Artikkelit: Suomi

Vaikutustenarviointi: täytetty DPIA-malli ja päätös

Täytetty DPIA-malli: käsittelyn kuvaus, tarpeellisuus, riskit, suojaukset ja perusteltu päätös suomalaisen työpaikan esimerkillä.

Vakiolausekkeet SCC: moduulin valinta ja liitteiden täyttäminen

Valitse SCC-moduuli, täytä siirron liitteet ja arvioi suojauksen toteutuminen. Suomalainen esimerkki näyttää myös, milloin siirtoa ei aloiteta.

Vastustamisoikeus: GDPR 21 artikla ja suoramarkkinointi

Vastustamisoikeuden ehdot, suoramarkkinoinnin lopettaminen ja täytetty esimerkki kiellon toteutuksesta eri järjestelmissä.

8. syyskuuta 20266 min

Verkkokaupan tietosuoja: tilaukset, asiakastiedot ja markkinointi

Verkkokaupan tietosuoja kassalta poistamiseen: evästeet, maksupalvelujen roolit, asiakasmarkkinointi ja suomalaiset säilytyssäännöt käytännön esimerkillä.

Windowsin ja Linuxin koventaminen: hallittu toteutus

Kovenna Windows- ja Linux-järjestelmät hallitusti. Ohje kattaa vertailutason, käyttöoikeudet, SELinuxin, pilotin, poikkeukset ja toteutuksen tarkistamisen.

8. syyskuuta 20266 min

Yhdistyksen tietosuoja: jäsenet, vapaaehtoiset ja tiedon jakaminen

Yhdistyksen jäsenluettelo, jäsenten tiedonsaanti, vapaaehtoiset ja tietojen säilytys. Täytetty esimerkki suomalaisen yhdistyksen käytännöistä.

Paras GDPR-ohjelmisto 2026: 6 työkalua vertailussa + hinnat

Käytännöllinen arvio laajuudesta, näytöstä, käyttöönotosta ja hankintakysymyksistä.

30. heinäkuuta 20266 min

Tarkastusoikeus 2026: GDPR 15 artikla ja rekisteröidyn pyyntö

Rekisteröidyn tarkastusoikeus GDPR 15 artiklan mukaan: mitä tietoja on annettava, kuukauden määräaika, tunnistaminen ja tavallisimmat virheet. Opas 2026.

30. heinäkuuta 20266 min

Tekoälysäädös (AI Act) -ohjelmisto 2026: vaatimustenmukaisuus

Tekoälysäädös (AI Act) -ohjelmisto 2026: riskiluokitus, korkean riskin järjestelmät, dokumentaatio ja GDPR-yhteydet. Työkalujen vertailu ja hinnat suomalaiselle yritykselle.

30. heinäkuuta 20268 min

DORA pankeille 2026: velvoitteet ja tiekartta

DORA pankeille: puuteanalyysi, ICT-sopimusten remontti, TLPT-valmius, tietorekisteri ja hallitusraportointi – tiekartta ja Finanssivalvonnan odotukset.

DORA-poikkeamailmoitukset 2026: määräajat

DORA-poikkeamailmoitukset ja määräajat: merkittävän ICT-poikkeaman luokittelu, kynnysarvot, ensi-ilmoitus 4 h, väliraportti 72 h ja loppuraportti kuukaudessa.

29. heinäkuuta 20267 min

DORA-seuraamukset ja valvonta

DORA-seuraamukset ja valvonta: Finanssivalvonnan toimivaltuudet, 1 %:n uhkasakko päiväliikevaihdosta ja kriittisten ICT-palveluntarjoajien valvontakehys.

DORA: sietokykytestaus ja TLPT

DORA-sietokykytestaus 24–27 artiklan mukaan: vuosittainen perusohjelma, uhkaperusteinen TLPT kolmen vuoden välein, TIBER-EU-yhteys ja Finanssivalvonnan rooli.

DORA-tietorekisteri 2026: malli ja ohje (28 art.)

DORA-tietorekisteri (register of information) 28 artiklan mukaan: kenttä kentältä -malli, ESA-mallipohjat, suhde ROPA:an ja toimitus Finanssivalvonnalle.

29. heinäkuuta 20267 min

DORA vs NIS2 2026: keskeiset erot

DORA vs NIS2: soveltamisala, lex specialis -suhde, valvonta (Finanssivalvonta vs Traficom), poikkeamakynnykset, toimittajavalvonta ja seuraamukset taulukkona.

Häiriöilmoitukset 2026: DORA, NIS2 ja GDPR

Häiriöilmoitukset DORA:n, NIS2:n ja GDPR:n mukaan: kolme määräaikaa, kolme viranomaista, yksi poikkeama. Taulukko määräajoista ja yksi sisäinen prosessi.