Tietosuojan vuosikello

Tietosuoja on tuotava organisaatiossa säännöllisesti esille. Esimerkiksi viranomaisten päivittyviä ohjeistuksia on seurattava ja sisäisiä käytäntöjä kehitettävä. Monilla organisaatioilla on käytössä tietosuojan vuosikello. Vuosikello on prosessia, joka varmistaa, että oleelliset toimenpiteet tulevat tehtyä. Tietosuojasta vastaavilla henkilöillä pitää olla mahdollisuus resursoida työaikaa tietosuoja-asioiden hoitoon.

Tietosuojalainsäädäntö muuttui lailla ja asetuksella. Miten osoitusvelvollisuus jatkuu? Yksi erinomainen ratkaisu on tietosuojan vuosikello. Webinaarikoulutuksessa opimme minkälainen tietosuojan vuosikello voisi olla? Mitä pitää vielä huomioida? Mitä jatkuva parantaminen tarkoittaa tietosuojatyössä?

Sisältö

• Tietoturva- ja tietosuojatyö hallintamalli
• PDCA ja jatkuva parantaminen, poikkeamat
• Raportointi, syklit eri toiminnoissa
• Tietoturva- ja suojapolitiikka, perusohjeistukset
• Selosteet tai informointi käsittelytoimista
• Prosessien, järjestelmien ja tiedon arviointi sekä dokumentointi
• Käsittelytoimien riskien hallinta
• Tietoriskien hallinta ja vaikutustenarviointi
• Sisäänrakennetun ja oletusarvoisen tietosuojan prosessit
• Hankinnat, toimittajien arviointiprosessi, sopimukset
• Tietoturvaloukkausten havainnointi ja raportointi, hallinta ja prosessit
• Rekisteröityjen oikeuksien toteutuminen, elinkaaren kysymykset
• Tietosuojakoulutukset ja yhteistyö
• Ulkoinen auditointi, laatu
• Tietosuojan raportointi
• Vuosikellon asioita
• Ohjeet ja määräykset, muuttunut lainsäädäntö
• Tietotilinpäätös, tietohuolto, vaatimustenmäärittely
• Yhteistyö (rekisterin pitäjät, pääkäyttäjät, tietohallinto)
• Tiedottaminen
• Esimerkkejä ja vinkkejä, malli vuosikellosta