Sivu 1/6
Suomen tietosuojaseuraamukset 2025–2026: Yliopiston Apteekin päätös, Verkkokauppa.comin KHO-ratkaisu ja käytännön opit. Erotamme määrätyn ja muutoksenhaussa vahvistetun maksun.
Käsittelytoimien selosteen mallipohjat rekisterinpitäjälle ja käsittelijälle. GDPR 30 artiklan kentät, verkkokaupan esimerkki ja käytännön täyttöohjeet.
Säilytyksen rajoittaminen GDPR 5 artiklan mukaan: kuinka kauan henkilötietoja saa säilyttää, miten säilytysajat määritetään ja miten periaate täytetään käytännössä.
Oikeus siirtää tiedot järjestelmästä toiseen GDPR 20 artiklan mukaan: mitä tietoja se koskee, missä muodossa ne annetaan ja miten siirto-oikeus eroaa tarkastusoikeudesta.
DORA Suomessa: Finanssivalvonta, soveltamisalan poikkeukset, ICT-sopimusrekisteri, poikkeamien määräajat, testaus ja toimittajien hallinta.
Käsittelysopimuksen valmistelurunko ja GDPR 28 artiklan ehdot: roolit, ohjeet, turvatoimet, alikäsittelijät, avunanto, auditointi ja tietojen poistaminen.
Oikeus tulla unohdetuksi GDPR 17 artiklan mukaan: milloin tiedot on poistettava, mitkä ovat poikkeukset ja miten poistopyyntöön vastataan oikein. Opas 2026.
Tietosuojavaltuutettu 2026: toimiston rooli, seuraamuskollegion toimivalta, kantelut ja tarkastukset. Näin Suomen tietosuojaviranomainen toimii ja määrää seuraamusmaksut.
Tietosuojaselosteen muokattava malli verkkosivulle: käyttötarkoitukset, oikeusperusteet, vastaanottajat, säilytys ja rekisteröidyn oikeudet käytännössä.
Pk-yrityksen GDPR-ohjelmiston valinta alkaa käsittelyistä ja vastuista. Opas selosteeseen, tietopyyntöihin, sopimuksiin ja rajattuun koehankkeeseen.
GDPR-ohjelmiston kustannus Suomessa: lisenssi, käyttöönotto, oma työ ja sopimusrajat. Kuvitteellinen laskuesimerkki auttaa vertaamaan tarjouksia.
GDPR 28 artiklan käsittelysopimus tai muu sitova järjestely: vaaditut ehdot, alikäsittelijät ja sopimuksen puuttumisen riskit.
Käsittelytoimien seloste GDPR 30 artiklan mukaan: kenen se on pakko laatia, mitä tietoja siihen kuuluu ja miten välttää seuraamusmaksut. Selkeä opas 2026.
ROPA-ohjelmiston arviointi: 30 artiklan kentät, rekisterinpitäjän ja käsittelijän roolit, muutokset, vienti ja taulukosta siirtyminen.
NIS2 Suomessa 2026: kyberturvallisuuslaki voimaan 8.4.2025, toimialakohtainen valvonta, toimijaluettelo, riskienhallinta ja poikkeamien raportointi.
Paras DORA-ohjelmisto 2026: ICT-riskienhallinta, ICT-sopimusrekisteri, poikkeamaraportointi ja testaus. Ostajan kriteerit Suomessa.
Paras NIS2-ohjelmisto 2026: kyberturvallisuuslaki, toimialakohtainen valvonta, riskienhallinta, poikkeamailmoitus ja työkalujen vertailu suomalaiselle toimijalle.
Näin arvioit DSAR-ohjelmiston: vastaanotto, kuukauden määräaika, tunnistaminen, tiedonhaku ja turvallinen vastaus. Käytännön hankintakoe.