Yleiskatsaus, mitä EU:n tietosuoja-asetus käytännössä tarkoittaa? Ohjelmistoihin tarvittavat ominaisuudet yleisellä tasolla - Miten muutokset on otettu huomioon Dynamics 365 –järjestelmässä? - Mitä lisämuutoksia GDPR vaatii Microsoft Dynamics 365 -järjestelmään? - Miten huomioidaan aiemmat tuoteversiot (DynCRM ja DynAX)? - Accountor asiakkaan tukena GDPR:n vaatimissa muutoksissa. Accountor Enterprise Solutions

1. Juho Nieminen

2.  Yleiskatsaus, mitä EU:n tietosuoja-asetus käytännössä tarkoittaa?
 Ohjelmistoihin tarvittavat ominaisuudet yleisellä tasolla
 Miten muutokset on otettu huomioon Dynamics 365 –järjestelmässä?
 Mitä lisämuutoksia GDPR vaatii Microsoft Dynamics 365 -järjestelmään?
 Miten huomioidaan aiemmat tuoteversiot (DynCRM ja DynAX)?
 Accountor asiakkaan tukena GDPR:n vaatimissa muutoksissa
Agenda
2

3.  EU:n tietosuoja-asetus astui voimaan 2016 ja kahden vuoden siirtymäaika
päättyy 25.5.2018. Asetus korvaa 20v vanhan vuoden 1995 Data Protection –
direktiivin.
 Lain keskeinen tehtävä on suojella EU-kansalaisten henkilötietoja ja oikeuksia
digitalisoituvassa maailmassa.
 Laki koskee kaikkia organisaatioita, jotka käsittelevät EU-kansalaisten
henkilötietoja, niin EU:n sisällä kuin sen ulkopuolellakin.
 Osa yrityksistä on jo ryhtynyt valmistautumaan asetukseen, mutta valtaosa ei ole
vielä havahtunut muutokseen riittävällä otteella. Työtä on paljon.
 Henkilötietojen käsittelyn vaatimukset muuttuvat merkittävästi.
Henkilötietojen käsittelyn vaatimukset muuttuvat
3

4. Henkilötietojen ylläpito
4
Rekisterinpitäjänosoitusvelvollisuus
Tietoja saa säilyttää nimenomaista ja/tai laillista tarkoitusta varten
Tietojen tulee olla rajoitettuja, oleellisia ja asianmukaisia
Säilyttää saa täsmällistä ja oikeanmukaista tietoa
Säilytys vain käsittelyn mukaisen ajan
Tietojen käsittely asianmukaisella tavalla - käyttöoikeudet

5.  Rekisteröidyllä on oikeuksia, joihin rekisterinpitäjän on syytä varautua (mm.)
Vaatimuksia käytölle
5
Tiedon saantioikeus
Oikeus päästä käsiksi omiin tietoihin
Tietojen oikaisu ja/tai poisto (oikeus tulla unohdetuksi)
Käyttöoikeuksien hallinta
Velvollisuus huolehtia tietoturvasta
Tiedon lähde, mikäli muu kuin henkilö itse (loki)
 Järjestelmän käyttöön liittyvät vaatimukset (mm.)

6.  Prosessit
 Tiedon identifiointi
 GDPR-tietojen monimuotoisuudet
 Tiedon hallinta
 Kenellä pääsy?
 Tiedon suojaaminen
 Turvaratkaisutasot
 Ilmoitusvelvollisuus
 Valvonta ja reagointi
 Tekniset ratkaisut:
 Tietoturvan merkitys yleisesti
 Pääsyrajoitukset ympäristön
infrastruktuuriin, itse järjestelmään ja
etenkin sen henkilötietoihin
 Järjestelmän käyttöoikeudet (roolit)
 Tiedon suojaaminen (salaus)
 Tietoliikenteen suojaaminen
 Anonymisoinnit ja pseudonymisoinnit
GDPR:n ytimessä / ohjelmistomuutokset yleisesti
6

7.  Tilanne eroava uusimpien Dynamics 365-ratkaisuiden ja vanhempien
tuoteversioiden (DynCRM ja DynAX) osalta.
 Microsoft on luvannut D365-pilvipalveluiden olevan GDPR-yhteensopivia.
 Tekniset alustaratkaisut eivät kuitenkaan ole riittävä kokonaisratkaisu.
 Yrityksen vastuulla on sen proessit, tietohallinta ja niihin liittyvät oikeudet ja politiikat, sekä
henkilöstön osaaminen.
 Microsoft (sekä toimittava kumppani) ovat tiedon käsitteljöitä, rekisterin
(järjestelmän) omistaja on rekisterinpitäjä.
 Tekniset ratkaisut: datalokaatio (Eurooppa), rooli-/tietue-/kenttätason tietoturva,
Azure AD-identiteetit, tietoturvakeskeinen kehitysmalli, liikenteen salaus
 Datasijainnit: Lisäarvo- ja erillisratkaisut tarkistettava, missä data liikkuu!
Microsoft Dynamics 365-pilviratkaisu
7

8.  On-premise-ympäristöt (myös D365)
 Osa teknisistä tuoteratkaisuista pätee myös on-premise-asennuksiin, mutta
käytännössä GDPR-vaatimusten koko kirjo myös teknisine suojaratkaisuineen lepää
rekisterin omistajayrityksen kontolla.
 Dynamics CRM / Dynamics AX
 Prosessit:
 Onko käyttöoikeushallinta ja roolit ajan tasalla? Tiedon elinkaarikysymykset (ml. Integraatiot)?
 Tekniset:
 Vaatiiko tietosuojaaminen teknisiä sovelluskoodimuutoksia? (Lisäarvoratkaisut jne)
 Tietoliikenne (SQL  sovelluspalvelimet  työasemat) oletuksena salaamatonta.
 Tietokanta oletuksena salaamaton poislukien salasanoja sisältävät sarakkeet.
Vanhemmat versiot ja on-premise
8

9.  Accountor Enterprise Solutions ja Accountor-konserni tarjoavat
asiakkailleen useita GDPR:ään liittyviä palveluja mm.
Palvelut asiakkaille
9
Microsoft Dynamics 365 yleiset tukipalvelut (poistoajot ym.)
Dynamics 365 GDPR-analyysi
Yleinen GDPR konsultointi (osaaminen/koulutus)
Yritystason GDPR-analyysi myGDPR-palvelun kautta

10.  Microsoft Dynamics-liitännäisiä GDPR-palveluitamme koordinoi
projektipäällikkömme Janne Koskela
(janne.koskela@accountorenterprise.fi / 040 709 6876).
 (Yhteystiedot löytyvät myös tämän webinaarin markkinointiviestistä.)
 Lisätiedusteluita voi esittää myös kanavaan:
gdpr@accountorenterprise.fi
 Ota rohkeasti yhteyttä ja varmista, että myös Dynamics-järjestelmäsi
valmistuu GDPR-yhteensopivaksi aikataulun mukaisesti!
Miten saan palveluita käyttööni?
10

11. Älä jätä selvityksiä viime tinkaan.
Sovi kanssamme tapaaminen, jossa kartoitamme
yhdessä järjestelmäsi GDPR-valmiuden.