Yleinen tietosuoja-asetus edellytt\u00e4\u00e4 rekisterinpit\u00e4j\u00e4\u00e4 toteuttamaan tietosuojaa koskevan vaikutustenarvioinnin (DPIA) aina, kun henkil\u00f6tietojen k\u00e4sittelytoimet todenn\u00e4k\u00f6isesti aiheuttavat korkean riskin luonnollisten henkil\u00f6iden oikeuksille ja vapauksille. DPIA tulee laatia ennen korkean riskin aiheuttavan henkil\u00f6tietojen k\u00e4sittelyn aloittamista.<\/p>\n
Esimerkkej\u00e4 todenn\u00e4k\u00f6isesti korkean riskin aiheuttavista k\u00e4sittelytoimenpiteist\u00e4 ovat rekister\u00f6ityjen j\u00e4rjestelm\u00e4llinen valvonta, ilmiantoj\u00e4rjestelm\u00e4t (riippumatta onko kyse ilmoittajansuojelulain mukaisesta ilmoituskanavasta vai muusta) sek\u00e4 erityisten henkil\u00f6tietoryhmien tai muuten hyvin henkil\u00f6kohtaisten tietojen laajamittainen k\u00e4sittely. Rekisterinpit\u00e4j\u00e4n vastuulla on tunnistaa itse rekister\u00f6idyille todenn\u00e4k\u00f6isesti aiheutuvat korkeat riskit ja toteuttaa tietosuojaa koskeva vaikutustenarviointi. Korkean riskin voi tunnistaa esimerkiksi yleisen tietosuoja-asetuksen esimerkkiluettelosta, tietosuojavaltuutetun luettelosta tai Tietosuojaty\u00f6ryhm\u00e4n ohjeesta.<\/p>\n
Kuvitellaanpa tilanne, jossa edustamassasi yrityksess\u00e4 k\u00e4ytet\u00e4\u00e4n teko\u00e4ly\u00e4 optimoimaan asiakastoimitusten sujuvuutta ty\u00f6ntekij\u00f6iden sijaintitietojen perusteella.<\/p>\n
Ty\u00f6kaverisi kysyy sinulta, liittyyk\u00f6 yrityksenne teko\u00e4lyj\u00e4rjestelm\u00e4\u00e4n mit\u00e4\u00e4n tietosuojariskej\u00e4.<\/p>\n
Tietosuojavaltuutettu on luetteloinut korkeita riskej\u00e4 aiheuttavia k\u00e4sittelytoimia, joihin liittyen rekisterinpit\u00e4j\u00e4n on laadittava tietosuojaa koskeva vaikutustenarviointi. T\u00e4llaisia tilanteita ovat muun muassa sijaintitietojen k\u00e4sittely uusien teknisten ja organisatoristen ratkaisujen innovatiivisen k\u00e4yt\u00f6n yhteydess\u00e4 (teko\u00e4ly) ja heikossa asemassa olevien rekister\u00f6ityjen sijaintietojen k\u00e4sittely (ty\u00f6ntekij\u00e4t). Lis\u00e4ksi Tietosuojaty\u00f6ryhm\u00e4n ohjeen perusteella on tunnistettavassa riskitekij\u00e4t sijaintitietojen aiheuttamasta j\u00e4rjestelm\u00e4llisest\u00e4 valvonnasta, sijaintitieto luonteeltaan hyvin henkil\u00f6kohtaisena tietona, rekister\u00f6idyn heikko asema ty\u00f6ntekij\u00e4n\u00e4 sek\u00e4 teko\u00e4lyn k\u00e4ytt\u00f6 uusien teknisten tai organisatoristen ratkaisujen innovatiivisena k\u00e4ytt\u00e4misen\u00e4.<\/p>\n
Vastaatkin siis ty\u00f6kaverillesi, ett\u00e4 olemme tunnistaneet k\u00e4sittelyn riskialttiiksi ja laatineet tietosuojaa koskevan vaikutustenarvioinnin. T\u00e4ss\u00e4 yhteydess\u00e4 olemme tunnistaneet tarkasti, millaista henkil\u00f6tietojen k\u00e4sittely\u00e4 asiaan liittyy ja todenneet k\u00e4sittelyn tarkoituksiin n\u00e4hden oikeasuhtaiseksi, jottei riskialtis k\u00e4sittely sis\u00e4ll\u00e4 mit\u00e4\u00e4n ylim\u00e4\u00e4r\u00e4ist\u00e4. K\u00e4sittelyn tunnistamisen perusteella olemme osanneet arvioida juuri t\u00e4ss\u00e4 tilanteessa rekister\u00f6idylle mahdollisesti aiheutuvia riskej\u00e4 sek\u00e4 osanneet ottaa k\u00e4ytt\u00f6\u00f6n juuri kyseisi\u00e4 riskej\u00e4 pienent\u00e4vi\u00e4 suojatoimenpiteit\u00e4. Ty\u00f6kaverisi kuuntelee kiinnostuneena ja tokaisee vaikuttuneena: \u201dMahtijuttu!\u201d<\/p>\n
Privaonin tietosuoja-asiantuntijat auttavat organisaatiosi tietosuojaa koskevissa vaikutustenarvioinneissa ty\u00f6pajapohjaisesti. Arvioinnin lopputuloksena organisaatiosi saa j\u00e4rjestelm\u00e4llisen kuvauksen vaikutustenarvioinnin kohteena olevista k\u00e4sittelytoimista, k\u00e4sittelytoimien tarpeellisuuden ja oikeasuhtaisuuden arvioinnin, arvioinnin rekister\u00f6ityjen oikeuksille ja vapauksille aiheutuvista riskeist\u00e4 sek\u00e4 osoitusvelvollisuuden kannalta olennaisen dokumentaation riskej\u00e4 pienent\u00e4vist\u00e4 suojatoimenpiteist\u00e4.<\/p>\n
Osallistava ty\u00f6pajaty\u00f6skentely edist\u00e4\u00e4 organisaatiosi vaatimustenmukaista tietosuojaa. Lis\u00e4ksi hyvin laadittu vaikutustenarviointi tuo kustannuss\u00e4\u00e4st\u00f6j\u00e4 ja kehitt\u00e4\u00e4 organisaatiosi tietosuojayst\u00e4v\u00e4llist\u00e4 mainetta. Vaikutustenarviointi my\u00f6s kehitt\u00e4\u00e4 asiakasluottamusta ja sitouttaa henkil\u00f6st\u00f6\u00e4 tietosuojariskien tunnistamiseen ja hallintaan.<\/p>\n