Tutortoiminta

Arviointityökalut tietosuojan toteuttamisen tueksi

Tästä löydät eri tilanteisiin tarkoitetut tietosuojan arviointityökalut.

Tietosuojan vaikutustenarviointi

Tietosuojaa koskeva vaikutustenarviointi (data processing impact assessment DPIA) on EU:n yleisen tietosuoja-asetuksen mukainen tietyissä tilanteissa pakollinen toimenpide ennen käsittelyn aloittamista.

Tarkista aina ennen käsittelyn aloittamista (ml. uuden järjestelmän käyttööotto) onko arvio pakollinen.

Oman yksikön itsearviointi

Kun haluat arvioida oman yksikkösi tilannetta henkiötietojen käsittelyn osalta voit käyttää apuna itsearviointimallia.

Saatavilla vain suomeksi.

Yliopiston kehittämän tietojärjestelmän tai sovelluksen dokumentointi

Tietojärjestelmät ja sovellukset, joita on tarkoitus käyttää henkilötietojen käsittelyyn tulee suunnitella ja toteuttaa niin, että oletusarvoinen ja sisäänrakennettu tietosuoja toteutuu. Keskeiset tietosuojavaatimukset on kerätty tietosuojan työkirjaan.

Saatavilla vain suomeksi.

Uudet tietojärjestelmä tai sovellushankinnat

Uusien henkilötietojen käsittelyyn käytettävien järjestelmien ja sovellusten osalta tulee tehdä KA-prosessin mukainen linjauspyyntö.

Verkkosivujen tietosuojan auditointi

Työkalu mahdollistaa tarkastusten tekemisen ja arvioinnin suoraan työkalussa vierailemalla kyseisellä verkkosivustolla. Työkalun avulla voi myös luoda raportteja.

Euroopan tietosuojaneuvosto on lanseerannut työkalun verkkosivujen tietosuojan auditointiin. Työkalun avulla tietosuojan valvontaviranomaiset, verkkosivukehittäjät ja organisaatiot voivat arvioida, ovatko verkkosivustot tietosuojalainsäädännön mukaisia.

Uusi työkalu mahdollistaa tarkastusten tekemisen ja arvioinnin suoraan työkalussa vierailemalla kyseisellä verkkosivustolla. Työkalun avulla voi myös luoda raportteja. Työkalu on EUPL 1.2 -lisenssin mukainen maksuton avoimen lähdekoodin ohjelmisto.

Ohjelmisto on ladattavissa täältä: