Skip to main content
GDPR:stä PIPEDA:an ja HIPAA:an – kansainväliseen tietosuojaan ja tietojen suojaamiseen liittyy runsaasti lyhenteitä. Näitä termejä käytetään jatkuvasti, ja meitä kehotetaan noudattamaan niitä, mutta kokonaisuus voi hämärtyä. Mitä ne kaikki ookaan tarkoittivat? 🤔 Juuri siksi vietämme kansainvälistä tietosuojaviikkoa (International Data Privacy Week) ympäri maailmaa 24.–28. tammikuuta. National Cybersecurity Alliancen käynnistämä aloite on kansainvälinen pyrkimys vahvistaa yksilöiden toimintamahdollisuuksia ja kannustaa yrityksiä kunnioittamaan yksityisyyttä, suojaamaan tietoja ja edistämään luottamusta. Haluamme motivoida teitä ottamaan yksityisyytenne omiin käsiinne (“Own Your Privacy”) kertaamalla joitakin tärkeitä tietosuojalakeja. Tämän maailmanlaajuisen aloitteen kunniaksi puhutaan kansainvälisestä tietosuojasta ja tietojen suojaamisesta. Resurssikuva

​
Mitä tietosuojalait ovat ja keihin ne soveltuvat?

Ei ole ihme, ettei kukaan pysy perillä kaikista käytössä olevista tietosuojalaeista. Yhdistyneiden kansakuntien kauppa- ja kehityskonferenssin (UNCTAD) mukaan ”128 maassa 194:stä on säädetty lainsäädäntöä tietojen ja yksityisyyden suojaamiseksi.” 😮 Pelkästään Yhdysvalloissa on satoja yksityisyyttä ja tietoturvaa koskevia lakeja osavaltioiden ja alueiden tasolla (osavaltioita on 50). Nämä tietosuojalait koskevat usein tietosuma-aiheita, kuten:
  • tietojen suojaamista koskevat vaatimukset
  • tietojen hävittäminen
  • tietosuojakäytännöt
  • sosiaaliturvatunnusten asianmukainen käyttö
  • tietomurroista ilmoittaminen.
Ja nämä ovat vain muutamia esimerkkejä! Lisäksi on osavaltiotason tietosuojalakeja, jotka poikkeavat toisistaan, sekä Federal Trade Commissionin (FTC) toimivalta kaupallisiin toimijoihin nähden kuluttajien suojaamiseksi epäreilulta tai harhaanjohtavalta kauppatavalta. Ennen kuin ylikuormitamme teidät kaikilla laeilla, aloitetaan käymällä läpi näiden säännösten taustalla olevat periaatteet: Kansainvälisten tietosuojasäännösten periaatteet Miksi tietosuojalakeja on niin paljon? Kansainväliset tietosuojalait noudattavat yleensä viittä maailmanlaajuista tietosuojaperiaatetta, joita ovat muun muassa:
  • Tiedottaminen. Henkilölle kerrotaan käytännöistä, joilla hänen tietojaan suojataan.
  • Valinta ja suostumus. Ihmisillä tulee olla oikeus päättää ja sallia, miten yritys käyttää, tallentaa, hallinnoi ja kerää henkilötietoja.
  • Pääsy ja osallistuminen. Kuka voi nähdä ja käyttää jaettavia ja suojattavia tietoja? Tarvitsemme tietoturvaprotokollia, jotka sääntelevät näkyvyyttä ja käyttöä.
  • Eheys ja turvallisuus. Tämä koskee sitä, miten tietoja säilytetään ja miten niitä käytetään. Onko toiminta eettistä?
  • Täytäntöönpano. Näiden lakien noudattamista on valvottava tavalla, joka saa organisaatiot noudattamaan sääntöjä.

​
Yksi merkittävimmistä esimerkeistä: GDPR

Yleistä tietosuoja-asetusta (General Data Protection Regulation, GDPR) pidetään yhtenä laajimmista henkilötietojen ja tietoturvan suojaa koskevista säädöksistä. Tämä vuonna 2018 voimaan tullut kansainvälinen tietosuojalaki koskee kaikkia organisaatioita, jotka käsittelevät minkä tahansa EU-kansalaisen henkilötietoja. Resurssikuva Nykyään GDPR:n noudattamatta jättävä yritys voi joutua maksamaan kalliita sakkoja ja menettää maineensa tuoman luottamuksen rikkomuksen vuoksi. Tämän kuukauden aikana jaamme muutamia tärkeitä asioita, jotka kannattaa tietää GDPR:stä ja muista merkittävistä tietosuojalaeista ja -säännöksistä.

​
Selvitä oman maasi tai osavaltiosi tietosuojalait

Valmistaudutaan kansainväliseen tietosuojaviikkoon (International Data Privacy Week) tutustumalla joihinkin tietosuojasäännöksiin, jotka koskevat teitä yksilönä ja koko yritystämme. DLA Piper tarjoaa tämän lakikartan (Law Map), jonka avulla voi vertailla tietosuojalakeja eri puolilla maailmaa. Suodata tulokset maan mukaan, jotta ymmärrät, mitkä lait koskevat sinua ja organisaatiotamme. Käsittelemme yleisiä tietosuojalakeja tarkemmin tämän kuukauden aikana – pysykää kuulolla!