Seuraava webinaari
"
ISO 27001 (osa 1/5): Mikä on nykyaikainen digiturvan hallintajärjestelmä?
"
alkaa
00
pv
00
h
00
min
päästä  
Ilmoittaudu mukaanNäytä kaikki webinaarit
IlmoittauduNäytä kaikki
GDPR
Rekisteröidyn oikeudet
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
21. Vastustamisoikeus
21. Vastustamisoikeus
21. Vastustamisoikeus
21. Vastustamisoikeus
21. Vastustamisoikeus
21. Vastustamisoikeus
21. Vastustamisoikeus
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
23. Rajoitukset
23. Rajoitukset
23. Rajoitukset
23. Rajoitukset
23. Rajoitukset
23. Rajoitukset
23. Rajoitukset
Periaatteet
Periaatteet
5. Henkilötietojen käsittelyä koskevat periaatteet
5. Henkilötietojen käsittelyä koskevat periaatteet
6. Käsittelyn lainmukaisuus
6. Käsittelyn lainmukaisuus
7. Suostumuksen edellytykset
7. Suostumuksen edellytykset
8. Tietoyhteiskunnan palveluihin liittyvään lapsen suostumukseen sovellettavat ehdot
8. Tietoyhteiskunnan palveluihin liittyvään lapsen suostumukseen sovellettavat ehdot
9. Erityisiä henkilötietoryhmiä koskeva käsittely
9. Erityisiä henkilötietoryhmiä koskeva käsittely
10. Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely
10. Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely
11. Käsittely, joka ei edellytä tunnistamista
11. Käsittely, joka ei edellytä tunnistamista
Rekisterinpitäjä ja henkilötietojen käsittelijä
Rekisterinpitäjä ja henkilötietojen käsittelijä
24. Rekisterinpitäjän vastuu
24. Rekisterinpitäjän vastuu
25. Sisäänrakennettu ja oletusarvoinen tietosuoja
25. Sisäänrakennettu ja oletusarvoinen tietosuoja
26. Yhteisrekisterinpitäjät
26. Yhteisrekisterinpitäjät
27. Unionin ulkopuolelle sijoittautuneiden rekisterinpitäjien tai henkilötietojen käsittelijöiden edustajat
27. Unionin ulkopuolelle sijoittautuneiden rekisterinpitäjien tai henkilötietojen käsittelijöiden edustajat
28. Henkilötietojen käsittelijä
28. Henkilötietojen käsittelijä
29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa
29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa
30. Seloste käsittelytoimista
30. Seloste käsittelytoimista
31. Yhteistyö valvontaviranomaisen kanssa
31. Yhteistyö valvontaviranomaisen kanssa
32. Käsittelyn turvallisuus
32. Käsittelyn turvallisuus
33. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen valvontaviranomaiselle
33. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen valvontaviranomaiselle
34. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
34. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
35. Tietosuojaa koskeva vaikutustenarviointi
35. Tietosuojaa koskeva vaikutustenarviointi
36. Ennakkokuuleminen
36. Ennakkokuuleminen
37. Tietosuojavastaavan nimittäminen
37. Tietosuojavastaavan nimittäminen
38. Tietosuojavastaavan asema
38. Tietosuojavastaavan asema
39. Tietosuojavastaavan tehtävät
39. Tietosuojavastaavan tehtävät
Tietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille
Tietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille
44. Siirtoja koskeva yleinen periaate
44. Siirtoja koskeva yleinen periaate
45. Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella
45. Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella
46. Siirto asianmukaisia suojatoimia soveltaen
46. Siirto asianmukaisia suojatoimia soveltaen
47. Yritystä koskevat sitovat säännöt
47. Yritystä koskevat sitovat säännöt
48. Siirrot ja luovutukset, joita ei sallita unionin lainsäädännössä
48. Siirrot ja luovutukset, joita ei sallita unionin lainsäädännössä
49. Erityistilanteita koskevat poikkeukset
49. Erityistilanteita koskevat poikkeukset
Vastuu ja seuraamukset
Vastuu ja seuraamukset
83. Hallinnollisten sakkojen määräämisen yleiset edellytykset
83. Hallinnollisten sakkojen määräämisen yleiset edellytykset
Omavalvonta
Tietosuoja
Häiriöiden hallinta
Riskien hallinta ja johtaminen
Tietoaineistojen hallinta
Henkilöstöturvallisuus
Järjestelmien hallinta
Kumppanihallinta
Tekninen tietoturva
Fyysinen turvallisuus
Etätyö ja mobiililaitteet
Ohjelmistokehitys
Sähköposti ja tietojenkalastelu
Mobiililaitteiden hallinta
Kiinteistöjen turvallisuus
Häiriöiden hallinta ja ilmoittaminen
Tietoturvakoulutus
Sopimukset ja seuranta
Tietojärjestelmien hallinta
Turvallinen kehittäminen
Digiturvan johtaminen
Sähköposti ja selain
Salaus
Tiedonhallintamalli
Tietoaineistojen hallinta
Käsittelyperiaatteet ja osoitusvelvollisuus
Etätyö
Laitteiston suojaus ja huolto
Tietoturvaloukkaukset
Tietoturvaohjeet
Pääsynhallinta ja tunnistautuminen
Toimittajien turvallisuus
Teknisten haavoittuvuuksien hallinta
Riskien hallinta
Haittaohjelmilta suojautuminen
Tiedonhallinnan järjestäminen
Siirrettävät tietovälineet
Informointi ja tietopyynnöt
Paperien käyttö
Työsuhteen muutoshetket
Järjestelmien hankinta
Suojausjärjestelmät ja valvonta
Rajapinnat ja luovutukset
Tietojen luokittelu
Käsittelyn turvallisuus ja vastuut
Digiturva sopimuksissa
Varmuuskopiointi
Asianhallinta ja arkistointi
Verkon turvallisuus
Tiedonhallinta
GDPR
>
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Teema-alueen vaatimukset

Teeman tehtävien osa-alueet

No items found.
GDPR
>
Rekisteröidyn oikeudet12-23Rekisteröidyn oikeudet
>
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Vaatimuskategoriaan liittyvät vaatimukset

No items found.

Esimerkkejä vaatimuksiin liittyvistä tehtävistä

Klikkaa itsesi yksittäisen vaatimuksen näkymään nähdäksesi kaikki kohtaan liittyvät sisällöt.

No items found.
GDPR
>
Rekisteröidyn oikeudet12-23Rekisteröidyn oikeudet
>
Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
>
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Tämän vaatimuksen toteuttamiseen liittyvät tehtävät

Alla näet tehtäviä, joiden avulla Digiturvamallissa tämän vaatimuksen toteutusta vastuutetaan ja jalkautetaan. Klikkaa itsesi tehtävän sivulle lukeaksesi toteutuksesta tarkemmin.

Prosessi tietosuojapyyntöjen vastaanottamiseen ja käsittelyyn

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Näytä lisätiedot

Aina kun käsittelemme henkilötietoja, rekisteröidyllä on tiettyjä oikeuksia, mm. saada pääsy tietoihinsa ja tietyissä tilanteissa vastustaa käsittelyä tai saada tietonsa poistetuksi.

Olemme suunnitelleet toimintatavat näitä tilanteita varten, jotka voivat sisältää mm.:

  • tavat, joilla rekisteröity voi tietopyyntöjä lähettää
  • tavat, joilla tietopyynnön lähettäjän henkilöllisyys tarkistetaan
  • henkilöt, jotka auttavat rekisterin yhteyshenkilöä pyynnön käsittelyssä
  • tavat, joilla tiedot toimitetaan rekisteröidylle turvallisesti

Oletko valmis aloittamaan?

Aloita kokeilu tai varaa demo.

Aloita ilmainen kokeilu

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.

Aloita kokeilu Teamsissa

Jos sinulla on kysymyksiä, voit mielellään varata palaverin sinulle sopivaan ajankohtaan.

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
Digiturvamalli
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Tarjolla kielillä:
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
ISO 27001NIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusTiedonhallintalakiISO 27017ISO 27018Tietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritOhjekeskusBlogiViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs

Tilaa Digiturvatulkki-uutiskirje

Tiimimme lähettää perjantaisin koosteen viikon tärkeimmistä digiturvauutisista, tulevan viikon ilmaisista webinaareista sekä tuoreimmasta Digiturvamalli-kehityksestä.

+358 10 231 6010
tiimi@digiturvamalli.fi
© Agendium Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin