Tietosuojavastaavan jatkokoulutus (2 op)
Etäkoulutus
Koulutuksen kuvaus
Koulutus toteutetaan yhteistyössä SnellmanEDU kesäyliopiston kanssa.
Tämä jatkokoulutus on suunnattu tietosuojavastaaville, jotka haluavat syventää tehtävään liittyvää osaamistaan. Oletuksena on, että EU:n yleisen tietosuoja-asetuksen (GDPR) perusvaatimukset ovat jo tuttuja osallistujille. Koulutus keskittyy mm. tietosuojan vuosittaiseen tietotilinpäätökseen, tietoturvauhkien torjuntaan, pilvipalvelujen tietosuojaan, henkilötietojen käsittelijöihin sekä vaikutustenarvioinnin tekoon.
Kouluttaja: Harto Pönkä, KM on ohjelmistoalan yrittäjä, tietokirjailija sekä sosiaalisen median ja tietosuojan tunnettu asiantuntija. Sosiaalista mediaa hän on kouluttanut vuodesta 2008 ja tietosuojaa vuodesta 2017 lähtien yrityksensä Innowisen kautta. Hän on perehtynyt henkilötietojen käsittelyyn ja tietosuojaan mm. seuraavista näkökulmista:
- GDPR:n vaatimukset henkilötietojen käsittelylle yrityksissä ja muissa organisaatioissa (mm. asiakasrekisterit, markkinointi ja viestintä).
- Datankeruu, tietosuoja ja tietoturva tietojärjestelmissä, verkkopalveluissa ja sosiaalisessa mediassa.
- Tietosuojan ja salassapidon huomiointi mm. opetuksessa, varhaiskasvatuksessa ja nuorisotyössä.
- Sovellusten riskiarvioinnit ja tietosuojan vaikutustenarvioinnit
EU:n yleiseen tietosuoja-asetukseen liittyviä koulutuksia Harto on pitänyt yrityksille, kunnille, oppilaitoksille ja järjestöille sekä konsultoinut GDPR:n käytännön soveltamiseen liittyvissä asioissa. Vuonna 2022 Harto oli yhtenä kirjoittajana Faktabaarin julkaisemassa Digitaalisen informaatiolukutaidon oppaassa ja vuonna 2023 sen jatkoksi tehdyssä tekoälyoppaassa. Pönkä on aktiivinen yhteiskunnallinen keskustelija, jonka näkemyksiä myös korkeakoulut, yritykset sekä media arvostavat.
Koulutuksen sisältö
Tietosuojan vuosikello, tietotilinpäätös ja tietoturvauhkiin reagointi
- Tietosuojan vuosikello
- Tietotilinpäätös
- Ajankohtaisia tietoturvauhkia, mm. huijaukset ja tietojenkalastelu
- Tietosuojan poikkeamat ja tietosuojarikkomuksiin reagointi
Tietosuoja pilvipalveluissa ja henkilötietojen käsittelijät
- Tietosuojan huomiointi pilvipalveluissa, mm. Googlen ja Microsoftin palvelut
- Pilvipalvelujen ehdot ja käsittelysopimukset
- Käsittelijöiden ja alakäsittelijöiden kartoitus
- Rekisterinpitäjän ohjeet henkilötietojen käsittelijöille
Tietosuojaa koskeva vaikutustenarviointi (DPIA)
- Milloin tietosuojaa koskeva vaikutustenarviointi on tehtävä?
- Vaikutustenarvioinnin teko
- Tietosuojavaltuutetun toimiston työkalu vaikutustenarviointiin
- Tietojen siirto EU:n ulkopuolelle, mallisopimuslausekkeet ja täydentävät suojatoimet
Etäkoulutuksiin osallistuminen ja joko a) tietotilinpäätöksen tai b) jonkin pilvipalvelun tietosuoja-arvioinnin teko itsenäisesti / kurssin oppimisalustalla. Hyväksytyn suorituksen laajuus on 2 op.
Ilmoittaudu
IlmoittauduLisätietoja
Juho Mutka koulutussuunnittelija
juho.mutka@lapinkesayliopisto.fi Puh. 040 502 5679Tutustu perumisehtoihimme