Tässä jaksossa päästetään (taas kerran) Heikki valloilleen kun evästesaaga saa jatkoa. Helsingin hallinto-oikeus antoi viime viikolla päätöksen, jossa käytännössä julistettiin Traficomin aiempi evästekäytäntö laittomaksi.

Heikki ei todellakaan säästele sanojaan tässä jaksossa! Jos haluat tietää mitä päätös tarkoittaa käytännössä ja mitä siitä jäi puuttumaan, kuuntele tämä jakso.

Lisäksi uutisissa puhuttavat muun muassa:

Keskusrikospoliisin "megaidea" käyttää Clearview AI -työkalua: https://www.hs.fi/kotimaa/art-2000007911042.html

Linkedin "tietovuodon" kohteena: https://therecord.media/linkedin-denies-500-million-user-data-breach/ Kuten oli myös Clubhouse: https://www.techradar.com/news/clubhouse-data-breach-13-million-users-have-info-leaked-online

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia

Osallistu myös Clubhouse-keskusteluumme torstaisin kello 19.

TietosuojaPodin viimeisimmässä jaksossa Heikki ja Milla pärjäävät aivan mainiosti ilman Panua eikä äänessä ole aistittavissa häiväkään ikävää.

Uutisaiheina ovat muun muassa Facebookin massivinen, puolen miljardin käyttäjän tietojen tietovuoto, EU Cloud (GAIA X) sekä Helsingin Sanomissa ollut hämmentävä evästejuttu.

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

TietosuojaPod sukeltaa julkisen sektorin tietosuojamaailmaan tämän jakson vieraan, Tampereen kaupungin tietosuojavastaava Ari Andreassonin rauhoittavan äänen mukana.

"Kohujuristit" Milla, Heikki ja Panu yrittävät kysyä vaikeita kysymyksiä, joista Ari selviää leikiten. Jaksossa käsitellään muun muassa:

- Voiko julkisen hallinnon toimija käyttää esimerkiksi yhdysvaltalaisia pilvipalvelutoimittajia enää? Entäpä kun pitää säilyttää salassapidettäviä tietoja?

- Millä tasolla tietosuoja on julkisissa toimijoissa tällä hetkellä?

- Miten voidaan laatia ohjeistusta, joka kattaa esimerkiksi koko kunnan toiminnan terveydenhuollosta liikuntatoimeen?

Haastattelussa mainittu Samu Ahvenjärven Gradu: https://jyx.jyu.fi/bitstream/handle/123456789/72737/1/URN%3ANBN%3Afi%3Ajyu-202011236724.pdf

Arin ylläpitämät Opi tietosuojaa verkkosivut: https://opitietosuojaa.fi/fi/

Jonneille, jotka ei tiedä: https://www.lehtiluukku.fi/lehdet/tietosuoja/

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

TietosuojaPodin koko kolmikko on taas kasassa ja dynaaminen trio sukeltaakin syvään päähän tämän viikon uutiskatsauksessa. Heikki, Milla ja Panu kiistelevät muun muassa virtuaaliassistenteista.

Panu vetää kunnon pohjat, eli huonoimman tuloksen ikinä Artiklavisassa. Heikin ja Millan vahingonilo on käsin kosketeltavaa. Niin konkreettista, että sitä täytyi jo editoida vähän. Tai oikeastaan aika paljon.

Uutisissa mukana muun muassa:

Paneeli EU-US neuvottelut, Schrems, Hoff ym: https://www.wsj.com/articles/solving-data-transfer-impasse-may-require-diplomatic-agreements-on-espionage-11615408741

Tietosuojavaltuutetun ratkaisu keskustelun nauhoittamistesta: https://finlex.fi/fi/viranomaiset/tsv/2021/20210783

EDPB Guidelines 2/2021 on virtual voice assistants (consultation period) https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_022021_virtual_voice_assistants_adopted-public-consultation_en.pdf

EDPB statement on ePR https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_statement_032021_eprivacy_regulation_en.pdf

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Tämän viikon uutisjaksossa Milla, Heikki ja Panu käyvät käsiksi taas tietosuojauutisiin.

Lisäksi jaksossa käydään tiukkaa vääntöä Clubhouse -sovelluksen tietosuojaongelmista ja siitä, syyllistyikö Panu tietosuojarikkomukseen kun luovutti koko osoitekirjansa Clubhouselle.

Uutisissa muun muassa:

Amazonin turvakäytännöt kritiikin kohteena: https://www.politico.eu/article/data-at-risk-amazon-security-threat/

Firefoxin tietoturvapäivitys: https://blog.mozilla.org/security/2021/02/23/total-cookie-protection/

Googlen 100 miljoonan sakot Ranskassa menevät oikeuteen: https://www.euractiv.com/section/digital/news/google-challenges-french-data-watchdogs-e100-million-fine-in-court/

Tietosuojavaltuutettu kartoittaa pk-yritysten tarpeita: ttps://tietosuoja.fi/-/kartoitamme-pk-yritysten-tietosuojahaasteita-ja-tarpeita-osallistu-kyselyyn-

Ranskan tietosuojaviranomaisen CNIL:n chatbot-ohje:

https://www.cnil.fr/fr/chatbots-les-conseils-de-la-cnil-pour-respecter-les-droits-des-personnes

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

TietosuojaPod eksyy taas kerran harhateille kun tutustumme julkisten hankintojen maailmaan. Milla, Heikki ja Panu saavat

Vieraanamme on asiantuntija OTM Kaisa Mäkinen PTC Services Oy:stä ja perehdymme julkisten hankintojen maailmaan. Luvassa onkin napakka tietoisku tietosuoja-asioista hankinnoissa ja jaksossa onkin hyvää tietoa niin tarjoajille kuin hankintayksiköillekin.

Miten esimerkiksi Schrems II -ratkaisu on vaikuttanut julkisiin hankintoihin? Entä onko Schrems II -ratkaisun johdosta tehtävät sopimusmuutokset olennaisia, jotka vaativat uuden kipailutuksen?

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Tämän viikon jaksossa Heikki ja Milla urakoivat läpi viimeisen kahden viikon tietosuojauutisia ja "ikävöivät" lomailevaa Panua. Jakson lopussa myös kuuntelijakysymysten läpikäyntiä, tällä kertaa aiheena on VPN-yhteyksien käyttö EU:n ulkopuolella.

Uutisissa puhutti:

EU-UK tiedonsiirrot - komission UK:n tietosuojan riittävyyttä koskeva päätösluonnos:

https://ec.europa.eu/commission/presscorner/detail/en/ip_21_661

ePrivacy Regulation eteni seuravaan vaiheeseen, pientä turnausväsymystä näkyvissä:

https://www.consilium.europa.eu/en/press/press-releases/2021/02/10/confidentiality-of-electronic-communications-council-agrees-its-position-on-eprivacy-rules/

Silmälasien ostoon liittyvä tietosuojatapaus Helsingin Sanomissa:

https://www.hs.fi/sunnuntai/art-2000007799460.html

Tietosuojavaltuutetun päätös asiasta:

https://tietosuoja.fi/-/silmalasiostoksista-kaynnistynyt-keskustelu-kietoutuu-moniin-polttaviin-tietosuojakysymyksiin

https://tietosuoja.fi/-/optikkoliike-voi-kasitella-asiakkaan-henkilotietoja-myos-muulla-perusteella-kuin-asiakkaan-suostumuksella

Muita tietosuojavaltuutetun ratkaisuja:

https://tietosuoja.fi/-/tietosuojavaltuutettu-rekisterinpitajan-on-huolehdittava-riittavista-toimenpiteista-rekisteroidyn-oikeuksien-toteuttamiseksi

https://tietosuoja.fi/-/lasten-koulukuvien-lisaaminen-laskuihin-pienoiskoossa-ei-ollut-yleisen-tietosuoja-asetuksen-mukaista

Heikki Hesarissa – seurantapikselit

https://www.hs.fi/talous/art-2000007817811.html?share=d607ec875b77d77ea41328699973b7c2

Ruotsin tietosuojaviranomaisen 250 000 euron sakko paikalliselle poliisihallinnolle Clearview AI:n käytöstä:

https://edpb.europa.eu/news/national-news/2021/swedish-dpa-police-unlawfully-used-facial-recognition-app_en

Suklaagate – tutkinta koskien Brittien tietosuojaviranomaisen ICO:n joulukuisia konvehtiostoksia:

https://www.businessinsider.com/uk-ico-spent-thousands-at-hotel-chocolat-2021-2?r=US&IR=T

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Tietosuojapodin erikoisjakso perehtyy työelämän tietosuojaan erityisesti korona-aikana. Mitä erityisiä piirteitä korona tuo esimerkiksi etätyöhön ja miten tietosuoja tulisi huomioida?

Onko koronatestin tulos terveystietoa? Entä tieto karanteenista?

Vieraana on tällä kertaa todellinen erityisasiantuntija, tietosuojavastaava Leena Alapuranen Terveystalosta. Leena on perehtynyt työelämän tietosuojaan niin työssään kuin myös tietokirjailijana.

Heikin ja Panun lisäksi jaksossa on mukana myös uusi juontajakollegamme Milla Keller. Milla tuo mukaan tuoretta evästevapaata tyyliä ja toimii muille juontajille hyvänä muistutuksena siitä, että videoneuvotteluhuoneen koodia on hyvä vaihtaa tasaisin väliajoin.

Mainitsimmeko jo, että kyseessä on evästevapaa jakso? Heikki yrittää, mutta ei saa kuitenkaan tällä kertaa tungettua mitään evästeistä jaksoon. Ihme tämäkin. Ei toistu.

Jaksossa mainittu tietosuojavaltuutetun ohje koskien koronavirusta: https://tietosuoja.fi/en/-/tietosuoja-ja-koronaviruksen-leviamisen-hillitseminen?languageId=fi_FI

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Ja nyt voit seurata podcastia myös Instagramissa. Seuraa meitä instassa niin saat tietää miten pääset osallistumaan "Henkilötietojen käsittely työelämässä" -kirjan arvontaan!

TietosuojaPodin 19. jaksossa perehdytään jälleen kerran viime aikojen kutkuttavimpiin uutisiin.

Vieraana on Data Privacy Leader Laura Tarhonen Ingka Ikea Retail:stä. Laura kertoo mielenkiintoisesti työstään kansainvälisessä yrityksessä tietosuojan parissa.

Uutiskatsauksessa käsitellään seuraavia aiheita:

Ranskan tietosuojaviranomainen CNIL:n evästeohjeistus:

Garante määräsi TikTokin Italiassa poistamaan kaikki alle 13-vuotiaat käyttäjät: https://www.dataguidance.com/news/italy-garante-announces-tiktoks-measures-comply-age

LIBE-valiokunnan päätöslauselmaluonnos jossa arvosteltiin Irlannin tietosuojaviranomaista sekä henkilötietojen siirtoja koskevaa oikeustilaa:

https://www.europarl.europa.eu/meetdocs/2014_2019/plmrep/COMMITTEES/LIBE/RE/2021/02-04/1222135EN.pdf

https://www.dataguidance.com/news/eu-libe-committee-calls-commission-begin-infringement

Clubhouse -sovelluksen ongelmat Saksassa: https://www.jdsupra.com/legalnews/clubhouse-app-faces-court-action-in-6123803/

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

TietosuojaPodissa on pitkästä aikaa vieraita, ja tällä kertaa hän on erityisen hyvä! Vieraana on nimittäin Telian Privacy Legal Counsel Milla Keller. Milla on aktiivinen myös IAPP:n Helsingin osastossa ja oli järjestämässä hiljattain vietettyä maailman tietosuojapäivää.

Jaksossa tutustutaan myös IAPP:n tarjoamiin erilaisiin tietosuojaihmisille tarkoitettuihin sertifikaatteihin. Mitä on CIPP/E tai CIPP/M? Entä kumpi juontajista on FIP? Kannattaako tietosuojajuristin hankkia tällainen sertifiointi?

Jaksossa käydään läpi myös seuraavia uutisia viime viikolta:

Tanskassa tietosuojaviranomainen Datatilsynet julkaisi sakko-ohjeistuksen:

https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2021/jan/ny-vejledning-skal-give-stoerre-gennemsigtighed-om-gdpr-boeder

Norjan tietosuojaviranomainen aikoo langettaa deittisovellus Grindrille 10 miljoonan euron sakot:

https://www.datatilsynet.no/en/news/2021/intention-to-issue--10-million-fine-to-grindr-llc2/

Vastaamo asetettiin selvitystilaan:

https://yle.fi/uutiset/3-11762440

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]