1.
GDPR-valmistelut
Sisällön- ja palveluntuottajan näkökulma 2016-2018
Markku Pelkonen, liiketoimintajohtaja, Otava Oppimisen palvelut

2.
Näkökulmia valmistautumisesta 2016 -
Lähtökohtana vastuullisuus ja luotettavuus
Aloitimme viralliset valmistelut joulukuussa 2016 aloittamalla
oppimisen infrapalveluiden uudistamisen. Investoinnin
perusteina vahvasti GDPR ja siihen liittyvät riskit.
Avoimia, kansallisen tason kysymyksiä?
Toimimme osana kansallista ja kansainvälistä oppimisen
ekosysteemiä. Meidän toimintaan vaikuttavat lainsäädännön
lisäksi myös asiakkaiden GDPR-valmiudet ja odotukset.
Tilanne huhtikuussa 2018?
Valmistelutyö etenee, mutta toki tekemistä on vielä paljon.
Olennaista on, että jatkossa valmius käsitellä aihetta ja vastata
muutoksiin on hyvä. GDPR on pysyvä, uusi normaali.

3.
Tietoisuus – dokumentointi –
osaamisen (ja ymmärryksen)
kehittäminen
Iso osa GDPR-työstä on asioiden
selventämistä:
- Miten toimimme eri tilanteissa? (viestintä,
selvitykset, tietomurrot)
- Kumppanien osaamisen varmistaminen?
- Käsittelyperusteiden avoimuus ja selventäminen
Mitä tietoa keräämme ja miksi?
- Sopimukset
- Selosteet
Valmistaudumme siihen, miten toimimme asiakkaan
kanssa eri skenaarioissa ja rooleissa:
- käsittelijä
- Rekisterinpitäjä
- Kumppanien kanssa toimiessa
- Pyyntöjen hallinta (tietojen siirto, unohtaminen tms.)
Valmisteluissa mukana
eri tiimit, mkl.
Verkkopalvelut,
asiakaskokemus, myynti-
ja markkinointi.

4.
01
02
03
Onnistumisen edellytys
TIETOISUUS JA YMMÄRRYS
(KAIKILLA)
OSAAMINEN JA KYVYKKYYS
(TESTATTU)
REHELLISYYS JA AVOIMUUS
(YHDISTETTYNÄ EDELLISIIN)

5.
Sisäisen työn näkökulma
– GDPR-valmistelut 2016-2018
TIETOTURVA
DOKUMENTAATIO
OSAAMINEN
TIETOISUUS /
TIEDONHANKINTA
Otava Oppimisen palvelut

6.
Oletus 2018-2019 – GDPR operointi arjessa
TIETOTURVA
DOKUMENTAATIO
OSAAMINEN
TIETOISUUS /
TIEDONHANKINTA
Otava Oppimisen palvelut

7.
Mihin etsimme yhdessä eri tahojen kanssa
vastauksia?

8.
Työlista ei lopu 25.5.
GDPR ja roolit
Rekisterin pitäjä
Yhteisrekisteri
Käsittelijä
Jne.
TOIMINTAYMPÄRISTÖN
MUUTOKSET
Loppuasiakkaan oikeudet
Lakisääteinen velvollisuus
Perusopetus
Lukio jne.
TULEVAISUUS
Vaikutus kustannuksiin?
Vaikutus
oppimisteknologian
valintakriteereihin?
Adaptiivinen oppiminen vs.
profilointi?
Roolit ja vastuut
oppimisen
ekosysteemissä
Oppimisen ekosysteemi on laaja
ja muodostaa monimuotoisen
kokonaisuuden. Roolit ja vastuut
edellyttävät jatkuvaa yhteistyötä
ja asioiden tarkentamista.
Oppimisdatan
hyödyntäminen
Jatkuva tuotekehitys on
osa digittaalisten
palveluiden luonnetta.
Tarvitaan vielä
tarkempia standardeja ja
yhteisiä, hyviä
käytänteitä.

9.
Pari pähkinää loppukeskusteluun!
OPEN-DATA / ANOMISOINTI: dataa on kerätty (anonymisoitu), niin kuka sen omistaa?
Vai voidaanko käytön todeta menevän esim. tuotekehityksen piikkiin?
Lakisääteisyys vs. oppimisdata: Missä menee lakisääteisen koulutuksen
järjestämisvelvollisuuden raja suhteessa dataan? Onko eroa perusopetus vs. lukiokoulutus?
Mitä mieltä? Voidaanko tulevaisuudessa esim. tehtävädataa (tai muuta tuotteiden
käyttöön liittyvää määrällistä tai laadullista dataa) käyttää johtopäätöksien vetämiseen
esim. oppilashuoltoon liittyen?
Näin lopuksi! Terkuin Team Otava ☺
Otava Oppimisen palvelut

10.
Olennaista muutoksessa: Toimijoiden vastuulla on viestiä
tietosuojasta selkeästi, ymmärrettävästi ja avoimesti
Asiakkailla on oikeus tietää mm:
• Mitä tietoja kerätään?
• Mihin tarkoitukseen tietoa käytetään?
• Kuka pääsee käsittelemään henkilötietoja?
• Miten minut voidaan unohtaa?
• Mitä tietoa teillä minusta on? Missä maassa tietojani
säilytetään? Miten pitkään tietoni säilyvät järjestelmissä?
• Jne.
Otava Oppimisen palvelut

11.
Kiitoksia!