Tietosuojan vaikutustenarviointi on työkalu, jonka avulla opetuksen järjestäjä arvioi tietosuojaan liittyviä riskejä.

Opetuksen järjestäjän tehtävänä on toteuttaa organisaatiokohtainen tietosuojan vaikutustenarviointi ja ylläpitää sitä opetuksessa käytettävistä palveluista, joissa käsitellään laajasti arkaluonteisia henkilötietoja. Moniuloitteista tietosuojan vaikutustenarviointia ei tarvitse tehdä jokaisesta opetuksen palvelusta, joita on noin 200-1000 kappaletta opetuksen järjestäjää kohden. Kaikki nuo palvelut tarvitsevat kuitenkin palvelukohtaisen riskiarvioinnin, joiden avulla voidaan selvittää muun muassa tietosuojan riskit, palvelun soveltuvuus opetuskäyttöön ja tietosuojan vaikutustenarvioinnin tarpeellisuus. 

Yksityiskohtaista tarkastelua vaativat esimerkiksi seuraavat digitaaliset opetuksen palvelut: 

Google Workspace for Education, Visman Wilma (InSchool/Primus) ja Microsoft 365/Office 365.

 

CLOUDPOINTIN TARJOAMA EDUDATA.IO DPIA-PALVELU ON VASTAUS OPETUKSEN PALVELUIDEN TIETOSUOJAN VAIKUTUSTENARVIOINNIN TARPEESEEN!

edudata-logo-blackbg

Edudata.io DPIA-palvelun avulla opetuksen järjestäjä huolehtii tietosuojan vaikutustenarvioinneista yhdessä opetuksen tietosuojaan erikoistuneiden lakiasiantuntiojoiden kanssa. Edudata.io:n DPIA-palvelun kokonaisuus muodostuu kattavasta dokumentti pohjasta, virtaviivaisesta prosessista, yhdessä tekemisestä sekä dokumentin jatkuvasta ylläpidosta. Huolehdi koko DPIA-prosessista kanssamme ja säästä resursseja merkittävästi!

Ilmoittaudu loppuvuoden tietosuojan vaikutustenarviointeihin

Wilma, Microsoft 365 & Google Workspace for Education vaikutustenarviointien päivämäärät on julkaistu loppuvuodelle. Varaa paikkasi nyt!

  • Google Workspace for Education
  • Wilma & Amazon Web Service
  • Microsoft & Office 365 

 

Edudata.io kunnille ja päättäjille

Miten Edudata.io DPIA-palvelu eroaa muista palveluntarjoajista?

  • Opetuksen tietosuojaan erikoistunut lakiasiantuntijoiden tiimi
  • Et tee yksin! Sertifioidut tietosuoja-asiantuntijat työstävät vaikutustenarviointia kanssasi 
  • Kattavan DPIA-dokumentaatio pohjan lisäksi opetuksen tietosuojaprosessi käytössäsi
  • Me huolehdimme dokumentin ylläpidosta kanssasi – dokumenttisi on aina ajantasalla 
  • Tietosuoja-asiantuntijat jatkuvasti tukenasi. Myös dokumentaation luonnin jälkeen!
  • Kymmenien vuosien pilvipalvelu- ja tekninen osaaminen mahdollistaa teknisesti laadukkaan lopputuloksen
  • Pohjoismaiden johtava opetuksen tietosuojapalvelu – vuosien aikana olemme oppineet kaiken! 😊
  • Objektiivinen/puolueeton - kerromme rohkeasti miten asiat ovat
  • Alan laadukkain DPIA tuhansien tuntien työn ja eri alojen asiantuntijoiden yhteistyön tuloksena

Kahdeksan vuoden tietosuojatuntemus ja kymmenien vuosien pilvipalveluosaaminen yhdistyi - syntyi Alan kattavin dpia!

Tietosuojaan ja opetukseen erikoistuneet lakiasiantuntijamme ja tekniset asiantuntijamme ovat luoneet tietosuojan vaikutustenarvioinnin -pohjan sinulle valmiiksi vuosien työn tuloksena Wilmaan ja sen Amazon Web Serviceen, Google Workspace for Educationiin ja Microsoft 365 -palveluihin.


  • Sinulle valmis kaiken kattava dokumenttipohja
  • Tietosuojalakiasiantuntijat apunasi prosessin ajan ja sen jälkeen
  • Selkeä prosessi dokumentin luonnin läpi
  • Jatkuva ylläpito dokumentin luonnin jälkeen 
  • Olemme varma siitä, ettei laadukkaampaa markkinasta löydy!
Edudata.io DPIA
Tietosuojan apu tietosuojavastaavalle

Tietosuojan vaikutustenarviointi palveluna vai projektina?

Tietosuojan vaikutustenarviointeja tarjotaan usein projektina, jolloin ylläpito ja muutosten seuraaminen jää aina asiakkaalle. Teknologian nopeasti muuttuvassa maailmassa ja tekoälyn aikakaudella suosittelemme aina jatkuvaa ylläpitopalvelua, jotta dokumentti on aina yhteensopiva tietosuojan kanssa. EU komissio ja tietosuojavaltuutettu vaativat, että vaikutustenarviointia päivitetään jatkuvasti, ja me huolehdimme puolestasi siitä, että olet tietoinen uusista riskeistä sekä muutoksista!

Sertifioidut tietosuojalakiasiantuntijamme ovat aina ajantasalla niin Suomeen liittyvistä kuin kansainvälisistä tietosuojan aiheista ja yhdessä teknisten asiantuntijoiden kanssa he seuraavat jatkuvasti palveluiden riskeihin vaikuttavia teknisiä muutoksia. Voimme esimerkiksi kertoa, että keväällä tehdyt DPIA:t eivät ole enää ajantasalla ja vaativat päivitystä. Me kerromme DPIA-palvelun asiakkaillemme aina tarkasti, kun vaikutustenarviointi vaatii päivitystä! 

Mikäli haluat kuulla heti lisää DPIA-palvelustamme tai sen hinnoittelusta voit olla yhteydessä yhteydenottolomakkeella >>

 

Porvoon kaupunki huolehtii Wilman tietosuojan vaikutustenarvioinnista kanssamme.

Katso Porvoon tarina >>

Oppijoiden tietojen käsittelyssä täytyy noudattaa erityistä varovaisuutta, sillä he ovat lain silmissä heikommassa asemassa olevia henkilöitä. Tämän vuoksi aina oppijoiden tietoja käsiteltäessä tarvitaan digitaaliselle palvelulle tietosuojan vaikutustenarviointi tai riskiarviointi, jolloin oppijan oikeus tietosuojaan toteutuu.

Mikä on tietosuojan vaikutustenarviointi eli Data Protection Impact Assessment (DPIA)?

Tietosuojan vaikutustenarviointi (DPIA) on prosessi, jolla tunnistetaan ja minimoidaan henkilötietojen käsittelyn riskejä organisaation näkökulmasta. Se auttaa opetuksen järjestäjiä noudattamaan tietosuojalainsäädäntöä ja varmistamaan henkilötietojen asianmukaisen käsittelyn.

Tietosuojan vaikutustenarviointi on tarpeen palveluissa, joissa henkilötietojen käsittely on laajaa ja käyttö saattaa aiheuttaa korkean riskin oppijoiden (rekisteröityjen) oikeuksille. Erityisesti digitaaliset palvelut, joissa oppijoita arvioidaan, profiloidaan tai heidän arkaluonteisia tietojaan käsitellään muilla tavoin, vaativat perusteellisen arvioinnin ennen palvelun käytön aloittamista. Esimerkkejä suomalaisessa opetuksessa käytetyistä palveluista ovat Wilma, Google Workspace for Education ja Microsoft 365/O365. 

Huolehdi tietosuojan vaikutustenarvioinnit kuntoon kanssamme – lähetä meille yhteydenottopyyntö >>

     

 

Millaisiin palveluihin Tietosuojan vaikutustenarviointi täytyy toteuttaa?

Toteuta tietosuojan vaikutustenarviointi ja huolehdi sen jatkuvasta ylläpidosta, mikäli digitaalisessa palvelussa:

  • arvioidaan oppijaa
  • henkilötietojen käsittelyssä käytetään uutta teknologiaa
  • kommentoidaan oppijaa
  • viestitään oppijan toiminnasta
  • pisteytetään
  • kirjataan muistiinpanoja
  • kirjoitetaan tai toimitaan niin, että oppijan voi tunnistaa tai
  • käytetään automaattista päätöksentekoa.

 

Miksi tietosuojan vaikutustenarviointi (DPIA) täytyy toteuttaa? GDPR with EDUDATA (1)

Digitaalisissa ympäristöissä, joissa edellä mainitun listan asioita toteutuu tapahtuu profiloituminen. Palvelut keräävät ja tallentavat dataa oppijoista muodostaen profiilin ja digitaalisen identiteetin sekä -sormenjäljen. Digitaalista identiteettiä pitää suojella yhtä vahvasti kuin "normaalia" identiteettiä, erityisesti kun kyseessä on lapset ja nuoret. 

Opetuksen DPIA:n toteuttamisen tärkeimmät syyt:

  1. Lakisääteinen velvoite: GDPR edellyttää DPIA:n toteuttamista kun henkilötietojen käsittely on laajaa.
  2. Riskien minimointi: DPIA auttaa tunnistamaan ja arvioimaan henkilötietojen käsittelyyn liittyvät riskit, jolloin organisaatiossa voidaan toteuttaa tarvittavat toimenpiteet riskien minimoimiseksi.
  3. Vastuullisuuden osoittaminen: DPIA auttaa osoittamaan, että olet tietoinen henkilötietojen käsittelyn riskeistä ja olet toteuttanut asianmukaiset suojatoimet oppijoiden yksityisyyden suojelemiseksi.
  4. Luottamuksen rakentaminen: Osoittamalla, että otat tietosuojan vakavasti, voit rakentaa luottamusta oppilaisiin, vanhempiin ja muihin sidosryhmiin.
  5. Oikeudellisen vastuun välttäminen: Monissa Euroopan valtiossa DPIA:n laiminlyönti voi johtaa sakkoihin ja muihin seuraamuksiin. Myös Suomen hallitus on aktivoitunut tässä asiassa. Nyt on siis hyvä aika aloittaa!
LAAJA TIETOSUOJAN VAIKUTUSTENARVIOINTI ALUSTA LOPPUUN GDPR-LAKIASIANTUNTIJOIDEN AVULLA!

Olemme jo vuosien ajan työskennelleet eri tietosuojan vaikutustenarviointien parissa, sillä olemmehan huolehtineet satojen Suomen kuntien ja kaupunkien tietosuojasta Edudata.io opetuksen tietosuojapalvelulla. Me tiedämme opetuksen tietosuojasta kaiken – siis kaiken! Ja voimme väittää, että DPIA:mme on alan laadukkain. 

Cloudpointin tarjoama Edudata.io DPIA-palvelu ja opetuksen tietosuojaan erikoistuneet lakiasiantuntijamme auttavat kädestä pitäen opetuksen järjestäjää toteuttamaan tietosuojan vaikutustenarvioinnin Wilmaan, Google Workspace for Educationiin ja Microsoft 365-palveluun. Me emme anna sinulle vain dokumentti-pohjaa tehtäväksesi, vaan työskentelemme yhdessä!

 

Tietosuojan vaikutustenarviointi sertifioitujen GDPR-lakiasiantuntijoiden kanssa!

Olemme jo vuosien ajan työskennelleet eri tietosuojan vaikutustenarviointien parissa, sillä olemmehan huolehtineet satojen Suomen kuntien ja kaupunkien tietosuojasta Edudata.io opetuksen tietosuojapalvelulla. Me tiedämme opetuksen tietosuojasta kaiken – siis kaiken! Ja voimme väittää, että DPIA:mme on erittäin laadukas. 

Cloudpointin tarjoama Edudata.io DPIA-palvelu ja opetuksen tietosuojaan erikoistuneet lakiasiantuntijamme auttavat kädestä pitäen opetuksen järjestäjää toteuttamaan tietosuojan vaikutustenarvioinnin Wilmaan, Google Workspace for Educationiin ja Microsoft 365-palveluun. Me emme anna sinulle vain dokumentti-pohjaa tehtäväksesi, vaan työskentelemme yhdessä!

 

 

Tietosuojan vaikutustenarvionti Edudata.io:n ja Cloudpontin kanssa:

  • Aloitustapahtuman aikana perehdymme yhdessä DPIA-dokumentaatioon ja jaamme vastuut asiakkaan kanssa.
  • Seuraavissa palaverissa (2-3kpl) käymme yhdessä läpi DPIA-materiaalia, organisaation teknisiä määrityksiä, auditointi-dokumentteja ja niiden vaikutuksia tietosuojaan. Tavoitteena on saada tietosuojan vaikutustenarvioinnin pohja valmiiksi näiden tapaamisten aikana.
  • Tietosuojalakiasiantuntijat ovat tukenasi koko asiakkuuden ajan ja Cloudpointin tekniset asiantuntijat varmistavat, että DPIA on myös teknisesti oikein laadittu. Näin varmistamme parhaan lopputuloksen!
  • Säännölliset Edudata.io tietosuoja-webinaarien avulla ylläpidät jatkuvasti tietoasi tietosuoja-asioista, ja voit päivittää DPIA-dokumentteja webinaareista saatujen tietojen avulla. 
  • Ilmoitamme DPIA-palvelun asiakkaille aina, kun dokumentti vaatii muutoksia – vaikutustenarviointinne on siis aina ajantasalla!

On myös syytä muistaa, että tietosuojan vaikutustenarvioinnit (DPIA) eivät ole kertaluontoinen projekti, sillä niitä täytyy ylläpitää ja tarvittaessa päivittää säännöllisin väliajoin riskien, lainsäädännön, ohjeistusten, palveluehtojen muuttuessa. Pidetään yhdessä huolta että DPIA:t ovat ajantasalla 365 päivää vuodessa!

Varaa aika kanssamme tästä >>

  

MIETITKÖ VIELÄ MIKSI VALITA EDUDATA.IO? LUE 5 HYVÄÄ SYYTÄ!

edudata-logo-blackbg

1. Opetuksen tietosuoja on erityisalaamme
2. Tuemme opetuksen järjestäjää koko DPIA laatimisessa sekä ylläpidossa
3. Saat DPIA-dokumenttipohjan laadukkaalla pohjatyöllä palvelun arvioimiseksi
4. Tiedotamme asiakasta tietosuojassa tapahtuvista muutoksista ja DPIA-muutostarpeista
5. Lisäksi tarjoamme opetuksen tietosuojaprosessin käyttöösi

Olemme pohjoismaiden johtava opetuksen tietosuojakumppani – liity jo satojen asiakkaidemme joukkoon!

Cloudpointin Edudata.io tietosuojan vaikutustenarviointi -palvelu on hinnoiteltu jokaisen budjettiin sopivaksi!

Meidän tavoitteenamme on tietosuojanmukainen opetus koko Euroopassa. Haluamme, että kaikilla kunnilla on mahdollisuus huolehtia tietosuojan vaikutustenarvioinneista ja siksi tarjoamme Edudata.io DPIA-palvelua kolmen vuoden sopimuksella alkaen 99 €/kk. Hinta määräytyy opetuksen järjestäjän koon mukaisesti ja tarpeista riippuen. Olethan meihin yhteydessä yhteydenottolomakkeella ja kerromme lisää hinnoittelustamme!

Jopa 60 % alennus Edudata.io tietosuojapalvelun asiakkaana!

Tietosuoja opettajille

Edudata.io opetuksen tietosuojapalvelun avulla hallinnoit koko tietosuojaprosessia ja jokaisen opetuksen sovelluksen (200-1000 kpl) riskiarviointeja yhdessä paikassa. Kanssamme varmistat samalla tietosuojan läpinäkyvyyden sekä oppijoiden perusoikeuksien toteutumisen.

Edudata.io opetuksen tietosuojapalvelu sisältää: 

  • Valmis tietosuojaprosessi opetuksen järjestäjän käyttöön
  • Riskiarvioinnit
  • 5000 tietosuojalakiasiantuntijoiden arvioimaa sovellusta 
  • Tietosuoja-asiantuntijoiden suositukset palveluiden käyttöön
  • Riskiarviointien ylläpito riskien muuttuessa
  • Jatkuvat asiakastapahtumat tietosuojatietämyksen ylläpitoon
  • Opettajien oma työkalu turvallisten sovellusten kartoittamiseen
  • Tietosuojatiimin ja tietosuojavastaavan työkalu riskiarviointien ja tietosuojan hallintaan
  • Päätöksen tekijän työkalu päätösten tekoon ja lain vaatimaan dokumentointiin
  • Oppijan tietosuojasovellus tietojen käsittelyn läpinäkyvyyden mahdollistamiseen 24/7!

Huolehdimme jo satojen kuntien tietosuojasta päivittäin ja autamme mielellämme myös teitä niin opetuksen tietosuoja-asioissa kuin tietosuojan vaikutustenarvioinneissa. 

Laitetaanko koko tietosuoja kerralla kuntoon? Ota yhteyttä meihin!

Huolehditaan tietosuojasta yhdessä!

Ota meihin yhteyttä täyttämällä oheinen lomake! Näin voimme aloittaa ja varmistaa yhdessä, että myös sinun opetuksen tietosuoja on lainsäädännön mukaista 365 päivää vuodessa!

Ole meihin yhteydessä yhteydenottolomakkeella!