TietosuojaPod

TietosuojaPod on podcast tietosuojasta ja sen vierestä. Olemme Suomen vähiten palkittu tietosuojaan keskittynyt podcast. Jaksoissa uutiskatsauksia, asiantuntijahaastatteluita ja syväluotauksia tietosuojan ja sitä liippaavien aihepiirien erikoisuuksiin. Uusi jakso joka viikko, muista ottaa seurantaan somessa ja podialustoilla myös englanninkielinen podimme PrivacyPod. Vakioääninä: ⭐ Heikki Tolvanen ⭐ Panu Pökkylä ⭐ Milla Keller ⭐ Pilvi Alopaeus ⭐ Laura Tarhonen ⭐ Hannes Saarinen ⭐ Floora Kukorelli ⭐ Jyri Poutala Laita meille kysymyksiä ja kommentteja twitterissä hashtagillä #tietosuojapod. Ohjelman esiintyjät ovat yksityishenkilöitä, eikä heidän mielipiteensä edusta työnantajiensa näkemystä. Ota meidät seurantaan niin pysyt perillä siitä, mitä tietosuojassa tapahtuu.

#99: Jos GDPR tuntuu esteeltä, hanki parempi juristi 11/14/2025

#98: Muuttuuko työelämän tietosuoja ja miksi ei? 11/05/2025

#97: Reagoidaan Iltalehden maksulliseen kohdennuskieltoon 10/25/2025

:#96: TietosuojaGalaxin Viestintävartijat, vol 2 10/10/2025

#95: Tietoturvaleikkejä 10/03/2025

#94: TietosuojaGalaxin Viestintävartijat, vol 1 09/26/2025

#93: ne bis in idem / Remember Nepal! / Je suis Nepal 09/19/2025

#93: ne bis in idem / Remember Nepal! / Je suis Nepal Onko ollut ikävä? Niin meilläkin! Se olisi syksyn ensimmäiset uutiset ja voi veljet mitä uutisia ne onkin! Tällä kertaa käymme kurkkaamassa Hanneksen, Jyrin ja Pilvin kanssa muun muassa: Tuore pseudonymisointiratkaisu eli SRB-ratkaisu, joka LinkedIn-postausten perusteella muuttaa koko maailman (tai ainakin GDPR:n, henkilötiedon käsitteen ja internetin). Mutta kuinkas sitten kävikään? Muuttuuko sittenkään mikään vai lisääntyykö vain dokumentaation ja laskutettavien tuntien määrä? S-Pankin tietomurto Episode V: tietosuojavaltuutettuimperiumin vastaisku. Oikeusvarmuuteen ja prosessioikeuden ydinperiaatteisiin pureutuva eeppinen kudelma. Chat Control - jatkokertomuksen uusimmat käänteet. Muista vastustaa jos kannatat vapautta ja demokratiaa. Muista myös Nepal. Ja Alan Moore; onhan sinulla jo Guy Fawkes naamari? Google rikkoo verkkosivustojen ansaintalogiikan tekijänoikeutta uhmaten. Käyttäjä iloitsee, mutta mitä se tarkoittaa miljoonille (vai miljardeille?) verkkosivustojen sisällölle? Hajoaako Internet? Hajoaako Google? Laita jakso pyörimään ja valmistaudu triggeröitymään. LINKIT: SRB ja pseudonymisoinnin loppu (lehdistötiedote, ratkaisua ei vielä saatavilla): S-pankin megasakot: Chat Control: Penske Media v. Google: Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla Liity kanavallemme Discordissa täältä: Sisällysluettelo Herkolle: 00:00 Johdanto tietoturvaan ja henkilökohtaisiin kokemuksiin 03:04 EU-sääntely ja henkilötiedot 05:59 Henkilötietojen merkitys oikeudellisissa yhteyksissä 09:05 Keskustelua henkilötietojen luonteesta 12:00 Lausuntojen rooli tietosuojassa 15:05 Tietojen siirtojen ja vastuiden ymmärtäminen 18:06 GDPR:n vaikutus tietojen käsittelyyn 21:05 Anonyymit tiedot ja niiden vaikutukset 24:11 S-Pankki tapaus ja sen oikeudelliset seuraamukset 30:12 Seuraamusten tarkastelu 33:59 TSV:n ja FIVA:n rooli sääntelyssä 36:21 Tietoturvaloukkausten seuraukset 39:30 Veropäätösten vaikutus taloudelliseen toimintaan 44:33 Keskustelua lapsien tietosuojasta ja yksityisyydestä 47:38 Chat Control -sääntelyn haasteet 55:55 Hakukoneiden ja sisällön indeksoinnin tulevaisuus /episode/index/show/tietosuojapodcast/id/38287320

#92: Syyskauden tiiseri 09/06/2025

#91: Kaunis kuin meren aallot 07/05/2025

#90: Mitä käy kun johtoa ei kiinnostele tietosuoja 06/18/2025

#90: Mitä käy kun johtoa ei kiinnostele tietosuoja Tässä jaksossa Jyri ja Pilvi on paimennettu kesälaitumelta takaisin studioon käymään läpi tietosuojauutisia ja räyhäämään siitä, mitä käy, kun johtoa ei kiinnostele tietosuoja. Pohdimme myös sitä, mitä kuuluu millenniaalin lähestyvään keski-iän kriisiin. Ensin piehtaroimme oikein kunnolla Yliopiston Apteekin jättisakoissa: oliko sakko nyt sittenkään annettu oikealle taholle? Entä muuttaako tämä arkaluonteisen henkilötiedon määritelmän tulkintaa? Keskustelemme myös mm. siitä, pitäisikö TSV:n kanssa yhteistyöstä saada pluspisteitä ja lievennystä seurausten suhteen. Möyhimme myös seuraavat tapaukset: TSV:n päätös ASPA-puhelujen tallentamisesta (innovatiivisia ajatuksia informoinnista tarjolla) PÖYRISTYTTÄVÄ KäOn päätös siitä, että henkilökohtaiseen Googlen pilveen syötetyt armeijan tiedot eivät olleet vuotaneet – siis eikö kukaan enää ajattele Schremsiä? FIVAn MEGAsakot S-Pankille siitä, että tietoturva ei ollut kunnossa vuonna 2022 Helsingin kaupungin tietomurrossa uusia näkökulmia: tilintarkastajilta runtua – miksi johtoa pitäisi kiinnostaa tietosuojan tärkeys. Kaada siis sangriaa lasiin, ota hyvä takanoja ja nauti. Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla LINKIT: YA: ASPA: Miksi kukaan ei ajattele Schremsiä? S-pankille megasakot: Helsingin kaupungin tietomurto: Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: ja kommentoi "OTAKSIEKÄHÄVIÄ" niin mainitsemme sinut jaksossa. Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla /episode/index/show/tietosuojapodcast/id/37021090

#89: GDPR revamp: facelift vai facepalm? 05/21/2025

#88: TSV välittömästi rehtorin kansliaan 04/27/2025

#87: DORA the Explorer – Juristit eksyksissä digitaalisen resilienssin viidakossa! 03/29/2025

#86: Mokkapaloista Mokkapaloihin 03/15/2025

#85: Aikuisviihdettä, liukas kalteva pinta ja hiljainen hetki ePrivacylle 02/24/2025

#84: Pegasus, vakoilu ja tietosuoja – DPO:n painajainen vai vakoojatrilleri? 02/03/2025

#83: Vain kaksi valitusta kuukaudessa, kiitos! 01/31/2025

#82: Joulujakso 2024 12/23/2024

#81: Ei niin tylsä jakso tietosuojan historiasta 12/02/2024

#80: Eipä oltu sitten Brysselissä 11/24/2024

#80: Eipä oltu sitten Brysselissä Katkeruutta ja rikkimäistä katkua on ilmassa, kun Brysselin koneesta rannalle jääneet Jyri, Hannes, Pilvi ja Panu käyvät uusimpien tietosuojauutisten kimppuun. Tällä kertaa aloitamme Suomen ennätyssakoista (tai ennätys-hallinnollisesta seuraamusmaksusta *köh köh*), eli Posti-tapauksesta. Mistä siinä oikein oli kyse? Onko elinkeinovapaus hyödyllinen ässä vedettäväksi esiin GDPR-loukkaustapauksissa vai pikemminkin märkä rätti? Entä miten tapauksen käsittelyyn on voinut kulua kuusi (6) vuotta? Entä onko tällaisissa tapauksissa TSV kanssa yhteistyö suositeltavaa vai pikemminkin mahdollisesti seuraamuksia pahentava riski? Lisäksi käsittelemme meille rakkaan Espanjan tietosuojaviranomaisen (AEPD) antamaa 90 000 euron evästesakkoa, Googlen dramaattista päätöstä lopettaa poliittinen mainonta kokonaan vuonna 2025 EU:n uuden sääntelyn myötä sekä uutta CRA-sääntelyä. Mukaan mahtuu myös teaser James Bond -tapauksesta, eli KHO:sta juuri pullahtaneesta Pegasus-vakoiluohjelmaan liittyvästä päätöksestä, jossa tasapainoillaan GDPR ja kansallisen turvallisuuden välisellä suhteella. Entä miksi epäilemme, onko Hannes oikeasti Hannes, kenelle se kuoppa pitikään kaivaa ja kuka on haudattuna kultapiiskujen alla? Tätä ja paljon muuta tässä jaksossa! Tykkäsitkö jaksostamme? Osta meille pumpkin spice latte täältä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! Linkit: Posti-tapaus: AEPD:n evästetapaus: Google ja poliittinen mainonta: CRA: Tykkäsitkö jaksostamme? Osta meille pumpkin spice latte täältä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/34118071

#79: Oispa rahhoo – suuri budjettikeskustelu Oona Matinpalon kanssa 11/08/2024

#78: Henkilötiedot ovat henkilötietoja jos ne ovat henkilötietoja (wow) 10/13/2024

#78: Henkilötiedot ovat henkilötietoja jos ne ovat henkilötietoja (wow) Milla ja Pilvi ovat treenanneet ja varustautuneet kunnolla (kerta se on hei ensimmäinenkin!), sillä edessä on kamppailu aikaa vastaan keskellä syysmyrskyä: tietosuojamaailmassa on todella hyrskynnyt ja kaikki parin viikon uutiset on ympättävä yhteen jaksoon, kävi miten kävi. Kaksikko pinkaisee aloituksesta vauhtiin hyvällä tahdilla ja taklaa ensimmäiseksi uunituoreet hallinto-oikeuden päätökset liittyen Traficomin Sanomaa ja Teliaa koskevia evästekäytäntötapauksia. Käymme läpi myös EUT:n superperjantain tapaukset (näistä on tulossa pian Joost’s Case Corner!) ja EDPB:n uudet ohjeistusluonnokset oikeutetusta edusta sekä käsittelijöistä, joista jälkimmäinen saa kaksikon otsat kurttuun ja virneet vinoon: onko jatkossa syytä selvittää, oletko itse itsesi käsittelijä? Entä oletko varma, että tunnet ali-, ali-, ali-, alikäsittelijäsi kaikki alikäsittelijät? Mukaan mahtuu myös Metan 91 MEUR oho hups-sakot, Hollannin poliisin ikävä tietoturvaloukkaus, tekoälyn käyttöönotto sosiaali- ja terveydenhuollossa, Tietosuojavaltuutetun uunituoreet tapaukset liittyen asiamiehen käyttöön sekä siihen, ovatko välitystiedot henkilötietoja (spoiler: ovat, jos ovat henkilötietoja), mystiset “SCC-lightit” sekä paljon muuta! Kuin ihmeen kaupalla maaliin selviydytään kahdesta sähkökatkosta huolimatta seitsemän (!!!!) kuuntelijamme riemuksi. Otappa siis pumpkin spice lattesi kauniiseen käteesi ja laita jakso pyörimään! Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! Tykkäsitkö jaksostamme? Osta meille pumpkin spice latte täällä: Traficom-päätökset: 91 MEUR Meta-sakko: Hollanin poliisin tietoturvaloukkaus: TSV:n asiamiestapaus: TSV:n välitystietotapaus: Instagram ja alaikäiset: Tekoäly ja sosiaalihuolto/terveydenhuolto: /episode/index/show/tietosuojapodcast/id/33434492

#77: NIS2-direktiivi Susanna Orispään kanssa 09/27/2024

#76: Pk-yritykset ja tietosuoja: vieraana Saara Väätäinen 09/22/2024

#76: Pk-yritykset ja tietosuoja: vieraana Saara Väätäinen “Näin niinku yrittäjän näkökulmasta…” on lause jota kuulee Suomessa vähintään yhtä paljon kuin “raastepöydästä voipi aloitella”. Suomi on satojen tuhansien PK-yritysten maa joten lienee korkea aika myös TietosuojaPodin tarkastella miltä se tietosuoja näyttää yrittäjän näkökulmasta. Tässä tarkastelussa Jyriä ja Pilviä auttamaan saapuu asianajaja Saara Väätäinen, joka toimii Senior Associatena Salingrella ja jolla on laaja kokemus erilaisten yritysten avustamisesta. Kun tärkeimmät asiat on saatu alta pois (PrivacyPod-tarrat, TV-sarja Shogunin Emmy-voitot ja mihin Harry Potter tupaan tietosuojaihmiset kuuluvat), keskustelemme mm. siitä, millainen tilanne Suomen PK-yrityksillä tietosuojan suhteen on, millaisiin asioihin PK-yrityksen olisi hyvä kiinnittää huomiota (paperit vs. se, miten asiat oikeasti tehdään) ja miten PK-yritykset tasapainottelevat tietosuojariskien kanssa: korostuuko resurssien rajallisuus? Spekuloimme lisäksi TSV:n käytännön näkökulmasta sitä, mihin viranomainen kiinnittää huomiota. Vedämme lajitteluhatun lisäksi myös M&A-hatut päähämme ja pohdimme, millaiset asiat yrityskauppojen näkökulmasta olisi tärkeä pitää kunnossa–mitä ostaja oikeastaan arvostaa: niitä lappuja vai sitä miten asiat oikeasti menevät. Pohdimme myös ikuisuuskysymystä onko tietosuoja kallista sekä tietosuojan legal tech-työkalujen hyötyjä ja haittoja ja mitä ihmettä EU-komissio tarkoittaa sillä, että PK-yrityksillä on “perusteettomia huolia” tietosuojan suhteen. Ota siis haarukka kauniiseen käteesi, raastetta lautasellesi, yrittäjän lasit silmille ja paina play-nappulaa! Linkit: Tietosuojaopas PK-yrityksille: EU-komission arvio: Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/33155892

#75: Tietojen urkintaa HUS:illa, 290 miljoonan euron sakko ja uhmaikäinen Elon Musk vs Brasilia 09/05/2024

#75: Tietojen urkintaa HUS:illa, 290 miljoonan euron sakko ja uhmaikäinen Elon Musk vs Brasilia Tässä uutisjaksossa Milla, Jyri ja Pilvi käsittelevät jälleen tietosuojamaailman kuumimmat teet..siis uutiset. Aloitamme Uberin saamasta 290 miljoonan euron sakosta koskien tiedonsiirtoja Yhdysvaltoihin, jossa onkin melkoisen monta mielenkiintoista käännöstä ja mutkaa matkassa. Miten Uber päätyi käyttämään artiklaa 49 jatkuviin tiedonsiirtoihin ja miten CNIL ja Hollannin tietosuojaviranomainen näkevät, että tapauksessa olisi pitänyt toimia? Hollannin tietosuojaviranomainen tarjoilee myös mahtavan sivaltavia teetä roiskuttavia kommentteja, joista nautimme täysin rinnoin. Seuraavaksi käsittelemme HUS:in tietojen urkintatapausta, jossa työntekijä ymmärtämättään mitä tietosuoja merkitsi (ymmärtääkö meistä kukaan? *David Beckhamin pää ilmestyy ruutuusi*: “be honest!”), tirskisteli yli 5000 ihmisen arkaluonteisia tietoja. Miten tällainen tilanne pääsee edes tapahtumaan? Mitä HUS olisi voinu tehdä paremmin, ettei näin olisi käynyt? Kurkistamme myös hallituksen tietosuojaan liittyvien norminpurkutalkoiden etenemisen…öh…sangen mielenkiintoisella tavalla ja päädymme pohtimaan miten virkamiesvastuu ja psykologinen turvallisuus voivatkin olla tässä todelliset ongelmat rajoittavien normien sijaan. Salamakierroksella käsittelemme mm. Tietosuojavaltuutetun vuosikertomusta, Elon Muskin uhmaikäismäistä taistelua Brasiliaa vastaan ja Ruotsissa annettuja Apteekki-sakkoja seurantatekniikoiden käytöstä. Ja Jyri ei käsittele salamakierrosta, koska Jyri putosi kyydistä kesken kaiken. Ota mukava asento ja nauti teestä jonka sinulle ja viidelle muulle kuuntelijallemme tarjoili Suomen vähiten palkituin TietosuojaPod! Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! Linkit: Uberin sakot: HUS:in tirkistely: TSV:n vuosikertomus: Elon Musk vs. Brasilia: Apteekkisakot: /episode/index/show/tietosuojapodcast/id/32911637

#74: Sharenting ja somevanhemmuuden ABC 08/16/2024

#74: Sharenting ja somevanhemmuuden ABC Brat summer on ohi ja TietosuojaPodilaiset ovat ravanneet laitumilta innostuneina ja virtaa täynnä takaisin studioon. Vieraaksemme on saapunut juristi Maria Lukkarinen ja pureudumme Marian ajan hermolla olevaan maisterintutkielman aiheeseen: “Lapsen yksityiselämän suoja vaikuttajamarkkinoinnissa - Loukkaako kaupallinen sharenting lapsen yksityiselämän suojaa?”. Jyri, Pilvi ja Milla suuntavatkin kaiken lomilta säästyneen tarmonsa nyt vanhempien velvollisuuksien ja lasten oikeuksien perään. Sosiaalisessa mediassa tapahtuva vaikuttajamarkkinointi on tämän päivän juttu, eikä ole edes outoa nähdä somevaikuttajan lapsia mukana mainonnaksi tarkoitetuissa postauksissa. Mikäs sen parempi tapa myydä lapsiperheille sopivia tuotteita ja elämyksiä, kuin näyttää miten somesta tuttu perhe niistä nauttii? Tähän ilmiöön liittyy kuitenkin paljon mielenkiintoisia juridisia kysymyksiä, joissa pelataan yksityisyyden, tietosuojan, lapsen hyvinvoinnin, lapsen edun ja jopa rikosoikeuden kentillä. Käsittelemme kysymyksiä kuten: Millaisia juridisia riskejä lapsia sisältävään vaikuttajamarkkinointiin liittyy? Miten lapsen yksityisyyttä suojataan vanhempia “vastaan”? Millainen vastuu vanhemmilla on ja mitä, jopa rikosoikeudellisia, seurauksia voi tulla, mikäli näistä vastuista luisutaan? Voiko lapselta pyytää suostumuksen? Millaisia oikeustapauksia liittyen asiaan on Suomessa jo ollut? Tätä ja paljon muuta uuden tuotantokauden ensimmäisessä jaksossa! Linkit: Linkki Maria Lukkarisen Maisterintutkielma: “Lapsen yksityiselämän suoja vaikuttajamarkkinoinnissa - Loukkaako kaupallinen sharenting lapsen yksityiselämän suojaa?” Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/32607692

#73: Lyhyemmin ja paremmin, kiitos 07/02/2024

#72: MegaloMaanisia uutisia, draamaa tietosuojaviranomaisten välillä ja tylsiä lärpäkkeitä 06/12/2024

#72: MegaloMaanisia uutisia, draamaa tietosuojaviranomaisten välillä ja tylsiä lärpäkkeitä Tässä uutisjaksossa Milla, Jyri, Laura ja Pilvi keskustelevat viimeaikojen mielenkiintoisimmista tietosuojamaailman uutisista ja draamasta. Ensimmäiseksi nelikkomme löytää itsensä tekoälykulmasta, jossa ihmetellään EDPB:n Open AI Task Forcen raporttia ja oikeutettua etua oikeusperusteena kaapia tietoa internetistä. Entä miltä Italian tietosuojaviranomainen juuri julkaisema ohje kaavinnasta näyttää? Tekoälykulmaan mahtuu myös keskustelua NOYB:in uudesta Metaan liittyvästä tekoälytapauksesta sekä Adoben uusista käyttöehdoista, joissa kaikki oikeudet materiaaliin luovutetaan Adobelle. Nelikkomme päätyy pohtimaan, mikä lopulta toimii parhaiten jarruna tekoälykehityksen datan ylensyömiselle: tietosuoja, tekijänoikeudet, kilpailuoikeus vai kuluttajien närkästyminen? Suomessa tapahtuu myös, sillä tiedusteluvaltuutettu on julkaissut viidennen vuosikertomuksensa, jonka perkasimme (ainakin melkein kokonaan) kuulijoillemme: yksi lause raportissa pysäyttää. Lisäksi kommentoimme pohjoismaisten tietosuojaviranomaisten (ei-niin-yllättävää) lausuntoa siitä, että hallinnolliset seuraamusmaksut tulisi laajentaa myös julkiselle sektorille. Satuitko EU-vaalien aikaan käyttämään Metan palveluita? Huomasitko, että sinulle kerrottiin vaalien olemassaolosta ja tarjottiin mahdollisuutta saada lisää tietoa äänestämisestä? Espanjan tietosuojaviranomainen AEPD huomasi tämän myös ja otti yhteyttä Irlannin vastaavaan viranomaiseen joka oli helmikuussa tiedottanut tästä ominaisuudesta, että ihanko oikeasti olette sitä mieltä, että tämän toteuttaminen sopimus oikeusperusteena on GDPR:n mukaista? Jyri avaa kuuntelijoillemme tarkemmin, miten tällainen prosessi toimii ja mitä verhojen takana tapahtuu. Lopuksi vielä käsittelemme uusimman Googlen hakukoneeseen liittyvän oikeus tulla unohdetuksi-tapauksen, jossa henkilö halusi Googlen poistavan hakulinkin vuonna 2018 julkaistuun mielipidekirjoitukseen. Tapaus käsiteltiin ensiksi tietosuojavaltuutetun toimistossa ja lopulta hallinto-oikeudessa ja koska KHO ei myöntänyt tapauksessa valituslupaa, päätös on nyt lainvoimainen. Kaada siis (jää)teetä mukiisi ja pistä jakso pyörimään! Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/31710482

#71: Maailma tai ainakin TSV on radallaan – tutkimus TSV:n ratkaisuihin Q1/24 05/25/2024

#71: Maailma tai ainakin TSV on radallaan – tutkimus TSV:n ratkaisuihin Q1/24 Jyri on vetänyt toimittajahattuaan syvemmälle päähän ja pyytänyt Tietosuojavaltuutetulta kaikki vuoden 2024 ensimmäisen kvartaalin aikana tekemät päätökset. Olemme analysoineet ratkaisuja ja tässä jaksossa sukellamme tärkeimpiin huomioihin Jyrin, Hanneksen ja Pilvin vääntäessä kuulijoillemme sitruunoista limonadia (ja välillä vähän zone outtaavat as the cool kids say…) Suurta osaa ratkaisuista näytteleekin case Lemonsoft, jossa käsittelijän järjestelmiin tehty hakkerointi johti lukuisiin ja lukuisten eri rekisterinpitäjien tietoturvaloukkausilmoituksiin. Kyseessä on erittäin mielenkiintoinen tilanne, jossa monessa eri tapauksessa on sama juurisyy mutta esimerkiksi data ja konteksti vaihtelevat. Lisää ratkaisuja on vielä tiedossa ja TietosuojaPod jää seuraamaan tilannetta. Muita mielenkiintoisia tapauksia olivat terveydenhuoltoon liittyvät tapaukset sekä erityisesti yksi ennakkoxx ycxkuulemispyyntö, jossa Kaarinan kaupunki on pyytänyt TSV:ltä ennakkokuulemista DPIA:an jossa Googlen rooli nousi keskeiseksi kysymykseksi. Pitääkö ennakkokuulemispyyntöä pelätä? Lisäksi käsittelemme myös Helsingin Kaupunkiin kohdistunutta tietovuotoa, jossa mahdollisesti satojen tuhansien kaupunkilaisten tiedot on vuotanut. TietosuojaPod seuraa tiiviisti tapausta ja jatkaa asiasta raportointia ja tilanteen analysointia sitä mukaan kun tietoa tulee. Laitathan siis päivänvarjokoristeen sitruunalimonaadiisi, nauti kevään lämmöstä ja napauta podcast päälle! Linkit: HS 21.5.2024: Tietomurrossa mahdollisesti viety satojentuhansien kaupunkilaisten henkilötiedot Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/31462252

#70 Hallusinaatioita virallisen valvojan johdolla 05/05/2024

#70 Hallusinaatioita virallisen valvojan johdolla Tässä jaksossa Milla, Laura ja Pilvi eivät käsittele euroviisuja eivätkä edes 1600-luvun Japania (paitsi ihan pikkuriikkisen), sillä Virallinen Valvoja Lauran tiukassa valvonnassa kaikki pysyttelevät tiukasti tietosuojamaailman mielenkiintoisimmissa uutisissa (uskokoon ken tahtoo että edes Laura pystyy tähän). Virallisen valvojan tuoman ryhtiliikkeen itsevarmuuden myötä aloitamme käsittelemällä tapaus Yleä ja pohdimme, millaisia erilaisia näkökulmia pakollisessa kirjautumisessa kansallisen yleisradion palveluun voi olla tietosuojan näkökulmasta. Siitä siirrymme asiallista aasinsiltaa pitkin uusimpaan Schrems-tapaukseen (Schrems IV? Screhms Five? Schrems Tokyo Drift?), jossa Julkisasiamies on antanut ratkaisuehdotuksensa joka on herättänyt paljon mielenkiintoista keskustelua. Onko henkilötieto kenen tahansa käytettävissä jos se on "julkista tietoa"? Hyvin lähellä tuota uusinta Schrems-rainaa olevaa aihetta käsitellään myös Hollannin tietosuojavaltuutetun tuoreissa linjauksissa siitä miten internetiä saisi kaapia ja köyriä. Lisäksi käuydään kurkkaamassa NOYBin OpenAI:ta koskevaa valitusta (mahdollinen Schrems VI - Jedin paluu?) liittyen muun muassa tekoälyn hallusinaatioihin vastauksissaan, TikTokin lisääntyviä hankaluuksia sekä Yhdysvaltojen uutta ehdotusta kansalliseksi tietosuojalaista. Liity seuraamme kuuntelemaan sangen ryhdikästä jaksoa uutisista (uskoo ken tahtoo, ks yllä) ja tiedät taas tietosuojan maailmasta kaiken mitä tarvitsee tietää! Linkit: Tapaus Yle: NOYBin kommentti liittyen Asiaan C‑446/21: Julkisasiamiehen ratkaisuehdotus Asiassa C‑446/21: Hollannin tietosuojavaltuutettu ja internetin kaavinta: TikTok ja EU komissio: ByteDance valitsee mieluummin TikTokin sulkemisen Yhdysvalloissa kuin myynnin: Yhdysvaltojen ehdotus uudeksi kansalliseksi tietosuojalaiksi: FISA 702 pidetään voimassa: Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/31130613

TietosuojaPod

TOPICS