Tietoturvan varmistaminen pilvipalveluissa

EU:n uusi tietosuoja-asetus (GDPR) on loppusuoralla ja tulee voimaan 25.5.2018. Tämä on herättänyt kasvavaa huomiota ja jopa huolta henkilötietoja käsittelevissä organisaatioissa. Ja mikä organisaatio ei käsittelisi henkilötietoja digitalisoituneessa maailmassa?
Sääntöjen noudattamatta jättämisen maksimirangaistukset ovat tasolla, jota yksikään organisaatio ei voi jättää huomiotta. Mutta tässä vaiheessa herää kysymyksiä: Mitä todella vaaditaan ja keneltä? Ja mitkä määritellään henkilötiedoiksi? Näihin kysymyksiin vastaa Jarmo Harno, Ficolon Senior Business Process Developer, joka liittyi joukkoihimme vuosi sitten.