TietosuojaPod

TietosuojaPod on podcast tietosuojasta ja sen vierestä. Olemme Suomen vähiten palkittu tietosuojaan keskittynyt podcast. Jaksoissa uutiskatsauksia, asiantuntijahaastatteluita ja syväluotauksia tietosuojan ja sitä liippaavien aihepiirien erikoisuuksiin. Uusi jakso joka viikko, muista ottaa seurantaan somessa ja podialustoilla myös englanninkielinen podimme PrivacyPod. Vakioääninä: ⭐ Heikki Tolvanen ⭐ Panu Pökkylä ⭐ Milla Keller ⭐ Pilvi Alopaeus ⭐ Laura Tarhonen ⭐ Hannes Saarinen ⭐ Floora Kukorelli Laita meille kysymyksiä ja kommentteja twitterissä hashtagillä #tietosuojapod. Ohjelman esiintyjät ovat yksityishenkilöitä, eikä heidän mielipiteensä edusta työnantajiensa näkemystä. Ota meidät seurantaan niin pysyt perillä siitä, mitä tietosuojassa tapahtuu.

#70 Hallusinaatioita virallisen valvojan johdolla 05/05/2024

#70 Hallusinaatioita virallisen valvojan johdolla Tässä jaksossa Milla, Laura ja Pilvi eivät käsittele euroviisuja eivätkä edes 1600-luvun Japania (paitsi ihan pikkuriikkisen), sillä Virallinen Valvoja Lauran tiukassa valvonnassa kaikki pysyttelevät tiukasti tietosuojamaailman mielenkiintoisimmissa uutisissa (uskokoon ken tahtoo että edes Laura pystyy tähän). Virallisen valvojan tuoman ryhtiliikkeen itsevarmuuden myötä aloitamme käsittelemällä tapaus Yleä ja pohdimme, millaisia erilaisia näkökulmia pakollisessa kirjautumisessa kansallisen yleisradion palveluun voi olla tietosuojan näkökulmasta. Siitä siirrymme asiallista aasinsiltaa pitkin uusimpaan Schrems-tapaukseen (Schrems IV? Screhms Five? Schrems Tokyo Drift?), jossa Julkisasiamies on antanut ratkaisuehdotuksensa joka on herättänyt paljon mielenkiintoista keskustelua. Onko henkilötieto kenen tahansa käytettävissä jos se on "julkista tietoa"? Hyvin lähellä tuota uusinta Schrems-rainaa olevaa aihetta käsitellään myös Hollannin tietosuojavaltuutetun tuoreissa linjauksissa siitä miten internetiä saisi kaapia ja köyriä. Lisäksi käuydään kurkkaamassa NOYBin OpenAI:ta koskevaa valitusta (mahdollinen Schrems VI - Jedin paluu?) liittyen muun muassa tekoälyn hallusinaatioihin vastauksissaan, TikTokin lisääntyviä hankaluuksia sekä Yhdysvaltojen uutta ehdotusta kansalliseksi tietosuojalaista. Liity seuraamme kuuntelemaan sangen ryhdikästä jaksoa uutisista (uskoo ken tahtoo, ks yllä) ja tiedät taas tietosuojan maailmasta kaiken mitä tarvitsee tietää! Linkit: Tapaus Yle: NOYBin kommentti liittyen Asiaan C‑446/21: Julkisasiamiehen ratkaisuehdotus Asiassa C‑446/21: Hollannin tietosuojavaltuutettu ja internetin kaavinta: TikTok ja EU komissio: ByteDance valitsee mieluummin TikTokin sulkemisen Yhdysvalloissa kuin myynnin: Yhdysvaltojen ehdotus uudeksi kansalliseksi tietosuojalaiksi: FISA 702 pidetään voimassa: Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/31130613

#69: Jyri herää työelämän tietosuojan kauheuksiin 03/14/2024

#68 Eikö kukaan ajattele lapsia ja tietosuojavastaavia? 03/01/2024

#68 Eikö kukaan ajattele lapsia ja tietosuojavastaavia? Tässä erikoisjaksossa Pilvi saa vieraakseen Mikko Viemerön (Tietosuojavastaava, SOK), Mikael Hitruhin (Juristina Helsingin kaupungilla vastaa koulujen tietosuojasta) sekä Ilona Sidoroffin (Opintovapaalla oleva Lappeenrannan tietosuojavastaava) kärtsäämään paria kuumaa perunaa tietosuojan maailmasta. Aloitamme kysymällä eikö kukaan ajattele lapsia ja palaamme jakso numero #60 innoittamana rehtorin kansliaan jonne Espoon lisäksi on nyt myös kutsuttu Tanska. Otamme siis uudelleen käsittelyyn Espoon koulujen Google-sotkun sekä kadonneen käsittelyperusteen metsästyksen, jossa Helsingin Hallinto-oikeus totesi, ettei velvoite järjestää koulutusta ole riittävä käsittelyperuste Google for Education -palvelun käyttämiseen opetustyössä. Saman ongelman parissa on myös paininut Tanska ja pohdimmekin näiden kahden tapauksen eroja ja yhtäläisyyksiä. Lähestymistapa ongelman ratkaisemiseksi on hyvinkin erilainen Suomen ja Tanskan välillä. Mitä voisimme oppia Tanskan mallista? Seuraavaksi siirrymme kaivelemaan Euroopan tietosuojaneuvoston (EDPB) julkaisemaa raporttia tietosuojavastaavien asemaa koskevasta selvityksestä. Mitä vastaukset kertovat tietosuojavastaavien tilanteesta? Pitääkö olla huolissaan? Millaisia ongelmia tietosuojavastaavat kohtaavat työssään? Jos on tietoa ja taitoa, mutta ei kelpaa presidentiksi, voiko ruveta tietosuojavastaavaksi? Miten hyvin riippumattomuus toteutuu? Onko heillä riittävät resurssit ja millainen merkitys on johdon tuella? Miten tietosuojavaltuutettu voi onnistua tasapainottelemaan tehtävässään valvonnan ja tukemisen välillä? Mitä tästä pitäisi oppia ja mitä tälle pitäisi tehdä? Kuuntele jakso (paitsi olet se Juhani) niin tiedät! LINKIT: Tanskan tietosuojavaltuutetun Google-tapaus: Tietosuojavaltuutettu Tanskan Google-tapaukseen liittyen: Tietosuojavaltuutetun päätös Espoon koulut -tapauksesta: Hallinto-oikeuden päätös: EDPB:n raportista: Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] /episode/index/show/tietosuojapodcast/id/30188803

#67: Kameravalvontaa ja henkilötietolaki-viboja 02/09/2024

#66: Presidenttiehdokkailta tyhjiä lupauksia tietosuojasta 01/22/2024

#65: Huippumyyjän tietosuojasikailu Espoossa ja Keskon lyhenevät säilytysajat 01/11/2024

#65: Huippumyyjän tietosuojasikailu Espoossa ja Keskon lyhenevät säilytysajat Jos on tietoa ja on taitoa ja on rohkeutta, ja sitä ei muilla tunnu olevan, sitä näkemystä – niin sitten on vähän niin kuin velvollisuus palata joulutauolta uuden jakson muodossa. Tässä jaksossa Milla, Pilvi ja Jyri taluttavat näytille viimeaikaiset kuumimmat tietosuojauutiset. Aloitamme Keskon säilytysaikoja koskevasta tapauksesta, jossa kokeiltiin miten pitkälle perinteistä “säilytetään tietoja asiakassuhteen ajan ja vähän päälle” -mallia voidaan venyttää, jota myös S-ryhmä kokeili ottaa käyttöön, ennen Kesko-tapauksen julkistamista. Käsittelemme myös TietosuojaPod-exclusive-skuuppi rikosasiaa, jossa Länsi-Uudenmaan käräjäoikeus tuomitsi henkilöstöpäällikkönä toimineen henkilön identiteettivarkaudesta, kun käräjäoikeus katsoi tämän tekeytyneen työntekijäksi saadakseen yksityiseltä terveydenhuollon tarjoajalta työntekijän terveystietoja. Mikä yritys oli kyseessä? Kuuntele jakso, niin tiedät! Käymme läpi myös tietosuojalain uudet muutokset ja “roustaamme” kansanedustaja Aura Sallaa hänen viimeaikaisista lausunnoistaan. Hyppää TietosuojaPodin siivelle ja aloita vuosi 2024 syöksyllä tietosuojan vinkeään maailmaan! Linkit: Valtioneuvosto: “Tietosuojalakeja muutetaan vastaamaan EU:n tietosuojalainsäädäntöä” Tietosuojavaltuutetun toimisto: “Tietosuojalaki ja rikosasioiden tietosuojalaki muuttuvat 1.1.2024 alkaen” HS: “Tiktok pitäisi kieltää EU:ssa, sanoo aiemmin Metalla työskennellyt kansanedustaja Salla” Tietosuojavaltuutetun toimisto: “Tietosuojavaltuutettu: Ostotietojen säilyttämistä koko asiakassuhteen ajan ei voida pitää tarpeellisena” Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/29439258

#64: Ota Evästeesi ja Kävele! 12/20/2023

#63: Vieraana Peppiina Huhtala 11/26/2023

#62: Asiantuntija on paikalla 10/20/2023

#61: Millainen Glow-Up odottaa GDPR:ää? 09/24/2023

#61: Millainen Glow-Up odottaa GDPR:ää? Tässä jaksossa Milla ja Pilvi saavat vieraakseen Amanda Mäkelän, joka työskentelee erityisasiantuntijana oikeusministeriössä. Amanda kertoo missä mennään GDPR:n menettelysäännöstöjen sekä itse GDPR:n uudistamisessa: mitä uudistuksia on tulossa (vai onko tulossa ollenkaan), mitä eri tahot (esim. Tietosuojavaltuutettu) ovat niistä lausuneet, ja millaisia riskejä esimerkiksi GDPR:n uudistamiseen liittyy. Käymme läpi myös itse uudistamisprosessia kuten miten Suomen kanta muodostetaan ja ajetaan prosessissa. Lisäksi Amanda avaa meille millaista on työskennellä tietosuoja-asiantuntijana oikeusministeriössä ja millaista on olla esimerkiksi EUT:n suullisissa käsittelyissä mukana edustamassa Suomea. Nyt kannattaa myös opiskelijoiden olla korvat tarkkana, sillä Amanda avaa myös millaisia mahdollisuuksia tietosuojauraa tavoittelevilla opiskelijoilla on päästä tekemään kaikkea tätä ja paljon enemmän. Ja tiedoksi, että "Glow-up" on nuorten slangia ja tarkoittaa henkilön merkittävää muodonmuutosta tai ulkoisen ulkonäön huomattavaa parantumista ajan myötä. Tämä termi viittaa usein siihen, kun henkilö muuttuu fyysisesti houkuttelevammaksi tai kiinnostavammaksi, usein ulkonäön, pukeutumistyylin, meikin tai hiusten osalta. "Glow-up" voi myös kuvastaa henkilön itsetunnon kasvua ja yleistä hyvinvointia. Se liittyy usein positiiviseen muutokseen, ja sitä käytetään erityisesti sosiaalisessa mediassa, kun ihmiset jakavat ennen ja jälkeen -kuvia korostaakseen muodonmuutostaan tai parannuksia ulkonäössään. LINKIT: Ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS, asetuksen (EU) 2016/679 täytäntöönpanoa koskevista täydentävistä menettelysäännöistä Lausuntopyyntö yleisen tietosuoja-asetuksen toimivuudesta ja sen soveltamiseen liittyvistä kokemuksista Lausuntopyynnön diaarinumero: VN/23585/2023 sis. lausunnot. Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/28125956

#60: Espoo viipymättä rehtorin kansliaan 09/05/2023

#59: Pitääkö yksityisetsivän noudattaa GDPR:ää? 08/22/2023

#58: Vuoden levottomin tekoälyjakso 06/27/2023

#57: Livepodcast: Master-level GDPR-visa GDPR-päivänä! 06/07/2023

#56: Tietosuojarikos Vastaamo-tapauksessa - Vieraana syyttäjä Pasi Vainio 06/01/2023

#56: Tietosuojarikos Vastaamo-tapauksessa - Vieraana syyttäjä Pasi Vainio Tällä kertaa Tietosuojapodissa Hannes, Panu ja Pilvi syventyvät taas Vastaamo-tapaukseen kun podin vieraana on aluesyyttäjä Pasi Vainio, joka toimi syyttäjänä Vastaamon toimitusjohtajaa vastaan ajetussa tietosuojarikosjutussa. Kuten muistamme, Vastaamo joutui useamman tietomurron kohteeksi 2018 ja 2019 ja tuolloin varastettiin koko Vastaamon potilastietokanta. Yhtiö reagoi tietomurtoon vasta 2020 kun potilastiedot vuodettiin Tor-verkkoon. Tämän jälkeen vastaamon asiakkaat alkoivat saada kiristysviestejä joissa heidän tietonsa uhattiin julkaista verkossa jos he eivät maksaisi tiettyä summaa kiristäjälle. Tietomurron uhreja on yli 30.000. Tietomurron selvittyä Vastaamo ajautui nopeasti taloudellisiin vaikeuksiin ja lopulta konkurssiin. Helsingin käräjäoikeus antoi huhtikuussa 2023 tuomion Vastaamon toimitusjohtaja Ville Tapiolle, jonka katsottiin toimineen tahallisesti, koska hän oli tietoisesti jättänyt Vastaamon tietoturvan huonolle tolalle. Vastaamo-tapauksessa on myös muita rikoksia tutkittavana, kuten toisen henkilön tekemä itse tietomurto sekä kiristys. Sekä syyttäjä että tuomittu on valittanut toimitusjohtajan tuomiosta hovioikeuteen. Keskustelemme varsin syvällisesti muun muassa tietosuojarikoksen määritelmästä ja siitä, voisiko esimerkiksi tietosuojavastaava joutua syytettyjen penkille tällaisesta rikoksesta. Nyt on siis luvassa todellista tietosuojanörtteilyä! Muista käydä kuuntelemassa myös aiempi Vastaamo-jaksomme, jossa haastattelimme yhtä tutkinnassa mukana ollutta henkilöä avustanutta Herkko Hietasta: Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/27013350

#55: Datajuridiikan uudet supernuggetit: DSA ja DMA 05/19/2023

#54: Kissa Jepete-neljä kohtasi Italian 04/21/2023

#53: Virkamiehestä virkarobotiksi - tekoäly vie työt, terveyden ja maksukyvyn 04/13/2023

#52: Tietosuoja hukassa - puolueilla vakavia puutteita vaalimainonnassa 03/22/2023

#52: Tietosuoja hukassa - puolueilla vakavia puutteita vaalimainonnassa Verkossa tehty vaalimainonta eduskuntavaalien lähestyessä osoittaa, että Cambridge Analytica -skandaalista ei ole paljon opittu Suomessa. Tutkimme Metan Ad Librarya ja huomasimme, että suomalaiset puolueet ja ehdokkaat hyödyntävät laajasti mikrotargetointia somemainonnassaan. Äänestäjien henkilötietoja siis hyödynnetään laajasti vaalityössä, mutta suomalaisilta puolueilta ei esimerkiksi löydy vaalimainontaa koskevia tietosuojaselosteita. Vastuu vaalimainonnan tietosuojasta on sekavasti hajaantunut puolueiden keskusjärjestöille, aluejärjestöille sekä ehdokkaille itselleen eikä kenelläkään näytä olevan hyvää kuvaa siitä, mihin ja miten äänestäjien henkilötietoja käytetään. Tämän takia on epäselvää miten äänestäjien henkilötietoja, jopa sensitiiviset henkilötietoja kuten puoluekantaa, käsitellään vaalityössä. Vastuu käsittelystä on kuitenkin kullakin taholla itsenäisesti, eli ehdokkaatkin ovat yksin vastuussa GDPR:n kaikista velvoitteista. Siitä vaan tietopyyntöä vetämään. Tämä sekaannus käy hyvin ilmi sosiaalisessa mediassa tapahtuvassa verkkomainonnassa. Verkossa somejättien valta on merkittävä ja ne käytännössä päättävät, mitä mainoksia ja sisältöä näytetään kenellekin. Ehdokkaat ja puolueet voivat kuitenkin rajata halutessaan esimerkiksi tietyillä sanoilla tai muilla parametreillä kenelle heidän mainoksia näytetään eli kohdennetaan. Esimerkit targetoinnista vaihtelevat lähinnä hämmentävästä (kohdennus esimerkiksi seuraaville kiinnostuksen kohteille: “Aurinkomatkat”, “Vain elämää”, “Formula 1”) suorastaan huolestuttavaan. Helsingin Vihreät ovat esimerkiksi kohdentavat mainoksia monen muun aiheen ohella myös mielenterveydestä kiinnostuneille, ja kohdennuslistalta löytyy muun muassa kategoriat “terapia” ja “burnout”. Tunnettu kokoomuspolitiikko kohdentaa mainoksensa vain miehille, jotka asuvat Helsingin hyvätuloisilla alueilla. Ja kriteereillä "Sauna, Formula 1 ja Olut" yritetään tavoitella Suomen Mondeo-Miestä. TietosuojaPod on selvittänyt tietosuojan toteutumista vaalimainonnassa vaalikeväällä 2023. Kysymyksiä tietosuoja-asioiden huomioimisesta esitettiin suoraan puolueiden keskusjärjestöille. Lisäksi keräsimme jaksoa varten runsaasti esimerkkejä mikrotargetoinnista Metan avoimesta mainoskirjastosta. Kuuntele lisää uusimmasta jaksostamme. Linkit: Meta Ad Library Tietosuojavaltuutetun toimiston ohje vaalikampanjointiin Tietosuojan muistilista vaalikampanjointiin Komission asetusehdotus poliittisen mainonnan läpinäkyvyydestä EDPS kannanotto asetusehdotuksesta (Opinion 2/2022) Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/26302902

#51: Keksihelle 03/01/2023

#50: Juhlajakso: Heikin Paluu 02/10/2023

#49: Sykähdyttäviä sakkoja maalla ja merellä 01/18/2023

Special: Vuoden 2022 tuhmat ja kiltit sekä Jouluevankeliumi 12/21/2022

#48: Pelkoa ja inhoa internetissä: lapset ja sosiaalinen media 12/19/2022

#47: Mitä Pilvi sanoo Pilvilaista? Uskaltaako pilviä edelleen käyttää? 12/13/2022

#46: Huubertin Herkkurahasto Oy eli Not Tax Evasion Holding Oy 11/18/2022

TietosuojaPod #45: Unelma automatisoinnista - tietosuojapodin vieraana Sofia Wilson 11/11/2022

TietosuojaPod #44: Haastattelussa Vastaamon DPO:n juristi Herkko Hietanen 11/04/2022

TietosuojaPod #44: Haastattelussa Vastaamon DPO:n juristi Herkko Hietanen Tässä jaksossa saamme vieraaksemme Herkko Hietasen joka tunnetaan juristina, koodarina, taloustieteilijänä sekä Turre Legalin omistajana. Keskustelemme Psykoterapiakeskus Vastaamoa koskevasta tietovuodosta ja siitä seuranneesta poliisitutkinnasta. Herkko edusti tässä poikkeuksellisessa tapauksessa tietosuojavastaavaa, jonka kohdalla syyttäjä on tehnyt tietosuojarikoksen osalta syyttämättäjättämispäätöksen 27.9.2022. Olemme tutustuneet tapaukseen liittyvään rikosoikeudelliseen materiaaliin ja pääsimme sen pohjalta keskustelemaan Herkon kanssa tapaus Vastaamosta sekä siitä, millaista on ollut toimia edustajana yhdessä Suomen tietosuojaoikeushistorian merkittävimmässä tapauksessa. Keskustelemme myös muun muassa tietosuojarikoksesta käsitteenä: mikä se oikeastaan on ja mikä on sen suhde hallinnollisiin seuraamusmaksuihin, entä millaisissa tilanteissa tietosuojavastaava voi joutua rikosvastuuseen? Entä mitä tarkoittaa epävarsinainen laiminlyöntivastuu? Vastaamossa ajauduttiin lopulta tilanteesen, jossa merkittävät ongelmat olivat johdon tiedossa, mutta resursseja niiden korjaamiseen ei myönnetty. Miten tietosuojavastaavan tulisi toimia tällaisessa tilanteessa? Kuka kantaa vastuun ja kehen kaikkiin rikosvastuu voi mahdollisesti kohdistua? Entä kuka kantaa vastuun siitä, jos tietosuojavastaavalla ei ole riittävää pätevyyttä tehtäviensä hoitamiseen? Arvioimme lisäksi tapauksen pohjalta sitä, mitkä seikat Vastaamossa vaikuttivat lopulta siihen, ettei rikosvastuu kohdistunut tietosuojavastaavaan ja mitä tästä ja koko tapauksesta voidaan oppia. Tätä, mörököllejä, teaseriä retriitillä nauhoitetusta jouluspeciaalista ja paljon muuta tarjolla tässä jaksossa. Tykkäsitkö jaksostamme? Tue meitä täällä: Voit seurata TietosuojaPodia Twitterissä täältä: Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod! /episode/index/show/tietosuojapodcast/id/24884112

TietosuojaPod #43: Laiva on lastattu lasten tietosuojalla! 10/15/2022

Tietosuojapod #42: Uusi GDPR-raamattu 10/06/2022

TietosuojaPod

TOPICS