Tietosuojavaltuutetun toimisto ja Tietosuojavastaavien Foorumi (TIFO) järjestivät yhdessä Tekoälyn ja etiikan avio-onnen eväät aamupäivätilaisuuden Pasilassa torstaina 29.11. Tilaisuuteen osallistui 135 tekoälystä, etiikasta ja tietosuojasta kiinnostunutta henkilöä.  Tilaisuudessa esiintyivät Reijo Aarnio (tietosuojavaltuutettu), Jari Perko (TIFO/ ASML), Michael Laakasuo (Helsingin … Lue lisää

Euroopan tietosuojaneuvosto (European Data Protection Board, EDPB) on julkaissut lausuntonsa 22 EU:n jäsenvaltion tietosuojaviranomaisen GDPR:n 35 (4) artiklan mukaisista luonnosluetteloista koskien käsittelytoimien tyyppejä, joiden yhteydessä tulee tehdä 35(1) artiklan mukainen tietosuojan vaikutustenarviointi.   EDPB:n lausunnon tarkoituksena on muodostaa … Lue lisää

Lukuisissa blogeissa, artikkeleissa ja muissa kirjoituksissa on tänä vuonna kirjoitettu, kuinka GDPR asettaa lapsen henkilötietojen käsittelylle ikärajan ja että Suomessa se olisi asettumassa GDPR:n antaman 13-16 vuoden valintahaarukassa 13-vuoteen. Edellyttääkö GDPR vanhemman suostumusta lapsen henkilötietojen käsittelyssä kaikissa tilanteissa? … Lue lisää

Kuvantunnistus ja ns. superkamerat yleisötapahtumissa on kohtuullisen uusi ilmiö. Otetaanpa lyhyt snap shot aiheeseen. USA:ssa monilla urheiluseuroilla on käytössään ns. superkamerat joiden kuvista voi tuhansien katsojien seasta löytää oman tarkan kuvansa ja tägätä kuvan innokkaana seuran fanina. Seurojen … Lue lisää

EU:n tietosuoja-asetuksen profilointia ja automatisoitua päätöstä koskeva keskustelu sai uutta vettä myllyyn kun EU:n tietosuojavaltuutettujen ryhmän WP29:n ohjeistusluonnos  (pdf) asiasta oli äskettäin lausunnolla. Monet asiantuntijat hieraisivat muutaman kerran silmiään luonnoksen eräiden tulkintojen kohdalla. Teemasta ”GDPR ja profilointi” on … Lue lisää

  EU:n tietosuoja-asetus (GDPR) säätää tietosuojavastaavan (DPO) asettamisesta. Artikla 37 1-kohdassa on listattu kriteerit jolloin tietosuojavastaava pitää asettaa. Kohdat viranomaisia ja arkaluonteisia tietoja käsittelevistä toimijoista ovat kohtuullisen selvät mutta artiklan b-kohdasta löytyy kriteerit joita vielä monessa paikassa pähkäillään. Suora … Lue lisää

EU:n tietosuoja-asetuksen artikloita tavataan ja tihrutaan parhaillaan compliance-kinkereissä ympäri Eurooppaa. Yhä useammalle ja yhä enemmän on selvää että asetustekstistä itsestään löytyy hyvin vähän konkreettisia vastauksia arkisiin soveltamiskysymyksiin. Toisaalta GDPR lähteekin siitä ajatuksesta että henkilötietojen käsittelijä suunnittelee, perustelee, linjaa … Lue lisää

EU:n tietosuoja-asetus velvoittaa lukuisat yritykset ja myös julkissektorin toimijat nimittämään tietosuojavastaavan 25.5.2018 mennessä. Suomeen on nyt perustettu Tietosuojavastaavien Foorumi (TIFO). EU:ssa on arvioitu tietosuojavastaavia tarvittavan jopa yli 28 000 (IAPP/2016). ”Tietosuojavastaavat ovat olennaisen tärkeässä roolissa toimiessaan modernin tietosuojan … Lue lisää

TIFO otti arjen juoksusta hetkeksi kiinni 3 tietosuojavastaavaa ja kysyi heidän päällimmäisiä kuulumisiaan. Mitä on pöydällä ja työn alla juuri nyt? Tietosuojakulttuurin luomisen tärkein elementti? Mikä on yllättänyt tietosuojavastaavan työssä? Miten heilauttaisit ”tietosuojataikasauvaa” sääntelyn suuntaan? Vastaajina tietosuojan ammattilaiset … Lue lisää