Avoimet toimintatavat ovat luottamuksen edellytys 27.11.2013 Pasi Mäkinen, Microsoft.

Esitys aiheesta: "Avoimet toimintatavat ovat luottamuksen edellytys 27.11.2013 Pasi Mäkinen, Microsoft."— Esityksen transkriptio:

1 Avoimet toimintatavat ovat luottamuksen edellytys 27.11.2013 Pasi Mäkinen, Microsoft

2 Microsoft Euroopassa

3 Henkilötietojen käsittely DIREKTIIVI 95/46/EY yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta EU – US Safe Harbour EU Model Clauses Data Processor Agreement MS Service Agreement

4 Viranomaisten tietopyynnöt 2013 1-6 Maailmanlaajuisesti Suomesta Organisaatioista (maailmassa) Luovutettu Emme pystyneet informoimaan Osuus kaikista asiakastileistä 37 196 / 66 539 40 19 5 1 0,01%

5 Tietoturvan systemaattinen kehittäminen Trust Centers Windows Azure Office 365 Certifications ISO 27001 Swiss & EU Safe Harbor Data Processing Agreement EU Model Clauses SAS 70 / SSAE 16 ISAE 3402 FERPA FISMA HIPAA / BAA Dynamics CRM Online

6 Suomi pilvipalvelujen turvasatamana? Kaikki suomalainen henkilötietojen käsittelyä ja yksityisyyttä koskeva lainsäädäntö on ulotettu koskemaan ulkomaan kansalaisia joiden tietoja käsitellään Suomessa. Viranomaisten tietopyynnöt perustuvat oikeuden päätökseen tai pyyntö on haastettavissa oikeusistuimessa ennen tietojen luovutusta Tietopyyntö on salattavissa tietojen kohteelta vain oikeuden päätöksellä Epävirallinen käyttäjätietojen luovutus viranomaiselle tai kolmannelle osapuolelle ilman lakiin perustuvaa oikeutta on sanktioitu Signaalitiedustelu - rajoitettu pilvipalvelujen asiakkaiden kannalta hyväksyt-tävälle tasolle, tehokkaassa parlamentaarisessa valvonnassa, viranomainen on velvoitettu laatimaan vuosittainen raportti (transparency report)

7 Lisätietoja http://blogs.technet.com/b/microsoft_on_the_issues/arc hive/2013/07/16/responding-to-government-legal- demands-for-customer-data.aspx http://www.windowsazure.com/en-us/support/trust- center/ http://trustoffice365.com/ http://www.microsoft.com/en-us/dynamics/crm-trust- center.aspx

8