Tietosuojalainsäädäntö tiukentuu 2018 - miten se vaikuttaa digitaaliseen järjestötoimintaan Toimitusjohtaja Tomi Mikkonen, Privaon

1. Digitalisaatio ja tietosuoja
Tomi Mikkonen
tomi.mikkonen@privaon.com
+358 40 864 3010

2. Digitalisaatio ja henkilötiedot

3. Codes of
Conduct and
Certification
Privacy Impact
Assessments
(PIAs)
Data
Protection by
Design and
Default
ConsentBreach
Notification
Data
Protection
Officer
(DPO)
Fines
Right to be
Forgotten
Yleinen tietosuoja-asetus

4. Esimerkkejä muutoksista
• Tulee huomioida alaikäisten erityinen suojan tarve
Esim. kaikessa lapsiin kohdistuvassa viestinnässä on käytettävä selkeää ja
yksinkertaista kieltä ja tarjottaessa suoraan alle 16 vuotiaalle tietoyhteiskunnan
palveluja tulee saada vanhemman suostumus tai valtuutus (jäsenvaltiot voivat
kuitenkin säätää alemmasta iästä, joka ei saa olla alle 13 vuotta.)
• Tulee nimittää tietosuojavastaava
Esim. käsiteltäessä laajamittaisesti sellaisia tietoja, joista ilmenee rekisteröidyn
etninen alkuperä, poliittinen mielipide tai uskonnollinen vakaumus.

5. Miten valmistautua muutokseen?
Nykytila-analyysi
Toimenpiteet ja
niiden priorisointi
Toteutus
=
Aloittakaa
tietosuoja-arvoinnin
(PIA) tekemisellä
tärkeimmälle
asiakasrekisterille