Ohjeita on rajattu esikysymysten perusteella. Voit muokata vastauksia oppaan aloitussivulla.
VAHTI hyvät käytännöt
Digitaalisen turvallisuuden riskienhallintaTietosuojaan liittyvät prosessit
Mitä tietosuojan liittyvät prosessit ovat?
Tietosuojaan liittyvillä prosesseilla pyritään varmistamaan, että
- tietosuojaan liittyviä riskejä minimoidaan,
- rekisteröityjen oikeudet toteutuvat asianmukaisesti
- tietosuojaan liittyvät vaatimukset toteutetaan.
Tietosuojaan liittyvät riskienhallintaprosessit varmistavat myös, että käsittelytoimet, riskien hallintatoimet ja varautumiseen ja jatkuvuuden hallintaan liittyvät toimet ovat ajantasaisia, tarvittavien tahojen tiedossa ja harjoiteltuja.
Päivitetty: 28.10.2024
Huomioi sidosryhmät ja palveluketjut
Koska palveluketjut saattavat olla joskus hyvinkin pitkiä, riskienhallinnan kattavuus ja laaja-alaisuus on tärkeää. Henkilötietojen siirrot ja luovutukset edellyttävätkin sidosryhmien ja palveluketjujen huomioimista tietosuojan riskienhallinnassa.
Rekisterinpitäjän tulee
- joko hallita oman toimintaympäristön riskien lisäksi myös sidosryhmien ja toimittajien toimintaympäristöjen riskit tai
- muutoin varmistaa, että sidosryhmät ja toimitusketjuihin osallistuvat käsittelijät huomioivat oman ja alihankkijoidensa toimintaympäristöjen riskit.
Päivitetty: 28.10.2024
Seuraa prosessien toimivuutta
Tietosuojan toimintaympäristö muuttuu jatkuvasti: tekniikka kehittyy, sääntely kehittyy ja lisääntyy ja maailmanpoliittiset tilanteet muuttuvat. Kaikki nämä vaikuttavat tietosuojan toteutumiseen, ja tietosuojan riskienhallintaan liittyvien prosessien toimivuutta ja tehokkuutta tulee seurata säännöllisesti.
Päivitetty: 28.10.2024