Tag: GDPR

Oi ei! Tietosuojalaki myöhästyy, mitä tapahtuu GDPR-perjantaina?

Yleistä tietosuoja-asetusta aletaan soveltamaan perjantaina 25.5.2018. Viimeaikaisten uutisten perusteella vaikuttaisi siltä, että Suomessa ei ehditä säätää tietosuojalakia voimaan ennen perjantaita 25.5.2018. Entä sitten? No, GDPR ei ole mikään direktiivi, joka vaatisi kansallista säätämistä vaan EU-asetus joka on sellaisenaan sovellettavaa oikeutta. Käytännössä ei siis tarvita…

Selvitys: tietosuoja-asetukseen edelleen huonosti valmistauduttu hankintasopimuksissa

Tietosuoja-asetuksen voimaantuloon on enää kohta kuukausi aikaa, mutta edelleen hankintayksiköt eli esimerkiksi valtion viranomaiset ja kunnat ovat huonosti valmistautuneita. Tämä käy ilmi JIT-blogin työryhmän läpikäymästä 30:sta hankintasopimuksesta. Kahdessakymmenessä sopimuksessa 31:sta  (noin 65 prosenttia) ei ole  ollenkaan mainintaa tietosuoja-asetuksesta tai sen voimaantulosta. Aikaisemmalla selvityskerralla marraskuussa lukema…

Selvitys: Yli puolessa hankintasopimuksista ei ole huomioitu tietosuoja-asetusta

Jit-Blogin työryhmä kävi läpi hankintailmoituksia viikon ajalta ja sai todeta, että GDPR tulee liian aikaisin hankintayksiköille. Lähes puolessa läpikäydyistä relevanteista sopimuksista ei ollut minkäänlaista mainintaa tietosuoja-asetuksesta. Selvitys tehtiin Hilma-palvelun ja Hanki-tarjouspalvelun avulla. Kävimme läpi satunnaisotannalla 32 EU-hankintailmoitusta, joiden tietosuoja-aspektit analysoitiin. Otos on suhteellisen pieni…

Oikeuttaako tietosuoja-asetus hankintasopimuksen muutokseen?

Tietosuoja-asetuksen voimaantulo toukokuussa 2018 näyttää tulevan yllätyksenä monelle – varsinkin hankintayksiköille eli kunnille ja valtion virastoille. En halua missään tapauksessa vähätellä esimerkiksi  Julkisen hallinnon digitaalisen turvallisuuden johtoryhmän eli VAHTI:n tekemää hyvää tietoisuustyötä, mutta tosiasia on, että asetus tulee liian nopeasti. Esimerkiksi hankintojen ilmoituspalvelu Hilmassa…

Työryhmän mietintö: henkilötietolaki kumotaan, tilalle tietosuojalaki

Oikeusministeriön työryhmä esittää nykyisen henkilötietolain kumoamista ja tilalle uutta tietosuojalakia. Taustalla on EU:n 25.5.2018 voimaan tulevan tietosuoja-asetuksen kansallinen täytäntöönpano. Tämän lisäksi työryhmä esittää muutamia merkittäviä poikkeuksia tietosuoja-asetuksen soveltamisalaan esimerkiksi tiedonvälityksen ja julkisuusperiaatteen vuoksi. Vaikka henkilötietolaki on tarkoitus kumota, se on toiminut perustana uudelle tietosuojalaille….

Ovatko tietosi oikeasti siellä missä luulet niiden olevan?

Erilaisten sovellusten käyttäminen jättää meistä runsaasti jälkiä eri järjestelmiin ja siten myös esimerkiksi palvelimiin ympäri maailmaa. Yllättävää on se, että tuoreen tutkimuksen mukaan merkittävä osa erilaisten mobiilisovellusten keräämästä datasta, mukaan lukien henkilötiedoista, päätyy melko hallitsemattomasti minne sattuu. Ranskan tietosuojaviranomaisen (CNIL) tutkimusyksikkö LINC tutki Android-mobiilisovellusten tietojen…