PwC:n tuore Women in Work Index paljastaa, että samalla kun naisten määrä työmarkkinoilla on lisääntynyt, sukupuolten välinen kuilu palkoissa on syventynyt. Kansainvälinen selvitys osoittaa, että vuosina 2021–2022 palkkaero kasvoi peräti 20:ssä 33:sta OECD-maasta. Suomessa naisten ja miesten palkkaero on 16,1 %, mikä on 2,6 prosenttiyksikköä enemmän kuin OECD-maissa keskimäärin. PwC:n vuosittain kokoama Women in Work...

PwC selvitti: Sukupuolten välinen palkkaero kasvussa

CapMan ja PwC yhdistävät voimansa ja käynnistävät hyväntekeväisyyskampanjan Tukikummit-säätiölle ja sitä kautta lasten ja nuorten tueksi. Tavoitteena on kerätä tämän kevään aikana yhteensä yli 100 000 euron potti Tukikummeille ja haastaa kampanjan jatkuessa muita yrityksiä hyväntekeväisyyskampanjaan mukaan. ”Haluamme moninkertaistaa pitkällä aikavälillä nuorten ja lasten hyväksi vuosittain kerättävän summan”, CapManin ja Tukikummit-säätiön hallitusten puheenjohtaja Joakim Frimodig toteaa....

CapMan ja PwC yhdistävät voimansa lasten ja nuorten hyväksi

Globaalit jännitteet ja lisääntyneet kyberhyökkäykset huolettavat suomalaisia toimitusjohtajia, osoittaa PwC:n jo 27. kertaa toteuttama CEO Survey -tutkimus, johon vastasi yli 4 700 toimitusjohtajaa yli sadasta maasta. Tutkimukseen haastatelluista suomalaisjohtajista 41 % näkee kyberriskit merkittävänä uhkana yritykselleen tulevan vuoden aikana, kun maailmanlaajuisesti tulos on vain 21 %. Kyberriskien ohella suomalaisia toimitusjohtajia huolestuttavat geopoliittiset konfliktit, jotka mainitsee...

Teknologian nopea kehitys haastaa kyberturvallisuutta

Muistatko vielä vuodelta 2021 KHO:n ennakkopäätökset, jotka koskivat osakkeiden hankintavelan vähennyskelpoisuutta (KHO 2021:178 ja KHO 2021:179 – päätöksiä on tarkasteltu tarkemmin täällä)? Päätöksissään KHO vaikutti vetävän rajan suurin piirtein siten, että rakenteen suunnittelu verotehokkaaksi oli sallittua, kun se tapahtui ennen osakkeiden hankintaa riippumattomalta osapuolelta. Sen sijaan hankinnan jälkeisiä, konsernin sisäisiä järjestelyitä ei hyväksytty, jos ne...

Kummitus nimeltä Lexel

Arvonlisävero nousi otsikoihin viime viikolla hallituksen kehysriihessä. Arvonlisäverokannan nosto ei yllättänyt ketään, mutta nosto 1,5 prosentilla löi veikkaajat ällikällä – ilmeisesti lähinnä siksi, että emme ole käyttäneet murtolukuja verokantoina arvonlisäverotuksessa. Liikevaihtoverotuksen aikaan oli toisin, mutta silloin verokin laskettiin verollisesta hinnasta taaksepäin. Euroopassa murtolukuja käytetään ainakin neljässä valtiossa, joten suurempaa haittaa itse murtoluku ei aiheuta.  Saimme...

Arvonlisävero otsikoihin hallituksen kehysriihessä

Henkilöstörahastojen verotus on kokenut viimeisen kuukauden ajan turbulenssia sen aikaisemman lentomatkan tasaisuudesta huolimatta. Turbulenssin aiheuttajana ovat Verohallinnon julkaisemat uudet ohjeet henkilöstörahastosta saatavien tulojen verotuksesta.  Ohjeista ensimmäinen julkaistiin 11.3.2024. Ohje oli jokseenkin epäselvä ja aiheutti paljon kysymyksiä. Ehkä saadun palautteen tai runsaan kysymystulvan perusteella Verohallinto päätyi päivittämään ohjetta 23.3.2024 vain reilut kaksi viikkoa sen julkaisusta (VH/2324/00.01.00/2024)....

Turbulenssia henkilöstörahastojen verotuksessa

Suomen ja Ranskan välillä on jo vuoden 2023 alussa sovittu uudesta verosopimuksesta, jonka tarkoituksena on päivittää verosopimus vastaamaan nykyisiä tulkintoja ja käytäntöjä. Sopimuksen voimaan saattaminen etenee ja siihen liittyvä hallituksen esitys on annettu. Olennaisimmat muutokset kohdistuvat erityisesti eläkkeisiin ja portfolio-osinkoihin. Lisäksi kaksinkertaisen verotuksen poistamismenetelmä muuttuu, ja sopimukseen tehdään muita pienempiä täsmennyksiä. Verosopimuksen keskeiset muutokset Eläkkeiden...

Verosopimus Suomen ja Ranskan välillä uudistuu – muutokset kohdistuvat lähinnä eläkkeisiin sekä osinkoihin

Henkilöstön takaisin kutsumiseen sopeuttamistoimien jälkeen liittyy erilaisia huomioitavia ja noudatettavia juridisia sääntöjä ja velvoitteita. Lisäksi kokonaisuuteen kytkeytyy myös muita, inhimillisiä tekijöitä, jotka kannattaa ottaa huomioon. Vaikka työnantajan näkökulmasta sopeuttamistoimenpiteet ovat normaali ja jopa välttämätön toimenpide liiketoiminnan kannattavuuden ja jatkuvuuden turvaamiseksi, voivat yksittäisen työntekijän kokemukset ja tunteet sopeuttamistoimista olla hyvin voimakkaita ja osin kielteisiä. Henkilöstön lomauttaminen...

Mitä työnantajan kannattaa huomioida kutsuessaan henkilökuntaa takaisin töihin lomautusten jälkeen?

Ovatko yrityksesi kriittisimmät tiedot vaarassa? Voiko ulkopuolinen hyökkääjä päästä niihin käsiksi? Pystyykö kyberrikollinen halvaannuttamaan liiketoimintasi? Kyllä! Red Teaming auttaa sinua tehostamaan kyberpuolustustasi näitä ja monia muita uhkia vastaan. Red Teamingilla tarkoitetaan harjoitusta, jossa joukko kyberturvallisuuden ammattilaisia (Red Team) tekeytyy hyökkääjäksi ja simuloi aidon kaltaista verkkohyökkäystä yrityksen verkkoon. Harjoitus testaa yrityksen valmiuksia suojautua ja reagoida kyberhyökkäyksiin...

Red Teaming yrityksesi kyberpuolustuksen kehittämisen tukena

PwC:n Mikä ihmeen IFRS? -blogisarjan viidennessä osassa Ville Toivonen käsittelee liiketoimintahankinnoista annettaviin liitetietoihin ehdotettuja muutoksia. IASB on julkaissut odotetun standardiluonnoksen liikearvon arvonalentumistestauksen sekä liiketoimintahankinnoista esitettävien liitetietojen muutoksista. Ehdotettuja muutoksia voi kommentoida heinäkuun 15. päivään asti, joten vielä on mahdollisuus vaikuttaa. Muutosten voimaantulohetkeä ei ole päätetty. Aiemmassa kirjoituksessani kävin läpi ehdotetut muutokset liikearvon arvonalentumistestaukseen. Tässä kirjoituksessa...

IFRS valokeilassa – Muutoksia liiketoimintahankinnoista annettaviin liitetietoihin: paremmat tiedot johtavat parempiin päätöksiin

Epävarmasta taloustilanteesta huolimatta työntekijöiden halukkuus vaihtaa työpaikkaa on ollut viime vuosina useiden tutkimusten mukaan kasvussa. Työntekijöiden vaihtohalukkuuden taustalla voi olla moninaisia syitä. Vaihtaminen voi lisätä esimerkiksi työntekijän kokemaa työn mielekkyyttä ja siitä saatavaa korvausta, mutta työnantajalle tilanne voi aiheuttaa isoja haasteita ja suuria kustannuksia. Mitä korkeammassa asemassa ja mitä paremmin suoriutuvasta työntekijästä on kyse, sitä...

Kuinka paljon työntekijän lähteminen maksaa tutkimusten mukaan yritykselle?

Työelämää koskee suuri määrä lakeja työelämän eri osa-alueilta ja lainsäädäntö muuttuu jatkuvasti. Euroopan unionissa hyväksyttiin viime vuonna kaikkia yksityisen ja julkisen sektorin työnantajia koskeva palkka-avoimuusdirektiivi, jonka tarkoituksena on tuoda tasa-arvoa ja läpinäkyvyyttä yhtiöiden palkitsemiseen. Se tuo pakolliseksi myös palkan tai palkkahaitarin ilmoittamisen ennen työhaastattelua. Vaikka Suomen lainsäädäntö täyttää jo osin direktiivin vaatimukset, direktiivi sisältää myös...

Palkkatasa-arvoa ja tietosuojaa työelämään – mitä yritysten tulee huomioida?

PwC:n Mikä ihmeen IFRS? -blogisarjan neljännessä osassa Ville Toivonen käsittelee liikearvon arvonalentumistestaukseen ehdotettuja muutoksia. IASB on julkaissut odotetun standardiluonnoksen liikearvon arvonalentumistestauksen sekä liiketoimintahankinnoista esitettävien liitetietojen muutoksista. Ehdotettuja muutoksia voi kommentoida heinäkuun 15. päivään asti, joten niihin on vielä mahdollisuus vaikuttaa. Muutosten voimaantulohetkeä ei ole päätetty.   Käyn tässä kirjoituksessa läpi ehdotetut muutokset liikearvon arvonalentumistestaukseen. Liiketoimintahankinnoista annettaviin liitetietoihin...

IFRS valokeilassa – Kuinka liikearvon arvonalentumistestaus muuttuu: palautuvatko poistot?

Osakkeiden luovutusvoitto voi tietyin edellytyksin olla myyjänä toimivalle yhtiölle verovapaata tuloa. Korkeimman hallinto-oikeuden tuoreet ratkaisut muuttavat etenkin perheyhtiöissä tulkintaa siitä, milloin luovutusvoiton verovapauden edellytykset täyttyvät. Osakkeiden luovutusvoiton verovapaus edellyttää, että myydyt osakkeet ovat kuuluneet myyjän elinkeinotoiminnan käyttöomaisuuteen osakkeiden omistusaika on ollut vähintään vuoden ja omistusosuus vähintään 10 % myyjä ei ole pääomasijoittaja, eikä kohdeyhtiö kiinteistöyhtiö...

KHO:n tuoreet ratkaisut muuttavat luovutusvoiton verovapauden edellytyksiä

Etusivu

Verotus

Johtaminen ja vastuullisuus

Yrittäjyys

Juridiikka

Taloushallinto

Teknologia ja digitaalisuus

Strategy& -topics

Medialle

Tilaa uutiskirje

Vaikka EU:n yleinen tietosuoja-asetus on ollut voimassa jo lähestulkoon kolme vuotta, osoittavat suomalaisille yrityksille annetut huomautukset ja sakot puutteellisesta tietosuojasta sen, että yritysten toiminnassa on yhä parantamisen varaa. Monissa yrityksissä tietosuoja-asiat on saatettu hoitaa kerran kuntoon, mutta jälkikäteinen seuranta ja toimien mukauttaminen muuttuneisiin olosuhteisiin on unohtunut. 
<h2>Mikä on tietosuoja-audit?</h2>
Tietosuoja-auditilla tarkoitetaan yrityksen sisäisen tietosuojan ja -turvan tilaa koskevaa tarkastusta. Tietosuoja-auditin tarkoituksena on kuvata ja arvioida yrityksen tietosuojadokumentaatiota, sen voimassa olevia tietosuojakäytänteitä ja -prosesseja sekä niiden vaatimustenmukaisuutta. Tavoitteena on luoda käsitys yrityksen suorittaman henkilötietojen käsittelyn lainmukaisuudesta ja havaita siinä mahdollisesti esiintyviä puutteita. 
Tietosuoja-audit on tärkeä ja välttämätön työkalu jokaiselle yritykselle henkilötietojen käsittelytoimien ja niitä koskevien sisäisten käytänteiden laadun sekä lainmukaisuuden varmistamiseksi. Ilman toiminnan säännöllistä tarkastamista yrityksen voi olla tarpeen tullen hankala täyttää yleisessä tietosuoja-asetuksessa säädettyä osoitusvelvollisuutta eli osoittaa noudattavansa ko. lainsäädäntöä.
<h2>Mistä tietosuoja-audit koostuu?</h2>
Vastoin yleistä käsitystä tietosuoja-auditointi on koko yritystä ja sen eri organisaatiotasoja koskeva yhteinen projekti. Tietosuoja-auditointia ei tule ajatella vain yksinomaan lainsäädännöllisenä tai yrityksen IT-järjestelmiä tukevana harjoituksena, vaan siitä saatavat hyödyt ohjaavat koko organisaatiota. Täysimääräisesti toteutuakseen vaatii tietosuoja-auditointi yhteistyötä ja avointa vuoropuhelua organisaation eri tasojen välillä. 
Tietosuoja-audit voidaan jakaa viiteen päävaiheeseen: 
<ol>
<li>Olemassa olevien tietosuojaa koskevien asiakirjojen ja muun dokumentaation läpikäyminen</li>
<li>Yrityksen tietosuojaan ja -turvaan liittyvien avainhenkilöiden haastattelu</li>
<li>Tietosuojan nykytilaa koskevan raportin laatiminen</li>
<li>Korjaavien toimenpiteiden ja mahdollisten uusien toimintatapojen jalkauttaminen organisaatioon</li>
<li>Tietosuojaa koskevien toimenpiteiden ylläpito ja jatkuva seuranta. </li>
</ol>
Riippuen yrityksen tahdosta, audittiin voidaan myös sisällyttää muita elementtejä kuten IT-toimintojen arvioiminen tietoturvanäkökulmasta tai tietosuojaan liittyvien prosessien simuloitu testaus. 
<h2>Keiden tulisi tehdä tietosuoja-audit?</h2>
Tietosuoja-audit ei kosketa vain tietyntyyppisiä tai tietyn kokoluokan yrityksiä, vaan jokaisen yrityksen tulisi tehdä tietosuoja-audit omista henkilötietojen käsittelyyn liittyvistä toimistaan. Sisäiset tarkastukset ja auditoinnit sekä niiden pohjalta syntyvät dokumentaatio toimivat tietosuoja-asetuksen tarkoittaman rekisterinpitäjän osoitusvelvollisuuden tukena ja näin ollen ne ovat osa yrityksen lakisääteisiä velvoitteita.
Yritys voi tehdä tietosuoja-auditin sisäisesti tai vaihtoehtoisesti käyttää apunaan ulkopuolista asiantuntijaa. Jälkimmäinen on useissa tilanteissa yrityksen sisäistä auditointia suositeltavampi vaihtoehto, sillä se mahdollistaa täysin riippumattoman asiantuntijan arvion yrityksen tietosuojan tilasta. Kysymys siitä, kannattaako tietosuoja-audit toteuttaa yrityksessä sisäisesti vai ulkopuolisen asiantuntijan toimesta riippuu toki pitkälti auditoinnin lähtökohdista ja tavoiteltavasta lopputulemasta.
<h2>Milloin tietosuoja-audit tulisi tehdä?</h2>
Samoin kuin tietosuojasta huolehtiminen, myös sitä koskevat auditoinnit vaativat jatkuvaa tarkastelua ja seurantaa. Huolimatta siitä, kuinka hyvin tietosuojasta on huolehdittu organisaatiossa, on tietosuoja-audit tärkeässä roolissa mm. riskienhallinnan ja muiden toimintojen kehittämisessä ja eteenpäin viemisessä laaja-alaisesti eri yksiköissä.
Tarve teettää tietosuoja-audit saattaa toisinaan nousta myös yrityksen sopimussuhteissa. 
<blockquote>Tänä päivänä on hyvin tavanomaista, että yritysten välisissä henkilötietojen käsittelyä koskevat sopimukset (ns. data processing agreements) sisältävät ehtoja, joiden mukaisesti toisella yrityksellä on oikeus teettää sopimuskumppania koskevia auditointeja kuten tarkastuksia, joilla varmistetaan sopimuskumppanin noudattavan tietojenkäsittelyä koskevia sopimusehtoja. </blockquote>
Tietosuoja-audit on myös mahdollista tehdä osana laajempaa lainmukaisuustarkastusta (eli ns. ”compliance audit”) mutta tällöin on todennäköistä, että tietosuojan tason selvittäminen jää yleisemmälle tasolle. Se voi kuitenkin toimia suuntaa-antavana tietona siitä, kuinka suurella priorisoinnilla varsinainen tietosuoja-audit tulisi suorittaa. 
<h2>Mitä hyötyjä tietosuoja-auditin tekemisestä on?</h2>
Tietosuoja-auditin tekeminen hyödyttää yritystä monilla eri tavoin, joista alla on listattuna muutamia esimerkkejä.
Tietosuoja-audit
<ul>
<li style="font-weight: 400;" aria-level="1">auttaa ymmärtämään, missä yritys on tietosuojan osalta ja kuinka hyvin tietosuojaa koskevat vaatimukset on todellisuudessa jalkautettu organisaatioon.</li>
<li style="font-weight: 400;" aria-level="1">auttaa haastatteluiden avulla luomaan käsityksen siitä, miten eri organisaatiotasot kokevat tietosuojaa koskevien käytänteiden toteutuksen osana liiketoimintaa.</li>
<li style="font-weight: 400;" aria-level="1">auttaa tunnistamaan mahdolliset puutteet ja kehittämiskohteet tietosuojan osalta.</li>
<li style="font-weight: 400;" aria-level="1">auttaa vähentämään kustannuksia ja jakamaan resursseja tehokkaammin, kun ymmärretään yrityksen nykytila ja nähdään, mihin suuntaan tietosuoja-asioita tulisi viedä tai keskittää.</li>
<li style="font-weight: 400;" aria-level="1">auttaa laadittavan dokumentaation ohella jokaista yritystä koskevan osoitusvelvollisuuden toteuttamisessa.</li>
<li style="font-weight: 400;" aria-level="1">auttaa lisäämään luottamusta ja läpinäkyvyyttä asiakkaiden ja muiden sidosryhmien suuntaan.</li>
<li style="font-weight: 400;" aria-level="1">auttaa yritystä lopulta keskittymään ydinliiketoiminnan kehittämiseen, kun mahdolliset riskit ja puutteet on tunnistettu ja niihin on reagoitu. </li>
</ul>
 
PwC:llä on pitkä ja vankka kokemus erilaisten tietosuoja-auditien tekemisessä. Suoritamme auditit aina läheisessä yhteistyössä asiakasyritystemme kanssa. Haluamme varmistaa, että asiakkaamme voivat auditimme jälkeen ylläpitää ja jatkokehittää tietosuojadokumentaatiotansa ja -toimintojansa. PwC-ketjun kansainvälisen verkoston avulla myös vaativat rajat ylittävät tietosuojahankkeet on mahdollista toteuttaa asiakkaan kannalta tehokkaasti ja keskitetysti.

Miksi jokaisen yrityksen tulisi teettää tietosuoja-audit?

Aiheeseen liittyvät sisällöt

Palkkatasa-arvoa ja tietosuojaa työelämään – mitä yritysten tulee huomioida?

ELTIF 2.0 -sääntelymuutos ja avoimien ELTIF-rahastojen epävarmuudet

EU-rintamalla ei mitään uutta – vihjeitä Belgian kunnianhimoisten verotavoitteiden etenemisestä

Global Risk Survey 2023 – liiketoiminta- ja riskijohtajien näkemyksiä riskienhallintaan

Yhteyshenkilösi PwC:llä

Lotta Moisio

Palvelumme

Muut lukivat myös

Kummitus nimeltä Lexel

Arvonlisävero otsikoihin hallituksen kehysriihessä

Turbulenssia henkilöstörahastojen verotuksessa