Ohjelma klo 9.00 - 12.00 + / - 15 min.

Sisältö:

Tietosuojavastaavan rooli ja vastuut

• Milloin tietosuojavastaava on nimettävä?
• Tietosuojavastaavan lakisääteiset tehtävät ja asema organisaatiossa.
• Tietosuojavastaavan, johdon ja rekisterinpitäjän vastuunjako.
• Riippumattomuus, resurssit ja raportointi.

Tietosuojan perusteet ja keskeiset velvoitteet

• GDPR ja kansallinen tietosuojasääntely.
• Henkilötietojen käsittelyn periaatteet ja oikeusperusteet.
• Rekisteröidyn oikeudet ja niiden toteuttaminen.
• Tietosuojainformointi ja käsittelytoimien dokumentointi.
• Sisäänrakennettu ja oletusarvoinen tietosuoja.

Tietosuojan seuranta ja riskienhallinta

• Miten tietosuojavastaava arvioi organisaation nykytilaa?
• Tietosuojariskien tunnistaminen ja hallintatoimenpiteet.
• Tietosuojan vaikutustenarviointi (DPIA).
• Henkilötietojen käsittelyyn liittyvät sopimukset ja yhteistyösuhteet.
• Tietosuojan seuranta, valvonta ja kehittämistoimenpiteet.

Tietoturvaloukkaukset ja poikkeamat

• Mitä tietosuojaloukkaus tarkoittaa?
• Miten toimitaan, kun henkilötietoja vaarantava poikkeama havaitaan?
• Ilmoitusvelvollisuudet ja 72 tunnin määräaika valvontaviranomaiselle.
• Loukkausten arviointi, dokumentointi ja käsittelyn seuranta.
• Tietosuojavastaavan rooli poikkeamatilanteessa.

Neuvonta, yhteistyö ja tietosuojan edistäminen

• Johdon ja henkilöstön neuvonta.
• Tietosuojakysymysten ja rekisteröityjen pyyntöjen käsittely.
• Yhteistyö IT:n, tietoturvan, HR:n ja muiden asiantuntijoiden kanssa.
• Tietosuojatietoisuuden lisääminen ja koulutustarpeiden tunnistaminen.
• Yhteistyö valvontaviranomaisen kanssa.

Mistä aloittaa? Tietosuojavastaavan käytännön työ

• Ensimmäiset selvitykset ja tärkeimpien kehityskohteiden tunnistaminen.
• Tehtävien priorisointi ja tietosuojan vuosikello.
• Käytännön esimerkit ja yhteinen keskustelu.
• Osallistujien kysymykset ja vastaukset.
• Oman organisaation seuraavien askelten suunnittelu.

_