Tietosuoja digitaaliaikana: mitä sinun tulee tietää!

Tietosuoja digitaaliaikana: mitä sinun tulee tietää!

Asiantuntijat keskustelevat 22.11.2025, miten yritysten tulisi suhtautua uusiin tietosuojamääräyksiin. Tässä keskitytään erityisesti yleisen tietosuoja-asetuksen (GDPR) säännöksiin, jotka myös ankkuroituvat kustantajan Der Tagesspiegelin paikannuskehykseen. Henkilötietojen käsittely tapahtuu GDPR:n ja liittovaltion tietosuojalain (BDSG) mukaisesti oikeusperustojen, kuten suostumuksen ja sopimuksen täyttämisen, perusteella. Nämä tiedot on tallennettu julkaisijan tietosuojailmoitukseen.

Keskeinen huolenaihe tässä on, että tietoja säilytetään vain niin kauan kuin on tarpeen käsittelytarkoituksen saavuttamiseksi. Kirjanpitotiedoissa on kymmenen vuoden säilytysaika. Selvitys säätelee myös siirtoa kolmansille osapuolille, kuten käsittelijöille isännöintiä tai markkinointia varten. Tietoja siirretään kolmansiin maihin vain, jos riittävä tietosuojan taso taataan.

Uusia haasteita kansainvälisten säännösten vuoksi

Laajemmassa yhteydessä henkilötietosuojalaki (PDPA) on tulossa yhä tärkeämmäksi Thaimaassa. Maan ensimmäisenä tietosuojalaina, joka julkaistiin 27.5.2019, se säätelee henkilötietojen keräämistä, käsittelyä ja jakamista sekä säätelee rikkomuksista seuraamuksia. GDPR:n periaatteet sisällytettiin PDPA:han. PDPA:n täysimääräistä soveltamista on lykätty useita kertoja, mutta se on ollut voimassa 1.6.2022 alkaen.

Jos ottaa huomioon kansainväliset standardit, asia muuttuu entistä monimutkaisemmaksi. Maaliskuusta 2024 lähtien Thaimaassa on ollut voimassa uudet rajat ylittävää tiedonsiirtoa koskevat määräykset. Thaimaa on Aasian ja Tyynenmeren talousfoorumin (APEC) jäsen ja noudattaa rajat ylittäviä tietosuojasääntöjä, mikä vahvistaa edelleen tietoturvaa. Kansainvälisesti toimiville yrityksille tällä voi olla merkittävä vaikutus datastrategioihin.

Kyberturvallisuus ja tekoäly yhdellä silmäyksellä

Toinen keskeinen kysymys on kyberturvallisuus. Toukokuun 2019 lopussa voimaan tullut kyberturvalaki laajentaa viranomaisten toimivaltaa ja säätelee rikkomuksista rangaistuksia. Tämä on erityisen tärkeää yrityksille, jotka toimivat verkossa ja ovat siksi alttiina digitaalisen tilan riskeille. Uhkat on jaettu kolmeen tasoon: ei-kriittiset, kriittiset ja kriisiskenaariot, joissa valtiolla on vastaavat valtuudet puuttua asiaan.

Näiden lisäksi pyritään edistämään ja tukemaan tekoälyä. Vuonna 2023 esitelty luonnos luo pohjan tekoälyä edistävälle laille, ja jo olemassa on ohjeita, jotka sisältävät generatiivisen tekoälyn eettiset periaatteet ja hallintovaatimukset.

Tämä osoittaa, että tietosuojan kehityksellä on suuri merkitys sekä kansallisesti että kansainvälisesti. Yrityksille on tärkeää sopeutua muuttuviin lakeihin ja määräyksiin varmistaakseen noudattamisen ja rekisteröityjen oikeuksien kunnioittamisen. Tämä on ratkaisevan tärkeää paitsi oikeudellisilta seurauksilta suojaamisen myös kuluttajien luottamuksen kannalta.