Tietosuojatyökalun kehittäminen pk-yritysten kanssa jatkuu
Digikyvykkyys

Tietosuojatyökalun kehittäminen pk-yritysten kanssa jatkuu

GDPR2DSM-hankkeessa kehitetään verkossa avoimesti käytettävissä oleva työkalu, jonka avulla pk-yritykset voivat kasvattaa tietosuojaosaamistaan, arvioida käytäntöjensä nykytilaa sekä saada tämän pohjalta vinkkejä tietosuojansa kehittämiseen.

Työkalun yhteiskehittäminen käynnistyi kesäkuussa ja jatkui lokakuussa työpajassa, jossa pk-yritysten edustajat antoivat palautetta työkalun ensimmäisestä demoversiosta. Työkalu tulee osaksi laajempaa, pk-yrittäjille suunnattua tukimateriaalia sisältävää tietosuojasivustoa, jonka ensimmäinen versio on tavoitteena julkaista tammikuun lopussa.

Tietosuojatyökalun toiminta

  • Tietosuojatyökalu on suunnattu erityisesti henkilöille, jotka vastaavat tietosuojasta pk-yrityksessä. Työkalun käyttäjä voi aloittaa vastaamalla lähtötasotestiin oman osaamisensa ja yrityksen tietosuojatilanteen pohjalta. Lähtötasotestin tulos vaikuttaa myöhemmin siihen, minkä tasoisia kysymyksiä vastaajalle esitetään. 
  • Lähtötasotestin jälkeen käyttäjä valitsee oman roolin, jonka näkökulmasta hän pääsee vastaamaan kysymyspatteriston kysymyksiin. Tietosuoja-asetus asettaa erilaisia velvoitteita riippuen siitä, toimiiko yritys arvioitavassa tilanteessa rekisterinpitäjänä, henkilötietojen käsittelijänä vai yhteisrekisterinpitäjänä. Jos roolin valinta tuntuu vaikealta, käyttäjä voi myös tehdä testin roolin kartoittamiseksi.
  • Kysymyspatteristo on tietosuojatyökalun ydin ja sen tavoitteena on kartoittaa sitä, missä määrin yritys toimii tietosuoja-asetuksen vaatimusten mukaisesti.
  • Vastaamisen jälkeen tietosuojatyökalu tuottaa raportin, joka sisältää suosituksia yrityksen tietosuojan kehittämiseksi. Suositukset sisältävät myös linkkejä tietolähteisiin, joista asiaan voi tutustua lisää.  
Luonnos tietosuojasivuston aloitusnäkymästä

Keskustelua käyttöliittymästä ja tietosuojakysymysten tyylistä

Lokakuun työpajassa annettiin positiivista palautetta työkalun demoversion yksinkertaisesta käyttöliittymästä ja toivottiin, että se säilyttää selkeytensä myös työkalun kehittyessä.

Kuten aiemmassakin työpajassa, keskustelua käytiin siitä, miten kysymyksistä saadaan myös aivan aloittelijoille sopivia. Tietosuojaan liittyvä terminologia on monesti luonteeltaan juridista, ja termejä pitäisi pystyä avaamaan siten, että ne ovat ymmärrettäviä myös aivan vasta-alkajille. Tämä on tietosuojatyökalun keskeinen tavoite. Työkaluun onkin tulossa Lisätietoa-painike, jonka kautta käyttäjä saa halutessaan selvennystä kysymykseen ja sen termeihin.

Kysymysten oheen toivottiin myös ”elävän elämän esimerkkejä” pk-yritysten arjesta. Itsearviointityökalu tulee osaksi sivustoa, jossa pyrimme julkaisemaan tietosuojaansa kehittäneiden yritysten tarinoita. Näin saamme mukaan yleisten ohjeiden lisäksi myös esimerkkejä siitä, mitä kehityskohteita on tunnistettu, ja miten on edetty niiden ratkaisemiseksi.

Tietosuojan itsearviointi alkaa vapaavalintaisella lähtötasotestillä

Tietosuojatyökalu osaksi laajempaa sivustoa

Julkaisemme tietosuojan itsearviointityökalun osana sivustoa, johon tulee työkalun lisäksi pk-yrityksiä avustava tietopankki. Tietopankin artikkeleihin on myös mahdollista linkata osana tietosuojatyökalun raporttia – näin yritys ohjataan vastaustensa pohjalta suoraan sellaisen tiedon äärelle, joka auttaa tietosuojan kehittämisessä.

Yhteiskehittäminen jatkuu 17.2.2022 klo 9-11 järjestettävässä työpajassa. Jos sinulla on ideoita tietosuojatyökalun kehittämiseen jo ennen työpajaa, voit olla yhteydessä TIEKEn Timo Simelliin, timo.simell@tieke.fi.

Tavoitteena on, että työkalun ensimmäinen versio julkaistaan testattavaksi tammikuun 2022 lopussa. Kokonaisuudessaan sivusto ja työkalu valmistuvat avoimesti pk-yritysten käyttöön vuoden 2022 loppuun mennessä. 

Työkalu toteutetaan avoimeen lähdekoodiin perustuvalla ratkaisulla, mikä mahdollistaa sen vapaan jatkokehittämisen. Työkalu käännetään ruotsin ja englannin kielelle, mikä mahdollistaa sen hyödyntämisen myös muissa EU-maissa.

Haluamme kiittää vielä kaikkia työpajaan osallistuneita rakentavista ideoista ja ajasta, jonka kehittämiseen käytitte. Yhteiskehittäminen jatkuu, ja tavoitteena on tuottaa aidosti pk-yritysten tarpeita palveleva avoin tietosuojatyökalu!

Tietosuojavaltuuteun toimiston, TIEKEn ja EU:n logot

Tämän julkaisun sisältö edustaa vain kirjoittajan näkemyksiä ja tekijä on niistä yksin vastuussa. Euroopan komissio ei ole vastuussa tämän julkaisun sisältämän aineiston käytöstä.

Lue seuraavaksi

Tekoäly ja datatalous
Energiadata taloyhtiöiden arjen työkaluksi -webinaari avasi väyliä sujuvampaan tiedon hyödyntämiseen
Tekoäly ja datatalous

Energiadata taloyhtiöiden arjen työkaluksi -webinaari avasi väyliä sujuvampaan tiedon hyödyntämiseen

Energiankulutusta ja -tehokkuutta koskeva data on isännöinti- ja kiinteistöalalle yhä tärkeämpi päätöksenteon väline. Taloyhtiöissä dataa syntyy jo paljon sähköstä, lämmöstä, vedestä, mittareista, järjestelmistä ja erilaisista palveluista. Haasteena on kuitenkin se, että tieto on usein hajallaan eri portaaleissa, formaateissa ja organisaatioissa. Silloin sen hyödyntäminen jää helposti yksittäisiksi raporteiksi tai vuosittaisiksi tarkasteluiksi, vaikka parhaimmillaan energiadatan pitäisi tukea arjen ennakointia, poikkeamien tunnistamista ja kustannussäästöjä.

Paavo Foley, KIRAHub
Digikyvykkyys
Perustason ymmärrys tarvitaan ennen syvempää soveltamista: Havaintoja kiertotalouden digitaalisten osaamismerkkien suorittamisesta
Digikyvykkyys

Perustason ymmärrys tarvitaan ennen syvempää soveltamista: Havaintoja kiertotalouden digitaalisten osaamismerkkien suorittamisesta

Kiertotalouden ja vastuullisuuden perusteiden osaamista voitaneen pitää työelämätaitona, joka avaa uusia mahdollisuuksia niin vastavalmistuneille kuin uutta työuraa etsiville. Centria-ammattikorkeakoulu hankki Tieken tarjoamat kiertotalouden digitaaliset osaamismerkit käyttöönsä syksyllä 2025. Puolen vuoden jälkeen osamerkkihakemuksia on tehty 180 kappaletta ja hyväksytty noin 120 kappaletta. Kiertotalouden osaamismerkkihakemukset on koettu hyväksi tehtäväksi osoittamaan ymmärrystä ja soveltamiskykyä aihetta käsittelevän webinaarin tai luennon jälkeen.

Hanna Tölli
Hanna Tölli
Vastuullisuus
SOHJO toi kehittämistyön ja Itä-Suomen yrityskentän yhteen
Vastuullisuus

SOHJO toi kehittämistyön ja Itä-Suomen yrityskentän yhteen

Business Joensuun operoima SOHJO on vakiinnuttanut asemansa Itä-Suomen keskeisimpänä bisnes- ja verkostoitumistapahtumana. Maaliskuussa 2026 Joensuussa järjestetty tapahtuma kokosi yhteen yrityksiä, kehittäjäorganisaatioita, sijoittajia ja asiantuntijoita Suomesta ja kansainvälisesti. Keskusteluissa korostuivat kasvu, teknologia ja innovaatiot – kiinteässä yhteydessä kestävään kehitykseen ja vihreään siirtymään.

Marko Silventoinen