TietosuojaPod

"Näin niinku yrittäjän näkökulmasta…" on lause jota kuulee Suomessa vähintään yhtä paljon kuin "raastepöydästä voipi aloitella". Suomi on satojen tuhansien PK-yritysten maa joten lienee korkea aika myös TietosuojaPodin tarkastella miltä se tietosuoja näyttää yrittäjän näkökulmasta. Tässä tarkastelussa Jyriä ja Pilviä auttamaan saapuu asianajaja Saara Väätäinen, joka toimii Senior Associatena Salingrella ja jolla on laaja kokemus erilaisten yritysten avustamisesta.

Kun tärkeimmät asiat on saatu alta pois (PrivacyPod-tarrat, TV-sarja Shogunin Emmy-voitot ja mihin Harry Potter tupaan tietosuojaihmiset kuuluvat), keskustelemme mm. siitä, millainen tilanne Suomen PK-yrityksillä tietosuojan suhteen on, millaisiin asioihin PK-yrityksen olisi hyvä kiinnittää huomiota (paperit vs. se, miten asiat oikeasti tehdään) ja miten PK-yritykset tasapainottelevat tietosuojariskien kanssa: korostuuko resurssien rajallisuus? Spekuloimme lisäksi TSV:n käytännön näkökulmasta sitä, mihin viranomainen kiinnittää huomiota.

Vedämme lajitteluhatun lisäksi myös M&A-hatut päähämme ja pohdimme, millaiset asiat yrityskauppojen näkökulmasta olisi tärkeä pitää kunnossa–mitä ostaja oikeastaan arvostaa: niitä lappuja vai sitä miten asiat oikeasti menevät. Pohdimme myös ikuisuuskysymystä onko tietosuoja kallista sekä tietosuojan legal tech-työkalujen hyötyjä ja haittoja ja mitä ihmettä EU-komissio tarkoittaa sillä, että PK-yrityksillä on "perusteettomia huolia" tietosuojan suhteen.

Ota siis haarukka kauniiseen käteesi, raastetta lautasellesi, yrittäjän lasit silmille ja paina play-nappulaa!

Linkit:

Tietosuojaopas PK-yrityksille:

https://tietosuoja.fi/-/tietosuojaneuvoston-tietosuojaopas-pk-yrityksille-on-saatavilla-nyt-myos-suomeksi

EU-komission arvio: https://tietosuoja.fi/-/euroopan-komission-arviointi-eu-n-yleisesta-tietosuoja-asetuksesta-tietosuojasaantelylla-on-saavutettu-merkittavia-tuloksia-mutta-yhdenmukaisuutta-on-edelleen-kehitettava

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä uutisjaksossa Milla, Jyri ja Pilvi käsittelevät jälleen tietosuojamaailman kuumimmat teet..siis uutiset. Aloitamme Uberin saamasta 290 miljoonan euron sakosta koskien tiedonsiirtoja Yhdysvaltoihin, jossa onkin melkoisen monta mielenkiintoista käännöstä ja mutkaa matkassa. Miten Uber päätyi käyttämään artiklaa 49 jatkuviin tiedonsiirtoihin ja miten CNIL ja Hollannin tietosuojaviranomainen näkevät, että tapauksessa olisi pitänyt toimia? Hollannin tietosuojaviranomainen tarjoilee myös mahtavan sivaltavia teetä roiskuttavia kommentteja, joista nautimme täysin rinnoin.

Seuraavaksi käsittelemme HUS:in tietojen urkintatapausta, jossa työntekijä ymmärtämättään mitä tietosuoja merkitsi (ymmärtääkö meistä kukaan? *David Beckhamin pää ilmestyy ruutuusi*: "be honest!"), tirskisteli yli 5000 ihmisen arkaluonteisia tietoja. Miten tällainen tilanne pääsee edes tapahtumaan? Mitä HUS olisi voinu tehdä paremmin, ettei näin olisi käynyt?

Kurkistamme myös hallituksen tietosuojaan liittyvien norminpurkutalkoiden etenemisen…öh…sangen mielenkiintoisella tavalla ja päädymme pohtimaan miten virkamiesvastuu ja psykologinen turvallisuus voivatkin olla tässä todelliset ongelmat rajoittavien normien sijaan.

Salamakierroksella käsittelemme mm. Tietosuojavaltuutetun vuosikertomusta, Elon Muskin uhmaikäismäistä taistelua Brasiliaa vastaan ja Ruotsissa annettuja Apteekki-sakkoja seurantatekniikoiden käytöstä. Ja Jyri ei käsittele salamakierrosta, koska Jyri putosi kyydistä kesken kaiken.

Ota mukava asento ja nauti teestä jonka sinulle ja viidelle muulle kuuntelijallemme tarjoili Suomen vähiten palkituin TietosuojaPod!

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Linkit:

Uberin sakot:

https://www.cnil.fr/en/data-transfers-outside-eu-uber-fined-eu290-million

https://www.autoriteitpersoonsgegevens.nl/en/current/dutch-dpa-imposes-a-fine-of-290-million-euro-on-uber-because-of-transfers-of-drivers-data-to-the-us

https://www.linkedin.com/posts/jeroenterstegge_dutch-dpa-imposes-a-fine-of-290-million-euro-activity-7233764602386288640-ICsU?utm_source=share&utm_medium=member_desktop

HUS:in tirkistely: https://www.hs.fi/tutkiva/art-2000010645221.html

TSV:n vuosikertomus:

https://tietosuoja.fi/-/tietosuojavaltuutetun-toimiston-toimintakertomus-2023-tietosuojatyota-muuttuvassa-digitaalisessa-maailmassa

Elon Musk vs. Brasilia:

https://www.theguardian.com/technology/article/2024/aug/31/x-offline-brazil-elon-musk

Apteekkisakot:

https://www.imy.se/nyheter/sanktionsavgifter-mot-apoteket-och-apohem-for-overforing-av-personuppgifter-till-meta/

Brat summer on ohi ja TietosuojaPodilaiset ovat ravanneet laitumilta innostuneina ja virtaa täynnä takaisin studioon. Vieraaksemme on saapunut juristi Maria Lukkarinen ja pureudumme Marian ajan hermolla olevaan maisterintutkielman aiheeseen: "Lapsen yksityiselämän suoja vaikuttajamarkkinoinnissa - Loukkaako kaupallinen sharenting lapsen yksityiselämän suojaa?". Jyri, Pilvi ja Milla suuntavatkin kaiken lomilta säästyneen tarmonsa nyt vanhempien velvollisuuksien ja lasten oikeuksien perään.

Sosiaalisessa mediassa tapahtuva vaikuttajamarkkinointi on tämän päivän juttu, eikä ole edes outoa nähdä somevaikuttajan lapsia mukana mainonnaksi tarkoitetuissa postauksissa. Mikäs sen parempi tapa myydä lapsiperheille sopivia tuotteita ja elämyksiä, kuin näyttää miten somesta tuttu perhe niistä nauttii? Tähän ilmiöön liittyy kuitenkin paljon mielenkiintoisia juridisia kysymyksiä, joissa pelataan yksityisyyden, tietosuojan, lapsen hyvinvoinnin, lapsen edun ja jopa rikosoikeuden kentillä.

Käsittelemme kysymyksiä kuten: Millaisia juridisia riskejä lapsia sisältävään vaikuttajamarkkinointiin liittyy? Miten lapsen yksityisyyttä suojataan vanhempia "vastaan"? Millainen vastuu vanhemmilla on ja mitä, jopa rikosoikeudellisia, seurauksia voi tulla, mikäli näistä vastuista luisutaan? Voiko lapselta pyytää suostumuksen? Millaisia oikeustapauksia liittyen asiaan on Suomessa jo ollut?

Tätä ja paljon muuta uuden tuotantokauden ensimmäisessä jaksossa!

Linkit:

Linkki Maria Lukkarisen Maisterintutkielma: "Lapsen yksityiselämän suoja vaikuttajamarkkinoinnissa - Loukkaako kaupallinen sharenting lapsen yksityiselämän suojaa?"

https://helda.helsinki.fi/items/6f65ac07-dc4f-42d1-be4b-eb858c7e4971

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

"Olisko kiva sellanen 1H/2024 highligts-osio ennen kesälomaa?" -kirjoitti Jyri tämän jakson käsikirjoituksen alkuun. Ja sellaiseksi tämä jakso muodostuikin: mahalaskuksi kesään!

Saat siis toki lyhyen katsauksen kesän kuumimpiin tietosuojauutisiin mutta pääset myös tirkistämään PrivacyPod- ja TietosuojaPod-podcastien takahuoneseen ja kuulemaan kun Milla, Jyri ja Pilvi möläyttelevät salaisuuksia joita ei ehkä pitäisi kertoa.

Miten podcasteja tehdään? Mitä tapahtuu legendaarisessa tausta-chatissa? Mistä syväkurkut tulevat? Kuka vihaa kuulumisten vaihtoa? Ovatko podcastin tekijät oikeasti edes ystäviä keskenään? Kuka drama queen pelkää aina työpaikkansa menetyksen puolesta kun uusi jakso menee ulos? Kenet Panu editoi kokonaan pois ja mistä jaksosta…ja miksi?

Mitä jaksoa emme halunneet koskaan julkaista ja miksi se traumatisoi Jyrin ja Pilvin? Miten legendaariset vaalijaksot toteutettiin: kuka laati kyselyt ja teki tutkimusta ja kuka kirjoitti juristipäissään vaativia/syyllistäviä kirjeitä presidenttiehdokkaille (jotka suureksi hämmästykseksemme toimivat)? Mitä jaksoa emme koskaan julkaisseet…ja miksi?

Vastaukset näihin kysymyksiin paljon muita salaisuuksia paljastuu tässä jaksossa!

Näillä sanoilla ja näissä tunnelmissa karkaamme laitumelle kuin hiehot konsanaan ja toivotamme sinulle oikein vekkulia kesää 2024! Palaamme taas syssymmällä uusin kuvioin.

Linkit:

Apulaistietosuojavaltuutetun päätös 6.6.2024:

https://finlex.fi/fi/viranomaiset/tsv/2024/20242223?__cf_chl_rt_tk=xXVGlwonvrVeqWOvxuxotY5Tx_0EwNfeA9sQWNWtrTs-1720033231-0.0.1.1-4564

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä uutisjaksossa Milla, Jyri, Laura ja Pilvi keskustelevat viimeaikojen mielenkiintoisimmista tietosuojamaailman uutisista ja draamasta.

Ensimmäiseksi nelikkomme löytää itsensä tekoälykulmasta, jossa ihmetellään EDPB:n Open AI Task Forcen raporttia ja oikeutettua etua oikeusperusteena kaapia tietoa internetistä. Entä miltä Italian tietosuojaviranomainen juuri julkaisema ohje kaavinnasta näyttää? Tekoälykulmaan mahtuu myös keskustelua NOYB:in uudesta Metaan liittyvästä tekoälytapauksesta sekä Adoben uusista käyttöehdoista, joissa kaikki oikeudet materiaaliin luovutetaan Adobelle. Nelikkomme päätyy pohtimaan, mikä lopulta toimii parhaiten jarruna tekoälykehityksen datan ylensyömiselle: tietosuoja, tekijänoikeudet, kilpailuoikeus vai kuluttajien närkästyminen?

Suomessa tapahtuu myös, sillä tiedusteluvaltuutettu on julkaissut viidennen vuosikertomuksensa, jonka perkasimme (ainakin melkein kokonaan) kuulijoillemme: yksi lause raportissa pysäyttää. Lisäksi kommentoimme pohjoismaisten tietosuojaviranomaisten (ei-niin-yllättävää) lausuntoa siitä, että hallinnolliset seuraamusmaksut tulisi laajentaa myös julkiselle sektorille.

Satuitko EU-vaalien aikaan käyttämään Metan palveluita? Huomasitko, että sinulle kerrottiin vaalien olemassaolosta ja tarjottiin mahdollisuutta saada lisää tietoa äänestämisestä? Espanjan tietosuojaviranomainen AEPD huomasi tämän myös ja otti yhteyttä Irlannin vastaavaan viranomaiseen joka oli helmikuussa tiedottanut tästä ominaisuudesta, että ihanko oikeasti olette sitä mieltä, että tämän toteuttaminen sopimus oikeusperusteena on GDPR:n mukaista? Jyri avaa kuuntelijoillemme tarkemmin, miten tällainen prosessi toimii ja mitä verhojen takana tapahtuu.

Lopuksi vielä käsittelemme uusimman Googlen hakukoneeseen liittyvän oikeus tulla unohdetuksi-tapauksen, jossa henkilö halusi Googlen poistavan hakulinkin vuonna 2018 julkaistuun mielipidekirjoitukseen. Tapaus käsiteltiin ensiksi tietosuojavaltuutetun toimistossa ja lopulta hallinto-oikeudessa ja koska KHO ei myöntänyt tapauksessa valituslupaa, päätös on nyt lainvoimainen.

Kaada siis (jää)teetä mukiisi ja pistä jakso pyörimään!

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Jyri on vetänyt toimittajahattuaan syvemmälle päähän ja pyytänyt Tietosuojavaltuutetulta kaikki vuoden 2024 ensimmäisen kvartaalin aikana tekemät päätökset. Olemme analysoineet ratkaisuja ja tässä jaksossa sukellamme tärkeimpiin huomioihin Jyrin, Hanneksen ja Pilvin vääntäessä kuulijoillemme sitruunoista limonadia (ja välillä vähän zone outtaavat as the cool kids say…)

Suurta osaa ratkaisuista näytteleekin case Lemonsoft, jossa käsittelijän järjestelmiin tehty hakkerointi johti lukuisiin ja lukuisten eri rekisterinpitäjien tietoturvaloukkausilmoituksiin. Kyseessä on erittäin mielenkiintoinen tilanne, jossa monessa eri tapauksessa on sama juurisyy mutta esimerkiksi data ja konteksti vaihtelevat. Lisää ratkaisuja on vielä tiedossa ja TietosuojaPod jää seuraamaan tilannetta.

Muita mielenkiintoisia tapauksia olivat terveydenhuoltoon liittyvät tapaukset sekä erityisesti yksi ennakkoxx ycxkuulemispyyntö, jossa Kaarinan kaupunki on pyytänyt TSV:ltä ennakkokuulemista DPIA:an jossa Googlen rooli nousi keskeiseksi kysymykseksi. Pitääkö ennakkokuulemispyyntöä pelätä?

Lisäksi käsittelemme myös Helsingin Kaupunkiin kohdistunutta tietovuotoa, jossa mahdollisesti satojen tuhansien kaupunkilaisten tiedot on vuotanut. TietosuojaPod seuraa tiiviisti tapausta ja jatkaa asiasta raportointia ja tilanteen analysointia sitä mukaan kun tietoa tulee.

Laitathan siis päivänvarjokoristeen sitruunalimonaadiisi, nauti kevään lämmöstä ja napauta podcast päälle!

Linkit:

HS 21.5.2024: Tieto­murrossa mahdollisesti viety satojen­tuhansien kaupunkilaisten henkilö­tiedot

https://www.hs.fi/helsinki/art-2000010442531.html

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä jaksossa Milla, Laura ja Pilvi eivät käsittele euroviisuja eivätkä edes 1600-luvun Japania (paitsi ihan pikkuriikkisen), sillä Virallinen Valvoja Lauran tiukassa valvonnassa kaikki pysyttelevät tiukasti tietosuojamaailman mielenkiintoisimmissa uutisissa (uskokoon ken tahtoo että edes Laura pystyy tähän).

Virallisen valvojan tuoman ryhtiliikkeen itsevarmuuden myötä aloitamme käsittelemällä tapaus Yleä ja pohdimme, millaisia erilaisia näkökulmia pakollisessa kirjautumisessa kansallisen yleisradion palveluun voi olla tietosuojan näkökulmasta.

Siitä siirrymme asiallista aasinsiltaa pitkin uusimpaan Schrems-tapaukseen (Schrems IV? Screhms Five? Schrems Tokyo Drift?), jossa Julkisasiamies on antanut ratkaisuehdotuksensa joka on herättänyt paljon mielenkiintoista keskustelua. Onko henkilötieto kenen tahansa käytettävissä jos se on "julkista tietoa"?

Hyvin lähellä tuota uusinta Schrems-rainaa olevaa aihetta käsitellään myös Hollannin tietosuojavaltuutetun tuoreissa linjauksissa siitä miten internetiä saisi kaapia ja köyriä. Lisäksi käuydään kurkkaamassa NOYBin OpenAI:ta koskevaa valitusta (mahdollinen Schrems VI - Jedin paluu?) liittyen muun muassa tekoälyn hallusinaatioihin vastauksissaan, TikTokin lisääntyviä hankaluuksia sekä Yhdysvaltojen uutta ehdotusta kansalliseksi tietosuojalaista.

Liity seuraamme kuuntelemaan sangen ryhdikästä jaksoa uutisista (uskoo ken tahtoo, ks yllä) ja tiedät taas tietosuojan maailmasta kaiken mitä tarvitsee tietää!

Linkit:

Tapaus Yle:

https://www.is.fi/digitoday/art-2000010384833.html

NOYBin kommentti liittyen Asiaan C‑446/21:

https://noyb.eu/en/ag-cjeu-facebook-must-minimize-personal-data-ads-eu

Julkisasiamiehen ratkaisuehdotus Asiassa C‑446/21:

https://curia.europa.eu/juris/document/document.jsf?text=&docid=285201&pageIndex=0&doclang=FI&mode=req&dir=&occ=first&part=1&cid=2196517

Hollannin tietosuojavaltuutettu ja internetin kaavinta:

https://autoriteitpersoonsgegevens.nl/actueel/ap-scraping-bijna-altijd-illegaal TikTok ja EU komissio: https://ec.europa.eu/commission/presscorner/detail/en/ip_24_926

ByteDance valitsee mieluummin TikTokin sulkemisen Yhdysvalloissa kuin myynnin:

https://www.reuters.com/technology/bytedance-prefers-tiktok-shutdown-us-if-legal-options-fail-sources-say-2024-04-25

Yhdysvaltojen ehdotus uudeksi kansalliseksi tietosuojalaiksi: https://iapp.org/media/pdf/resource_center/american_privacy_rights_act_cheat_sheet.pdf

https://iapp.org/news/a/how-apra-could-affect-ai/

FISA 702 pidetään voimassa:

https://iapp.org/news/a/fisa-section-702s-reauthorization-era/

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Sanotaan, että et ole elänyt elämää, ellet ole tehnyt työelämän tietosuojaa. Tässä jaksossa saat siis elämää kunnon kulauksen, kun Jyri kokee työelämän tietosuojaan liittyviä heräämisiä. Pilvin ja Jyrin vieraaksi on nimittäin saapunut Jenni Vinnari, joka toimii työoikeuteen erikoistuneena Senior Associatena Dittmar & Indrenius asianajotoimistossa ja aiheena on, mikäpäs muukaan, kuin palkka-avoimuusdirektiivi sekä työelämän tietosuoja.

Keskustelemme siitä, mitä palkka-avoimuus oikeastaan tarkoittaa ja miksi tällainen direktiivi on pitänyt tehdä: mitä oikeushyviä sillä metsästetään? Kun Jenni taluttaa meitä läpi direktiivin kiemuroista ja etsimme sopivaa kulmaa tietosuojalle, alamme vaivihkaa pystyttelemään "Objects in the työelämän tietosuoja may appear easier than they are"-kylttiä. Jakson lopulla Jyri törmää työelämän tietosuojan reaaliteetteihin tästäkin huolimatta.

Juridiikan lisäksi keskustelemme siitä, millaisia kulttuurillisia vaikutuksia palkka-avoimuusdirektiivillä voi olla esimerkiksi juristien ja tietosuojatinttien työelämään.

Laita siis jakso pyörimään ja nauti kulauksesta elämää mintun ja sitruunan kera!

#jyriawakenings

Linkit:

Euroopan parlamentin ja neuvoston direktiivi (EU) 2023/970, annettu 10 päivänä toukokuuta 2023, miesten ja naisten samapalkkaisuuden periaatteen soveltamisen lujittamisesta palkkauksen läpinäkyvyyden ja täytäntöönpanomekanismien avulla

https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX%3A32023L0970

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä erikoisjaksossa Pilvi saa vieraakseen Mikko Viemerön (Tietosuojavastaava, SOK), Mikael Hitruhin (Juristina Helsingin kaupungilla vastaa koulujen tietosuojasta) sekä Ilona Sidoroffin (Opintovapaalla oleva Lappeenrannan tietosuojavastaava) kärtsäämään paria kuumaa perunaa tietosuojan maailmasta.

Aloitamme kysymällä eikö kukaan ajattele lapsia ja palaamme jakso numero #60 innoittamana rehtorin kansliaan jonne Espoon lisäksi on nyt myös kutsuttu Tanska. Otamme siis uudelleen käsittelyyn Espoon koulujen Google-sotkun sekä kadonneen käsittelyperusteen metsästyksen, jossa Helsingin Hallinto-oikeus totesi, ettei velvoite järjestää koulutusta ole riittävä käsittelyperuste Google for Education -palvelun käyttämiseen opetustyössä. Saman ongelman parissa on myös paininut Tanska ja pohdimmekin näiden kahden tapauksen eroja ja yhtäläisyyksiä. Lähestymistapa ongelman ratkaisemiseksi on hyvinkin erilainen Suomen ja Tanskan välillä. Mitä voisimme oppia Tanskan mallista?

Seuraavaksi siirrymme kaivelemaan Euroopan tietosuojaneuvoston (EDPB) julkaisemaa raporttia tietosuojavastaavien asemaa koskevasta selvityksestä. Mitä vastaukset kertovat tietosuojavastaavien tilanteesta? Pitääkö olla huolissaan? Millaisia ongelmia tietosuojavastaavat kohtaavat työssään? Jos on tietoa ja taitoa, mutta ei kelpaa presidentiksi, voiko ruveta tietosuojavastaavaksi? Miten hyvin riippumattomuus toteutuu? Onko heillä riittävät resurssit ja millainen merkitys on johdon tuella? Miten tietosuojavaltuutettu voi onnistua tasapainottelemaan tehtävässään valvonnan ja tukemisen välillä? Mitä tästä pitäisi oppia ja mitä tälle pitäisi tehdä?

Kuuntele jakso (paitsi olet se Juhani) niin tiedät!

LINKIT:

Tanskan tietosuojavaltuutetun Google-tapaus:

https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2024/jan/datatilsynet-giver-paabud-i-chromebook-sag

Tietosuojavaltuutettu Tanskan Google-tapaukseen liittyen:

https://tietosuoja.fi/-/tanskan-tietosuojaviranomainen-antoi-paatoksen-googlen-ohjelmistojen-kaytosta-peruskouluissa

Tietosuojavaltuutetun päätös Espoon koulut -tapauksesta:

https://www.finlex.fi/fi/viranomaiset/tsv/2021/20211503

Hallinto-oikeuden päätös:

https://julkisethankinnat.fi/hankintatieto/news/news:85093/

EDPB:n raportista:

https://edpb.europa.eu/news/news/2024/edpb-identifies-areas-improvement-promote-role-and-recognition-dpos_en

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Tässä uutisjaksossa Jyri, Pilvi ja Hannes käyvät läpi viime aikojen mielenkiintoisia käänteitä tietosuojan maailmassa.

Teemme muun muassa kurkistusta presidentinvaalien toisen kierroksen kohdennettuun mainontaan (jota myös analysoimme MTV:n uutisille) sekä paneudumme siihen, että onko tallentamaton kameravalvonta henkilötietojen käsittelyä vai ei. Tämän tiimoilta tarjoamme LinkedInissä käydystä kameravalvonta-keskustelusta eepisyydessään keskivertoon nyrkkeilyotteluun verrattavan jatko-osan. Vain podcastaajien välinen pitkä välimatka pelastaa mittelijät pahemmilta (fyysisiltä) kolhuilta.

Tämän kaiken lisäksi tarjoamme vertaistukea tietosuojalautakunnan tietosuojavastaavien asemaa tarkastelevan raportin läpikäynnin muodossa, julkaisemme ensimmäisenä suomalaisena mediana tietosuojavaltuutetun painopisteet vuodelle 2024 sekä tarjoamme yhden jakson perusteella Iittalan (uusittua) brändiäkin vanhemmaksi perinteeksi muodostuneen salamakierroksen!!

Linkit:

TietosuojaPodin selvitys MTV:lle:

https://www.mtvuutiset.fi/artikkeli/mtv-selvitti-haavisto-kohdistaa-somemainontaansa-keskustamaisemmaksi-stubb-liehittelee-eri-kielia-puhuvia/8873186

EDPB:n DPO selvityksestä: https://edpb.europa.eu/news/news/2024/edpb-identifies-areas-improvement-promote-role-and-recognition-dpos_en

Henkilötietolaki:

https://www.finlex.fi/fi/laki/alkup/1999/19990523

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!