GDPR

GDPR ja pilvipalvelut

GDPR tulee sanoista General Data Protection Regulation (yleinen tietosuoja-asetus). Se on henkilötietojen käsittelyä sääntelevä laki, jota alettiin soveltaa kaikissa EU-maissa keväällä 2018. Tietosuoja-asetus antaa paremman suojan henkilötiedoillesi ja enemmän keinoja hallita tietojesi käsittelyä. Mutta mitkä kaikki henkilötiedot sitten kuuluvat tietosuoja-asetuksen alle? Tietosuoja-asetuksen mukaan henkilötiedot tarkoittavat kaikkea sitä tietoa, jotka liittyvät …

Webinaari: Mikä on ajankohtaista viestinnän asiantuntijalle IPR-oikeuksien ja tietosuojan osalta?

Tieturin sisaryhtiö Inforin maksuttomassa webinaarissa keskustellaan IPR- ja tietosuoja-asiantuntija Jenni Eromäen kanssa tekoälyn avulla tuotettujen sisältöjen immateriaalioikeuksista. Lisäksi käsitellään tekijänoikeusnäkökulmasta internetissä saatavilla olevien kuvien käyttöä tekoälyn koulutusaineistona. Puheenaiheena myös tekoälyn avulla tuotettujen kuvien hyödyntämisestä organisaatioiden omassa viestinnässä, markkinoinnissa ja toiminnassa. Keskustelun aiheena GDPR:n näkökulmasta myös Google Analyticsin tilanne. Muuttaako Google …

EU:n tietosuoja-asetus ja Linux

Kuten kaikki IT-ammattilaiset varmasti jo tietävät, tietosuoja-asetuksen (EU 2016/679) siirtymäaika päättyy 25.5.2018 ja projektit vaatimustenmukaisuuden täyttämiseksi ovat kuumimmillaan. Vaikka tietosuoja-asetuksen vaatimukset ovat suurelta osin dokumentoituja prosesseja, tietosuojaperiaatteiden noudattamista ja riskilähtöistä henkilötietojen suojaamista, tulee huomiota kiinnittää myös tekniseen tietoturvaan.  Tietosuoja-asetuksen tekniset vaatimukset? Tietosuoja-asetus ei määrittele millaiset tekniset kontrollit tarvitaan suojaamaan henkilötietojen …

Tietoturvaa ja tietosuojaa – mikä on tärkeätä?

Viime aikoina keskustelu tietosuoja-asetuksen (GDPR) ympärillä on käynyt varsin kuumana, ja jopa pientä hysteriaa on ollut havaittavissa. Monet pohtivat koulutusbudjettinsa kohdistamista, kouluttaako tietosuojaa vai tietoturvallisuutta. Tässä ”tietosuojahysteriassa” on kuitenkin hyvä palata takaisin perusasioiden äärelle. Hyvin toteutettu tietoturvallisuus jo sinänsä palvelee tietosuoja-asetuksen vaatimuksia. Tietosuoja-asetuksen vaatimuksia ei voi täyttää, jos tietoturvallisuus ei …