Maksuttomat oppaat

NIS2 -vaatimuksiin vastaaminen edellyttää monelle yritykselle GDPR -toimenpiteiden toteuttamista. Mm. näihin vaatimuksiin olemme tuottaneet kokonaisuuden hahmottamista helpottavia oppaita. Voit ladata niitä allaolevilla lomakkeilla maksutta omaan käyttöösi.

Sivun lomakkeet on suojattu reCAPTCHA:lla, jonka osalta Googlen Tietosuojaseloste ja Käyttöehdot ovat voimassa. Lähettäessäni tiedot, hyväksyn nämä ehdot.


NIS2 ja GDPR

NIS 2 -direktiivi ja GDPR ovat molemmat EU-vetoista sääntelyä, jotka liittyvät datan käsittelyn turvaamiseen. Vaikka ne ovat erillistä sääntelyä, niillä on myös paljon yhteisiä piirteitä. Mitä tämä tarkoittaa teidän yrityksenne kohdalla? Lataa opas ja tiedät mitä tehdä!


Yrityksen tietosuojaopas

Tästä oppaasta löydät helposti ymmärrettävästi sen, mitä kaikkien yritysten tulee tehdä, askelmerkit toteutettavien toimien tekemiseen sekä ohjeita siitä, miten tehtyjä toimenpiteitä hyödynnetään yrityksen kilpailutekijöinä.

Väkevä käsikirja kaikille yrityksille ja niiden vastuuhenkilöille. Jos olet toimitusjohtaja tai hallituksen jäsen, lataa opas.

Tarvitsetko apua tietosuojatyön toteutuksessa? Tutustu Easy GDPR -palveluun:

https://www.d-fence.fi/tietosuoja tai soita meille: 09 623 14 18.



Tekoäly ja tietosuoja (GDPR) -opas

Tekoälyn vallankumouksellinen voima muuttaa tapaamme tehdä töitä, mutta samalla se tuo uusia haasteita tietosuojan alueelle.

Tämä opas on suunniteltu tarjoamaan selkeät ja ymmärrettävät ohjeet siitä, miten sinä ja yrityksesi voi hyödyntää tekoälyä turvallisesti, vastuullisesti sekä samalla henkilötietojen suojaa kunnioittaen.


Whistleblowing ja tietosuoja

Uusi direktiivi vaatii, että tietynlaisten yritysten on toteutettava ilmoituskanava, jossa on turvallista tehdä ilmoituksia väärinkäytöksistä

ja epäeettisestä toiminnasta. Millaisia lisävaatimuksia ilmoituskanavan käyttöönotto yrityksille tuo? Lataa maksuton opas ja ota vaatimukset haltuun.


5 yleisintä GDPR sudenkuoppaa

Tietosuoja-asetukseen ja sen soveltamiseen liittyy monenlaisia myyttejä, virhetulkintoja sekä suoranaisia harhoja. Olemme asiakaskeskusteluiden pohjalta koonneet viisi yleisintä virhetulkintaa ja sudenkuoppaa yhteen helppolukuiseen oppaaseen. Lataa opas ja ennaltaehkäiset sen, että itse sortuisit muiden tekemiin virheisiin.


Suomessa annetut GDPR-sakot 11.09.2025 mennessä

Tähän oppaaseen on koottu kaikki Tietosuojavaltuutetun toimiston Suomessa määräämät hallinnolliset seuraamusmaksut, eli GDPR-sakot.

Jokaisesta sakosta on lyhyt kuvaus, linkki päätöksen perusteluihin sekä myös pohdintaa siitä, miten em. sakoilta olisi voitu välttyä. 



Yrityksen tietosuojaopas

Johdatus yrityksen tietosuojaan: mitä pitää tehdä ja miksi asia on merkityksellinen?

Vastaukset kysymyksiin tässä oppaassa.


GDPR osana työnantajamielikuvaa

GDPR:n noudattaminen on olennainen osa työnantajabrändiä, sillä se korostaa yrityksen vastuullisuutta ja sitoutumista henkilötietojen lailliseen ja eettiseen käsittelyyn. Tietosuoja on avainasemassa myös luottamuksen rakentamisessa, joka on yrityksen arvokkain voimavara nykypäivän liiketoimintaympäristössä.

Tämän oppaan tavoitteena on tarjota tiivis katsaus siihen, miten tietosuoja ja sen toteutus liittyy työnantajamielikuvaan ja millaisilla keinoilla sitä voi parantaa.


Whistleblowing ja tietosuoja

Yritysten, joilta laki vaatii sisäisen ilmoituskanavan perustamista, tulee ennen kanavan käyttöönottoa toteuttaa myös tietosuojavaatimusten mukaisia toimenpiteitä. Tämä opas antaa askelmerkit tarvittavien toimenpiteiden tekemiseksi.


Ulkoistukset ja tietosuoja

Mitä tulee ottaa huomioon kaikissa ulkoistustapauksissa, joissa mahdollistetaan pääsy rekisterinpitäjän henkilötietoihin?


5 yleisintä GDPR-sudenkuoppaa

Tuhansien asiakaskeskustelujen sekä asiantuntijatukitilanteiden pohjalta olemme laatineet viiden kohdan listauksen yleisimmistä esille tulleista tietosuojaan ja sen toteutumiseen liittyvistä sudenkuopista.

Tämän oppaan esimerkeillä vältät yleisimmät sudenkuopat etkä toista muiden tekemiä virheitä.


Tapaus vastaamo - Mitä opimme siitä?

Psykoterapiakeskus Vastaamon tietomurto on toistaiseksi suurin laatuaan ja kosketti tuhansia ihmisiä. Asian käsittely jatkuu vielä vuosia. Mitä tapahtui ja mitä tapahtumasta voi oppia, jotta omassa organisaatiossa ei vastaavaa pääsisi tapahtumaan?