Miia Kataja

Hyödyllinen apuväline kaikille tietosuojan ja erityisesti rekisteröidyn pyyntöjen kanssa työskenteleville ammattilaisille! Käytännön käsikirjassa annetaan esimerkkejä siitä, mikä kuuluu ja mikä ei kuulu rekisteröityjen oikeuksien piiriin ja milloin ja miten pyynnöstä voi kieltäytyä sekä milloin toistuviin pyyntöihin vastaamisen voi lopettaa. Teos avaa näkymän rekisteröidyn oikeuksiin ja niiden toteuttamisen kannalta keskeisiin oikeudellisiin kysymyksiin myös sellaiselle, joka ei aiemmin ole perehtynyt tietosuojaan tai rekisteröidyn oikeuksiin. Kirja tarjoaa myös vinkkejä rekisteröityjen oikeuksien käytännön toteutukselle rekisterinpitäjän organisaation näkökulmasta. Kirja keskittyy eniten käytettyihin rekisteröidyn oikeuksiin, ja siinä avataan oikeuskäytännön lisäksi oikean elämän esimerkkejä ja vaikeita rajanvetotilanteita, jotka eivät ole päätyneet tietosuojavaltuutetun tai tuomioistuimen arvioitavaksi ja joihin ei löydy suoraa vastausta laista tai ohjeista. Kirja on ensisijaisesti suunnattu tietosuojan parissa työskenteleville. Se sopii myös oppikirjaksi esimerkiksi oikeustieteelliseen tiedekuntaan.

Tietosuoja vaatii johtamista. Organisaatioissa tietosuojatyö saatetaan usein mieltää pakolliseksi velvoitteeksi, jota hoidetaan sattumanvaraisesti ja tulipaloja sammutellen. Tämä johtaa tehottomuuteen, turhiin kustannuksiin ja lisääntyneisiin riskeihin. Tehoton ja ei-riskiperusteisesti priorisoitu tietosuojatyö voi myös heikentää tietosuojan merkitystä ja mainetta organisaation sisällä, mikä osaltaan lisää haasteita tietosuojan perimmäiselle tavoitteelle - yksilön oikeuksien ja vapauksien toteutumiselle henkilötietojen käsittelyssä. Kirja tarjoaa selkeän viitekehyksen tietosuojajohtamiseen. Se osoittaa, miten johdon sitoutuminen, suunnitelmallinen johtamismalli ja jatkuva kehittäminen luovat pohjan sekä tehokkaalle riskienhallinnalle että tietosuojan tason nostamiselle. Kirja esittelee käytännönläheisiä keinoja, joilla organisaatiot voivat huolehtia tietosuojaa koskevista lainsäädännön velvoitteista käytännön tietosuojatyötä tehokkaasti johtamalla. Teos tuo näkökulmia siihen, miten tietosuoja voidaan rakentaa osaksi organisaation arkea, prosesseja ja kulttuuria. Lisäksi tietosuojajohtamista käsitellään myös ajankohtaisten haasteiden, kuten jatkuvasti kehittyvän sääntelyn ja lisääntyvän tekoälyn hyödyntämisen näkökulmasta. Kirja tarjoaa käytännön työkaluja siihen, miten organisaatiot voivat pysyä muutoksen vauhdissa mukana ja hallita tietosuojariskejä (liike)toimintamyönteisesti.