Rekisterinpitäjä ja henkilötietojen käsittelijä
Ajankohta
21.05.2026 09.00 - 12.00
Koulutustapa
Etäkoulutus
Hinta
390e + alv.
Koulutusalue
Kesto
0,5 päivää
Rekisterinpitäjä ja henkilötietojen käsittelijä -koulutus tarjoaa kokonaiskuvan rekisterinpitäjän ja henkilötietojen käsittelijän rooleista sekä niiden välisestä vastuunjaosta. Syvennymme roolien määrittelyyn käytännön tilanteissa, rekisterinpitäjän vastuun säilymiseen sekä keskeisiin velvoitteisiin, kuten käsittelytoimien dokumentointiin (ROPA), käsittelijäsopimuksiin ja ohjeistukseen. Lisäksi tarkastellaan teknisiä ja organisatorisia toimenpiteitä sekä alihankintaketjuja ja ketjutettua käsittelyä, jotka ovat keskeisiä erityisesti nykypäivän monitoimittajaympäristöissä.
Koulutuksessa käsitellään myös tietoturvaloukkauksia ja niihin liittyviä vastuutilanteita sekä sitä, miten toimintaa voidaan käytännössä osoittaa valvontaviranomaiselle. Osallistujat saavat konkreettisia esimerkkejä ja suosituksia, joiden avulla roolit ja vastuut on helpompi tunnistaa ja toteuttaa omassa organisaatiossa.
klo 8:50 Tervetuloa linjoille!
klo 9:00 Roolien määrittely käytännössä
- Vastuun säilyminen rekisterinpitäjällä
- Käsittelytoimien dokumentointi (ROPA)
- Käsittelijäsopimukset ja ohjeistus
- Tekniset ja organisatoriset toimenpiteet
klo 10:20 Tauko
klo 10:35 Alihankkijat ja ketjutettu käsittely
klo 11:15 Tietoturvaloukkaukset ja vastuutilanteet
- Valvontaviranomainen ja osoitus käytännössä
klo 12:00 Kiitos! Koulutus päättyy
1. Osallistuja ymmärtää rekisterinpitäjän ja henkilötietojen käsittelijän roolit, vastuut ja velvoitteet sekä osaa tunnistaa ne käytännön tilanteissa.
2. Osallistuja osaa laatia ja arvioida keskeisiä dokumentteja ja sopimuksia, kuten ROPA-kuvauksia ja käsittelijäsopimuksia, sekä varmistaa riittävän ohjeistuksen.
3. Osallistuja kykenee tunnistamaan alihankintaketjuihin ja tietoturvaloukkauksiin liittyviä riskejä sekä toimimaan oikein vastuutilanteissa ja valvontaviranomaisen vaatimusten näkökulmasta.
Koulutus sopii erityisesti asiantuntijoille, esihenkilöille ja hankinnoista vastaaville, jotka työskentelevät henkilötietojen käsittelyn, tietosuojan tai sopimusten parissa.
Juha Sallinen, tietosuojakonsultti, GDPR Tech
Valmentaja Juha Sallinen on tietosuojan ja teknologian asiantuntija, jolla on pitkä tausta vaativista IT- ja konsultointitehtävistä kansainvälisissä ympäristöissä. Hän toimii yrittäjänä ja ulkoistettuna tietosuojavastaavana (DPO) auttaen organisaatioita yhdistämään tietosuojan, tietoturvan ja käytännön tiedonhallinnan.
Juha valittiin Vuoden tietosuojavastaavaksi Suomessa 2024, ja hänellä on IAPP-sertifioinnit CIPT ja CIPP/E sekä FIP-tunnustus.
Hän työskentelee aktiivisesti rakenteettoman tiedon kartoituksen ja hallinnan parissa sekä kotimaassa että kansainvälisten asiakkaiden kanssa. Parhaillaan hän kirjoittaa kirjaa tietosuojaa edistävien teknologioiden (PETs) käytännön toteutuksesta, ja on toiminut asiantuntijaroolissa myös teknisessä kirjallisuudessa, muun muassa Cloud Computing Explained -teoksen (2009) review-roolissa.
Ilmoittaudu koulutukseen
Ilmoittaudu nyt