TietosuojaPod #44: Haastattelussa Vastaamon DPO:n juristi Herkko Hietanen

Tässä jaksossa saamme vieraaksemme Herkko Hietasen joka tunnetaan juristina, koodarina, taloustieteilijänä sekä Turre Legalin omistajana. Keskustelemme Psykoterapiakeskus Vastaamoa koskevasta tietovuodosta ja siitä seuranneesta poliisitutkinnasta. Herkko edusti tässä poikkeuksellisessa tapauksessa tietosuojavastaavaa, jonka kohdalla syyttäjä on tehnyt tietosuojarikoksen osalta syyttämättäjättämispäätöksen 27.9.2022.  Olemme tutustuneet tapaukseen liittyvään rikosoikeudelliseen materiaaliin ja pääsimme sen pohjalta keskustelemaan Herkon kanssa tapaus Vastaamosta sekä siitä, millaista on ollut toimia edustajana yhdessä Suomen tietosuojaoikeushistorian merkittävimmässä tapauksessa.  Keskustelemme myös muun muassa tietosuojarikoksesta käsitteenä: mikä se oikeastaan on ja mikä on sen suhde hallinnollisiin seuraamusmaksuihin, entä millaisissa tilanteissa tietosuojavastaava voi joutua rikosvastuuseen?  Entä mitä tarkoittaa epävarsinainen laiminlyöntivastuu?  Vastaamossa ajauduttiin lopulta tilanteesen, jossa merkittävät ongelmat olivat johdon tiedossa, mutta resursseja niiden korjaamiseen ei myönnetty. Miten tietosuojavastaavan tulisi toimia tällaisessa tilanteessa? Kuka kantaa vastuun ja kehen kaikkiin rikosvastuu voi mahdollisesti kohdistua? Entä kuka kantaa vastuun siitä, jos tietosuojavastaavalla ei ole riittävää pätevyyttä tehtäviensä hoitamiseen? Arvioimme lisäksi tapauksen pohjalta sitä, mitkä seikat Vastaamossa vaikuttivat lopulta siihen, ettei rikosvastuu kohdistunut tietosuojavastaavaan ja mitä tästä ja koko tapauksesta voidaan oppia. Tätä, mörököllejä, teaseriä retriitillä nauhoitetusta jouluspeciaalista ja paljon muuta tarjolla tässä jaksossa.    Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!