Senior Cloud Operations Engineer Lupu Pitkänen from OpsHost talked about EU General Data Protection Regulation (GDPR) from data processors perspective at City Dev Labs in Helsinki, Finland on 5th of December 2017. In Finnish only.

1. EU:n tietosuoja-asetus henkilötietojen
käsittelijän näkökulmasta
Lupu Pitkänen
Senior Cloud Operations Engineer @ OpsHost
5.12.2017

2. Palveluntarjoajan vastuu
< OpsHost = Käyttöpalvelun ja
palvelinkapasiteetin tarjoaja
< Henkilötietojen käsittelijä sadoille tai
tuhansille rekisterinpitäjille
< Tietoturvan ja tietosuojan varmistaminen
siksi erityisen tärkeää ja haastavaa

3. Käsittelijän velvollisuudet
rekisterinpitäjälle
< Ilmoittaa viipymättä poikkeamista
< Avustaa ongelmien selvittämisessä
< Ohjaa loppukäyttäjät rekisterinpitäjälle

4. Sopimukset toimijoiden välillä
Rekisterinpitäjä
Henkilötiedot
Softan tuottaja
= Käsittelijä
Palveluntarjoaja
= Käsittelijä
Henkilö
sopimus
sopimussopimus

5. Rekisterinpitäjän muistilista
tietojen käsittelijöihin liittyen
< Selvitä mitkä tahot ovat henkilötietojenne
käsittelijöitä
< Huolehdi sopimuksista osapuolien kesken
< Sovi tiedon kulusta ja prosesseista toimijoiden
kesken kriisitilanteessa
< Varmista käsittelijän tietoturvalliset käytännöt

6. Case: Potilastiedot
ojassa
Varastettu kannettava tietokone

8. Mitä opimme?
< Päätelaitteiden käytännöt ja inventointi
< Kovalevyjen salakirjoitus
< Ei henkilötietoa tarpeettomasti työasemille
< Tiedottaminen

9. Case: Henkilötietoja
julkisella nettisivulla
Kotisivut ja julkaisujärjestelmät

11. Mitä opimme?
< Ohjeistus julkaisemisesta
< Käyttöoikeudet julkaisujärjestelmässä
< Pääsynhallinta julkaisuihin

12. Case:Tiedot
levällään pilvessä
Avaimet kadoksissa tai arkaluontoista
dataa pilvitallennuksessa

14. 20.11. klo 13:01
TIETOVUODOT Teemu Laitila
Hupsista! Suurvaltaa pitäisi puolustaa, mutta
tietojakaan ei suojata – vähintään 1,8 miljardia
Pentagonin dokumenttia kenen tahansa
saatavilla

15. 4.12. klo 17:42
TIETOTURVA Jori Virtanen
Nolo moka nololla tavalla – luottotietoja
paikkaava yritys vuosi 47 000 asiakkaan
tiedot nettiin pankkitilejä myöten

16. Mitä opimme?
< Mitä pilvipalveluja käytössä, dokumentointi
< Ketkä saavat käsitellä tietoa niissä
< Tiedon salakirjoitus pilvessä
< Erityisesti avaimet ja salasana joilla pääsy
edelleen tietoihin
< Kriisiviestintä, toimintamallit

17. Case: Harjoittelupaikat
vaarassa
Tiedon katoaminen järjestelmästä

20. Mitä opimme?
< Tietosuoja on myös saatavuutta ja eheyttä
< Varmuuskopiointi on tärkeää
< Audit lokit käytössä
< Prosessit toimijoiden välillä kunnossa
< Avoin tiedottaminen

21. Kiitos osallistujille!
Kysymyksiä?