Source: http://docplayer.fi/704783-Tunnistamistietojen-kasittely-vaarinkaytostapauksissa.html
Timestamp: 2017-02-24 02:46:16+00:00
Document Index: 19012643

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

TUNNISTAMISTIETOJEN KÄSITTELY VÄÄRINKÄYTÖSTAPAUKSISSA - PDF
Download "TUNNISTAMISTIETOJEN KÄSITTELY VÄÄRINKÄYTÖSTAPAUKSISSA"
1 TIETOSUOJAVALTUUTETUN TOIMISTO TUNNISTAMISTIETOJEN KÄSITTELY VÄÄRINKÄYTÖSTAPAUKSISSA - Ohje toiminnan suunnittelemiseksi Julkaistu2 JOHDANTO... 3 VÄÄRINKÄYTÖSVALVONTA JA MUU TUNNISTAMISTIETOJEN KÄSITTELY... 3 POHJANA RISKIANALYYSI... 5 SUUNNITTELU... 6 SELVITYS JA TOIMENPITEET KYSYMYKSIÄ JA VASTAUKSIA LIITE 1, VIESTINTÄVIRASTON KANNANOTTO 268/64/2010 23 Johdanto Tämä ohje kuvaa vaiheittain, mitä tunnistamistietojen käsittelyssä, viestintäverkon tai yrityssalaisuuksien väärinkäytöstapauksien havaitsemisen tai selvittämisen tarkoituksessa, on otettava huomioon. Ohje pyrkii havainnollistamaan sähköisen viestinnän tietosuojalain (SVTSL, 516/2004) 13 a-13 k :ien erityisiä vaatimuksia ja toimenpiteitä väärinkäytösten havaitsemiseksi ja selvittämiseksi. Ohje auttaa konkreettisten, organisaatiokohtaisten toimintamallien ja ohjeiden laadinnassa. Ohje on jaettu kahteen eri osaan. Ensimmäinen osa on tarkoitettu tueksi tunnistamistietojen käsittelykäytäntöjen suunnitteluun tietohallintoa, turvallisuustoimintoja tai sisäistä tarkastusta ohjaaville tahoille. Suunnitteluosiossa käydään läpi toimenpidekohtaisesti 1) tietoturvatason varmistaminen 2) käyttäjien ohjeistaminen 3) tunnistamistietojen käsittelykäytäntöjen määrittely sekä 4) tiedottaminen. Ohjeen toinen osa on tarkoitettu tunnistamistietoja käytännössä käsitteleville tietohallinnon, turvallisuustoimintojen tai sisäisen tarkastuksen edustajille. Osiossa käydään läpi tietoverkon poikkeaman arviointiin liittyvät vaiheet sekä väärinkäytöksen selvittämistä seuraavat toimenpiteet. Toinen osa sisältää myös Kysymyksiä ja vastauksia osion, jossa tunnistamistietojen käsittelyperusteita on pyritty selkeyttämään käytännön esimerkein. Käytännön esimerkeillä on erityisesti pyritty avaamaan SVTSL:n 13 :n suhdetta SVTSL:n 20 :n mukaiseen tunnistamistietojen käsittelyyn tietoturvatarkoituksessa. Tämän ohjeen käyttäjän oletetaan tunnistavan olevansa sähköisen viestinnän tietosuojalain (516/2004) 2 pykälän 11 alakohdan mukainen yhteisötilaaja ja tiedostavan käsittelevänsä 8 alakohdan mukaisia tunnistamistietoja. Ohje täydentää tietosuojavaltuutetun toimiston ohjetta yhteisötilaajan oikeudesta käsitellä tunnistamistietoja väärinkäytöstapauksissa 1, jossa käydään tarkemmin läpi sähköisen viestinnän tietosuojalain 13 a-k tunnistamistietojen käsittelyoikeutta erityisesti lainsäädännön näkökulmasta. Väärinkäytösvalvonta ja muu tunnistamistietojen käsittely Sähköisen viestinnän tietosuojalaki sallii yhteisötilaajan toimesta tapahtuvan tunnistamistietojen käsittelyn palvelujen tuottamiseksi ja käyttämiseksi (9 ), laskutusta (10 ), markkinointia (11 ), palvelujen teknistä kehittämistä (12 ) ja tilastollista analyysia varten (12 a ) sekä väärinkäytöksien selvittämiseksi (13 ), teknisen vian tai virheen havaitsemiseksi (14 ) ja tietoturvallisuuden toteuttamiseksi (20 ). On tärkeää tiedostaa, minkä yllä mainitun perusteen nojalla tunnistamistietoja kulloinkin käsitellään. Väärinkäytöstapauksia ajatellen erityisen tärkeää on erottaa toisistaan väärinkäytössäännösten (13 a-k ) ja tietoturvan toteuttamisperusteiden (20 ) välisen toiminnan rajat, joissa käytetyt työvälineet ja toimenpiteet ovat usein samoja, vain toiminnan päämäärän erottaessa oikeusperusteet toisistaan. 1 Asiaa tietosuojasta 1/2009, Yhteisötilaajan oikeus käsitellä tunnistamistietoja väärinkäytöstapauksissa, 34 On myös syytä erottaa viestintäverkon tunnistamistietojen käsittelyyn perustuva väärinkäytösselvitys muista tietohallinnollisista selvityskeinoista, jossa ei käsitellä tunnistamistietoja. Tietojärjestelmien sisäiset mekanismit, kuten kirjautumiset ja tietojärjestelmän käytön lokitiedot, eivät kuulu SVTSL:n 13 a-k :ien piiriin. Tässä ohjeessa keskitytään opastamaan viestintäverkon väärinkäytösten selvittämistä sähköisen viestinnän tietosuojalain 13 a-k :ien mukaisella tavalla, tunnistamistietoja käsittelemällä. Ohjeessa pyritään tuomaan esiin päivittäisessä tietoverkon ylläpitotyössä esiintyvät rajanvetotilanteet väärinkäytösselvitysten ja tietoturvan huolehtimistoimenpiteiden välillä ohjeen Kysymyksiä ja vastauksia -osiossa. Riskianalyysi Tietoturvatason varmistus Suunnittelu Tunnistamistietojen hallintaprosessi Tiedottaminen Havainnointi Automaatt. haun havainnot Muut havainnot (Vihjetieto, lisäkustannukset yms.) Esimiehen käsky Selvitys Analyysi Toimenpiteet Th-keinot Suostumus Varmistus Raportointi Kuva 1. Prosessikaavio tunnistamistietojen käsittelyoikeuksien käyttöönotosta ja käytöstä väärinkäytöstapausten selvittämiseksi 45 Pohjana riskianalyysi Yhteisötilaajan päätös ryhtyä käsittelemään tunnistamistietoja väärinkäytöstapauksissa perustuu organisaation tekemään riskianalyysiin. Päätöksen teon tueksi organisaatiossa kartoitetaan suojattavat kohteet (keskeiset yrityssalaisuudet) ja merkittävää haittaa aiheuttavat ohjeiden vastaisen käytön tilanteet; 2 tunnistetaan näihin kohdistuvat riskit ja niiden vaikutukset sekä käytössä olevat hallintakeinot ja niiden riittävyys. Organisaation johto päättää tarvitaanko tunnistamistietojen käsittelyoikeutta väärinkäytöstilanteiden havaitsemiseksi ja selvittämiseksi. Tehdyn ratkaisun mukaisesti joko käsittelyoikeuden käyttöönotto valmistellaan prosessikaaviokuvassa (kuva 1, sivu 4) esitettyjen vaiheiden mukaisesti tai rajataan tunnistamistietojen käsittelyoikeuksia siten, ettei ko. käsittelyä tapahdu SVTSL:n 13 :n mukaisten väärinkäytösten havaitsemiseksi ja selvittämiseksi, Käsittelytoimenpiteiden rajaamisessa suuntaa antavat viestintäviraston kannanotot ja määräykset sekä tämän ohjeen liitteenä olevat kysymykset ja vastaukset. Apuvälineitä ja malleja Viestintäviraston määräykset ja päätökset PK-yritysten riskienhallinta Valtionkonttorin Kaiku Luotain: Valtionhallinnon tietoturvallisuuden johtoryhmän ohjeet Kansallinen turvallisuusauditointikriteeristö KATAKRI 2 Yrityssalaisuuksien keskeisyys määrittyy oman toiminnan, toimialan ja siellä noudatettujen käytäntöjen ja yhteistoimintamuotojen sekä käyttäjille annettujen ohjeiden kautta. Merkittävää haittaa tai vahinkoa voi aiheutua lisääntyneistä kustannuksista tai tiedonsiirtokapasiteetin käytöstä tai muusta vastaavasta syystä, joka vaarantaa, vaikeuttaa tai hidastaa viestintäverkon tai palvelun käyttöä sille suunniteltuun käyttötarkoitukseen. 56 Suunnittelu Kun organisaatio päättää ryhtyä torjumaan viestintäverkon tai -palvelun ohjeen vastaista käyttöä sekä suojaamaan yrityssalaisuuksia oikeudettomalta paljastamiselta, SVTSL 13 a- k :ien mukaisesti omia tietoverkkojaan hyväksikäyttäen, tulee sen suunnitella ja toteuttaa tunnistamistietojen elinkaari kaikkien yksittäisten toimenpiteiden ja käsittelyvaiheiden osalta. Suunnittelu ja päätöksenteko tunnistamistietojen käsittelystä ovat johdon vastuulla, mutta mukana on hyvä olla myös henkilöstöhallinnon, tietohallinnon, viestinnän sekä lakiosaston edustajat. Suunnittelussa tulee huomioida seuraavat lain edellyttämät ennakkotoimenpiteet: 1. Varmista tietoturvasi taso 2. Ohjeista käyttäjiä 3. Määritä tunnistamistietojen käsittelykäytännöt sekä nimeä ja kouluta tunnistamistietojen käsittelijät 4. Tiedota asiasta (käsittele YT-menettelyssä) ja tee ilmoitus tietosuojavaltuutetulle. Tämän jälkeen yrityksellä on oikeus käsitellä tunnistamistietoja laissa säädettyjä tarkoituksia varten. 67 Toimenpide 1 Tavoite Toimenpide 1.1 Toimenpide 1.2 Toimenpide 1.3 Tietoturvatason varmistaminen Tunnistamistietojen käsittely on rajattu tilanteisiin, joissa väärinkäytösten ehkäiseminen ja selvittäminen ei muuten onnistu yhteisötilaajan tietopääomansa ja tietojärjestelmiensä suojaamiseksi toteuttamien tarpeellisten tietoturvatoimenpiteiden avulla. Yhteisötilaaja on uhkien vakavuus, tekninen kehitystaso ja kustannukset huomioon ottaen pyrkinyt rajaaman tunnistamistietojen käsittelytilanteet ja käsittelyn kohteet vain ehdottomasti tarpeellisiin. Harkitse, onko pääsy viestintäverkkoon ja viestintäpalveluun ja niiden käyttöön sekä keskeisiin yrityssalaisuuksiin rajoitettu asianmukaisesti. Harkitse muiden yrityssalaisuuksien luvatonta paljastumista ehkäisevien käyttörajoituksien ja suojauskeinojen käyttöä, kuten salassapitosopimuksien laatimista työntekijöiden ja liikekumppanien kanssa; turvallisuusselvitysten hankkimista turvallisuusselvityksistä annetun lain mukaisesti (177/2002); kameravalvontaa ja muuta yksityisyyden suojasta työelämässä annetun lain mukaista teknistä valvontaa; tietojenkäsittelypalveluiden, käyttäjien ja tietojärjestelmien ryhmien eristämistä toisistaan verkoissa esim. palomuurilla tai muilla tunkeutumisenesto sovelluksilla; pääsyn rajoittamista tiettyihin ajankohtiin sekä vain määritellyistä yhteisosoitteista tai laitteista; siirrettävien tietojen salausta ja käytettävän salausmenetelmän määrittämistä; liitetiedostojen tyyppien rajoittamista ja viestien lähetyksen estämistä tietyn tyyppisiin tai tiettyihin kohdeosoitteisiin. Harkitse muiden ohjeen vastaista käyttöä ehkäisevien rajoitusten ja suojausten käyttöä, kuten kiellettyjen kohdeosoitteiden suodatusta olemassa olevien listojen tai sisällön analyysin perusteella; verkon ja verkkolaitteiden kuormitustilanteen seurantaa (kapasiteetin valvontaa) ja suurimpien käyttäjäryhmien asianmukaista informointia; lähettävien ja saapuvien viestien teknistä rajoittamista (esim. viestien enimmäismäärän tai koon rajoittamista); hyväksymättömien ohjelmien ja laitteiden asentamisen/ajamisen estämistä; viestissä olevan ohjelmakoodin automaattisen suorittamisen es- 78 tämistä; teknisten rajoitusten kiertämisen kieltämistä. Toimenpide 1.4 Esimerkkejä hyvistä käytännöistä Huomioita Kokoa ja säilytä sovittu aika käyttäjien toimintaa, poikkeamia, häiriöitä ja tietoturvatapahtumia koskevia tapahtumalokeja. Toimenpiteeseen 1.1: Tietoon ja verkkopalveluihin pääsevät vain valtuutetut käyttäjät hyväksytyn pääsynvalvontapolitiikan mukaisesti. Käyttöoikeuksia hallitaan määritettyjen menettelytapojen mukaisesti. Tunnistamistietojen käsittelytoimintoja ulkoistettaessa edellytetään alihankkijoilta ja yhteistyökumppaneilta vähintään samaa tietoturvatasoa kuin yhteisötilaajalta itseltään. Apuvälineitä malleja ja ISO ja ja valtionhallinnon tietoturvatasot. 89 Toimenpide 2 Tavoite Toimenpide 2.1 Dokumentoi, ylläpidä ja tuo viestintäverkon ja -palveluiden hyväksyttävän käytön säännöt kaikkien tietoverkon käyttäjien saataville. Yksilöi riittävällä tarkkuudella vähintään viestintäverkon käytölle asetetut rajoitukset, kuten esimerkiksi se, rajoitetaanko liikennöintiä tietyn tyyppisiin tai tiettyihin kohdeosoitteisiin, menettelyohjeet tietoaineiston käsittelystä viestintäverkossa ja miten sääntöjen noudattamista valvotaan, miten poikkeamiin puututaan sekä mitä niiden rikkomisesta seuraa. Esimerkkejä hyvistä käytännöistä Huomioita Käyttäjien ohjeistaminen Yhteisötilaajan tietoverkon käyttäjä tietää, miten ja mihin viestintäverkkoa tai palvelua saa käyttää ja miten epäselvissä tilanteissa tulee toimia. Käyttösäännöt käydään lävitse perehdyttämistilanteessa ja niitä käsitellään säännöllisesti järjestettävässä koulutuksessa. Niistä henkilöistä, joilla on oikeus saada tietoa keskeisistä yrityssalaisuuksista, pidetään erillistä listaa. Kirjallisissa verkko- ja viestintäpalveluiden käyttöohjeissa hyväksytyn käytön tapoja voidaan määritellä laajasti, mutta tunnistamistietoja saa käsitellä SVTSL 13 a-k :ien nojalla vain merkittävää haittaa tai vahinkoa aiheuttavien maksullisen tietoyhteiskunnan palvelun, viestintäverkon tai viestintäpalvelun luvattoman käytön tai keskeisten yrityssalaisuuksien paljastamisen havaitsemiseksi tai selvittämiseksi. 910 Toimenpide 3 Tavoite Toimenpide 3.1 Toimenpide 3.2 Toimenpide 3.3 Toimenpide 3.4 Toimenpide 3.5 Toimenpide 3.6 Esimerkkejä hyvistä käytännöistä Tunnistamistietojen käsittelykäytäntöjen määrittely Väärinkäytösten hallintaohjeet on laadittu ja koulutettu. Tunnista ja määritä ne keskeiset yrityssalaisuudet, joiden luvatonta paljastamista viestintäverkkoa tai viestintäpalvelua käyttäen organisaatio haluaa ehkäistä ja selvittää tai ne organisaation ohjeet ja käytännöt, joiden noudattamiseksi verkon valvontaa käytetään tai on tarpeen ottaa käyttöön (ne organisaation viestintäverkon ja viestintäpalvelujen ohjeenvastaisen käytön tilanteet, jotka voivat aiheuttaa merkittävää haittaa tai vahinkoa) sekä ne yhteisötilaajan hallinnoimat tai sen lukuun hallinnoidut viestintäverkot, joihin kertyviä tunnistamistietoja väärinkäytösten valvonnassa käytetään ja ne yhteisötilaajan viestintäpalvelut, joita valvotaan väärinkäytösten ehkäisemiseksi tai selvittämiseksi. Nimeä tunnistamistietojen käsittelyyn selkeät vastuuhenkilöt, tehtävät tai toimintayksiköt. Näiden henkilöiden tulee olla verkon ylläpidosta, tietoturvallisuudesta tai turvallisuudesta huolehtivia tahoja. Ohjeista ja kouluta tunnistamistietojen käsittelijät asianmukaisesti. Kartoita automaattisessa viestintäverkon väärinkäytöksiin viittaavien poikkeamien haussa käytettävät järjestelmät ja määritä niissä käytettävät hakukriteerit. Hakukriteerit voivat perustua viestien kokoon, tyyppiin, yhteystapaan, liikenteen määrään tai kohdeosoitteisiin. Määritä tunnistamistietojen manuaalisen käsittelyn käytännöt väärinkäytösten selvittämistä varten. Määritä, kenelle ja millä edellytyksillä tunnistamistietoja voidaan luovuttaa. Huomaa, että tunnistamistietojen siirtäminen yhteisötilaajan ja alihankkijan välillä ei ole tietojen luovuttamista, vaan tietojenkäsittelyä yhteisötilaajan omassa toiminnassa. Toimenpiteeseen 3.1: Määritä eri käsittelytilanteiden osalta, onko organisaatiosi viestinnän osapuoli vai viestintämahdollisuuksia järjestävä yhteisötilaaja. Toimenpiteeseen 3.2: Käytä roolikuvauksia henkilökohtaisten työnkuvien sijaan (kts. VAHTI 3/2007 liite 2: Tietoturvavastuut rooleittain). Toimenpiteeseen 3.2: Laadi näiden henkilöiden kanssa salassapitosopimukset. Toimenpiteeseen 3.2: Määritä pätevyydet, joita tunnistamistietojen 1011 käsittelytehtävien suorittaminen edellyttää. Toimenpiteeseen 3.3: Laadi riittävän yksityiskohtaiset menettelyohjeet tunnistamistietojen käsittelystä väärinkäytöstilanteissa. Toimenpiteeseen 3.3: Ylläpidä asianmukaiset tallenteet koulutuksesta, taidoista, kokemuksesta ja pätevyyksistä. Toimenpiteeseen 3.4: Hankkiessasi valmiita ohjelmistotuotteita väärinkäytösten valvontaan varmista, että järjestelmä mahdollistaa määriteltyjen käsittelykäytäntöjen noudattamisen sekä tunnistamistietoihin ja niiden käsittelyn tapahtumatietojen tarkastuspyyntöihin vastaamisen. Toimenpiteeseen 3.5: Määritä, kuka organisaatiossasi päättää väärinkäytösten selvittämisen tai muun sisäisen tutkinnan aloittamisesta. Tunnistamistietojen ottamisesta manuaalisesti käsiteltäväksi väärinkäytösten selvittämistarkoituksessa voi päättää esimerkiksi verkon ylläpidosta, tietoturvallisuudesta tai turvallisuudesta vastaava tai muu esimies. Toimenpiteeseen 3.5: Huolehdi tämän henkilön koulutuksesta väärinkäytösten selvittämiselle asetettujen edellytysten arviointiin. Toimenpiteeseen 3.5: Määritä, ketkä osallistuvat havaitun väärinkäytöksen selvittämiseen. Toimenpiteeseen 3.5: Määritä, kuka organisaatiossasi päättää toimenpiteisiin ryhtymisestä väärinkäytökseen reagoimiseksi. Toimenpiteeseen 3.5: Yhdistä tai sisällytä väärinkäytösten selvittämistarkoituksessa tehtävän tunnistamistietojen käsittelyn käytännöt sisäisen tutkinnan tai tietoturvapoikkeamiin reagoimisen toimintamalliin ja ohjeistukseen. Toimenpiteeseen 3.5: Kerätyistä tunnistamistiedoista tallennetaan tutkintakopiot tietovälineelle, jonne on pääsy vain väärinkäytöksen tutkijoilla ja heidän esimiehillään. Toimenpiteisiin : Ulkoistustilanteessa huolehdi yhteisötilaajana, että ulkopuolisen palveluntuottajan kanssa on tarkasti sovittu kuka verkkoa valvoo ja missä tarkoituksessa, ulkopuolinen palveluntoimittaja noudattaa sovittuja käytäntöjä, tietojen siirrossa noudatettavat menettelyt on sovittu. Huomioita Yhteisötilaaja ei saa käsitellä omiin järjestelmiinsä kertyviä puheluihin, tekstiviesteihin tai muihin vastaaviin viesteihin liittyviä tietoja siltä osin, kun niitä välitetään kiinteissä tai matkapuhelinverkoissa. Tämä ei kuitenkaan rajoita puhelupalvelulaskun erittelytietojen käsittelyä sähköisen viestinnän tietosuojalain 24 2 momentin mukaisesti. Ulkoistustilanteessa yhteisötilaajan tulee varmistua ulkopuolisen palveluntarjoajan tehtävien tai toimintojen määrittelystä. Tyypillisesti verkon valvontatyökaluissa käytetyt hakukriteerit kattavat laajasti esimerkiksi erilaiset tietoturvapoikkeamat. Väärinkäytök- 1112 siin viittaavien poikkeamien haussa kriteerit tulee määritellä tavalla, joka rajoittaa haun vain merkittävää haittaa aiheuttavien väärinkäytöstilanteiden havaitsemiseen. Hakua ei saa käyttää lähdesuojan alaisten tietojen selville saamiseksi. Tunnistamistietojen manuaalisesta käsittelystä päättävän henkilön tulee arvioida uudelleen merkittävän haitan ja keskeisen yrityssalaisuuden edellytysten täyttyminen manuaalisen käsittelyn kohteeksi valikoituneiden tunnistamistietojen osalta. Käsittelyn kohteet ja käsiteltäväksi otettavat tunnistamistiedot tulee rajata etukäteen tapauskohtaisesti käytettävissä olevien muiden tietojen avulla. Ajallisesti käsiteltäväksi voidaan ottaa vain kulloinkin käsillä olevan tapauksen selvittämisen kannalta välttämättömät tunnistamistiedot. Tunnistamistietojen käsittely tulee päättää ja tiedot hävittää, kun käsittelyn tarkoitus päättyy esimerkiksi silloin, kun poliisi lopettaa jutun tutkinnan, työoikeudelliset toimenpiteet on toteutettu ja tapausta ei ole saatettu poliisitutkintaan tai selvityksen aikana käy ilmi, että tutkinta ei ole taloudellisesti järkevää (ei ole ratkaistu tai viety poliisille tietyssä ajassa). 1213 Toimenpide 4 Tavoite Toimenpide 4.1 Toimenpide 4.2 Toimenpide 4.3 Toimenpide 4.4 Tiedottaminen Tiedottaminen on organisoitu ja vastuutettu. Määrittele, kuka/ketkä vastaavat tiedoksiantojen ja ilmoitusten tekemisestä sekä niissä tarvittavien tietojen keräämisestä. Määrittele, kenelle tiedotetaan: 1) Ennakollinen tiedotus, kun tunnistamistietojen käsittelyoikeuksia ollaan ottamassa käyttöön; a) yhteisötilaajan tietoverkon käyttäjät, b) yrityssalaisuuksia käsittelevät, c) tietosuojavaltuutettu. 2) Jälkikäteinen tiedotus, kun tunnistamistietoja on käsitelty manuaalisesti; a) viestintäverkon käyttäjät, joiden tunnistamistietoja on käsitelty manuaalisesti (tiedotettava myös niille käsittelyn kohteille, jotka eivät liittyneet epäiltyyn väärinkäytökseen) ja b) työntekijöiden edustajat sekä c) tietosuojavaltuutettu. Määrittele, mistä tiedotetaan: 1) Ennakollinen tiedotus; a) tunnistamistietojen käsittelyssä noudatettavien menettelyiden perusteet ja käytännöt, b) seikat ja perusteet, joiden perusteella automaattinen tai manuaalinen käsittely olisi mahdollista, c) tehtävät, joissa tunnistamistietoja voidaan käsitellä sekä d) YT-menettelyssä tehdyt päätökset. 2) Jälkikäteinen tiedotus käsittelyn kohteelle; a) tunnistamistietojen käsittelyn peruste, ajankohta ja kesto, b) syy, jonka vuoksi tunnistamistietojen käsittelyyn on ryhdytty, c) käsittelijät ja d) käsittelystä päättänyt henkilö. 3) Vuosittainen selvitys työntekijöiden edustajille ja tietosuojavaltuutetulle; a) tunnistamistietojen manuaalisten käsittelykertojen määrä ja perusteet. Suunnittele tiedottamisprosessi, kuinka tiedotetaan: 1) Ennakollinen tiedotus; a) varaa työntekijöille tai heidän edustajilleen tilaisuus tulla kuulluksi (jos kuulut yhteistoimintavelvoitteen piiriin), b) tiedota työntekijöille valvonnan tarkoituksesta, käyttöönotosta 1314 ja siinä käytettävistä menetelmistä sekä sähköpostin ja tietoverkon käytöstä sekä c) harkitse, kuinka käyttöohjeet ja valvontamekanismit tuodaan käyttäjien tietoon. 2) Jälkikäteinen tiedotus käsittelyn kohteelle: a) Huolehdi, että kaikki käsittelyyn osallistuneet allekirjoittavat viestintäverkon käyttäjälle annettavan selvityksen. b) Lähetä laatimasi selvitys henkilölle/henkilöille, joiden tunnistamistietoja on käsitelty, kun se on mahdollista käsittelyn tarkoitusta vaarantamatta. c) Säilytä selvitys 2 vuotta. d) Laadi tallennettavista selvityksistä henkilötietolain (523/1999) 10 :n mukainen rekisteriseloste, joka on kaikkien saatavilla. Vuosittainen selvitys työntekijöiden edustajille ja tietosuojavaltuutetulle tehdään ainoastaan silloin, kun tunnistamistietoja on käsitelty manuaalisesti kuluneen vuoden aikana. Esimerkkejä hyvistä käytännöistä Huomioita Toimenpiteeseen 4.3 alakohtaan 2: Kaikesta havaitun väärinkäytöksen selvittämiseen liittyvästä toiminnasta, mukaan lukien tunnistamistietojen käsittely, pidetään tapahtumapäiväkirjaa, johon kirjataan toimenpiteet, ajankohdat, päätökset alla selvitys ja toimenpiteet osion toimenpide 3 mukaisesti. Vastuut kirjauksista on jaettu. Toimenpiteeseen 4.3 alakohtaan 2: Laadi mallipohjat tunnistamistietojen manuaalisesta käsittelystä annettavasta jälkikäteisestä selvityksestä. Yksityiskohtaisempaa tietoa annettavan selvityksen sisällöstä löytyy jäljempänä sivulla 16, selvitys ja toimenpiteet osion alakohta B:ssä. Toimenpiteeseen 4.4. alakohtaan 1: Yhteisötilaaja voi valita tiedottamistavan. Kirjallinen tiedottaminen ehkäisee näyttöongelmia. Toimenpiteeseen 4.4 alakohtaan 2: Selvitys annetaan väärinkäytöksestä epäillylle tiedoksi henkilökohtaisesti poliisin tai asianmukaisen esimiehen toimesta (henkilöstöosaston edustajan läsnäolo organisaation sisäisten ohjeistusten mukaisesti). Niille tunnistamistietojen käsittelyn kohteille, jotka eivät tutkimusten mukaan liittyneet epäiltyyn väärinkäytökseen, voidaan tiedoksianto tehdä esimerkiksi sähköpostitse. Tietosuojavaltuutetulle vuosittain annettavan selvityksen tekoaika lasketaan tietosuojavaltuutetulle toimitetusta ennakkoilmoituksesta tai edellisestä vuosi-ilmoituksesta. Vuoden aikana päättyneiden manuaalisten käsittelyjen lisäksi selvityksestä tulee käydä ilmi myös kyseisenä vuonna meneillään olevat, mahdollisesti jo aikaisemmin aloitetut tunnistamistietojen käsittelyt. Apuvälineitä malleja ja Tietosuojavaltuutetulle tehtävien ilmoitusten mallilomakkeet löytyvät osoitteesta ja rekisteriseloste täyttöohjeineen osoitteesta 1415 1516 Selvitys ja toimenpiteet Kun havaittua yrityssalaisuuden luvatonta paljastamista ryhdytään selvittämään tai havaittuun tietoverkon poikkeamaan ryhdytään reagoimaan, on tunnistamistietojen käsittely vain yksi käytössä olevista keinoista. Selvitykseen osallistuvien tietohallinnon, turvallisuustoimintojen tai sisäisen tarkastuksen edustajien tulee ammattitaitoonsa nojaten arvioida tarve tunnistamistietojen käsittelylle yksittäistapauksessa ja huolehtia tunnistamistietojen asianmukaisesta käsittelystä organisaation määrittelemien käytäntöjen ja ohjeiden mukaisesti. A. Havaittuasi poikkeaman tietoverkossa 1) arvioi poikkeaman mahdolliset vaikutukset tietoverkon ja sen laitteiden toiminnalle (tilanne-analyysi); a) miten laaja poikkeama on ja miten nopeasti se laajenee, b) mikä on sen vaikutus toimintaan ja mitä vahinkoja on aiheutunut tai todennäköisesti aiheutuu (esim. tietojen tai palvelujen saatavuus, tietojen luottamuksellisuus tai oikeellisuus, järjestelmän eheys, taloudelliset vahingot tai vahinkouhat, henkilövahingot), 2) jos poikkeama uhkaa verkon tai sen laitteiden tietoturvallisuutta ryhdy välittömiin toimiin uhan torjumiseksi tai sen vaikutusten rajoittamiseksi (kohdeosoitteiden sulkeminen; SVTSL 20 ); 3) arvioi onko kyseessä järjestelmästä aiheutuva vika vai inhimillinen toiminta; 4) jos poikkeama aiheutuu väärinkäytöksestä, harkitse jatketaanko selvittämistä; 5) harkitse, onko aihetta epäillä rikosta (täyttyykö rikoksen tunnusmerkistö) ja otetaanko yhteys poliisiin. Selvitä toimeksiantosi rajat - mihin asti päätät toimenpiteistä itsenäisesti ja milloin konsultoit esimiestäsi. Ota selvitykseen erikseen määritellyllä tavalla mukaan tarvittavat osallistujat organisaation eri yksiköistä. B. Kun väärinkäytöstä ryhdytään selvittämään, määritä ja kirjaa 1) mitä tutkitaan (millaisesta poikkeamasta/häiriöstä on kyse; onko kyseessä epäilty maksullisen tietoyhteiskunnan palvelun, viestintäverkon tai viestintäpalvelun luvaton käyttö, yrityssalaisuuden paljastaminen tai muu vaaran aiheuttaminen tietojenkäsittelylle) 2) miten poikkeama/häiriö/mahdollinen väärinkäytös tai tietovuoto havaittiin: a) automaattinen hakutoiminto havaitsi poikkeaman viestinnässä, b) palvelun käyttökustannukset ovat nousseet epätavallisen korkeiksi, c) yrityssalaisuus on julkaistu tai sitä käytetään luvatta, d) viestintäverkossa havaittu sinne kuulumaton laite, ohjelma tai palvelu, e) muu näihin rinnastuva perusteltu seikka (yksilöi) 3) milloin ja missä tapahtunut 4) mihin järjestelmään tai tietoon poikkeama kohdistuu: arvioi ja kirjaa a) onko kyseessä keskeinen yrityssalaisuus; miten se on keskeinen (organisaation määrittämien kriteerien perusteella), 1617 b) onko kyseessä lähdesuojan alainen tieto 5) kuka on vastuussa tästä järjestelmästä tai tiedosta 6) yksilöi järjestelmät, joiden tunnistamistietoja käsitellään (organisaation sähköposti, verkkosivut, sisäverkon palvelut, jokin muu) 7) kuka päättänyt tutkinnasta ja ketkä tunnistamistietoja käsittelevät sekä keneltä saa lisätietoja yllä esitetyistä havainnoista (yhteystiedot) 8) kenen tunnistamistietoja käsitellään; kerää tarvittaessa selvityksen kohteiden nimet erilliseen listaan. 9) milloin tutkinta aloitettiin ja milloin lopetettiin 1718 Kysymyksiä ja vastauksia Haittaohjelmat Kysymys: Saako ylläpitäjä etsiä haittaohjelmien saastuttamia tietokoneita tietoliikennelokeista haittaohjelmalle tunnusomaisen liikennöinnin avulla? Kysymys: Ulkopuolinen taho ilmoittaa yhteisötilaajan tietoverkon laitteen levittävän haittaohjelmaa. Saako kyseisen laitteen selvittää tietoliikenteen lokeista? Vastaus: Molemmat ovat SVTSL:n 20 :n sallimia tietoturvatoimenpiteitä. Kysymys: Eräs käyttäjä saa toistuvasti haittaohjelmatartuntoja tietokoneelleen. Saako yhteisötilaaja selvittää tietoliikennelokeista, millä verkkosivuilla käyttäjä vierailee? Vastaus: Mikäli ko. verkkosivuilla vierailu on kielletty käyttösäännöissä ja käyttäjää on tästä asianmukaisesti ohjeistettu, voidaan SVTSL:n 13 :n nojalla selvittää, onko käyttäjä vieraillut kielletyillä sivuilla. Tietojen kalastelu (Phishing) Kysymys: Saako yhteisötilaaja suodattaa viestejä, joissa yritetään huijata käyttäjiä paljastamaan yhteisötilaajan tietoja ulkopuoliselle taholle? Vastaus: Kyllä, SVTSL:n 20 :n mukaisena tietoturvatoimenpiteenä. Kysymys: Saako yhteisötilaaja selvittää, kuka käyttäjä vastaanotti viestin, jolla yritetään huijata käyttäjää paljastamaan yrityssalaisuuksia ulkopuoliselle taholle? Vastaus: Jos viestissä yritettiin urkkia maksuvälinetietoja tai tietoja, joita voidaan käyttää yhteisötilaajan viestintäpalvelujen tietoturvan tai viestintämahdollisuuksien vaarantamiseen, viestin vastaanottajat saa tunnistamistietojen yleiset käsittelysäännöt huomioiden selvittää SVTSL:n 20 :n nojalla. Jos viestissä yritettiin urkkia yhteisötilaajan yrityssalaisuuksia, viestin vastaanottajat saa muussa, kuin edellä esitetyssä tapauksessa selvittää SVTSL:n 13 :n nojalla. Kysymys: Saako yhteisötilaaja selvittää viestinnän lokeista käyttäjät, jotka vastasivat huijausviestiin ja sulkea heidän tunnuksensa asian tutkimisen ajaksi? Vastaus: Jos viestinnässä yritettiin urkkia tietoja, joita voidaan käyttää yhteisötilaajan viestintäpalvelujen tietoturvan tai viestintämahdollisuuksien vaarantamiseen, voi yhteisötilaaja ryhtyä SVTSL:n 20 :n nojalla perusteltuihin turvaamistoimenpiteisiin. Mikäli tietojen kalasteluviesti on sisällöltään muunlainen, tapahtuu selvittäminen SVTSL:n 13 :n nojalla. 1819 Häiriköinti ulkoisissa palveluissa Kysymys: Saako yhteisötilaaja selvittää, kuka käyttäjä on häiriköinyt kolmannen osapuolen verkkopalvelussa? Vastaus: Käyttäjien väärinkäytöksiä ulkoisissa palveluissa voidaan selvittää SVTSL:n 13 a :n mukaisesti, kun toiminta on selvästi vastoin asianmukaisesti laadittua käyttäjien ohjeistusta. Kolmannen osapuolen verkkopalvelussa häiriköivä käyttäjä voidaan tunnistaa tietyissä tilanteissa myös SVTSL:n 20 :n mukaisin oikeuksin viestintäviraston kannanotossa 268/64/2010 linjatuin reunaehdoin (kts. liite 1). Viestintäviraston arvion mukaan muiden käyttäjien viestintäpalvelun käyttömahdollisuuksia merkittävästi ja välittömästi rajoittavan käyttäjän toimia voidaan pitää sähköisen viestinnän tietosuojalaissa tarkoitettuna tietoturvatoimenpiteisiin ryhtymiseen oikeuttavana viestintäpalvelulle haittaa aiheuttavana häiriönä. Tietoturvatoimenpiteisiin ryhtymistä voidaan pitää perusteltuina myös viestintäpalvelun muiden käyttäjien viestintämahdollisuuksien turvaamiseksi. Arvioitaessa käyttömahdollisuuksien rajoittumisen merkittävyyttä, on huomiota kiinnitettävä ainakin siihen, että toimilla saavutettavan hyödyn on oltava olennaisesti luottamuksellisen viestin suojalle aiheutuvaa haittaa suurempi. Arvioinnissa on syytä kiinnittää huomiota ainakin kohteena olevan palvelun merkittävyyteen sekä mahdollisten rajoitustoimien todennäköisyyteen ja vaikuttavuuteen käyttäjien keskuudessa. Arvioitaessa käyttömahdollisuuksien rajoittumisen välittömyyttä, on huomiota kiinnitettävä rajoitustoimenpiteiden toteutumisen todennäköisyyteen. Välittömyyden arviointi perustuu tyypillisesti käsittelytarvetta arvioivan toimijan omaan kokemukseen rajoitustoimenpiteiden todennäköisyydestä. Jo aloitettujen rajoitustoimenpiteiden osalta ei välittömyysarviointia tarvitse tehdä. Viestintäviraston tulkinnan mukaan kolmannen osapuolen palvelussa häiriköivät käyttäjät voidaan tunnistaa tunnistamistietoja käsittelemällä yllä kuvatut reunaehdot huomioiden. Tunnistamistietojen käsittelyn edellytyksenä on kuitenkin aina se, että käsittelyn tavoitetta ei voida saavuttaa millään muulla tavoin. Viestintämahdollisuuksien rajoittamista lievempänä toimenpiteenä käyttäjä voidaan vain tunnistaa yhteydenottoa varten. Roskaposti Kysymys: Saako yhteisötilaaja suodattaa roskapostia? Vastaus: Saa. (SVTSL 20 ) Kysymys: Saako yhteisötilaaja selvittää roskapostia lähettävän käyttäjän tietoverkostaan? Vastaus: Kun roskapostin lähettäminen on kielletty yhteisötilaajan käyttösäännöissä, voidaan kiellon noudattamista valvoa SVTSL:n 13 a :n mukaisesti. Jos lähetetyn roskapostin suuri määrä merkittävästi heikentää viestintäpalvelun käyttöä, niin käyttäjän saa selvittää myös tietoverkon tietoturvasta huolehtimiseksi (SVTSL 20 ). Kysymys: Saako yhteisötilaaja selvittää ja eristää roskapostia lähettävän, oletettavasti haittaohjelman saastuttaman tietokoneen tietoverkostaan? Vastaus: Saa. (SVTSL 20 ) 1920 Käyttäjien asentamat palvelut Kysymys: Saako yhteisötilaaja etsiä tietoverkostaan ohjeiden vastaisesti pystytettyjä palveluita, kuten tiedosto- ja WWW-palvelimia, P2P-trackereita tai langattomia tukiasemia, tietoliikenteen tunnistamistietojen avulla? Vastaus: Jos palvelut häiritsevät muita tietoverkon laitteita tai haittaavat merkittävästi tietoverkon viestintäpalvelujen käyttöä tai muuten selkeästi vaarantavat tietoverkon tietoturvallisuuden, niitä saa selvittää SVTSL:n 20 :n mukaisesti tietoturvatoimenpiteenä. Muuten kyseessä on ohjeiden vastaisen toiminnan selvittämistä SVTSL:n 13 :n mukaisesti. Kysymys: Entäpä jos kyseessä on luvaton sähköpostipalvelin? Vastaus: Käyttäjien asentamien sähköpostipalvelimien yhteisölle haitallinen toiminta pitäisi voida estää tietoverkon palomuurein (outbound SMTP), jolloin itse palvelinten jäljittäminen on SVTSL:n 13 :n mukaista ohjeiden vastaisen toiminnan selvittämistä. Muut kysymykset Kysymys: Saako ylläpito tarkkailla viestintäverkon liikennemääriä (ns. Flow-dataa) häiriöiden ja poikkeamien havaitsemiseksi? Vastaus: Saa SVTSL:n 12 a :n nojalla tilastollisena analyysina, josta ei voida tunnistaa yksittäistä käyttäjää. Kysymys: Saako ylläpito tutkia käyttäjän tietokoneen tiedostoja, kirjautumistietoja tai kirjanmerkkejä väärinkäytösten selvittämiseksi? Vastaus: SVTSL:n 13 käsittelee vain viestinnän tunnistamistietojen käsittelyä. Tietojärjestelmien sisäiset mekanismit, kuten esimerkiksi kirjautumiset ja tietojärjestelmän käytön lokitiedot eivät kuulu SVTSL:n 13 a-k :ien piiriin. Verkkoselailun historiatiedot ovat kuitenkin SVTSL:n mukaisia tunnistamistietoja. Kysymys: Automaattisen haun kriteerit ovat liian suppeat! Eikö epäonnistuneita kirjautumisyrityksiä saa valvoa? Vastaus: Yhteisötilaaja on käyttäjän ja yhteisön tietojärjestelmien välisessä viestinnässä viestinnän toinen osapuoli ja oikeutettu SVTSL 8 :n nojalla käsittelemään tunnistamistietoja. Kysymys: Voiko yhteisötilaaja siirtää sopimuksella SVTSL:n mukaiset velvoitteet ja vastuut tietoliikennepalveluiden tarjoajalle ts. ulkoistaa valvonnan avaimet käteen-periaatteella? Vastaus: Yhteisötilaaja vastaa aina toiminnastaan, mutta voi pääsääntöisesti sopimuksin ulkoistaa toimenpiteet, joita on itse oikeutettu harjoittamaan. 20 Näytä lisää
TYÖNTEKIJÖIDEN SÄHKÖPOSTIEN TUNNISTAMISTIETOJEN KÄSITTELYOIKEUS, KUN EPÄILLÄÄN YRITYSSALAISUUKSIEN VUOTAMISTA Nice Tuesday 11.11.2008 asianajaja Klaus Nyblin 1 1. Nykyisin: työnantajilla ei oikeutta tunnistamistietojen Lisätiedot Sähköisen viestinnän tietosuojalain muutos
Sähköisen viestinnän tietosuojalain muutos 24.04.2008 Hallituksen esitys sähköisen viestinnän tietosuojalain muuttamisesta yrityssalaisuudet, luvaton käyttö ja tietoturva 2 Hallitusohjelma hallitus edistää Lisätiedot Varmaa ja vaivatonta
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot Abuse-seminaari 12.9.2006
Abuse-seminaari Abuse-seminaari 12.9.2006 9.30-10.00 Kahvi 10.00-10.15 Tervetuliaissanat ja seminaarin työjärjestyksen esittely Erka Koivunen, Viestintävirasto 10.15-11.00 Internet Abuse -toiminnot teleyrityksessä Lisätiedot YHTEISÖTILAAJAN OIKEUS KÄSITELLÄ TUNNISTAMISTIETOJA VÄÄRINKÄYTÖSTAPAUKSISSA
TIETOSUOJAVALTUUTETUN TOIMISTO YHTEISÖTILAAJAN OIKEUS KÄSITELLÄ TUNNISTAMISTIETOJA VÄÄRINKÄYTÖSTAPAUKSISSA Julkaistu 1.06.2009 www.tietosuoja.fi 2 SISÄLLYS: 1. Johdanto... 3 2. Yleistä tunnistamistietojen Lisätiedot Lokitietojen käsittelystä
Lokitietojen käsittelystä ylitarkastaja Sari Kajantie/KRP Esityksen lähtökohdista Tavoitteena lisätä ymmärrystä kriteereistä, joilla lokien käsittelytavat tulisi määritellä jotta pystytte soveltamaan käsittelytapoja Lisätiedot Abuse-toiminnan ajankohtaiset ilmiöt
Abuse-toiminnan ajankohtaiset ilmiöt Viestintäviraston Abuse-seminaari Saku Tolvanen Tietoturvapäällikkö Elisa Oyj Mitä, miksi ja milloin Luotettavuus SVTSL Tietoturva Muuta Mennyt vuosi Ilmoitusten käsittely Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot Laatua ja tehoa toimintaan
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Sähköisen viestinnän tietosuojalaki
Sähköisen viestinnän tietosuojalaki Uusia sääntöjä sähköpostin ja puhelinliikenteen tietosuojaan ja -turvaan Uusia keinoja tietosuojan ja -turvan parantamiseksi Tekninen kehitys mahdollistaa yhä monipuolisempien Lisätiedot 1) Miten määritellään viestintäpalvelun toteuttamisen vaarantuminen?
Päivämäärä / Datum /Date Nro / Nr / No. 4.10.2007 5/6020/2007 Elisa Oyj Viite Ref. Ref. Asia Ärende Subject n Abuse-seminaari OHJE TUNNISTAMISTIETOJEN KÄSITTELYSTÄ INTERNET-PALVELUJEN ABUSE-TILANTEISSA Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot Tietoturvapolitiikka
Mäntsälä Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 0.9 2/8 Sisällys 1 Johdanto... 4 2 Mitä tietoturvallisuus on?... 4 2.1 Tietoturvallisuuden hallinta... 5 2.2 Riskienhallinta sekä jatkuvuuden Lisätiedot Kyberturvallisuus. Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö
Kyberturvallisuus Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö Kyberturvallisuuskeskuksen yhteiskunnallinen vaikuttavuuus Kansallinen CERT-toiminto; ohjeet, tiedotteet, haavoittuvuuskoordinaatio Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
Tietojärjestelmien käyttösäännöt ovat osa Humanistisen ammattikorkeakoulun tietohallinnon laatimaa säännöstöä. Nämä säännöt koskevat Humanistisen ammattikorkeakoulun opiskelijoita, henkilökuntaa ja kaikkia Lisätiedot Tietoturvapolitiikka Porvoon Kaupunki
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot Tutkittavan informointi ja suostumus
Tutkittavan informointi ja suostumus yhdistettäessä tutkittavilta kerättyjä tietoja rekisteritietoihin Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto 9.12.2010 Kysy rekisteritutkimuksen luvista Lisätiedot MALLI HENKILÖTIETOJEN KÄSITTELYN/HENKILÖREKISTERIN REKISTERITOIMINTOJEN ANALYSOIMISEKSI
TIETOSUOJAVALTUUTETUN TOIMISTO MALLI HENKILÖTIETOJEN KÄSITTELYN/HENKILÖREKISTERIN REKISTERITOIMINTOJEN ANALYSOIMISEKSI Päivitetty 27.07.2010 www.tietosuoja.fi 2 Malli henkilötietojen käsittelyn/henkilörekisterin Lisätiedot TIETOTILINPÄÄTÖS. Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto. Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä
TIETOTILINPÄÄTÖS Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä 20.5.2014 TSV:n tsto/ylitarkastaja Arto Ylipartanen 2 LUENNON AIHEET 1. Lisätiedot Tietosuoja Copyright (c) 2005 ACE LAW Offices
Tietosuoja Esityksen sisältö Sääntely-ympäristö Henkilötietolaki Sähköisen viestinnän tietosuoja Tietoturvallisuus Rikoslaki Muuta alaa koskeva sääntelyä Sääntely-ympäristö Perustuslaki Henkilötietolaki Lisätiedot TIETOYHTEISKUNTAKAARI
1/12 LUONNOS 02.01.2012 TIETOYHTEISKUNTAKAARI SISÄLLYSLUETTELO VI OSA YKSITYISYYDEN SUOJA SÄHKÖISESSÄ VIESTINNÄSSÄ (SVTSL) Säännökset viestinnän luottamuksellisuudesta ja tunnistamistietojen käsittelystä Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot TIETOTURVA- POLITIIKKA
Verkkorikollisuus tietoturvauhkana Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö Verkkorikollisuuden erityispiirteet Verkkorikollisuus on ammattimaista ja tähtää Lisätiedot Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston Lisätiedot YHTEISTOIMINTA-ASIAMIEHEN OHJE PAIKANTAMISTA JA HENKILÖTIETOJEN KERÄÄMISEN PERIAATTEITA JA KÄYTÄNTÖJÄ KOSKEVASTA YHTEISTOIMINTA- MENETTELYSTÄ
1 (8) 5.1.2012 YHTEISTOIMINTA-ASIAMIEHEN OHJE PAIKANTAMISTA JA HENKILÖTIETOJEN KERÄÄMISEN PERIAATTEITA JA KÄYTÄNTÖJÄ KOSKEVASTA YHTEISTOIMINTA- MENETTELYSTÄ Yhteistoiminta-asiamiehelle tehdyn pyynnön keskeinen Lisätiedot Yliopiston johdon (hallintojohtaja) vastuulla on tietoturvallisuuden toteutuminen osana kokonaisturvallisuutta.
Itä-Suomen yliopiston tietoturvapolitiikan liitteet 1/6 ITÄ-SUOMEN YLIOPISTON TIETOTURVAPOLITIIKAN LIITTEET LIITE 1: Tietoturvallisuuden vastuut ja organisointi Tässä liitteessä kuvataan tietoturvallisuuteen Lisätiedot Vihdin kunnan tietoturvapolitiikka
Vihdin kunnan tietoturvapolitiikka Kunnanhallitus 2.3.2015 50, liite 2 Kunnan johtoryhmä 18.11.2014 Tietohallinnon ohjausryhmä (Thor) 24.9.2014 Sisällys 1 Johdanto... 2 2 Mitä tietoturvallisuus on?... Lisätiedot KILPAILUTTAMO PALVELU
YLEISET KÄYTTÖEHDOT LAATIMALLA, ESIKATSELEMALLA, SELAAMALLA, LÄHETTÄMÄLLÄ, VASTAANOTTAMALLA TAI LUKEMALLA TARJOUSPYYNNÖN KILPAILUTTAMO:N WWW-SIVUILTA (MYÖHEMMIN PALVELU) SEN LAATIJA (MYÖHEMMIN ASIAKAS) Lisätiedot HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki. Tietoturva tiedon varastoinnissa
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot Tietoturvapolitiikka. Kunnanhallitus 27.2.2012 42 Tyrnävän kunta
Tietoturvapolitiikka Kunnanhallitus 27.2.2012 42 Tyrnävän kunta 2 SISÄLLYSLUETTELO 1. YLEISTÄ 3 2. POLITIIKAN SOVELTAMINEN JA LAAJUUS 3 3. TIETOTURVAPOLITIIKKA, TAVOITTEET JA PERIAATTEET 4 4. TIETOJEN Lisätiedot TIETOTURVAA TOTEUTTAMASSA
TIETOTURVAA TOTEUTTAMASSA Ari Andreasson Juha Koivisto TIETOTURVAA TOTEUTTAMASSA TIETOSANOMA Tekijät ja Tietosanoma Oy ISBN 978-951-885-334-6 KL 61.7 Tietosanoma Oy Bulevardi 19 C 00120 Helsinki 09 694 Lisätiedot MITÄ TIETOSUOJA TARKOITTAA?
EU-tietosuoja-asetuksen vaikutukset koulutuskierros Yhteistyössä tietosuojavaltuutetun toimisto ja FCG / Maaliskuu 2015 MITÄ TIETOSUOJA TARKOITTAA? Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Verkkoturvapalvelu... 2. 1.1.1 Verkkoturvapalvelun edut... 2. 1.2 Palvelun perusominaisuudet... 2
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Verkkoturvapalvelu... 2 1.1.1 Verkkoturvapalvelun edut... 2 1.2 Palvelun perusominaisuudet... 2 1.2.1 Suodatettava liikenne... 3 1.3 Palvelun rajoitukset... Lisätiedot 1. YLEISKUVAUS... 2. 1.1. Palvelun rajoitukset... 2 2. PALVELUKOMPONENTIT... 2. 2.1. Sähköpostipalvelu... 2. 2.2. Sähköpostipalvelun lisäpalvelut...
Palvelukuvaus 19.1.2015 1 Sisällysluettelo 1. YLEISKUVAUS... 2 1.1. Palvelun rajoitukset... 2 2. PALVELUKOMPONENTIT... 2 2.1. Sähköpostipalvelu... 2 2.2. Sähköpostipalvelun lisäpalvelut... 3 3. TOIMITUS Lisätiedot ASIAA TIETOSUOJASTA 4/ HENKILÖTIETOLAKI HENKILÖTIETOJEN KÄSITTELYN OHJAAJANA
Terveydenhuollon 28. atk-päivät, 27. - 28.5.2002 Ajankohtaista tietosuojasta / Liite 2 ASIAA TIETOSUOJASTA 4/1999 7.6.1999 HENKILÖTIETOLAKI HENKILÖTIETOJEN KÄSITTELYN OHJAAJANA Tietosuojavaltuutetun tehtävänä Lisätiedot PK-yrityksen tietoturvasuunnitelman laatiminen www.turkuamk.fi
Matti Laakso / Tietoturvapäivä 8.2.2011 PK-yrityksen tietoturvasuunnitelman laatiminen Tietoturvasuunnitelma 1/3 Toimenpiteiden ja dokumentoinnin lopputuloksena syntyvä kokonaisuus -- kirjallinen tietoturvasuunnitelma Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot Tietosuojavastaavan nimeämistä ja muita tietosuoja- ja tietoturva-asioita koskeva kysely sosiaalihuollon palvelujen antajille 2011
Tietosuojavastaavan nimeämistä ja muita tietosuoja- ja tietoturva-asioita koskeva kysely sosiaalihuollon palvelujen antajille 2011 A. YLEISTÄ 1. Vastaajaorganisaation nimi, vastaajan nimi ja asema organisaatiossa. Lisätiedot TIETOTURVATASOVAATIMUKSET HANKINNOISSA
TIETOTURVATASOVAATIMUKSET HANKINNOISSA Mikäli muuta ei mainita, Toimittajan (ei Asiakkaan) tulee suorittaa tässä taulukossa kuvatut toimenpiteet, jotka kohdistuvat hankinnan kohteeseen eli palveluun. Tietoturvatasoj Lisätiedot Sisältö. LIIKENNEVIRASTO Ohje 2 (5) 18.8.2014 Dnro 3899/1000/2014 1 MÄÄRITELMIÄ... 3 2 PUHETALLENTEIDEN LUOVUTTAMISTA KOSKEVA LAINSÄÄDÄNTÖ...
LIIKENNEVIRASTO Ohje 2 (5) Sisältö 1 MÄÄRITELMIÄ... 3 2 PUHETALLENTEIDEN LUOVUTTAMISTA KOSKEVA LAINSÄÄDÄNTÖ... 4 3 PUHEVIESTINNÄN TALLENTEIDEN LUOVUTTAMINEN... 5 LIIKENNEVIRASTO Ohje 3 (5) 1 Määritelmiä Lisätiedot Electronic Frontier Finland ry
Lausunto luonnoksesta hallituksen esitykseksi laiksi sähköisen viestinnän tietosuojalain muuttamisesta 17.8.2007 17.08.09 Electronic Frontier Finland ry www.effi.org 1. Yleistä Electronic Frontier Finland Lisätiedot HENKILÖTIETOJEN KERÄÄMINEN KOULUTUKSEN ITSEARVIOINTIIN LIITTYVISSÄ KYSELYISSÄ
TIETOSUOJAVALTUUTETUN TOIMISTO HENKILÖTIETOJEN KERÄÄMINEN KOULUTUKSEN ITSEARVIOINTIIN LIITTYVISSÄ KYSELYISSÄ Päivitetty 27.07.2010 www.tietosuoja.fi 2 ITSEARVIOINTIIN LIITTYVÄN KYSELYN TOTEUTTAMINEN Kyselyn Lisätiedot VIESTINTÄVIRASTON SUOSITUS TUNNISTAMISTIETOJEN KÄSITTELYÄ KOSKEVIEN TIETOJEN TALLENTAMISESTA
24.11.2004 VIESTINTÄVIRASTON SUOSITUS TUNNISTAMISTIETOJEN KÄSITTELYÄ KOSKEVIEN TIETOJEN TALLENTAMISESTA SUOSITUS 308/2004 S 1 (5) Julkaisija Tekijät KUVAILULEHTI Asiakirjan päivämäärä 24.11.2004 Asiakirjan Lisätiedot Järjestäjä järjestää kilpailun yhteistyössä GoGreenin/Lantmännen Cerealian kanssa (jäljempänä Yhteistyökumppani ).
Parempi ruoka syyskuun kilpailu Kilpailun nimi, paikka ja ajankohta: Parempi ruoka syyskuun arvonta, kilpailu 1.9.2014. 30.9.2014. Palkinto ja sen arvo:3 kpl smoothie-tuotepakettia, arvo noin 45 euroa Lisätiedot IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA 19.2.2016 1. Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu
IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu 19.2.2016 1 Iisalmen kaupungin tekninen keskus / tilapalvelu on asentanut tallentavan kameravalvonnan Lisätiedot Sä hkö pöstisä ä nnö t
Sä hkö pöstisä ä nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 3 2 Sähköpostiosoitteet... 3 3 Kirjesalaisuus suojaa sähköpostia... Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Tietoturvapolitiikan käsittely: Tarkastettu Tietoturvaryhmä 07.01.2016 27.01.2016 Hyväksytty Kaupunginhallitus pp.kk.2016 Tietoturvapolitiikan muutokset: Päiväys / Tekijä Kohta Muutoksen kuvaus 28.01.2016 Lisätiedot SELVITYS TIETOJEN SUOJAUKSESTA
1 (5) Väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain (661/2009) 44 :n mukainen selvitys tietojen SELVITYS TIETOJEN SUOJAUKSESTA Määritelmät Tämä selvitys koskee Lisätiedot WELHO ADSL -LAAJAKAISTAPALVELUIDEN PALVELUKUVAUS KULUTTAJA-ASIAKKAILLE (alkaen 24.8.2010)
WELHO ADSL -LAAJAKAISTAPALVELUIDEN PALVELUKUVAUS KULUTTAJA-ASIAKKAILLE (alkaen 24.8.2010) WELHO-LAAJAKAISTAPALVELUIDEN PALVELUKUVAUS KULUTTAJA-ASIAKKAILLE (alkaen 19.5.2010) 2 (3) WELHO-LAAJAKAISTAPALVELUIDEN Lisätiedot kaikki muut väärään osoitteeseen tulleet viestit tulee palauttaa lähettäjälle.
Sähköpostisäännöt Sähköpostisäännöt koskevat kaikkia yliopiston sähköpostijärjestelmien käyttäjiä. Henkilökunnalle merkityt osiot koskevat yliopiston yksiköitä, koko henkilökuntaa ja heihin rinnastettavia Lisätiedot Tietosuojakysely 2016
Tietosuojakysely 2016 Yksityinen terveydenhuolto Kansaneläkelaitos Tietosuojavaltuutetun toimisto Sisällys Tietosuojakysely 2016 tulokset yksityinen terveydenhuolto... 2 Yleistä... 2 Tietosuojavastaavat... Lisätiedot Suomen kuntien vuoden 2015 tieto- ja kyberturvallisuutta koskeva kysely Tervetuloa vastaamaan kyselyyn!
1(16) Suomen kuntien vuoden 2015 tieto- ja kyberturvallisuutta koskeva kysely Tervetuloa vastaamaan kyselyyn! Arvoisa vastaaja, Tällä kyselyllä selvitetään Suomen kuntien tieto- ja kyberturvallisuuden Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Valokaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Valokaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot Henkilötiedot ja tietosuoja kotipalveluyrityksissä
Henkilötiedot ja tietosuoja kotipalveluyrityksissä Valtakunnalliset kotityöpalvelupäivät 18.1.2013 Otto Markkanen, lakimies Asianajotoimisto Castrén & Snellman 1 TIETOSUOJA? YKSITYISYYS JA HENKILÖTIEDOT Lisätiedot Sisäisen valvonnan ja riskienhallinnan perusteet Hyväksytty: kaupunginvaltuusto xx.xx.2014 xx
Sisäisen valvonnan ja riskienhallinnan perusteet Hyväksytty: kaupunginvaltuusto xx.xx.2014 xx 2 1. Lainsäädäntöperusta ja soveltamisala Kuntalain 13 :n mukaan valtuuston tulee päättää kunnan ja kuntakonsernin Lisätiedot SÄHKÖISET JA LAINSÄÄDÄNTÖ
LIIKEARKISTOPÄIVÄT 12.-13.9.2007 ASIAKIRJAT SÄHKÖISET JA LAINSÄÄDÄNTÖ Jukka Tuomela Tampereen yliopisto Oikeustieteiden laitos Lainsäädännön lähtökohtia Lainsäädännössä pyritään siihen, että sähköisiä Lisätiedot SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 1.1.2014
1 Parikkalan kunta SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 1.1.2014 1. Lainsäädäntöperusta ja soveltamisala Kuntalain 13 :n mukaan valtuuston tulee päättää kunnan ja kuntakonsernin sisäisen valvonnan Lisätiedot Grillikuume Weber-kilpailu 2015
Grillikuume Weber-kilpailu 2015 Kilpailun nimi, paikka ja ajankohta: Grillikuume - Weber-kilpailu, 22.4.2015. 1.7.2015. Palkinto ja sen arvo: Viikkokilpailu 1: Weber-grillituotesetti, 105,5 euroa Viikkokilpailu Lisätiedot Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT
TIETOTURVALLISUUDEN KEHITTÄMINEN Opettaja: Tuija Kyrölä 040-5455465 tuija.kyrola@kolumbus.fi Toimintaohjeistus Tietoturvallisuusohjeistus I-TASO II-TASO III-TASO Ylin johto hyväksyy Konsernihallinto valmistelee Lisätiedot Ekosysteemin eri toimijat. Yritys Työntekijä Ulkopuolinen taho Media Muut tiedonvälittäjät (esim. Wikileaks)
Lainsäädännölliset keinot onko niitä kansainvälisellä tasolla? - Kansainvälisesti poikkeavat lähestymistavat - Ekosysteemin eri toimijoiden roolit ja rajat Mikko Manner Riskienhallintayhdistyksen seminaari Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 1.0 ESPOON KAUPUNKI 02070 ESPOON KAUPUNKI WWW.ESPOO.FI ESBO STAD 02070 ESBO STAD WWW.ESBO.FI Sisällysluettelo 1 Johdanto... 3 2 Tietoturvallisuus... Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 3.3.2011 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi KL-kuntarekry Oy Salon kaupunki/rekrytointiyksikkö Lisätiedot 1. Rekisterinpitäjä Rekisteriasioista vastaava henkilö Rekisterin nimi Rekisterin käyttötarkoitus... 2
Rekisteriseloste Sisällys 1. Rekisterinpitäjä... 2 2. Rekisteriasioista vastaava henkilö... 2 3. Rekisterin nimi... 2 4. Rekisterin käyttötarkoitus... 2 5. Rekisterin sisältämät tiedot... 2 6. Säännönmukaiset Lisätiedot A V E R ETÄMYYNNIN ENNAKKOTIEDOT / KOSKEE HELPMEANS-VERKKOKAUPAN ASIAKKAIDEN TOIMEKSIANTOSOPIMUKSIA AVER ASIANAJOTOIMISTO OY
A V E R 1 (5) ETÄMYYNNIN ENNAKKOTIEDOT / KOSKEE HELPMEANS-VERKKOKAUPAN ASIAKKAIDEN TOIMEKSIANTOSOPIMUKSIA 1 Osapuolet 1.1 (jäljempänä asiakas ) 1.2 Aver Asianajotoimisto Oy Fredrikinkatu 25 A 24 00120 Lisätiedot Liite 2 : RAFAELA -aineiston elinkaaren hallinta
RAFAELA-hoitoisuusluokitus-jär je 1 Liite 2 : RAFAELA -aineiston elinkaaren hallinta Ohje: Lomake täytetään Tilaajan toimesta ja palautetaan Toimittajalle käyttöoikeussopimuksen mukana. 1. Aineiston omistajuus Lisätiedot TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA
TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA Hyväksytty: Hämeenkyrön lautakunta 2.11.2011 Tarkastettu 29.4.2014 OK 1. JOHDANTO Tietojenkäsittely tukee Hämeenkyrön kunnan / n terveydenhuollon toimintayksikön Lisätiedot Mobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Lisätiedot Sähköisen viestinnän tietosuojalaki yhteisötilaajan näkökulmasta. Antti Järvinen 3.12.2007
Sähköisen viestinnän tietosuojalaki yhteisötilaajan näkökulmasta Antti Järvinen 3.12.2007 Everything must be done as simply as possible but not simplier Albert Einstein Suomessa ei ole tietoturvalakia Lisätiedot 28.11.2013. Ammattikorkeakoulun IT-palvelujen säännöstö sitoo ja velvoittaa jokaista käyttäjää. Myös sinua.
28.11.2013 IT-palvelujen väärinkäytön seuraamukset lyhyesti Ammattikorkeakoulun IT-palvelujen säännöstö sitoo ja velvoittaa jokaista käyttäjää. Myös sinua. IT-palvelujen väärinkäytöllä tarkoitetaan IT-palvelujen Lisätiedot Biopankkien toimintojen yhdistäminen. Lakiperusta
Biopankkien toimintojen yhdistäminen Lakiperusta Biopankkilain (688/2012, jatkossa myös BPL ) 10 mahdollistaa biopankkien toimintojen yhdistämisen. Toimintojen hoitamisesta tai yhdistämisestä on sovittava Lisätiedot IT-palvelut ja tietoturvallisuus Tampereen yliopistossa
IT-palvelut ja tietoturvallisuus Tampereen yliopistossa Tietotekniikkataidot 12.3.2014 Sisältö Tietohallinto julkisilla verkkosivuilla Yliopiston intranet Opiskelijan tietotekniikkaopas pääkohdat ja täydennyksiä Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Kaapelikaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Kaapelikaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot Trendikkäimmät kynnet -kilpailu, säännöt ja rekisteriseloste
Trendikkäimmät kynnet -kilpailu, säännöt ja rekisteriseloste 1. Kilpailun järjestäjä,, (jäljempänä "Järjestäjä") Järjestäjä järjestää kilpailun yhteistyössä LUMENE Oy:n kanssa (jäljempänä "Yhteistyökumppani") Lisätiedot TIETOSUOJA JA TIETEELLINEN TUTKIMUS
TIETOSUOJA JA TIETEELLINEN TUTKIMUS Tutkimuksen päätyttyä huomioitavat tietosuoja-asiat Ylitarkastaja Heljä-Tuulia Pihamaa Tietosuojavaltuutetun toimisto Tilastokeskus 6.5.2009, Helsinki LUENTOAIHEET Yleistä Lisätiedot SISÄISEN VALVONNAN PERUSTEET
P A I M I O N K A U P U N K I SISÄISEN VALVONNAN PERUSTEET Hyväksytty kaupunginvaltuustossa 12.2.2015 11 Voimaan 1.3.2015 alkaen 1 Sisällysluettelo Lainsäädäntöperusta ja soveltamisala... 3 Sisäisen valvonnan Lisätiedot Laurea-ammattikorkeakoulu. tietotekniikkapalvelujen kayttosaannot versio 2.0
Laurea-ammattikorkeakoulu tietotekniikkapalvelujen kayttosaannot versio 2.0 2017 Laurea-ammattikorkeakoulu Tekija Tietohallinto Laurean tietotekniikkapalvelujen kayttosaannot Muutoshistoria: Muutos ajan- Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot Järjestäjä järjestää kilpailun yhteistyössä Dr. Oetkerin kanssa (jäljempänä Yhteistyökumppani ).
Koko Suomi leipoo - Joulukakkukisa Kilpailun nimi, paikka ja ajankohta: Koko Suomi leipoo - Joulukakkukisa, kilpailu 10.11.2014. 7.12.2014. Palkinto ja sen arvo: Kilpailun pääpalkintona on 1 kpl OBH Nordica Lisätiedot Osallistumisaika alkaa 6.2.2015 ja päättyy 6.3.2015. Päättymisajan jälkeen vastaanotettuja vastauksia ei oteta huomioon.
1. Järjestäjä,, (jäljempänä "Järjestäjä") 2. Osallistumiskelpoisuus Kilpailuun voivat osallistua kaikki yksityishenkilöt lukuun ottamatta niitä Järjestäjän palveluksessa olevia, jotka osallistuvat tämän Lisätiedot SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA
TIETOSUOJAVALTUUTETUN TOIMISTO SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Päivitetty 15.09.2010 www.tietosuoja.fi 2 SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Tämän ohjeen tarkoituksena on antaa suosituksia sähköpostin Lisätiedot Lokipolitiikka (v 1.0/2015)
KYS erityisvastuualue Etelä-Savon sairaanhoitopiiri Lokipolitiikka (v 1.0/2015) Sisällys 1 JOHDANTO... 2 2 HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄ LAINSÄÄDÄNTÖ... 2 3 LOKI JA LOKITIETO... 3 4 LOKITIETOJEN Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot Sisällönhallinta, esteettämyys, henkilötiedot,
CT30A3201 - WWW-sovellukset Sisällönhallinta, esteettämyys, henkilötiedot, Jouni.Ikonen lut.fi 12.11.13 1 Jouni Ikonen Sisällönhallintajärjestelmät content management system (CMS) Mahdollistaa joukon ihmisiä Lisätiedot Kaikille selosteille yhteiset tietoturvaa ja rekisteröidyn oikeuksia koskevat kohdat löytyvät asiakirjan lopusta.
1 TIETOSUOJASELOSTE JA REKISTERISELOSTEET mysafety käsittelee henkilötietoja lainsäädännön mukaisesti huolellisesti ja turvallisesti. mysafetyn käsittelemiin henkilötietoihin. Tutustu tietosuojaselosteeseen Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Limingan Kiekko ry Yhteystiedot (osoite, Lisätiedot Tikon ostolaskujen käsittely
Toukokuu 2014 1 (8) Toukokuu 2014 2 (8) Sisällysluettelo 1. Käyttäjäasetukset... 3 2. Yleiset parametrit... 3 3. Kierrätysasetukset... 3 4. palvelimen tiedot... 4 5. lähetyksen aktivointi... 5 6. Eräajot Lisätiedot SAARIJÄRVEN KAUPUNGIN JA KAUPUNKIKONSERNIN SISÄISEN VAL- VONNAN JA RISKIENHALLINNAN PERUSTEET
1 SAARIJÄRVEN KAUPUNGIN JA KAUPUNKIKONSERNIN SISÄISEN VAL- VONNAN JA RISKIENHALLINNAN PERUSTEET Sisällys Johdanto... 2 Sisäisen valvonnan ja riskienhallinnan lainsäädännöllinen perusta ja soveltamisala... Lisätiedot -------- = LV! "17. Seinäjoen kaupungin tietoturvapolitiikka SE I N ÄJ 0 K I. 1. Johdanto. 2. Tietoturvaan liittyvät tavoitteet ja periaatteet
-------- Seinäjoen kaupungin tietoturvapolitiikka 1. Johdanto Tietoturva nähdään julkishallinnon organisaatioissa oleellisena osana normaalia toimintaa ja palveluiden laatua, kokonaisturvallisuutta ja Lisätiedot PIEKSÄMÄEN KAUPUNGIN TIETOTURVAPOLITIIKKA
PIEKSÄMÄEN KAUPUNGIN TIETOTURVAPOLITIIKKA 2016 Kh 111 31.5.2016 v1.0 19.5.2016, Seija Romo 1. JOHDANTO... 1 2. TIETOTURVAPOLITIIKAN TAVOITE... 1 3. TIETOTURVATOIMINTAA OHJAAVAT TEKIJÄT... 2 4. TIETORISKIEN Lisätiedot Veikkauksen Kiitä naapuriasi -kilpailun säännöt ja rekisteriseloste
n säännöt ja rekisteriseloste 1. Kilpailun järjestäjä MTV Oy,, 00240 Helsinki (jäljempänä "Järjestäjä") Järjestäjä järjestää kilpailun yhteistyössä Veikkaus Oy:n kanssa (jäljempänä "Yhteistyökumppani") Lisätiedot Viestinnän tulevaisuus
Viestinnän tulevaisuus Teknologia, asema ja mahdollisuudet Uhat ja turvallisuus Timo Lehtimäki Johtaja Viestintävirasto Viestintäverkot ja -palvelut nyt ja huomenna Käyttäjä Liityntäverkot xdsl Cable WiMAX Lisätiedot ESITYKSEN PÄÄASIALLINEN SISÄLTÖ
LUONNOS Hallituksen esitys Eduskunnalle sähköisen viestinnän tietosuojalain muuttamisesta ESITYKSEN PÄÄASIALLINEN SISÄLTÖ Esityksessä ehdotetaan muutettavaksi sähköisen viestinnän tietosuojalakia. Ehdotuksella Lisätiedot Standardien PCI DSS 3.0 ja Katakri II vertailu
Standardien PC DSS 3.0 ja Katakri vertailu Copyright Solinor Oy 2014 Solinor Oy, Teollisuuskatu 21 A, F-00510 HELSNK, FNLAND +358 10 279 2940 / www.solinor.com / Business D 17967170 Standardien PC DSS Lisätiedot HYVÄ TIETÄÄ HENKILÖTIETOJEN KERÄÄMINEN KOULUTUKSEN ITSEARVIOINTIIN LIITTYVISSÄ KYSELYISSÄ
7.2.2008 HYVÄ TIETÄÄ 1/2008 HENKILÖTIETOJEN KERÄÄMINEN KOULUTUKSEN ITSEARVIOINTIIN LIITTYVISSÄ KYSELYISSÄ Tietosuojavaltuutetun tehtävänä on antaa henkilötietojen käsittelyä koskevaa ohjausta ja neuvontaa. Lisätiedot Kankaanpään kaupunki SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
Kankaanpään kaupunki SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 2 Sisällys SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET... 3 Sisäisen valvonnan ja riskienhallinnan tavoite ja tarkoitus... 3 Vastuut Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi Järjestelyihin liittyviä asioita Tilatkaa Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute