Tietosuojapäivä 2026

Asianajaja Eija Warma-Lehtinen vastaa henkilötietojen käsittelyyn, yksityisyyden suojaan ja tietosuojaan liittyvien toimeksiantojen hoitamisesta Asianajotoimisto Castrén & Snellman Oy:ssä ja hän on yksi harvoista suomalaisista asianajajista, joka on erikoistunut pelkästään tämän alan toimeksiantojen hoitamiseen. Warma-Lehtisen usean vuoden kokemus, laaja-alainen kansallinen ja kansainvälinen alan tuntemus sekä työkokemus tietosuojavaltuutetun toimistosta tekevät hänestä arvostetun tietosuoja-osaajan.

Eijan osaaminen on tunnustettu niin kansallisesti kuin kansainvälisesti. Asianajoalaa arvioivat hakemistot Chambers Europe, Legal 500, Who’s Who Legal Internet & e-Commerce ja Information Technology sekä Women in Business Law sijoittavat Eijan Suomen johtavien asianajajien joukkoon. Eija Warma-Lehtinen on myös nimetty yhdeksi Suomen it-alan sadasta vaikuttajasta.

Anu Talus toimii tietosuojavaltuutettuna 1.11.2020 alkaen ja Euroopan tietosuojaneuvoston puheenjohtajana keväästä 2023 lähtien. Anu on toiminut apulaistietosuojavaltuutettuna elokuusta 2019 lähtien ja ratkaissut pääasiassa yksityiseen sektoriin ja valtioiden rajat ylittävään henkilötietojen käsittelyyn liittyviä asioita. Anu on työskennellyt aikaisemmin muun muassa oikeusministeriön lainsäädäntöneuvoksena ja EU-erityisasiantuntijana.

Tietosuojavaltuutettu valvoo tietosuojalainsäädännön ja muiden henkilötietojen käsittelyä koskevien lakien noudattamista sekä johtaa tietosuojavaltuutetun toimistoa. Tietosuojavaltuutetun tehtäviin kuuluu muun muassa edistää tietoisuutta henkilötietojen käsittelyyn liittyvistä oikeuksista ja velvollisuuksista sekä antaa lausuntoja lainsäädännöllisistä ja hallinnollisista uudistuksista. Tietosuojavaltuutettu tekee yhteistyötä muiden valtioiden tietosuojaviranomaisten kanssa ja edustaa Suomea Euroopan tietosuojaneuvostossa.

”Ihmisten elämä tapahtuu nykyään entistä enemmän digitaalisessa maailmassa, ja yhteiskunta digitalisoituu kiihtyvällä tahdilla. Tietosuoja on keskeinen osa tätä muuttuvaa maailmaa. Uskon, että tulevaisuudessa kansainvälinen yhteistyö on entistäkin tärkeämpi osa tietosuojavaltuutettujen työtä”.

Apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa on toiminut tehtävässään maaliskuusta 2021 lähtien. Tietosuojavaltuutettu valvoo EU:n yleisen tietosuoja-asetuksen ja muiden henkilötietojen käsittelyä koskevien lakien noudattamista sekä turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä. Pihamaa johtaa yhtä tietosuojavaltuutetun toimiston asiakaspalveluryhmistä ja ratkaisee tietosuojavaltuutetun toimistossa erityisesti kansallisesti käsiteltäviä ja julkiseen sektoriin liittyviä asioita. Apulaistietosuojavaltuutettu on myös seuraamuskollegion jäsen.

Heljä-Tuulia on pitkän linjan monipuolinen tietosuojaosaaja. Ennen apulaistietosuojavaltuutetun tehtävää hän työskenteli neljä vuotta S-ryhmän tietosuojavastaavana ja sitä ennen tietosuojavaltuutetun toimistossa ylitarkastajana ja toimistopäällikkönä yhteensä 14 vuoden ajan.

Apulaistietosuojavaltuutettu, varatuomari Annina Hautala on toiminut tehtävässään syyskuusta 2022 lähtien. Tietosuojavaltuutetun toimisto valvoo EU:n yleisen tietosuoja-asetuksen ja muiden henkilötietojen käsittelyä koskevien lakien noudattamista sekä turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä. Hautala johtaa tietosuojavaltuutetun toimiston julkisen sektorin ohjaus ja valvonta -yksikköä ja ratkaisee erityisesti kansallisesti käsiteltäviä ja julkiseen sektoriin liittyviä asioita. Apulaistietosuojavaltuutettu on myös seuraamuskollegion jäsen.

Annina on pitkän linjan monipuolinen tietosuojaosaaja. Ennen apulaistietosuojavaltuutetun tehtävää hän on työskennellyt turvallisuusviranomaisessa kuusi vuotta tietosuojan, tietoturvan ja tiedonhallinnan tehtävissä ja sitä ennen muun muassa Väestörekisterikeskuksessa tietosuojan, tietoturvallisuuden ja julkisten hankintojen parissa noin kymmenen vuoden ajan.

Johanna Lilja on Roschierin Tietosuojapraktiikan vetäjä. Tietosuojan ohella hän on erikoistunut immateriaalioikeuksiin, markkinointijuridiikkaan sekä tiettyjen säänneltyjen alojen sektorikohtaiseen regulaatioon, ml. erityisesti lääke- ja terveydenhuoltoalan sääntely. Hänellä on paljon kokemusta lääkinnällisiin laitteisiin ja terveysteknologiaan liittyvistä kaupallisista sopimuksista. Hän hoitaa myös immateriaalioikeuksiin liittyviä riita-asioita. Johanna on 15-vuotisen asianajotoimistouransa varrella työskennellyt vierailevana yritysjuristina telekommunikaatio- ja lääkeyhtiöissä. Johanna on yksi Suomen johtavista asiantuntijoista alallaan (mm. Chambers Europe, Chambers Global, Managing IP ja Who’s Who Legal -julkaisujen mukaan; Client Choice Award 2017-voittaja), ja hän on suorittanut IAPP:n (International Association of Privacy Professionals) Certified Information Privacy Professional/Europe (CIPP/E) -tietosuojasertifikaatin.

Terhi Turpeinen vastaa Finnairilla Risk & Compliance -tiimistä, joka toimii vaatimustenmukaisuuden valvonnassa kattaen laajasti yhtiön toimintoja, kuitenkin pois lukien lentoturvallisuus, jonka osalta Safety & Compliance -tiimillä on valvontavastuu. Valvontaroolin lisäksi Risk & Compliance -tiimin vastuulle kuuluu yhtiön sisäisen valvonnan ja riskienhallinnan rakenteiden kehittäminen. Roolissaan Terhi toimii myös Finnairin ja sen tytäryhtiöiden tietosuojavastaavana. Yhtiön liiketoiminnan luonteesta johtuen tietosuoja-asiat ovat keskeisiä yhtiön toiminnassa.

Terhi on toiminut Finnairilla riskienhallinnan tehtävissä lähes 10 vuoden ajan ja nykyisessä roolissaan Risk & Compliance -tiimin vetäjänä vuodesta 2019 sekä tietosuojavastaavana vuodesta 2021. Ennen siirtymistään Finnairille hän työskenteli KPMG:llä yritysjärjestelyihin sekä asiakkaiden liiketoiminnan kehittämiseen ja riskienhallintaan liittyvissä toimeksiannoissa.

Rikostarkastaja Mikko Rauhamaa on toiminut Keskusrikospoliisin Kyberrikostorjuntakeskuksen päällikkönä yli kuusi vuotta. Kyberrikostorjuntakeskus on vastannut vakavien verkkorikosten tutkinnasta jo kymmenen vuoden ajan. Mikolla on pitkä kokemus valtiohallinnossa ja yksityisellä puolella ja koulutukseltaan hän on tuotantotalouden diplomi-insinööri.

Dr. Anna Zeiter is Chief Privacy Officer and Vice President for Privacy, AI and Data Responsibility at eBay Inc. Since March 2022 she is also managing director of the eBay Marketplaces GmbH, the holding company of eBay’s international business, incorporated in Switzerland. In May 2025, Anna got appointed as non-executive director of Modern Times Group (MTG), a public-listed global entertainment and gaming company, based in Sweden. Since 2022, Anna is member of the Data Privacy & Security Advisory Board of Flo Health Inc. (a global leading female health tracking app), based in the U.K. In 2020, she also joined the Digital Transformations Working Group of the World Economic Forum (WEF), co-leading the workstream Business of Data & Data Valuation until 2022. Before joining eBay in 2014, Anna had been working as a lawyer for two international law firms in Germany (DLA Piper and Norton Rose Fulbright). Before working as an attorney, Anna did her Ph.D. in the field of freedom of speech and media law at the University of Hamburg. Anna also holds a Master’s degree in Law, Science & Technology from Stanford Law School, a Board Certificate from Harvard Business School, and a Certificate in AI Policy & Leadership from Harvard Kennedy School. Besides that, Anna is regularly giving speeches at international conferences and teaches at universities in Europe and the U.S., e.g. in Bern, Zurich and Stanford. In April 2025, Anna got appointed as honorary professor for Data, Privacy and AI law at the University of Bern.

Tobias toimii Bird & Birdin Helsingin toimiston Tietosuoja ja yksityisyyden suoja -ryhmän osakkaana ja on yksi Euroopan johtavista tietosuoja-asiantuntijoista. Tobiaksen praktiikka tarjoaa asiakkaille korkeatasoista strategista neuvontaa tietosuojaan liittyvissä kysymyksissä esimerkiksi uusien tuotteiden ja palveluiden lanseeraukseen, sopimusneuvotteluihin, markkinointikampanjoihin ja tietosuojaohjeiden muodostamiseen liittyen. Tobias avustaa lisäksi asiakkaitaan laajoissa GDPR-projekteissa, jotka ovat sisältäneet muun muassa globaalien tiedonhallintastrategioiden käyttöönottoa sekä paikallisen tietosuojalainsäädännön mukaisten compliance-ohjelmien kehittämistä.