Eduskunnan #GDPR-seminaarissa pitämäni esityksen runko

1. Ajatuksia tietosuoja-asetuksesta
• Yhdenmukaisuusmekanismi ja yhden luukun mekanismi
• Toimivat digitaaliset sisämarkkinat mahdollistavat palveluiden skaalautumisen yli rajojen
• Euroopan tietosuojaneuvoston (EDPB) ennakkopäätökset saatava nopeasti
• Rekisterinpitäjän osoitusvastuu
• Rekisterinpitäjän on lain noudattamisen lisäksi osoitettava noudattavansa lakia
• Pienet rekisterinpitäjät (esim. poliitikon tukiryhmään kuuluminen arkaluonteista tietoa)
• Rekisterinpitäjän ilmoitusvelvollisuus tietoturvaloukkauksista
• Kuka maksaa tietoturvaloukkauksista kuluttajille aiheutuvat kustannukset?
• Amerikkalaisilla kokemusta ilmoitusmenettelystä seuraamuksineen – etulyöntiasema!
• Kansalaisen oikeus tulla unohdetuksi sekä oikeus tietojen poistamiseen
• Tarvittaisiinko tietojen poistolle ym. Katumusaika, jos huomaa haittaavan palveluita?
• Kansalaisen oikeus siirtää henkilötietonsa toiseen järjestelmään
• Järjestelmien oltava teknisesti ja toiminnallisesti yhteensopivia