Tietojen käsittelijän näkökulma Miten selviän shokista? Juha Karonen, CTO, Mirum Agency Anna Paimela, Senior Legal Counsel, Sanoma
Tietojen käsittelijän roolissa merkittävä muutos
Rekisteröity HENKILÖTIETOLAKI Rekisterinpitäjällä kaikki vastuu käsittelyn lainmukaisuudesta Rekisterinpitäjä TIETOSUOJA-ASETUS Rekisterinpitäjällä päävastuu käsittelyn lainmukaisuudesta Määrittää henkilötietojen käsittelytarkoitukset ja keinot Käsittelee henkilötietoja rekisterinpitäjän ohjeistuksessa ja lukuun Käsittelijä Käsittelijän alihankkija ü Käsittelijöillä lukuisia velvoitteita ü Rekisterinpitäjän ja käsittelijän vastuut kuvattava kirjallisessa sopimuksessa ü Rekisteröity voi kohdistaa korvausvaatimuksen suoraan käsittelijään ü Uhkana sanktiot
Käsittelijöihin kohdistuvat velvoitteet KÄSITTELIJÄ AUTTAA REKISTERINPITÄJÄÄ HUOLEHTIMAAN VELVOITTEISTAAN KÄSITTELIJÖIHIN KOHDISTUU MYÖS VÄLITTÖMIÄ VELVOITTEITA JA VASTUITA HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT PERIAATTEET AVOIN INFORMOINTI REKISTERÖIDYN OIKEUS SAADA TIETOIHIN PÄÄSY KIRJALLINEN SOPIMUS, LÄHTÖ- KOHTAINEN ALI- HANKINTAKIELTO VELVOITE KÄSITELLÄ REKISTERINPITÄJÄN OHJEIDEN MUKAISESTI YHTEISTYÖ VIRANOMAISTEN KANSSA OIKEUS TIETOJEN OIKAISEMISEEN OIKEUS TULLA UNOHDETUKSI OIKEUS KÄSITTELYN RAJOITTAMISEEN SELOSTE KÄSITTELYTOIMISTA KÄSITTELYN TURVALLISUUS HENKILÖTIETOJEN TIETOTURVA- LOUKKAUKSESTA ILMOITTAMINEN OIKEUS SIIRTÄÄ TIEDOT JÄRJESTELMÄSTÄ TOISEEN VASTUSTAMIS- OIKEUS PROFILOINTI TIETOSUOJA- VASTAAVAN NIMITTÄMINEN KÄYTÄNNE-SÄÄNNÖT, SERTIFIOINTI REKISTERÖIDYN OIKEUS KORVAUKSEEN VAIKUTUSTEN ARVIOINNIT SISÄÄN-RAKENNETTU JA OLETUSARVOINEN TIETOSUOJA HALLINNOLLISET SAKOT
turvallisuus Tietosuoja kilpailuetuna Rekisterinpitäjän olisi antaessaan käsittelytoiminnat henkilötietojen käsittelijän tehtäväksi käytettävä ainoastaan sellaisia henkilötietojen käsittelijöitä, joilla on antaa riittävät takeet erityisesti asiantuntemuksesta, luotettavuudesta ja resursseista, jotta ne voivat panna täytäntöön tämän asetuksen vaatimusten mukaiset tekniset ja organisatoriset toimenpiteet, käsittelyn mukaan lukien.
Käsittelijän näkökulma?
- You have zero privacy anyway. Get over it. Scott McNealy, CEO and co-founder, Sun Microsystems
Kriisin käsittelyn vaiheet 1. Shokki 2. Reaktio 3. Käsittely 4. Uudelleen suuntautuminen
Suomen Shokki Shokkivaiheen aikana ihminen ei kykene vielä käsittämään kriisin aiheuttanutta tapahtumaa ja saattaa jopa kieltää sen. Osa shokkivaihetta elävistä lamaantuu täydellisesti. Mielenterveysseura ry, 2009
Suomen Reaktio Reaktiovaiheessa ihminen vähän kerrassaan alkaa kohdata muuttuneen todellisuuden ja yrittää muodostaa käsitystä siitä, mitä on tapahtunut. Reaktiovaiheen alussa ihmisen mieli vielä haluaa yrittää kieltää tapahtuneen. Mielenterveysseura ry, 2009
Suomen Käsittely Kriisin käsittelyvaihe eli läpityöskentelyn ja korjaamisen vaihe kestää muutamista kuukausista noin vuoteen. Tämän aikana kriisin aiheuttanut tapahtuma aletaan hyväksyä. Mielenterveysseura ry, 2009
Suomen Uudelleen suuntautuminen Kriisin uudelleen suuntautumisen vaiheessa kriisi alkaa hiljalleen muuttua osaksi elämää. Mielenterveysseura ry, 2009
Miten reagoida nopeasti ja laadukkaasti?
1. Yhdistelmä oikeita osaamisalueita LEGAL EXPERTISE TECHNOLOGY SERVICE DESIGN Kyky auditoida, suunnitella ja implementoida
2. Ketterä toimintamalli 1 2 3 4 AVAIMET KÄTEEN AUDITOINTI TOIMENPITEIDEN LÄPIVIENTI DOKUMENTOINTI & INFORMOINTI KOULUTA, VARAUDU & INNOVOI
ü Varmista datan oikea käyttö. ü Älä panikoi tai maalaa uhkakuvia. ü Keskity hyödyntämään dataa ja palvelemaan asiakkaitasi.
KIITOS! Juha Karonen, CTO, Mirum Agency +358 50 597 5743 juha.karonen@mirumagency.com