Tietosuojavastaavan peruskoulutus (2 op)

Kuvaus

Milloin organisaation pitää nimittää tietosuojavastaava? Mitä tietosuojavastaavan tehtäviin kuuluu, millaista osaamista edellytetään ja miten tehtävää hoidetaan käytännössä? Tietosuojavastaavan peruskoulutuksessa nykyiset ja tulevat tietosuojavastaavat saavat tarvittavat tiedot tehtävänsä hoitamiseksi.

EU:n yleisessä tietosuoja-asetuksessa (GDPR) määriteltiin tiukat kriteerit, miten henkilötietojen käsittely ja rekisterien ylläpito tulee järjestää. Sen myötä kaikissa organisaatioissa tulee kiinnittää aiempaa enemmän huomiota tietosuojakysymyksiin ja tietoturvaan. Tietosuojavastaava on organisaation sisäinen asiantuntija, joka neuvoo, kehittää ja seuraa tietosuojaan liittyviä asioita sekä antaa suosituksia organisaation johdolle.

Kurssi tarjoaa laajat perustiedot GDPR:n mukaisten velvollisuuksien hoitamiseen, minkä vuoksi se sopii tietosuojavastaavien lisäksi myös muille henkilötietojen käsittelyyn osallistuville sekä niistä päättäville. Kurssitehtävänä osallistujat luovat tietosuojavastaavan tehtäväkuvauksen tai tekevät muun kurssin aiheita soveltavan tehtävän.

Henkilötietojen käsittelyn perusteita ja tietosuojavastaavan tehtävät

• EU:n yleinen tietosuoja-asetus ja henkilötietojen käsittely
• Rekisterinpitäjän velvollisuudet, henkilötietojen käsittelyn selosteen ja informoinnin laatiminen
• Tietosuojavastaavan tehtävät, vastuut ja rooli työpaikalla
• Henkilötietojen käsittelyssä huomioitavat asiat

Tietosuojavastaavan työkalupakki ja työelämän tietosuoja

• Osoitusvelvollisuus ja dokumentointi
• Oikeutetun edun tasapainotesti
• Ulkopuoliset henkilötietojen käsittelijät ja sopimukset
• Työelämän tietosuoja: työntekijöiden ja työnhakijoiden henkilötiedot
• Kameravalvonta ja muu tekninen valvonta 

Tietoturva, sähköinen viestintä ja tietoturvaloukkaukset

• Henkilötietojen riskienhallinta osana tietosuojavastaavan työtä
• Vaikutustenarviointi – milloin se on tehtävä ja miten?
• Tekniset ja organisatoriset suojatoimet
• Tietosuoja sähköisessä viestinnässä
• Pilvipalvelujen ja sovellusten turvallinen käyttö
• Suostumukset markkinoinnissa, kävijäseuranta ja evästeet
• Toiminta tietoturvaloukkauksen sattuessa ja ilmoitusvelvollisuus

Etäkoulutuksiin osallistuminen ja sen pohjalta oman kehittämistehtävän tuottaminen itsenäisesti / kurssin oppimisalustalla. Hyväksytyn suorituksen laajuus on 2 op.

ti 1.10.2024
ti 8.10.2024
ti 29.10.2024

Joka päivä klo 15.30-17.00, etäopetus.

Webinaareista tehdään tallenteet, jotka voi katsoa myös myöhemmin.

Organisaation tietosuojavastaavaksi nimetyille tai ko. tehtävästä kiinnostuneille sekä työyhteisön tietohallinnosta vastaaville. Koulutus soveltuu ja on tarpeellinen kaikille, jotka työskentelevät työtehtävissä, joissa käsitellään henkilötietoja.

Harto Pönkä, KM on ohjelmistoalan yrittäjä, tietokirjailija sekä sosiaalisen median ja tietosuojan tunnettu asiantuntija. Sosiaalista mediaa hän on kouluttanut vuodesta 2008 ja tietosuojaa vuodesta 2017 lähtien yrityksensä Innowisen kautta. Hän on perehtynyt henkilötietojen käsittelyyn ja tietosuojaan mm. seuraavista näkökulmista:

• GDPR:n vaatimukset henkilötietojen käsittelylle yrityksissä ja muissa organisaatioissa (mm. asiakasrekisterit, markkinointi ja viestintä).
• Datankeruu, tietosuoja ja tietoturva tietojärjestelmissä, verkkopalveluissa ja sosiaalisessa mediassa.
• Tietosuojan ja salassapidon huomiointi mm. opetuksessa, varhaiskasvatuksessa ja nuorisotyössä.
• Sovellusten riskiarvioinnit ja tietosuojan vaikutustenarvioinnit

EU:n yleiseen tietosuoja-asetukseen liittyviä koulutuksia Harto on pitänyt yrityksille, kunnille, oppilaitoksille ja järjestöille sekä konsultoinut GDPR:n käytännön soveltamiseen liittyvissä asioissa. Vuonna 2022 Harto oli yhtenä kirjoittajana Faktabaarin julkaisemassa Digitaalisen informaatiolukutaidon oppaassa ja vuonna 2023 sen jatkoksi tehdyssä tekoälyoppaassa. Pönkä on aktiivinen yhteiskunnallinen keskustelija, jonka näkemyksiä myös korkeakoulut, yritykset sekä media arvostavat.