Datan käyttämisen ja jakamisen säännöt muuttuvat
Datasäädös asettaa uusia merkittäviä sääntöjä datan käytölle ja jakamiselle kaikilla datan hyödyntämissektoreilla. Säädöksen merkittävimpiin velvoitteisiin kuuluu muun muassa, että verkkoon liitetyt tuotteet ja niiden liitännäispalvelut tulee suunnitella siten, että käyttäjä saa pääsyn laitteen tai palvelun käytöstä syntyneisiin tietoihin ja oikeuden jakaa tietoja kolmansille osapuolille.
Verkkoon liitetyt tuotteet ovat tuotteita, jotka kykenevät keräämään ja lähettämään dataa niiden käytöstä ja ympäristöstä, kuten erilaiset teollisuuskoneet ja kodin älylaitteet. Tuotteeseen liittyvät palvelut ovat digitaalisia palveluita, jotka tarjoavat lisätoimintoja, parannuksia tai ylläpitoa kyseiseen tuotteeseen liittyen, ja joita ilman verkkoon liitetty tuote ei pystyisi suorittamaan jotain sen toiminnoista.
Datasäädöksen muihin keskeisiin velvoitteisiin kuuluu
taata viranomaisten pääsy yritysten hallussa olevaan dataan tietyissä poikkeustilanteissa,
kielto asettaa kohtuuttomia sopimusehtoja, jotka liittyvät datan hyödyntämiseen ja jakamiseen ja
datankäsittelypalveluiden vaihtamiseen liittyvien esteiden poistaminen.
Datasäädöksen soveltaminen alkaa vaiheittain siten, että merkittävä osa säännöksistä tulee sovellettavaksi syyskuussa 2025. Tämä tarkoittaa, että yritysten tulee aloittaa valmistautuminen mahdolliseen datan jakamiseen asiakkaiden, yritysten ja viranomaisten kanssa.
Miten valmistautua velvoitteisiin?
Datainventaari ja tietojen luokittelu
Tunnista ja luokittele säädöksen soveltamisalaan kuuluva data (ml. liikesalaisuudet, arkaluonteiset tiedot, henkilötiedot)
Määrittele tiedot, jotka tulevat olemaan suoraan käyttäjien saatavilla
Määrittele tiedot, jotka tulevat olemaan haettavissa ja toimitettavissa käyttäjän pyynnöstä kolmansille osapuolille
Riskienhallinta
Tunnista ja arvioi datan jakamiseen ja pääsyyn liittyvät riskit
Suunnittele ja toteuta riittävät tekniset ja organisatoriset suojakeinot data- ja kyberriskien hallitsemiseksi ⇾ ota huomioon GDPR and tietosuojaan liittyvät vaatimukset, sekä liikesalaisuuksien suojaaminen
Suunnittele pääsy dataan
Suunnittele miten käyttäjien suora pääsy dataan mahdollistetaan
Suunnittele miten ‘helposti saatavilla oleva data’ tullaan toimittamaan tai asettamaan käyttäjän pyynnöstä kolmansien osapuolien saataville
Suunnittele prosessi ja mekanismi datan jakamiseen liittyvien pyyntöjen käsittelyyn
Sopimukset ja läpinäkyvyys
Valmistele säädöksen edellyttämä dokumentaatio käyttäjän informoimiseksi tuotteen tai palvelun datan keräämisestä ja käytöstä
Suunnittele ja valmistele tarvittavat muutokset sopimuksiin ⇾ ota huomioon mm. GDPR ja tietosuojaan liittyvät vaatimukset, sekä liikesalaisuuksien suojaaminen
Installa on hallinnollisen tietoturvan, teknisen tietoturvan, ohjelmistokehityksen & datasääntelyn osaaminen samassa talossa, ja tämä mahdollistaa kokonaisvaltaisen kyvyn avustaa asiakkaitamme uudesta sääntelystä tulevien vaatimusten täyttämisessä. Autamme organisaatiotasi saavuttamaan datasäädöksen edellyttämän vaatimustenmukaisuuden
Esimerkki Instan projektista Datasäädöksen vaatimustenmukaisuuteen
