Tietosuojaohjelmistojen vertailu: yhteinen hankintakoe
Vertaa tietosuojaohjelmistoja samalla käsittely-, tietopyyntö- ja toimittajamuutoksen testillä. Tarkista toimitus, sopimus, tietoturva ja kokonaiskustannus.
Sivu 2/6
Vertaa tietosuojaohjelmistoja samalla käsittely-, tietopyyntö- ja toimittajamuutoksen testillä. Tarkista toimitus, sopimus, tietoturva ja kokonaiskustannus.
Tietosuojavastaavan (DPO) rooli GDPR 37–39 artiklan mukaan: milloin nimittäminen on pakollista, mitkä ovat tehtävät ja miten riippumattomuus turvataan.
Tietoturvaloukkauksen ilmoittaminen GDPR 33–34 artiklan mukaan: 72 tunnin määräaika, milloin ilmoitat viranomaiselle ja rekisteröidyille sekä mitä seuraa viiveestä.
Tietosuojaa koskeva vaikutustenarviointi (DPIA) GDPR 35 artiklan mukaan: milloin se on pakollinen, miten se tehdään ja mitä seuraa laiminlyönnistä.
DORA:n ICT-riskienhallinnan viitekehys (5–15 art.): hallituksen vastuu, tunnistaminen, suojaus, havainnointi, palautuminen, varmuuskopiot ja oppiminen.
Henkilötietojen siirrot EU:n ulkopuolelle GDPR:n V luvun mukaan: riittävyyspäätös, vakiolausekkeet 2021/914, BCR, 49 artiklan poikkeukset ja siirtoarviointi.
NIS2-riskienhallinta käytännössä: 21 artiklan kymmenen vähimmäistoimenpidettä, toimitusketjun turvallisuus ja johdon henkilökohtainen vastuu (20 artikla).
Oikeutettu etu GDPR 6(1)(f): kolmiosainen tasapainotesti, LIA:n dokumentointi, kohtuulliset odotukset ja 21 artiklan ehdoton vastustamisoikeus markkinoinnissa.
Vertaa Legiscopen ja OneTrustin dokumentoituja ominaisuuksia, rajoja, kustannuksia, siirtoa ja näyttöä konkreettisten hankintavaatimusten avulla.
Suostumus GDPR 7 artiklan mukaan: mitä pätevä suostumus edellyttää, miten se pyydetään ja peruutetaan sekä konkreettiset esimerkit oikeista ja vääristä muotoiluista.
Tietosuoja Suomessa 2026: tietosuojalaki 1050/2018, tietosuojavaltuutettu, seuraamusmaksut (Posti, Vastaamo, Verkkokauppa.com) ja rekisterinpitäjän velvollisuudet.
Milloin sähköinen, paperinen tai suullinen henkilötietojen käsittely kuuluu GDPR:ään? Täytetty soveltamisarvio ja ero automatisoituun päätökseen.
Arvioi GDPR 22 artiklan soveltuminen, kolme poikkeusta ja ihmisen todellinen osallistuminen. Mukana täytetty hakijapisteytyksen esimerkki.
Erityiset henkilötietoryhmät, 9 artiklan kymmenen poikkeusta ja Suomen lisäsäännöt. Mukana täytetty allergiatietojen käsittelyesimerkki.
Henkilötiedon määritelmä, välilliset tunnisteet, pseudonymisointi ja täytetty esimerkki aineiston luokittelusta.
Arvioi henkilötietojen salaus siirrossa, tallennuksessa ja varmuuskopioissa. Täytetty avainluettelo, palautusharjoitus ja loukkaustilanteiden vertailu.
Henkilötunnuksen käyttö Suomessa: 29 §:n edellytykset, yksilöiminen ja tunnistaminen, asiakirjat, luovutus ja täytetty kenttäpäätös.
Huumausainetesti rekrytoinnissa: tehtäväkohtaiset 7 §:n ehdot, päihdeohjelma, ennakkotieto ja suojattu todistusprosessi.