Tietosuoja
Penetraatiotestaus: rajaus, toteutus ja tulosten käsittely
Penetraatiotestin tilaaminen käytännössä: täytetty rajaus, testauslupa, raportin esimerkkihavainto ja korjauksen jälkitarkistus.
8. syyskuuta 20266 min
Koko arkisto
Hae →Artikkelit: Suomi
Sivu 4/6
Tietosuoja
Potilastietojen tarkastus ja korjaus: pyyntö oikealle rekisterinpitäjälle
Potilastietojen tarkastus, lokitiedot ja korjaus Suomessa: täytetyt pyynnöt, oikea palvelunantaja, Kelan rooli ja eri määräajat.
8. syyskuuta 20267 min
Tietosuoja
Pseudonymisointi: tunnisteet, avaimet ja käyttöoikeudet
Pseudonymisoinnin tekniikat, tunnisteavainten erottaminen ja täytetty esimerkki analyysiaineiston turvallisesta käsittelystä.
8. syyskuuta 20266 min
Tietosuoja
Rekisterinpitäjä ja käsittelijä: roolit ja vastuunjako
Rekisterinpitäjän, käsittelijän ja yhteisrekisterinpitäjien roolit. Täytetty ulkoistusesimerkki yhdistää päätösvallan sopimuksiin ja vastuisiin.
8. syyskuuta 20266 min
Tietosuoja
Sähköinen suoramarkkinointi yrityksille ja työntekijöille
Yrityssähköpostien suoramarkkinointi Suomessa: asemavaltuus, ennakkosuostumus, asiakaspoikkeus ja täytetty vastaanottajapäätös.
8. syyskuuta 20267 min
Tietosuoja
Salasanapolitiikka: MFA, salalauseet ja tilin palauttaminen
Määritä salasanat, monivaiheinen tunnistautuminen ja tilin palautus. Täytetty politiikka erottaa NIST-viitteet, yrityksen päätökset ja käytännön tarkistukset.
8. syyskuuta 20266 min
Tietosuoja
Siirtovaikutustenarviointi TIA: selvityksestä siirtopäätökseen
Laadi TIA, joka yhdistää vastaanottajan, kohdemaan oikeuden, tekniset suojat ja täytetyn siirtopäätöksen. Mukana etätuen käytännön esimerkki.
8. syyskuuta 20267 min
Tietosuoja
Suosittelijat ja taustatiedot rekrytoinnissa: kerääminen muualta
Suosittelijat rekrytoinnissa Suomessa: tarpeellisuus, muualta keräämisen suostumus, täytetty puhelurunko ja informointi ennen päätöstä.
8. syyskuuta 20267 min
Tietosuoja
Tekniset ja organisatoriset turvatoimet: täytetty malli
Täytetty turvatoimimalli GDPR:n 32 artiklaan: käyttöoikeudet, salaus, palautuminen, toimittajat ja näyttö suojausten toimivuudesta.
8. syyskuuta 20266 min
Tietosuoja
Tietojen anonymisointi: menetelmät ja tunnistamisriskit
Arvioi anonymisoinnin onnistuminen ennen julkaisua. Täytetty tilastoesimerkki näyttää tunnistamisriskit, muunnokset ja vuoden 2026 EDPB-luonnoksen merkityksen.
8. syyskuuta 20266 min
Tietosuoja
Tietojen minimointi: lomakkeista järjestelmien asetuksiin
Tietojen minimointi lomakkeissa: täytetty kenttäarvio, Mousse-ratkaisun opetus sekä tietojen rajaus keräämisestä vastaanottajiin ja poistamiseen.
8. syyskuuta 20266 min
Tietosuoja
Henkilötietojen täsmällisyys: laadun varmistaminen käytännössä
Varmista henkilötietojen täsmällisyys tiedon keruusta korjauksiin. Täytetty esimerkki näyttää lähteen, vastaanottajat ja virheen uusiutumisen estämisen.
8. syyskuuta 20266 min
Tietosuoja
Tietosuojavastaavan koulutus ja sertifiointi: valintaperusteet
Vertaa CIPP/E-, CIPM- ja CIPT-koulutuksen painotuksia tietosuojavastaavan osaamistarpeeseen. Mukana täytetty valinta, harjoitukset ja työajan suunnittelu.
8. syyskuuta 20266 min
Tietosuoja
Tietoturvan perustoimet: toteutus ja vastuut pienessä organisaatiossa
Toteuta tietoturvan perustoimet pienessä organisaatiossa: tilit, päivitykset, palautus, laitteet ja hälytykset. Mukana täytetty vastuunjako.
8. syyskuuta 20266 min
Tietosuoja
Tietoturvapolitiikka: sisältö, vastuut ja käytännön toteutus
Laadi tietoturvapolitiikka, joka yhdistää riskit, vastuut, käyttöoikeudet ja häiriöihin varautumisen. Mukana täytetty yritysesimerkki ja hyväksymisen vaiheet.
8. syyskuuta 20267 min
Tietosuoja
TLS-asetukset ja varmenteet: turvallinen yhteys käytännössä
TLS 1.3:n käyttö, yhteyksien tarkistus ja varmenteiden uusiminen täytetyn esimerkin avulla. Mukana vuoden 2026 standardien rajaukset.
8. syyskuuta 20266 min
Tietosuoja
Työelämän tarpeellisuusvaatimus: mitä tietoja työnantaja saa kerätä?
Työelämän tietosuojalain 3 § käytännössä: täytetty hakulomakkeen kenttäarvio, keräämisen vaiheet ja suostumuksen rajat.
8. syyskuuta 20268 min
Tietosuoja
Työntekijän sähköposti: viestien hakemisen ja avaamisen ehdot
Työntekijän sähköposti poissaolon aikana: 18–20 §:n eri edellytykset, rajattu haku, avaaminen ja täytetty selvitys.
8. syyskuuta 20267 min