Kirjoitin graduni kirjoituskoneella. Korjaukset tein valkoisella kynsilakalla. Taskulaskimeen sai silloin muutaman askeleen ohjelmoitua. My\u00f6hemmin opetin 286 koneeni laulamaan j\u00e4nis istuu maassa. Tilanne on muuttunut. <\/p>\n\n\n\n
K\u00e4sittelemme eritt\u00e4in arkaluonteisia tietoja ehk\u00e4 pilvipalveluissa, joten j\u00e4rjestelmien on t\u00e4ytett\u00e4v\u00e4 GDPR:n 9 artiklan erityisten henkil\u00f6tietojen suojaa koskevat vaatimukset. Kivireen on lis\u00e4ksi kestett\u00e4v\u00e4 kivim\u00e4et.<\/p>\n\n\n\n
M\u00e4\u00e4rit\u00e4 roolit ja vastuut: kuka on rekisterinpit\u00e4j\u00e4, kuka k\u00e4sittelij\u00e4, ketk\u00e4 p\u00e4\u00e4sev\u00e4t tietoihin.<\/p>\n\n\n\n
Tee tietosuojan vaikutustenarviointi (DPIA) \u2013 pakollinen, kun k\u00e4sitell\u00e4\u00e4n arkaluonteisia tietoja.<\/p>\n\n\n\n
Laadi tietosuojapolitiikka, tietojen s\u00e4ilytysaika- ja poistok\u00e4yt\u00e4nn\u00f6t, tietoturvasuunnitelma.<\/p>\n\n\n\n
Solmi tietojenk\u00e4sittelysopimukset (DPA) mahdollisten alihankkijoiden tai palveluntarjoajien kanssa.<\/p>\n\n\n\n
Valitse palvelinsijainti EU\/ETA-alueelta (esim. Suomesta), jotta v\u00e4lt\u00e4t tietojen siirron EU:n ulkopuolelle.<\/p>\n\n\n\n
Kouluta henkil\u00f6st\u00f6 tietoturvasta ja salassapitovelvoitteista.<\/p>\n\n\n\n
Laadi toimintasuunnitelma tietoturvaloukkauksia varten (72 tunnin ilmoitusvelvollisuus).<\/p>\n\n\n\n
K\u00e4yt\u00e4 t\u00e4ytt\u00e4 salausta.<\/p>\n\n\n\n
Pid\u00e4 loki- ja valvontaj\u00e4rjestelm\u00e4, jotta tied\u00e4t kuka p\u00e4\u00e4see mihinkin ja milloin.<\/p>\n\n\n\n
Tee s\u00e4\u00e4nn\u00f6lliset varmuuskopiot, jotka ovat my\u00f6s salattuja.<\/p>\n\n\n\n
Pid\u00e4 ohjelmistot ajan tasalla ja p\u00e4ivitettyin\u00e4.<\/p>\n\n\n\n
Dokumentoi koko j\u00e4rjestelm\u00e4 \u2013 t\u00e4m\u00e4 on t\u00e4rke\u00e4\u00e4 auditointeja varten.<\/p>\n\n\n\n
Tee s\u00e4\u00e4nn\u00f6llisi\u00e4 riskikartoituksia ja sis\u00e4isi\u00e4 auditointeja.<\/p>\n\n\n\n
P\u00e4ivit\u00e4 k\u00e4yt\u00e4nt\u00f6j\u00e4 ja koulutuksia s\u00e4\u00e4nn\u00f6llisesti.<\/p>\n\n\n\n
Poista turhat tiedot heti, kun niit\u00e4 ei en\u00e4\u00e4 tarvita.<\/p>\n\n\n\n
Testaa varmuuskopiot ja palautusj\u00e4rjestelm\u00e4t s\u00e4\u00e4nn\u00f6llisesti.<\/p>\n\n\n\n
Pid\u00e4 kirjaa kaikista tietojen k\u00e4sittelytoimista ja ulkoisista yhteisty\u00f6tahoista.<\/p>\n\n\n\n
Kustannukset riippuvat datan ja k\u00e4ytt\u00e4jien m\u00e4\u00e4r\u00e4st\u00e4 sek\u00e4 turvatasosta. T\u00e4ss\u00e4 karkea arvio:<\/p>\n\n\n\n
Kustannuser\u00e4 \/ Pieni organisaatio \/ Keskisuuri \/ Suuri tai eritt\u00e4in arkaluonteinen
Alkuinvestointi (laitteet, asennus, konsultointi) \/ 5 000\u201315 000 \u20ac \/ 20 000\u201350 000 \u20ac \/ 100 000 \u20ac +
Vuosittainen yll\u00e4pito ja auditointi \/ 2 000\u201310 000 \u20ac \/ 10 000\u201320 000 \u20ac \/ 50 000 \u20ac +
Pilvipalvelin tai datakeskus (EU\/Finland) \/ n. 200\u2013500 \u20ac\/kk \/ 500\u20131 500 \u20ac\/kk \/ useita tuhansia \u20ac\/kk
Tietoturva- ja GDPR-konsultointi \/ 2 000\u201310 000 \u20ac \/ 10 000 \u20ac \/ + 20 000 \u20ac +<\/p>\n\n\n\n
ChatGPT hallusinoi edellisen lis\u00e4ksi, ett\u00e4 esim. Dropbox ja MSTeams eiv\u00e4t sellaisinaan t\u00e4yt\u00e4 vaatimuksia vaan tarvittaneen ratkaisuja salaamiseen ja valvontaan. <\/p>\n\n\n\n
Pit\u00e4isink\u00f6 toimiston sittenkin vain salkkumikrossa… salattava on ja avain talletettava kuolinpes\u00e4ni hoitajaa varten etteiv\u00e4t juttuni kuole? <\/p>\n\n\n\n