#71: Maailma tai ainakin TSV on radallaan – tutkimus TSV:n ratkaisuihin Q1/24
Release Date: 05/25/2024
#99: Jos GDPR tuntuu esteeltä, hanki parempi juristi
TietosuojaPod
DPO:sta eli tietosuojavastaavasta on tullut jo monelle tuttu rooli, mutta mikä ihme on AIDPO? Tätä kysymystä Jyri ja Pilvi lähtevät selvittämään yhdessä Kalle Nummelinin kanssa, joka työskentelee Fintrafficilla ja saattaa olla ehkä maailman ensimmäinen AIDPO. Mitä AIDPO tekee, miten rooli eroaa DPO:sta ja miksi tällainen tehtävä on hyödyllinen? Keskustelemme myös siitä, millaisten kysymysten parissa Kalle työskentelee päivittäin ja millaisia muutoksia AI Act on tuonut tietosuojajuristin työhön. Kuuntele tai katso jakso ja tiedät taas enemmän AI Actista kuin ne, jotka...
info_outline
#98: Muuttuuko työelämän tietosuoja ja miksi ei?
TietosuojaPod
Työelämän tietosuoja, tuo kansallinen erityisihmeemme jonka säilyttämisen Suomi voitokkaasti lobbasi läpi GDPR:ää säädettäessä, tuottaa päänsärkyä ja -vaivaa niin juridisesti kuin käytännöllisesti jopa niin pahasti, että se ajaa yrityksiä pois Suomesta. Mikä tässä laissa sitten mättää ja onko “Suomi-lisän” poistaminen tai vähentäminen vain työntekijöiden oikeuksien vähentämistä vai voisiko se olla kaikkien etu? Tässä jaksossa Asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus keskustelevat Suomen Yrittäjien erityislainsäädännön asiantuntija Sanna...
info_outline
#97: Reagoidaan Iltalehden maksulliseen kohdennuskieltoon
TietosuojaPod
Tässä jaksossa asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus reagoivat Iltalehden uuteen käytäntöön, jossa evästeistä ja mainosseurannasta voi kieltäytyä vain maksamalla 1,99€/kk. Jotkut asiantuntijat ovat mediassa kutsuneet tätä kyseenalaiseksi ja kansa on pöyristynyt internetin foorumeilla (jotka muuten myös pyörivät ilmaiseksi samalla menetelmällä). Onko tämä nyt oikeasti juridisesti kyseenalainen viritelmä vai ei? Ylireagoiko kansa vai reagoiko kansa 30 vuoden viiveellä? Mitä laki oikeastaan sanoo ja mitä se ei sano ja mikä tässä nyt oikeastaan on se...
info_outline
:#96: TietosuojaGalaxin Viestintävartijat, vol 2
TietosuojaPod
Odotettu viestintäjakson jatko-osa on täällä! Jyri ja Pilvi jatkavat keskustelua tietosuokaviestinnästä Anna Brchiskyn, Bamla Agencyn toimitusjohtajan, kanssa. Tässä jaksossa kolmikko keskustelee siitä, mitä on viestintästrategia, miten sellainen tehdään ja miksi se on tärkeää tietosuojalle. Keskustelemme myös tietosuojan kriisiviestinnästä: mikä on hyvää ja mikä huonoa kriisiviestintää ja mihin tulisi kiinnittää huomiota oikean elämän esimerkkien kautta: luxusbrändeistä julkiseen puolen esimerkkeihin. Ota muistiinpanovälineesi esiin ja laita jakso...
info_outline
#95: Tietoturvaleikkejä
TietosuojaPod
Tässä jaksossa Jyri ja Pilvi saavat vieraakseen Mikael Hitruhinin, three-timers-clubin uusimman jäsenen ja tietosuojatekijän Helsingin kaupungilta, keskustelemaan viimeisimmistä suurista tietoturvamokista ja mistä nämä oikein johtuvat. Kun asetuksessa puhutaan asianmukaisesta tietoturvan tasosta niin mitä sillä oikeastaan tarkoitetaan?Onko esimerkiksi kohtuullista olettaa, että pankki pitää huolen siitä, ettei vieraat pääse tilillesi siirtelemään rahojasi tai apteekki pitää tietosi turvassa? Entä mistä tietoturva oikeastaan lähtee:...
info_outline
#94: TietosuojaGalaxin Viestintävartijat, vol 1
TietosuojaPod
Tietosuojapodin kauan odotetun (ainakin juontajat ovat odottaneet) viestintäjakson ensimmäinen osa on täällä! Jyri, Hannes ja Pilvi sukeltavat tietosuojaviestinnän saloihin oppaanaan Anna Brchisky, Bamla Agencyn toimitusjohtaja. Anna selvittää kolmikolle aluksi viestinnän perustermejä, eikä aikaakaan kun ymmärrettävyysvalvoja Hannes ja viestintäfanit Jyri ja Pilvi unohtavat hetkeksi asiantuntija-Annan läsnäolon ja intoutuvat kukin monologiin viestinnän merkityksestä tietosuoja-ammattilaisen työssä, omasta näkökulmastaan, mutta hypoteettisesti tietenkin. Ai niin, Anna!...
info_outline
#93: ne bis in idem / Remember Nepal! / Je suis Nepal
TietosuojaPod
Onko ollut ikävä? Niin meilläkin! Se olisi syksyn ensimmäiset uutiset ja voi veljet mitä uutisia ne onkin! Tällä kertaa käymme kurkkaamassa Hanneksen, Jyrin ja Pilvin kanssa muun muassa: Tuore pseudonymisointiratkaisu eli SRB-ratkaisu, joka LinkedIn-postausten perusteella muuttaa koko maailman (tai ainakin GDPR:n, henkilötiedon käsitteen ja internetin). Mutta kuinkas sitten kävikään? Muuttuuko sittenkään mikään vai lisääntyykö vain dokumentaation ja laskutettavien tuntien määrä? S-Pankin tietomurto Episode V: tietosuojavaltuutettuimperiumin vastaisku....
info_outline
#92: Syyskauden tiiseri
TietosuojaPod
Syksy palaa taas, podcast herää tarttumaan — uusiin aiheisiin, jee. Syksy tuo laitumilta sisään niin hiehot ja hevoset kuin Jyrin ja Pilvin. Tässä jaksossa tarjoilemme tiiserin syksyn tulevasta kattauksesta. Tiedossa on lista jännittäviä aiheita, jotka on suunniteltu ärsyttämään, ilahduttamaan, herättämään keskustelua ja antamaan uusia näkökulmia. Jakso on omistettu rakastetulle tietosuojatähdelle ja podcastilaisten tärkeälle ystävälle, kollegalle, tukijalle ja mentorille, Leena Kuusniemelle. Rauha hänen muistolleen. Tykkäsitkö jaksostamme? Osta meille...
info_outline
#91: Kaunis kuin meren aallot
TietosuojaPod
Tässä jaksossa Hannes, Panu ja Pilvi sukeltavat yhteiskunnan peruspilareiden pariin, eli yksilön oikeuksien toteutumiseen tekoäly-, pankki- ja deittailumaailmassa. Tanska taistelee Deepfakea vastaan immateriaalioikeuslain muutoksilla: onko tämä innovatiivista lainsäädäntöä vai merkki siitä, että yksilö saa tehokasta suojaa vasta kun olemme immateriaalioikeuksien objekteja? KHOsta tuli linjaus rekisteröityjen oikeuksien ulottuvuudesta pankin tietojenkäsittelylokeihin. Tuleeko jatkossa tietopyyntöihin liittää käsittelylokit? Tämä detalji johtaa vuoden syvällisimpään...
info_outline
#90: Mitä käy kun johtoa ei kiinnostele tietosuoja
TietosuojaPod
Tässä jaksossa Jyri ja Pilvi on paimennettu kesälaitumelta takaisin studioon käymään läpi tietosuojauutisia ja räyhäämään siitä, mitä käy, kun johtoa ei kiinnostele tietosuoja. Pohdimme myös sitä, mitä kuuluu millenniaalin lähestyvään keski-iän kriisiin. Ensin piehtaroimme oikein kunnolla Yliopiston Apteekin jättisakoissa: oliko sakko nyt sittenkään annettu oikealle taholle? Entä muuttaako tämä arkaluonteisen henkilötiedon määritelmän tulkintaa? Keskustelemme myös mm. siitä, pitäisikö TSV:n kanssa yhteistyöstä saada pluspisteitä ja lievennystä seurausten...
info_outlineJyri on vetänyt toimittajahattuaan syvemmälle päähän ja pyytänyt Tietosuojavaltuutetulta kaikki vuoden 2024 ensimmäisen kvartaalin aikana tekemät päätökset. Olemme analysoineet ratkaisuja ja tässä jaksossa sukellamme tärkeimpiin huomioihin Jyrin, Hanneksen ja Pilvin vääntäessä kuulijoillemme sitruunoista limonadia (ja välillä vähän zone outtaavat as the cool kids say…)
Suurta osaa ratkaisuista näytteleekin case Lemonsoft, jossa käsittelijän järjestelmiin tehty hakkerointi johti lukuisiin ja lukuisten eri rekisterinpitäjien tietoturvaloukkausilmoituksiin. Kyseessä on erittäin mielenkiintoinen tilanne, jossa monessa eri tapauksessa on sama juurisyy mutta esimerkiksi data ja konteksti vaihtelevat. Lisää ratkaisuja on vielä tiedossa ja TietosuojaPod jää seuraamaan tilannetta.
Muita mielenkiintoisia tapauksia olivat terveydenhuoltoon liittyvät tapaukset sekä erityisesti yksi ennakkoxx ycxkuulemispyyntö, jossa Kaarinan kaupunki on pyytänyt TSV:ltä ennakkokuulemista DPIA:an jossa Googlen rooli nousi keskeiseksi kysymykseksi. Pitääkö ennakkokuulemispyyntöä pelätä?
Lisäksi käsittelemme myös Helsingin Kaupunkiin kohdistunutta tietovuotoa, jossa mahdollisesti satojen tuhansien kaupunkilaisten tiedot on vuotanut. TietosuojaPod seuraa tiiviisti tapausta ja jatkaa asiasta raportointia ja tilanteen analysointia sitä mukaan kun tietoa tulee.
Laitathan siis päivänvarjokoristeen sitruunalimonaadiisi, nauti kevään lämmöstä ja napauta podcast päälle!
Linkit:
HS 21.5.2024: Tietomurrossa mahdollisesti viety satojentuhansien kaupunkilaisten henkilötiedot
https://www.hs.fi/helsinki/art-2000010442531.html
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!