Tietosuoja sovelluskehityksessä

Tietosuoja kieltää henkilötietojen käsittelyn – totta vai tarua? No tietenkin tarua. Organisaation, jolla on työntekijöitä, asiakkaita ja/tai on muuten tekemissä ihmisten kanssa, tulee käsitellä henkilötietoja toiminnassaan. Tietyissä asioissa henkilötietojen käsittely on jopa lakisääteinen velvoite.
Velvoite koskee esimerkiksi organisaatioita, jotka joko toimivat EU:ssa tai tarjoavat EU:n alueella oleville henkilöille palveluita ja tuotteita tai kohdistavat heihin tutkimuksia. Tietosuoja-asioihin säännösviitekehyksen antaa EU:n tietosuoja-asetus 2016/679, jonka englanninkielistä lyhennettä GDPR käytetään välillä – ei välttämättä niin oikein – synonyymina tietosuojalle tietosuoja-asetuksen sijaan.
Sovelluskehityksessä, kuten muussakin organisaation toiminnassa, tietosuojan hoitamatta jättäminen voi pahimmillaan johtaa maineen menetykseen, vahingonkorvausvelvoitteisiin sekä sakkorangaistuksiin. Kun tietosuojaa toteutetaan sovelluskehityksessä hyvin (sisäänrakennetusti ja oletusarvoisesti), se tuo parempaa käytettävyyttä, kustannussäästöjä koko ohjelmistoelinkaaren ajalta sekä vastuulliseen toimintaan tyytyväisempiä sidosryhmiä organisaatiolle.
Lähtökohta
Sovelluskehityksessä tulee tietenkin noudattaa yleisesti tietosuoja-asetuksessa määriteltyjä asioita kuten kaikessa muussakin henkilötietojen käsittelyssä. Hyvänä lähtökohtana sovelluskehityksen parissa työskenteleville on vilkaista tarkemmin muutama tietosuoja-asetuksen artikla:
- henkilötietojen käsittelyä koskevat periaatteet (artikla 5)
- rekisteröityjen oikeuksia käsittelevät artiklat (12-22) sekä
- sisäänrakennettu ja oletusarvoinen tietosuoja (artikla 25)
Käsittelyperiaatteet kuvaavat jo ylemmällä tasolla rekisteröityjen oikeuksia, sisäänrakennettua ja oletusarvoista tietosuojaa (Privacy by Design and Privacy by Default) sekä koko hoitoon liittyen osoitusvelvollisuutta, jonka mukaan organisaation on pystyttävä myös todentamaan henkilötietojen käsittelynsä olevan lakisääteisten vaatimusten mukaista.
Tärkeä muistisääntö:
Kaikki henkilötietojen käsittelyyn liittyvät ohjeistukset, säännöt ja lainsäädäntö pätevät yhtä lailla myös sovellustestauksessa ja testiympäristöissä käsiteltäviin henkilötietoihin.
Sisäänrakennetun tietosuojan seitsemän periaatetta
Tietosuojaa on toteutettu sovelluskehityksessä jo reilusti ennen tietosuoja-asetuksen soveltamisen alkamista toukokuussa 2018. Jostain syystä sen mukanapito kehitystyössä saatetaan silti edelleen kokea vaikeaksi, ylimääräiseksi tai turhaksi osaksi tehtävää työtä. Ann Cavoukianin kehittämä Privacy by Design – The 7 Foundational Principles eli Sisäänrakennetun tietosuojan seitsemän periaatetta on ollut käsitteenä ja ohjeena mukana järjestelmäsuunnittelussa jo 1990-luvulta lähtien. Periaatteet ovat löytäneet tiensä mukaan myös EU:n tietosuoja-asetukseen (General Data Protection Regulation 2016/679), josta niitä voi tunnistaa useammankin artiklan yhteydestä.
Haluatko kuulla lisää?
Lataa ilmainen eOppaamme tietosuojasta sovelluskehityksessä. Toivottavasti se antaa tutummalta tuntuvaa virettä tietosuoja-asetuksen määrittämien asioiden istuttamiselle osaksi sovelluskehityksen rutiineja.

Lisätietoja
Tagit
Liiketoimintaprosessi
![]() |
Laatu, turvallisuus ja ympäristö |
Omat tagit
Netum Group - Asiantuntijat ja yhteyshenkilöt
Netum Group - Muita referenssejä
Netum Group - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Rekrytointi.com - Data Scientist
- Rekrytointi.com - Software Architect
- Rekrytointi.com - Laatuasiantuntija (vuorotteluvapaasijaisuus)
- Rekrytointi.com - Sulautettujen ohjelmistojen kehittäjä, Ilmailujärjestelmät, Tampere
- Epec Oy - Senior Engineer, Electronics
- Epec Oy - Test Engineer, Electronics
- Epec Oy - Architect, Electronics
Premium-asiakkaiden viimeisimmät referenssit
- Ceon Oy - Paransimme Rakennuttaminen-tapahtuman ohjelmasivujen käytettävyyttä
- Maxtech - Monipuoliset työnhallinnan ratkaisut kehittivät entisestään Siklan tiedolla johtamista
- Arrow ECS Finland Oy - ArrowSphere serves as the foundation of iSYSTEMS' cloud expansion
- Arrow ECS Finland Oy - Spica has integrated Arrow's technology to drive its workplace wellbeing cloud solutions
- Arrow ECS Finland Oy - ArrowSphere chosen by Telenor as strategic cloud platform
- Netum Group Oyj - HUSin Tutkijan työpöydän uudistus: prosessit nopeutuivat, virheet vähenivät ja tiedon käyttö tehostui
- Netum Group Oyj - Orkla tiedolla johtamisesta: ”Tämä on matka, joka ei pääty koskaan”
Tapahtumat & webinaarit
- 28.03.2023 - Webinaari 28.3.2023: Trendikatsaus – Tuotekehityksen osaajatarpeet lähitulevaisuudessa
- 29.03.2023 - Webinaari: Näin ratkaiset verkkokaupan toiminnanohjauksen haasteet
- 29.03.2023 - Webinar: Unify Your Business Management Applications With NetSuite
- 12.04.2023 - Webinaari: Tarvitseeko talousosasto erillisen BI-ratkaisun?
- 23.05.2023 - Laitehakkerointi
- 23.05.2023 - Toiminnanohjauksen pilviaamu: Toimitusketjun hallinta muuttuvassa maailmassa
Premium-asiakkaiden viimeisimmät bloggaukset
- Altoros Finland Oy - Flutter - mobiiliohjelmisto alustojen tuore tulokas
- Monitor ERP System Finland AB - SP stainless otti käyttöön Monitor ERP-järjestelmän
- Monitor ERP System Finland AB - Mitä sinun on tiedettävä ennen ERP-järjestelmän valitsemista
- Efima Oyj - Maailmantilanne uudelleenjärjestää talousjohtajan työpöydän – kohti strategisempaa talousjohtajuutta
- Monitor ERP System Finland AB - Monitor ERP - valmistusyrityksen kannattavan kasvun tukena
- Monitor ERP System Finland AB - Tyytyväiset asiakkaat ovat DNA:mme ytimessä
- Parm AG - Projektikolmio
![]() |
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |