETOPÄÄOMAN HALLINTAA Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto

2 KEHITYSKULKUJA TIETOYHTEISKUNTA TEKNOLOGIA OIKEUSTIEDE PERUSOIKEUDET TIETO TUOTANNON- TEHOKKUUS INFORMAATIO TEKIJÄKSI OIKEUS ALAMAISESTA TIEDON MÄÄRÄ, LAATU VAIHDE-RELE- EU:N ASIAKKAAKSI DIGITAALINEN VAIKUTUS TIEDOSTAMINEN PROSESSIT RESITAALI 2 ITSEMÄÄRÄÄMINEN TIETOPÄÄOMA ANALOGISET- HENKILÖ- DIGITAALISET OIKEUS LAIN- SÄÄDÄNTÖ TYÖELÄMÄN MUUTOKSET, RIKOLLISUUS,...HYVÄT PALVELUT

3 HENKILÖREKISTERI 3 3k JulkL JulkA 2 Arvioi oma toiminta 5-6 Aloitus 2 Tietoturvallisuus 32 PRIVACY BY DESIGN HENKILÖTIETOLAKI Rekisterinpitäjän (3 4 k) henkilötietojen käsittelyn kuvaus ja lainmukaisuuden arviointi Käsittelyn tarkoitus 3 3-k & 6 Suunnittelu huolellisuus 5-6 Ulkoistaminen k Vaitiolovelvollisuus 33 Oikeus käsitellä 8, 12, 13, Käyttötarkoitussidonnaisuus 7 Rekisteriseloste 10 Mistä henkilötiedot kerätään 8, 9, Henkilötiedot 3 1 k, 9, Rekisteröidyn oikeudet Informointivelvollisuus 24 Käytön hallinnointi 5 Luovutukset 8, (6 ) Nimeä vastuuhenkilö 5 Hävitä, arkistoi 12.2, 21, k Ulkomaille siirrot Kouluta, ohjeista 5 Viranomaisilmoitukset 36-37

4 Laki viranomaisten toiminnan julkisuudesta (621/1999) julkisuudesta (621/1999) 18 Hyvä tiedonhallintatapa Viranomaisen tulee hyvän tiedonhallintatavan luomiseksi ja toteuttamiseksi huolehtia asiakirjojen ja tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta saatavuudesta, käytettävyydestä ja suojaamisesta sekä eheydestä ja muusta tietojen laatuun vaikuttavista tekijöistä sekä tässä tarkoituksessa erityisesti: 1) pitää luetteloa käsiteltäviksi annetuista ja otetuista sekä ratkaistuista ja käsitellyistä asioista tai muutoin huolehtia siitä, että sen julkiset asiakirjat ovat vaivattomasti löydettävissä;

5 Mitä? 1. Entiset tietosuojaperiaatteet säilyvs ilyvät 2. Asetuksessa joitakin uusia asioita: - COMPLIANCE; ( sää( ääntöjen noudattaminen ) - Asetuksessa mennää ään n pitemmälle - ACCOUNTABILITY; TIETOTILINPÄÄ ÄÄTÖS - Tilintekokykyisyys eli osoita että noudatat lakeja - PRIVACY BY DESIGN; (ennakkoon suunnitteleminen) - Henkilötietolain 6 - PRIVACY BY DEFAULT; (oletusarvoinen ja sisää ään- rakennettu) - Nyt kun kuluttaja asioi rekisterinpitäjän n kanssa niin huolehtii esim. oman s-postin s tietoturvasta. - Asetuksella rekisterinpitäjä velvoitetaan rakentamaan tietoturvallinen suojattu palvelu (nyt jo esim. pankit)

6 Mitä? - DATA BREACH NOTIFICATION; (tietoturvaloukkauksista ilmoittaminen) - Rekisterinpitäjän n ilmoitusvelvollisuus valvontaviranomaiselle ja asiakkaalle - mm. tietomurto ja henkilörekisteririkos - VALVONTAVIRANOMAISTEN ROOLIN VAHVISTAMINEN; (viranomaisten toimivalta muuttuu) - TSV:lle mahdollisesti sakottamisoikeus, josta valitustie ensin kansallisesti ja aina EY-tuomioistuimeen asti - RIGHT TO BE FORGOTTEN; (oikeus unohtaa) - Esim. Facebook tyyppiset palvelut; oikeus itse myötävaikuttaa, että tiedot poistetaan - Voi olla haasteellista toteuttaa - RIGHT TO DATA PORTABILITY (oikeus tietojen siirtoon) - Rekisteröidyn idyn oikeus viedä tiedot palveluntarjoajalta toiselle (esim. kanta-asiakasj asiakasjärjestelmät) t)

7 ACCOUNTABILITY WP29; LAUSUNTO 3/2010 TILIVELVOLLISUUDEN PERIAATTEESTA ( ) passiivisesta compliancesta aktiiviseksi accountabilityksi (i) soveltuvia ja tehokkaita toimia tietosuoja- periaatteiden toteuttamiseksi (ii) soveltuvien ja tehokkaiden toimien toteuttaminen on (pyynnöst stä) ) todistettava

8 TOIMENPITEET; esimerkkejä 1) Sisäisen isen tarkastuksen menetelmät (jo ennakolta) 2) Ohjeistukset, policyt & valvonta 3) Tietojen kartoitus 4) Tietosuojavastaavan nimeäminen minen 5) Koulutus 6) Valitusten ja oikeuksien käytk ytön n mekanismit 7) Tietoturvailmoitukset 8) PIA 9) Standardit ja sertifikaatit 10) Edellä mainittujen valvonta KUKA VALVOO?

9 Tietosuojaviranomaisten suorittama lainvalvonta YHDENMUKAISUUSMEKANISMI VALITUKSET ETUKÄTEIS- VALVONTA TARKASTUKSET OHJEISTUS- JA NEUVONTA- PYYNNÖT PIA TOIMIVALLAT? TILIVELVOLLISUUS / TIETOTILINPÄÄTÖS

10 KIITOS KUUNTELUSTA! Tiedon laatu = Toiminnan laatu LISÄTIETOJA: Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto