Ilmastotavoitteiden ja -toimenpiteiden välinen kuilu kasvaa, osoittaa PwC:n tuorein Net Zero Economy Index -analyysi. Vuonna 2023 maailman hiili-intensiteetti laski vain noin prosentin, mikä on vähiten yli kymmeneen vuoteen. ”Ilman rohkeita ja ripeitä, arvoketjun laajuisia toimia ilmastotavoitteiden ja -toimenpiteiden välinen kuilu jatkaa kasvamistaan”, toteaa PwC Suomen partneri ja yritysvastuun neuvontapalveluiden johtaja Jussi Nokkala. PwC:n Net Zero...

Hiilestä irtautuminen hitainta vuosikymmeneen – välittömiä toimenpiteitä vaaditaan

Pääomasijoittajat ry:n ja PwC:n järjestämän Kasvunrakentaja-kilpailun voittajaksi ja yleisön suosikiksi nousi tänä vuonna avaruusteknologiayritys ICEYE. Kasvunrakentaja-kilpailussa etsitään pääomasijoittajien kohdeyritysten joukosta vuoden kiinnostavinta ja innostavinta kasvutarinaa, johon liittyy tärkeänä osana kasvun rakentaminen yhteistyössä pääomasijoittajan kanssa. Kilpailun voittajan valitsee ulkopuolisista asiantuntijoista koostuva vuosittain vaihtuva tuomaristo. Tuomariston muodostivat tänä vuonna hallitusammattilainen ja startup-sijoittaja Leena Niemistö, Fortumin Innovation &amp; Venturing...

ICEYE valittiin vuoden 2024 Kasvunrakentaja-kilpailun voittajaksi

Viihde- ja media-alan yhteenlaskettu, globaali liikevaihto nousi 5 prosenttia vuonna 2023, kertoo PwC:n tuore tutkimus. Kovimmassa kasvussa Suomessa olivat erityisesti elokuva-ala ja suoratoisto, kun taas kirjoihin ja lehtiin käytettiin aiempaa vähemmän rahaa. Digitaalisuus on tulevaisuudessa yhä tärkeämpi valttikortti kiihtyvässä kilpailussa. Globaali viihde- ja mediatoimiala jatkoi kasvuaan vuonna 2023. PwC:n Global Entertainment &amp; Media Outlook 2024–2028...

PwC:n tutkimus: Viihteeseen ja mediaan käytetään entistä enemmän rahaa – konsertit ja elokuvat pitävät pintansa

Työkykyä tarkastellaan usein sairauslähtöisesti, mutta sen kokonaisvaltaiseen tukemiseen tarvitaan kuitenkin paljon laajempi näkökulma. Työkykyjohtaminen on johdon, esihenkilöiden ja työntekijöiden yhteinen tehtävä. Se edellyttää avointa vuorovaikutusta, yhteistyötä ja jatkuvaa kehittämistä. Laaja-alainen työkyvyn käsite huomioi työn ja työolojen lisäksi myös taidot, osaamisen ja elämäntilanteen. Työkykyjohtaminen tarkoittaa käytännössä työntekijöiden työkyvyn ylläpitämistä ja tukemista arjessa. Työkykyjohtamisessa korostuu ennaltaehkäisevä ja...

Miten työnantajan tulisi tukea työkykyä ja mielenterveyttä arjessa?

Oikeustieteen maisteri, varatuomari, MBA Leenamaija Heinonen liittyy PwC Suomen lakipalveluihin johtajaksi ja ryhtyy kehittämään sekä vetämään työoikeuspalveluita. Leenamaijalla on yli 15 vuoden kokemus työoikeudesta. Hän on työskennellyt aiemmin yli kymmenen vuoden ajan Roschier Asianajotoimistossa, ja PwC:lle Leenamaija siirtyy VTT:ltä, missä hän johti HR Legal Teamia ja toimi People Leadina. &#8220;On hienoa saada Leenamaijan kaltainen kokenut...

PwC vahvistaa työoikeuspalveluitaan – Leenamaija Heinonen johtamaan työoikeuspraktiikkaa

Recently, I had the pleasure of sitting down with Dr. Peter Gassmann, Global Leader of Strategy&amp;, to explore some topics shaping the future of strategy consulting. We spoke about the diverse roles Chief Strategy Officers (CSOs) can hold in different companies, how we as strategy consultants need to work WITH the client, not FOR the...

Key topics shaping our future

CBAM (Carbon Border Adjustment Mechanism) eli hiilirajamekanismi vaatii kaikkia EU-maahantuojia raportoimaan ja vuodesta 2026 alkaen, kompensoimaan hiilidioksidipäästöt tietyistä EU:n ulkopuolelta tuoduista tavaroista, kuten alumiinista, sementistä, sähköstä, lannoitteista, raudasta, teräksestä ja vedystä. Hiilirajamekanismi otetaan käyttöön vaiheittain ja kuluvalla siirtymäkaudella maahantuojien on raportoitava CBAM-tavaroiden suorat ja epäsuorat päästöt Euroopan komissiolle neljännesvuosittain. Kolmen ensimmäisen raportointijakson aikana, raportin on...

CBAM-raportoinnissa siirryttiin seuraavaan vaiheeseen: yritysten on kerättävä ja raportoitava todellisia päästötietoja

Valtiovarainministeriö julkaisi luonnoksen ”eräiden suurten ilmastointineutraaliin talouteen tähtäävien investointien verohyvityksestä” ja pyytää luonnokseen lausuntoja 11.10.2024 mennessä. Kirjoitimme asiasta aiemmin kesällä, kun valmistelusta uutisoitiin. Kun otetaan huomioon, että hyvitykset pitäisi myöntää vuoden 2025 aikana, aikataulu on ylipäätään tiukka, ja tämä näkyy kieltämättä myös hallituksen esityksen luonnoksen tasossa. Nostan esiin joitain seikkoja samalla, kun käyn alla läpi,...

Suurten investointien verohyvitystä koskevan hallituksen esityksen luonnos jättää tilaa aktiiviselle lausuntopalautteelle

Luottamus on arvo, joka on ollut PwC:n toiminnan keskiössä koko yhtiön historian ajan. Suomen PwC täyttää loppuvuodesta 70 vuotta. Toimitusjohtaja Kauko Storbacka ja tietokirjailija Rachel Botsman korostivat yrityksen 70-vuotisjuhlassa luottamuksen merkitystä niin ihmisten hyvinvoinnille kuin yritysten menestykselle.  PwC:n tarkoitus on rakentaa yhteiskuntaan luottamusta ja ratkaista tärkeitä ongelmia. Luottamus oli myös PwC Suomen 70-vuotisjuhlan keskiössä, kun...

PwC:n 70-vuotisen taipaleen keskiössä luottamus 

Vuonna 2025 ensimmäiset yritykset raportoivat tilikauden 2024 tiedot EU:n kestävyysraportointidirektiivin (Corporate Sustainability Reporting Directive, CSRD) perusteella. Samalla näiden yritysten tulee raportoida liiketoimintansa EU-taksonomian kelpoisuus ja mukaisuus. Monia yrityksiä kuitenkin yllättää, että kestävyysraportointidirektiivi edellyttää raportointia myös EU-taksonomiasta. EU-taksonomian kelpoisuus ja mukaisuus perustuu taksonomia-asetukseen, joka määrittelee kriteerit kestävälle liiketoiminnalle. EU-taksonomian kelpoisuus tarkoittaa liiketoimintaa, joka kuuluu EU-taksonomian piiriin,...

Ovatko yritykset valmiita raportoimaan kestävyysraporteissaan myös EU-taksonomiasta?

Korkeimman oikeuden tuoreen päätöksen mukaan veropetos ei ollut lievä, kun vältettyjen verojen määrä oli noin 1000 euroa. Tässä tapauksessa päästiin sakoilla, mutta melko pienillä summilla ehdollinen vankeuskaan ei ole poissuljettua. Jos verottajalle annetuissa henkilökohtaiseen verotukseen vaikuttavissa tiedoissa on ollut virheitä, mahdollisia seurauksia ovat veronkorotus tai joissain tilanteissa myös rikosoikeudelliset sanktiot. Samassa asiassa ei kuitenkaan voida...

Rikosoikeudellistuuko verotus – Milloin virhe verotuksessa on poliisiasia?

Mediassa on viime viikkoina käytetty termiä “joustopesu” kuvaamaan tilannetta, jossa työnantaja antaa nykyisille ja potentiaalisille työntekijöille kuvan todellisuutta joustavammista käytännöistä erityisesti työntekopaikan suhteen. Käytännössä tämä on tarkoittanut sitä, että on puhuttu ja jopa mainostettu joustavia etätyökäytäntöjä, vaikka todellisuudessa työntekijöitä on velvoitettu tulemaan toimistolle. Miksi työnantajat haksahtavat joustopesuun? Vaikka työmarkkinatilanne on palannut viime vuosien aikana takaisin...

Työnantaja, älä sorru joustopesuun!

Etusivu

Verotus

Johtaminen ja vastuullisuus

Yrittäjyys

Juridiikka

Taloushallinto

Teknologia ja digitaalisuus

Strategy& -topics

Medialle

Tilaa uutiskirje


<p>EU:n uusi tietosuoja-asetus tuo osalle toimijoista mukanaan velvollisuuden nimittää organisaatioon tietosuojavastaava. Asetusteksti annettiin vuonna 2016, mutta asetuksessa on edelleen paljon tulkinnanvaraisia kohtia. Artiklan 37 mukaisesti tietosuojavastaavan tehtävänä on edistää asianmukaisen tietosuojan toteutumista, seurata asetuksen noudattamista organisaatiossa, sekä tehdä tarvittaessa yhteistyötä tietosuojaa valvovan viranomaisen kanssa.</p>
<p>Täydentävää ohjeistusta mm. tietosuojavastaavan nimittämisestä saatiin joulukuussa 2016, kun Data Protection Working Party julkaisi ohjeistuksen WP29. Ohjeistus täsmentää tietosuojavastaavan roolia ja nimittämisvelvoitetta.</p>
<h2>Mitkä organisaatiot ovat velvollisia nimittämään tietosuojavastaavan?</h2>
<p>Velvollisuus nimittää tietosuojavastaava on</p>
<ol>
<li>kaikilla viranomaisilla ja julkishallinnon elimillä paitsi tuomioistuimilla,</li>
<li>yleisesti sellaisilla rekisterinpitäjillä tai henkilötietojen käsittelijöillä, joiden ydintehtävät koostuvat käsittelytoimista, jotka luonteensa, laajuutensa ja/tai tarkoitustensa vuoksi edellyttävät laajamittaista rekisteröityjen säännöllistä ja järjestelmällistä seurantaa.</li>
</ol>
<p>Lisäksi asetus sisältää tarkentavia säännöksiä käsittelystä, joka kohdistuu erityisiin henkilöryhmiin (9 artikla) ja rikostuomioita tai rikkomuksia koskeviin tietoihin (10 artikla).</p>
<p>Täydentävässä ohjeistuksessa on otettu kantaa rekisterinpitäjän tai henkilötietojen käsittelijän ydintehtävien määrittelyyn. Tämä ohjeistus sisältää esimerkin sairaalasta, jonka ensisijainen tehtävä on hoitaa ihmisiä. Sairaala ei kuitenkaan voisi suoriutua tehtävästään tehokkaasti ja turvallisesti ilman potilaidensa henkilötietojen käsittelyä. Siten näiden tietojen käsittelyn on katsottava kuuluvan sairaalan ydintehtäviin.</p>
<p>Asetus edellyttää lisäksi, että tietojen käsittelyn on oltava laajamittaista. Täydentävän ohjeistuksen mukaan laajamittaisen käsittelyn tarkkarajaista määritelmää ei olekaan mahdollista asettaa esimerkiksi käsitellyn tiedon tai käsiteltyjen henkilöiden määrän perusteella. On kuitenkin mahdollista, että asetuksen implementoinnin jälkeen kriteerit ja käytännöt vakinaistuvat.</p>
<p>Velvollisuus nimittää tietosuojavastaava ei koske kaikkia henkilötietoja käsitteleviä organisaatioita, mutta ohjeistus suosittelee tietosuojavastaavan asettamista joka tapauksessa tietosuojavelvollisuuksien noudattamisen varmistamiseksi. Vapaaehtoisesti asetettua tietosuojavastaavaa koskevat samat oikeudet ja velvollisuudet kuin asetuksen velvoittamana nimitettyä tietosuojavastaavaa.</p>
<p>Riittää, että konsernissa on yksi tietosuojavastaava edellyttäen, että häneen voidaan helposti ottaa yhteyttä kaikista toimipaikoista. Ohjeistus tähdentää kuitenkin, että tietosuojavastaavan on pystyttävä kommunikoimaan samalla kielellä viranomaisen ja rekisteröityjen kanssa.</p>
<p>Tietosuojavastaavan tehtävä on mahdollista ulkoistaa organisaation ulkopuolelle osittain tai kokonaisuudessaan. Tällaisissa tapauksissa on erityisen tärkeää huolehtia, että tietosuojavastaavan roolissa toimivien henkilöiden riippumattomuus ja kommunikointi ulkoistaneen organisaation suhteen on toimivaa.</p>
<h2>Tietosuojavastaavan asema organisaatiossa</h2>
<p>Asetus edellyttää, että tietosuojavastaavalla on riittävät resurssit ja riittävä työaika tehtäviensä suorittamiseen ja että organisaation johto tukee tätä aktiivisesti toimessaan. Tietosuojavastaavalla on tehtävässään itsenäinen asema, mutta hän ei ole henkilökohtaisesti vastuussa, mikäli organisaatio jättäisi noudattamatta tietosuoja-asetuksen normistoa. Asetuksen noudattaminen on viime kädessä organisaation johdon vastuulla.</p>
<p>Tietosuojavastaavalla voi olla myös muita työtehtäviä, mutta niiden suorittaminen ei saa muodostaa intressiristiriitaa tietosuojavastaavan aseman kanssa. Tämä tarkoittaa mm. sitä, ettei tietosuojavastaava pääsääntöisesti voi olla asemassa, jossa hän määrittelisi tietojen käsittelyn tarkoitusta tai tapoja.</p>
<h2>Tietosuojavastaavan ydintehtävät</h2>
<p>Tietosuojavastaavan keskeisimpinä tehtävinä voidaan pitää organisaation informoimista, neuvomista ja seuraamista EU:n ja kansallisen tietosuojalainsäädännön asettamien velvoitteiden suhteen. Tämä sisältää asetuksen mukaan lisäksi myös organisaation toimintamenettelyjen seuraamisen, tarvittavien neuvojen antamisen tietosuojaa koskevasta vaikutustenarvioinnista (DPIA) ja sen toteutuksen valvomisen, sekä yhteistyön tekemisen valvontaviranomaisen kanssa.</p>
<p>Tietosuojavastaavan on lisäksi huomioitava tehtävässään tietojen käsittelytoimiin liittyvä riski, asetuksen riskilähtöisyyden periaatteen mukaisesti. Ohjeistus tähdentää, että tietosuojavastaavan on priorisoitava tehtäviään ja keskityttävä korkeamman riskin tietosuojakysymyksiin. Tietosuojavastaavan tulisi saman riskilähtöisyyden periaatteen mukaisesti neuvoa organisaatiota tietosuojaan liitännäisessä toiminnassa.</p>
<p><a href="http://ec.europa.eu/information_society/newsroom/image/document/2016-51/wp243_en_40855.pdf" target="_blank" rel="noopener noreferrer">Lue lisää täydentävästä ohjeistuksesta</a></p>


Onko tietosuojavastaavan nimittäminen ajankohtaista organisaatiossasi?

Aiheeseen liittyvät sisällöt

Viisi tavallista virhettä henkilötietojen käsittelyssä – ja kuinka välttää ne

Pyydätkö oikein suostumuksen henkilötietojen käsittelylle?

Palkkatasa-arvoa ja tietosuojaa työelämään – mitä yritysten tulee huomioida?

ELTIF 2.0 -sääntelymuutos ja avoimien ELTIF-rahastojen epävarmuudet

Yhteyshenkilösi PwC:llä

Seija Vartiainen

Muut lukivat myös

Miten työnantajan tulisi tukea työkykyä ja mielenterveyttä arjessa?

PwC vahvistaa työoikeuspalveluitaan – Leenamaija Heinonen johtamaan työoikeuspraktiikkaa

Key topics shaping our future