Mihin käsittelijä saa käyttää saamiaan henkilötietoja? Mitä sopimuksissa tulisi käsittelijän näkökulmasta huomioida?

Seminaarissa vaihdamme näkökulman rekisterinpitäjästä henkilötietojen käsittelijäksi. Asiantuntijoiden johdolla syvennymme käsittelijänä toimivan organisaation arjen haasteisiin ja huomioitaviin asioihin. Päivän asiantuntijat vastaavat muun muassa seuraaviin kysymyksiin:

  • miten henkilötietojen käsittelijä voi vakuuttaa rekisterinpitäjän suojaustoimiensa riittävyydestä?
  • voiko käsittelijä käyttää saamiaan tietoja omiin tarkoituksiinsa, esimerkiksi palvelujen kehittämiseen ja tekoälyn opettamiseen?
  • milloin käsittelijästä voikin tulla rekisterinpitäjä?
  • miten voi hallita alihankintaketjua ja siinä tapahtuvia muutoksia rekisterinpitäjän suuntaan?
  • millaisia valvonta- ja auditointivelvollisuuksia käsittelijällä voi olla sopimussuhteen aikana ja millaisia seuraamuksia mahdollisista rikkomuksista voi seurata?
  • millainen on käsittelijän vastuu tietoturvasta?
  • miltä tietosuojaloukkausten hallintaprosessi näyttää käsittelijän näkökulmasta, esimerkiksi palvelukatkokset ja niiden ilmoitusvelvollisuus?
  • mitä tietojenkäsittelysopimuksissa tulisi käsittelijän näkökulmasta huomioida?
  • mitä voimme oppia henkilötietojen käsittelijän rooliin liittyvistä oikeustapauksista?

Seminaarin puheenjohtajana toimii juristi ja perustaja Titta Penttilä, Privilo Oy.

Ohjelma julkaistu, ilmoittaudu mukaan nyt!

Osallistu keskusteluun ja jaa kokemuksesi somessa: #henkilötietojenkäsittely #almakoulutus #lakikoulutus #juristiliitonkoulutus

Puhujat

Titta Penttilä

Juristi ja perustaja, CIPP/E

Privilo Oy

 

Titta Penttilä (OTK, CIPP/E) on erittäin kokenut juristi ja tietosuojajohtaja sekä Privilo Oy:n, tietosuojaan, dataan ja tekoälyyn liittyvään juridiikkaan erikoistuneen...

Lue lisää

Karoliina Kallasvuo-Nuotto

Data Protection Officer, CIPP/E

Elisa Oyj

 

Karoliina Kallasvuo-Nuotto toimii Elisa Oyj:n tietosuojavastaavana. Karoliina on kokenut tietosuojajuristi, jolla on monipuolista osaamista mm. tietosuojan riskienhallinnasta sekä tietosuojavaatimusten...

Lue lisää

Liisa Harvela

Privacy Councel

Tietoevry

 

Liisa Harvela (OTM, CIPP/E) on työskennellyt tietosuojan parissa vuodesta 2017, jolloin hän oli mukana vetämässä Aalto-yliopiston GDPR-implementaatioprojektia. Tällä hetkellä hän...

Lue lisää

Hannes Saarinen

Director, Privacy

RELEX Solutions

 

Hannes Saarinen on yksityisyyteen ja tietoturvaan erikoistunut lakimies, joka toimii RELEX Solutionsin tietosuojajohtajana. Yli 10 vuoden tietosuojatyön tämänhetkisinä painotusalueina hänellä...

Lue lisää

Päivi Konttila-Lokio

VP, Compliance and Risk Management

Accountor Software

Lue lisää

Oskari Paasikivi

Senior Associate, asianajaja, CIPP/E

Dittmar & Indrenius Attorneys Ltd.

 

Oskari Paasikivi työskentelee Dittmar & Indrenius Asianajotoimistolla erityisesti tietosuojaan ja teknologiaan liittyvissä toimeksiannoissa, keskittyen myös EU:n uuteen data- ja tekoälysääntelyyn....

Lue lisää

Asta Salo

Asianajaja

Asianajotoimisto Castrén & Snellman Oy

 

Asta työskentelee asianajajana Data ja teknologia -tiimissä avustaen kotimaisia ja kansainvälisiä asiakkaita erityisesti yksityisyydensuojaan ja teknologiaan liittyvissä asioissa. Juridiikan lisäksi...

Lue lisää

Ohjelma 10.6.2025

Päivän puheenjohtajana toimii juristi ja perustaja, CIPP/E Titta Penttilä, Privilo Oy
8.30 Ilmoittautuminen ja aamukahvitarjoilu seminaaripaikalla
8.50 Etäyhteys avautuu osallistujille
9.00 Seminaarin avaus ja johdatus päivän aiheisiin

juristi ja perustaja, CIPP/E Titta Penttilä, Privilo Oy

9.10 Johdanto henkilötietojen käsittelijän rooliin ja velvollisuuksiin

  • rekisterinpitäjän ja käsittelijän ero
  • tilanteet, jossa ei ole kyseessä käsittelijä
  • yleiskatsaus käsittelijän velvollisuuksiin

juristi ja perustaja, CIPP/E Titta Penttilä, Privilo Oy

9.30 Henkilötietojen käsittely palvelutuotannon ulkopuolella

  • tietojen käyttö käsittelijän omiin tarkoituksiin, esimerkiksi palvelujen kehittämiseen ja tekoälyn opettamiseen
  • henkilötietojen käsittely palveluntuotannon tukijärjestelmissä ja datan kertyminen tietovarastoihin
  • tietojen luovuttaminen kolmannelle osapuolelle
  • milloin käsittelijästä voi tulla rekisterinpitäjä, linjanvetoja ja rajatapauksia

Data Protection Officer, CIPP/E Karoliina Kallasvuo-Nuotto, Elisa Oyj

10.15 Kahvitauko ja keskustelua
10.35 Alihankintaketjuun liittyviä käytännön haasteita ja käytännön ratkaisuja

  • alihankintaketjujen juridinen tausta: GDPR 28 artikla ja EDPB Opinion 22/2024
  • haasteet vaatimuksiin vastaamisessa ensisijaisen käsittelijän näkökulmasta
  • käytännön ratkaisuja haasteisiin vastaamisessa

Privacy Counsel, OTM, CIPP/E Liisa Harvela, Tietoevry Banking

11.30 Kuinka vakuuttaa rekisterinpitäjä käsittelijän tietosuojakyvykkyydestä?

  • rekisterinpitäjän due diligence prosessi käsittelijän näkökulmasta
  • kyvykkyyden todentaminen käytännössä

Johtaja Hannes Saarinen, Relex Solutions

12.15 Lounas
13.15 Tietoturva ja tietosuojaloukkauksien hallinta

  • rekisterinpitäjän ja käsittelijän ilmoitusvelvollisuuksien erot
  • käsittelijän vastuu tietoturvasta
  • asiakaskohtaisten tietoturvavaatimusten hallinta
  • tietosuojaloukkausten hallintaprosessi
  • palvelukatkokset ja ilmoitusvelvollisuus (availability ja integrity breach)

VP, Compliance and Risk Management Päivi Konttila-Lokio, Accountor Software

14.00 Tietojenkäsittelysopimukset käsittelijän kannalta

  • mitä käsittelijän tulisi huomioida sopimuksia laadittaessa
  • henkilötietojen käsittelyn yksityiskohtien kuvaaminen esim. alikäsittelijöitä koskien
  • kansainvälisten tietojen siirtojen huomioiminen sopimuksessa

Senior Associate Oskari Paasikivi, Dittmar & Indrenius

14.45 Kahvitauko ja keskustelua
15.00 Henkilötietojen käsittelijän rooliin liittyvää oikeuskäytäntöä

Senior Associate, asianajaja Asta Salo, Castren & Snellman

15.45 Seminaarin yhteenveto ja päätössanat

juristi ja perustaja, CIPP/E Titta Penttilä, Privilo Oy

16.00 Seminaari päättyy
Pidätämme oikeuden ohjelmamuutoksiin.

Hinnat

Yksityinen sektori895 €
Julkinen sektori760 €
Juristiliiton jäsen671 €
Striimi, yksityinen sektori895 €
Striimi, julkinen sektori760 €
Striimi, Juristiliiton jäsen671 €

Hintaan lisätään alv 25,5%. Paikan päällä osallistuminen sisältää sähköiset materiaalit sekä kahvi- ja lounastarjoilut seminaaripäivän aikana. Striimiosallistuminen sisältää sähköiset materiaalit sekä striimin katseluoikeuden kolmen arkipäivän ajan seminaarin jälkeen.

Yhteyshenkilöt

Puhuja

Minna Eronen

Koulutuspäällikkö

minna.eronen@almamedia.fi

050 300 7256

Puhuja

Koulutusten asiakaspalvelu

koulutus@almainsights.fi

+358-(0)20 442 4110

Paikka

Hobo Hotel

Kluuvikatu 4

Helsinki

Hotelli sijaitsee Helsingin keskustassa. Sisäänkäynti tapahtuu hotellin pääovista, jonka jälkeen opasteet ohjaavat edelleen tapahtuma-alueelle. Hobo Helsinki +358 50 545 3070

Julkiset kulkuvälineet

Hobo Helsinkiin pääset metrolla, junalla, bussilla ja raitiovaunulla. Helsingin päärautatieasemalta on lyhyt kävelymatka hotellille. Lähin raitiovaunupysäkki on vain 20 metrin päässä hotellilta. Lähin metropysäkki on Helsingin yliopisto. Katso lisää julkisesta liikenteestä reittioppaasta.

Saapuminen omalla autolla

Hotellin vieraat voivat ostaa pysäköintilipun P-Kluuvin parkkihalliin (EuroPark) hintaan 35 €/24h.