Tietosuoja-asetus eli GDPR tuli voimaan vuonna 2018, jolloin moni yritys teki kiireellä ”pakolliset paperit kuntoon”. Tietosuoja ja vastuullinen henkilötietojen käsittely ei kuitenkaan ole kertaharjoitus vaan sen tulisi olla osa jokaisen henkilötietoja käsittelevän organisaation arkea.

GDPR:n voimaantulosta on kulunut melkein 5 vuotta ja siihen liittyviä käytännöt ovat selkiytyneet huomattavasti. Tämän lisäksi tietosuojaviranomaiset ovat aktivoituneet niin ohjeistusten kuin päätöstenkin antamisessa. Esimerkiksi henkilötietojen siirtoihin EU:n ulkopuolelle on EU-tasoisten viranomaisten ja tuomioistuinten toimesta annettu runsaastikin linjanvetoja.

Tietosuojadokumentoinnin kertaus & vaatimukset 2023 -koulutuksessa perehdytään keskeisiin tietosuojadokumentteihin, joita organisaatiolla tulisi olla ja siihen, mitä niiden tulisi sisältää. Lisäksi käydään ohjeistaen läpi, miten implementoida keskeiset tietosuojadokumentit organisaatiosi toimintaan ja tähän päivään.

Koulutuksessa käsitellään mm. seuraavia dokumentteja:

• Seloste käsittelytoimista (Art. 30 GDPR)
• Tietosuojaselosteet ja rekisteröityjen informointi
• Vaikutustenarvioinnit eli tietosuojaan liittyvä riskien arviointi ja dokumentointi
• DPA:t ja kv-siirtoihin liittyvä dokumentaatio

Kenelle koulutus sopii?

Koulutus sopii kaikille organisaatioiden tietosuojasta vastaaville henkilöille. Osallistujilla olisi hyvä olla alustava ymmärrys henkilötietojen käsittelystä.