EU-tietosuoja-asetuksen vaikutukset –koulutuskierros Yhteistyössä tietosuojavaltuutetun toimisto ja FCG / Maaliskuu 2015 MIKÄ ON TIETOSUOJAVASTAAVA? Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 1 EUROBAROMETRI 2008 Rekisterinpitäjien näkemykset - miten hyvin rekisterinpitäjät tuntevat tietosuojalainsäädännön Hyvin FI = 2 % (alhaisin!) EU = 13 % Melko hyvin FI = 48 % EU = 56 % 4. Alhaisin (FR, PT, BE) FI = 50 % EU = 69 % Huonosti FI = 50 % EU = 30 % 2 TIETOSUOJAVALTUUTETUN TOIMISTO EUROBAROMETRI 2008 Rekisterinpitäjien näkemykset - miten hyvin rekisterinpitäjät tuntevat tietosuojalainsäädännön Lainsäädännön takaaman tietosuojan taso: Korkea FI EU +0% = 50 % (2. korkein!) = 28 % +2% Keskitasoinen +2% FI = 44 % EU = 56 % +1% Matala/ei osaa sanoa FI = 6 % (-2 %) EU = 16 % (-3 %) 3 TIETOSUOJAVALTUUTETUN TOIMISTO EUROBAROMETRI 2008 Rekisterinpitäjien näkemykset - miten hyvin rekisterinpitäjät tuntevat tietosuojalainsäädännön Toimiiko laki? Hyvin, melko hyvin - 20 % FI = 49 % EU = 42 % Laki tulkitaan tiukemmin meillä kuin muualla? FI = 65 % EU = 33 % Tietosuojalaki on tarpeellinen? FI = 96 % EU = 91 % FI EU Tietosuojalaki on liian tiukka? +7% FI = 41 % EU = 37 % Tarvittaisiin vain tietyille sektoreille? (- 16 %) FI = 11 % (alhaisin) EU = 27 % + 0% Harmonisointia riittävästi? = 32 % = 38 % (- 7 %) 4 TIETOSUOJAVALTUUTETUN TOIMISTO EUROBAROMETRI 2008 Rekisterinpitäjien näkemykset - kehittämistoiveet Tietoturvan harmonisointi FI = 92 % EU = 84 % Informoinnin harmonisointi FI = 86 % EU = 80 % Tietosuojan ja sananvapauden parempi balanssi FI = 74 % EU = 78 % Tulkinta ja soveltamisohjeet FI = 56 % EU = 76 % 5 TIETOSUOJAVALTUUTETUN TOIMISTO TOIMIALA si Ve ro tu Yl Pa s ei i k ne al li s n hu ha ol lli n it to ie to su oj as ta Po l ii Te rv ey de nh uo lto So si aa li t ur Va va ku ut us yh Lu tiö ot t to ko r tt Pa iy ht nk iö i t, t fin an ss ia la Ty öe lä m ä Lu ot to tie Po do st i-, t et äm yy nt i M N ar o kk n pr in of ait ym .t ut kim us PROSENTTIA EUROBAROMETRI V . 2008 / LUOTTAMUSINDIKAATTORI 100 90 80 70 60 50 40 30 20 10 0 SUOMI EU-ka lisäksi matka- toimistot: SUOMI 51% EU-ka 32 % TIETOSUOJAVALTUUTETUN TOIMISTO 6 MITEN ”VIIDAKKO” VALLATAAN 1) TIETOSUOJA, -TURVA = MENESTYSTEKIJÄT 2) TIETOTILINPÄÄTÖS 3) OHJAUSVOIMA TIETOSUOJAVALTUUTETUN TOIMISTO 7 TIETOSUOJAVASTAAVIEN ASEMA, TEHTÄVÄT JA TOIMENKUVA SWOT -NELIKENTTÄANALYYSIN NÄKÖKULMASTA TIEVA, tietosuojavastaavien yhdistys, järjesti syyskuussa 2011 yhdessä Pohjois-Savon tietosuojavastaavien kanssa tilaisuuden, jonka yhtenä tavoitteena oli löytää tietosuojavastaavan asemaan, tehtävään ja toimenkuvaan liittyviä nykytilan vahvuuksia ja heikkouksia sekä löytää tulevaisuuden toiminnan suunnittelulle painopisteet mahdollisuuksien ja uhkatekijöiden pohdiskelun kautta. Tietosuojavaltuutetun toimisto toimi SWOT-analyysin ohjaamisessa asiantuntijana. Tilaisuuden järjestämistarve nousi TIEVAn ja tietosuojavaltuutetun toimiston tarpeesta kehittää yhteistyötä tietosuoja-asioissa terveydenhuollossa, jotta potilaiden tietosuojan liittyviin kysymyksiin saataisiin yhdenmukaisia käytäntöjä. Tavoitteena on saada tietosuojavastaavat toimimaan yhdenmukaisesti kautta Suomen. TIETOSUOJAVALTUUTETUN TOIMISTO 8 9 TIETOSUOJAVASTAAVAN TEHTÄVÄT JA ASEMA Tehtävien laajuus sovitaan erikseen työsopimuksessa ja tehtäväkuvauksessa Lähtökohtaisesti tietosuojavastaavan tehtävänä on organisaation erityisasiantuntijana auttaa rekisterinpitäjän velvollisuuksien toteuttamisessa Päätökset tekee hallinnollinen johto Hallinnollinen johto ei voi ulkoistaa rekisteripidon vastuita tietosuojavastaavalle Tietosuojavastaavan tehtävän voi ulkoistaa Tietosuovastaavan nimi ilmoitettava valvovalle viranomaiselle TIETOSUOJAVALTUUTETUN TOIMISTO 10 TIETOSUOJAVASTAAVAN TOIMENKUVAAN TYYPILLISESTI KUULUVIA ASIOITA Osallistuminen organisaation henkilötietojen käsittelyä koskevaan suunnittelutoimintaan Osallistuminen rekisterinpitäjän hyväksymiä tietosuoja- ja tietoturvaohjeita koskevaan valmisteluun ja ylläpitoon Henkilötietojen käsittelyn ja niiden suojausmenetelmien seuraaminen ja valvonta Osallistuminen rekisterinpitäjän henkilöstölle annettavan tietosuojakoulutuksen toteuttamiseen Henkilöstön ja rekisteröityjen tukeminen tietosuoja-asioissa Toimiminen yhdyssiteenä valvontaviranomaisiin Raportoiminen yrityksen johdolle tietosuojan (ja tietoturvallisuuden) tilasta ja kehittämistarpeista (sisäiset auditoinnit ja käytönvalvonta) Yrityksen johdon osoittamista muista tietosuojaa tukevista tehtävistä vastaaminen TIETOSUOJAVALTUUTETUN TOIMISTO 11 Tietosuojavastaavan toimenkuva Tietosuojavastaavan tehtävänä on organisaation erityisasiantuntijana auttaa rekisterinpitäjää saavuttamaan hyvän henkilötietojen käsittelytavan2 ja mahdollisten erityislakien edellyttämä korkea tietosuojan taso, jonka avulla voidaan rakentaa ja säilyttää luottamus rekisteröidyn ja rekisterinpitäjän välille. Näin ollen tietosuojavastaavan tehtävänä on antaa asiantuntija-apua sekä organisaation henkilöstölle että ennen kaikkea johdolle, jolla on viimekätinen vastuu rekisterinpitäjänä henkilötietojen käsittelystä. TIETOSUOJAVALTUUTETUN TOIMISTO 12 KIITOS KUUNTELUSTA Lisätietoja: www.tietosuoja.fi Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 13
© Copyright 2024