TietosuojaPod29 Mars 2025

#87: DORA the Explorer – Juristit eksyksissä digitaalisen resilienssin viidakossa!

Hannes ja Panu saavat vieraakseen lappilaisen mahtisuvun lahjan ja Tietosuojapodin erittäin eksklusiivisen two-timers clubin jäsenenen Susanna Orispään. Susanna työskentelee tällä hetkellä Danskessa Senior Legal Counselina keskittyen erityisesti tietosuojaan. Mutta ei, tällä kertaa ei puhutakaan tietosuojasta, vaan DORAsta.

DORA (Digital Operational Resilience Act) on Euroopan unionin asetus, joka vahvistaa finanssialan digitaalista häiriönsietokykyä. Se edellyttää finanssialan toimijoilta tehokasta ICT-riskien hallintaa, häiriöiden raportointia ja säännöllistä testausta, varmistaen näin kyvyn vastustaa ja toipua kyberuhkista. Asetus tuli voimaan 17.1.2023, ja sitä alettiin soveltaa 17.1.2025 alkaen.

Asetus soveltuu suoraan suurimpaan osaan finanssialantoimijoita. Lisäksi joitakin ICT-yrityksiä voidaan määritellä kriittiseksi ICT-toimijaksi, jolloin niihin voidaan soveltaa suoraan itse asetusta. Tämän lisäksi DORA vaikuttaa suoraan IT-sopimuksiin, koska finanssialan toimijat yrittävät raivokkaasti työntää heidän omia vaatimuksiaan toimittajilleen.

DORA viime syksyn ja alkuvuoden aikana on työllistänyt runsaasti niin finanssialan kuin teknologiatoimittajien juristeja, koska finanssialan toimijat ovat pyrkineet kiireessä saada sopimuksensa vastaamaan edellytyksiä. Itse asetuksen lisäksi on säädetty useita erillisiä täydentäviä ohjeistuksia, jotka monimutkaistavat palettia lisää.

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla tietosuojapod@protonmail.com

Det här avsnittet är hämtat från ett öppet RSS-flöde och publiceras inte av Podme. Det kan innehålla reklam.

Avsnitt(100)

#103: Schrems III, privacy trampoliini ja Y(Y?)A

TietosuojaPodin väki pyyhkii pölyt Libsynin salasanoista ja mikrofoneista ja palaa ääneen tietosuojamaailmaa järisyttävän keissin ääreen. Yhdysvaltojen korkein oikeus tuuttasi ulos päätöksen Trump v. ...

5 Juli 54min

#102: Deny everything ja voitat

Tässä jaksossa Hannes ja Pilvi rullaavat punaisen maton esiin ja toivottavat tervetulleeksi uuden vakkarin Kallen. Fanfaareja ei ehditä kuunnella, kun Kalle vedetään pikkutakin kauluksesta mukaan päiv...

13 Apr 1h 1min

#101: Ylösnousemus

Yleisön (eli Ilonan) pyynnöstä ne silitysraudan näköiset jutut on pistetty rinnan päälle ja huudettu CLEAR, ja sieltähän se sydän alkoi taas sykkiä. Kauden aloittaa Pilvin ja Jyrin sessio, jossa kesku...

23 Mars 47min

#100: Sata

Eurooppalainen tietosuojamaailma jyrisee ja järisee. Toki Digital Omnibusilla voi olla siihen joku vaikutus, mutta suurempikin syy löytyy. TietosuojaPodi keräsi KOKO konkkaronkkan samaan huoneeseen, ...

22 Nov 202550min

#99: Jos GDPR tuntuu esteeltä, hanki parempi juristi

DPO:sta eli tietosuojavastaavasta on tullut jo monelle tuttu rooli, mutta mikä ihme on AIDPO? Tätä kysymystä Jyri ja Pilvi lähtevät selvittämään yhdessä Kalle Nummelinin kanssa, joka työskentelee Fint...

14 Nov 202549min

#98: Muuttuuko työelämän tietosuoja ja miksi ei?

Työelämän tietosuoja, tuo kansallinen erityisihmeemme jonka säilyttämisen Suomi voitokkaasti lobbasi läpi GDPR:ää säädettäessä, tuottaa päänsärkyä ja -vaivaa niin juridisesti kuin käytännöllisesti jop...

5 Nov 20251h 2min

#97: Reagoidaan Iltalehden maksulliseen kohdennuskieltoon

Tässä jaksossa asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus reagoivat Iltalehden uuteen käytäntöön, jossa evästeistä ja mainosseurannasta voi kieltäytyä vain maksamalla 1,99€/kk. Jotkut asiantuntija...

25 Okt 202542min

:#96: TietosuojaGalaxin Viestintävartijat, vol 2

Odotettu viestintäjakson jatko-osa on täällä! Jyri ja Pilvi jatkavat keskustelua tietosuokaviestinnästä Anna Brchiskyn, Bamla Agencyn toimitusjohtajan, kanssa. Tässä jaksossa kolmikko keskustelee siit...

10 Okt 202558min