Tietosuojavastaava on itsenäinen ja riippumaton asiantuntija, jonka tehtävänä on varmistaa, että organisaatio käsittelee henkilötietoja tietosuojalainsäädännön mukaisesti. Tietosuojasta vastaavan on osattava rakentaa tietosuojaa ja yksityisyyden suojaa tehokkaasti organisaation käsittelyyn, prosesseihin, tuotteisiin ja tietojärjestelmiin.

Tietosuojavastaavan tehtävät ja rooli vaativat yhteistyötaitoja, lainsäädännön seurantaa ja tulkintaa, ajanhallintaa, priorisointi- ja organisointitaitoja. Lisäksi tietosuojavastaavan on osattava raportoida johdolle tietosuojan tilasta ja mahdollisista puutteista.

Tietosuojavastaavan tehtäviin sisältyvät muun muassa:

• Tiedottaminen ja neuvonta tietosuojaan liittyvissä kysymyksissä
• Vaatimustenmukaisuuden seuranta
• Tietosuojaa koskevien vaikutustenarvioinneissa tukeminen
• Yhteistyö valvontaviranomaisen kanssa ja yhteyspisteenä toimiminen
• Organisaation tietosuojatietoisuuden ylläpito ja kasvattaminen
• Tietosuojasäännösten soveltamiseen liittyvien puutteiden esille nostaminen.

Käytännössä tietosuojasta vastaavat asiantuntijat kokevat haasteelliseksi erityisesti vaatimustenmukaisuuden seurannan, johdolle raportoinnin ja tarvittavien resurssien saamisen. Organisaation tietosuojasta vastaavan tyypillisiä pohdintoja ovatkin:

• Miten voisin tehdä työtäni systemaattisemmin?
• Miten varmistan, että olen tehnyt ns. riittävästi?
• Miten vaatimustenmukaisuutta voisi seurata käytännössä? Miten osoittaa vaatimustenmukaisuus tiiviisti ja kattavasti?
• Miten tietosuojan etenemisestä kannattaisi raportoida johdolle?
• Miten viestiä monimutkaisia tietosuojavaatimuksia organisaatiolle?

DPO Akatemia on kehitetty tietosuojasta vastaavien tarpeisiin, ja se pyrkii antamaan vastauksia edellä mainittuihin kysymyksiin. DPO Akatemia on käytännönläheinen koulutuskokonaisuus, jossa laaditaan tietosuojavastaavan ja tietosuoja-asiantuntijan rooleihin liittyviä tehtäviä osallistujan edustamalle organisaatiolle.

DPO Akatemiassa laaditaan tietosuojan vuosisuunnitelma, arvioidaan organisaation vaatimustenmukaisuutta. Vuosisuunnitelman laatiminen on yksi keskeisimmistä tietosuojavastaavan tehtävistä: se selkeyttää organisaation tietosuojaoperaatiota ja -tehtäviä, ja tuo rakennetta organisaation tietosuojan hallintaan. Vaatimistenmukaisuuden osoittaminen puolestaan koetaan usein hankalaksi. Hyvä tapa mitata vaatimustenmukaisuutta on käyttää sen mittaamiseen testejä. Vuosiraportti tiivistää tehdyt toimenpiteet yhteen dokumenttiin, jota voidaan käyttää johdolle raportointiin ja osoitusvelvollisuuden toteutumiseen.

DPO Akatemia soveltuu organisaation tietosuojavastaaville, tietosuojan asiantuntijatehtävissä työskenteleville ja muulle henkilöstölle, jonka työtehtäviin tietosuoja-asiat kuuluvat.  Ohjelma pureutuu tietosuojatyön ammattimaiseen ja tehokkaaseen suunnitteluun, hallinnointiin ja raportointiin.

Ammattitaitoisella ja osaavalla henkilöstöllä on keskeinen rooli organisaation tietosuojalainsäädännön noudattamisessa. Tutustu tarkemmin DPO Akatemian teemoihin ja aikatauluihin täällä.