Tietosuojavastaavan jatkokoulutus 2 op

Kuvaus

Tämä jatkokoulutus on suunnattu tietosuojavastaaville, jotka haluavat syventää tehtävään liittyvää osaamistaan. Oletuksena on, että EU:n yleisen tietosuoja-asetuksen (GDPR) perusvaatimukset ovat jo tuttuja osallistujille. Koulutus keskittyy mm. tietosuojan vuosittaiseen tietotilinpäätökseen, tietoturvauhkien torjuntaan, pilvipalvelujen tietosuojaan, henkilötietojen käsittelijöihin sekä vaikutustenarvioinnin tekoon.

Kurssi on täydentävä jatko-osa tietosuojavastaavien peruskoulutukselle, mutta ei vaadi sen suorittamista etukäteen. Koulutuksen aiheet pohjautuvat tietosuojavastaavien peruskoulutuksen suorittaneille tehtyyn kyselyyn.

Tämä jatkokoulutus on suunnattu tietosuojavastaaville, jotka haluavat syventää tehtävään liittyvää osaamistaan. Oletuksena on, että EU:n yleisen tietosuoja-asetuksen (GDPR) perusvaatimukset ovat jo tuttuja osallistujille. Koulutus keskittyy mm. tietosuojan vuosittaiseen tietotilinpäätökseen, tietoturvauhkien torjuntaan, pilvipalvelujen tietosuojaan, henkilötietojen käsittelijöihin sekä vaikutustenarvioinnin tekoon.

Kurssi on täydentävä jatko-osa tietosuojavastaavien peruskoulutukselle, mutta ei vaadi sen suorittamista etukäteen. Koulutuksen aiheet pohjautuvat tietosuojavastaavien peruskoulutuksen suorittaneille tehtyyn kyselyyn.

Tietosuojan vuosikello, tietotilinpäätös ja tietoturvauhkiin reagointi

• Tietosuojan vuosikello
• Tietotilinpäätös
• Ajankohtaisia tietoturvauhkia, mm. huijaukset ja tietojenkalastelu
• Tietosuojan poikkeamat ja tietosuojarikkomuksiin reagointi 

Tietosuoja pilvipalveluissa ja henkilötietojen käsittelijät

• Tietosuojan huomiointi pilvipalveluissa, mm. Googlen ja Microsoftin palvelut
• Pilvipalvelujen ehdot ja käsittelysopimukset
• Käsittelijöiden ja alakäsittelijöiden kartoitus
• Rekisterinpitäjän ohjeet henkilötietojen käsittelijöille

Tietosuojaa koskeva vaikutustenarviointi (DPIA)

• Milloin tietosuojaa koskeva vaikutustenarviointi on tehtävä?
• Vaikutustenarvioinnin teko
• Tietosuojavaltuutetun toimiston työkalu vaikutustenarviointiin
• Tietojen siirto EU:n ulkopuolelle, mallisopimuslausekkeet ja täydentävät suojatoimet

Etäkoulutuksiin osallistuminen ja joko a) tietotilinpäätöksen tai b) jonkin pilvipalvelun tietosuoja-arvioinnin teko itsenäisesti / kurssin oppimisalustalla. Hyväksytyn suorituksen laajuus on 2 op.

ti 29.4.2025
ti 6.5.2025
ti 13.5.2025

Joka päivä klo 15:30-17:00, etäopetus
Webinaareista tehdään tallenteet, jotka ovat katsottavissa myöhemmin.

Organisaation tietosuojavastaavaksi nimetyille tai ko. tehtävästä kiinnostuneille. Koulutus soveltuu myös työyhteisön tietohallinnosta vastaaville. Koulutus on täydentävä jatko-osa tietosuojavastaavien peruskoulutukselle, mutta ei vaadi sen suorittamista etukäteen.

Harto Pönkä, KM on ohjelmistoalan yrittäjä, tietokirjailija sekä sosiaalisen median ja tietosuojan tunnettu asiantuntija. Sosiaalista mediaa hän on kouluttanut vuodesta 2008 ja tietosuojaa vuodesta 2017 lähtien yrityksensä Innowisen kautta. Hän on perehtynyt henkilötietojen käsittelyyn ja tietosuojaan mm. seuraavista näkökulmista:

• GDPR:n vaatimukset henkilötietojen käsittelylle yrityksissä ja muissa organisaatioissa (mm. asiakasrekisterit, markkinointi ja viestintä).
• Datankeruu, tietosuoja ja tietoturva tietojärjestelmissä, verkkopalveluissa ja sosiaalisessa mediassa.
• Tietosuojan ja salassapidon huomiointi mm. opetuksessa, varhaiskasvatuksessa ja nuorisotyössä.
• Sovellusten riskiarvioinnit ja tietosuojan vaikutustenarvioinnit

EU:n yleiseen tietosuoja-asetukseen liittyviä koulutuksia Harto on pitänyt yrityksille, kunnille, oppilaitoksille ja järjestöille sekä konsultoinut GDPR:n käytännön soveltamiseen liittyvissä asioissa. Vuonna 2022 Harto oli yhtenä kirjoittajana Faktabaarin julkaisemassa Digitaalisen informaatiolukutaidon oppaassa ja vuonna 2023 sen jatkoksi tehdyssä tekoälyoppaassa. Pönkä on aktiivinen yhteiskunnallinen keskustelija, jonka näkemyksiä myös korkeakoulut, yritykset sekä media arvostavat.