Työntekijätarinoita

Kerro lyhyesti, mitä teet työksesi.

Käsittelen työssäni kirjallisesti ja puhelimitse tietosuojalainsäädäntöön liittyviä ohjaus- ja neuvontapyyntöjä, rekisteröidyn tietosuojaoikeuksiin liittyviä pyyntöjä sekä organisaatioiden tekemiä ilmoituksia henkilötietojen tietoturvaloukkauksista.

Miten olet päätynyt valitsemaasi ammattiin?

Kiinnostuin tietosuojasta oikeudenalana jo oikeustradenomiopintojeni alkuvaiheessa, jolloin tein samanaikaisesti vielä töitä sairaanhoitajana. Uuden potilastietojärjestelmän käyttöönotto herätti tuolloin kysymyksiä tietosuojasta. Sote-uudistuskin oli aivan nurkan takana lainsäädäntömuutoksineen, joihin halusin perehtyä myös opinnäytetyössäni erityisesti tietosuojasääntelyn näkökulmasta.

Opintojen loppuvaiheessa harjoittelupaikkaa ei tarvinnut kauaa miettiä, sillä tietosuojavaltuutetun toimistoon haettiin harjoittelijaa yksikköön, jossa yksi painopiste oli sosiaali- ja terveydenhuollon tietosuojaa koskevat asiat. Harjoittelun jälkeen minulle tarjoutui hieno mahdollisuus jatkaa töitä oikeudellisen asiantuntijan roolissa tietosuojavaltuutetun toimistolla.

Kuvaile tyypillistä työpäivääsi tai työviikkoasi.

Työssäni pääsen tekemään monipuolisesti erilaisia työtehtäviä sekä itsenäisesti että tiiviissä yhteistyössä kollegoiden kanssa. Neuvon rekisteröityjä eli yksittäisiä henkilöitä, rekisterinpitäjiä eli organisaatioita sekä organisaatioiden tietosuojavastaavia henkilötietojen käsittelyyn liittyvissä kysymyksissä kirjallisesti ja puhelimitse. Lisäksi käsittelen tietoturvaloukkausilmoituksia sekä sosiaali- ja terveydenhuollon sektoriin kuuluvia rekisteröityjen oikeuksia koskevia pyyntöjä. Pyynnöt liittyvät esimerkiksi asiakas- ja potilastietojen oikaisemiseen, täydentämiseen, poistamiseen ja tarkastamiseen. Laadin myös erilaisia selvitys-, lisätieto- ja vastinepyyntöjä.

Työviikkooni kuuluu myös sopivassa määrin kokouksia, jotka voivat sisältää substanssiasian käsittelyä, ajankohtaisten asioiden läpikäyntiä tai sisäistä koulutusta. Olen aktiivisesti mukana myös toimiston kehittämis- ja prosessityössä.

Millaisessa työympäristössä tai millaisina työaikoina työskentelet?

Työskentelen hybridimallin mukaisesti eli yhdistän lähi- ja etätyön. Työskentely painottuu virka-aikaan. Työpaikallani on käytössä liukuva työaika, jonka puitteissa voin tehdä töitä joustavasti työtehtävien salliessa.

Millaista osaamista tai ominaisuuksia ammatissa vaaditaan?

Tehtävässä vaaditaan kiinnostusta ja osaamista oikeudellisista asioista sekä kykyä ymmärtää ja hahmottaa vallitseva oikeusjärjestelmä. Oikeudellinen osaaminen luo vahvat edellytykset myös laaja-alaisen tietosuojasääntelyn omaksumiselle, johon ohjaus, neuvonta ja valvonta tietosuojavaltuutetun toimistossa perustuvat.

Tärkeitä ominaisuuksia työssäni ovat hyvät yhteistyö-, vuorovaikutus- ja tiedonhakutaidot, tarkkuus ja avoin mieli uuden oppimiseen. Tehtävässä menestyminen edellyttää myös oma-aloitteisuutta oman ammattitaidon kehittämiseen, sillä tietosuojasääntely uudistuu jatkuvasti vastaamaan entistä paremmin yhteiskunnan tarpeisiin ja ilmiöihin. Ratkaisukäytäntöä ja ohjeistusta saadaan myös jatkuvasti lisää.

Mikä on parasta ammatissasi?

Ammatissani parasta on se, että pääsen työskentelemään tietosuojan ytimessä huippuluokan tietosuoja-ammattilaisten kanssa. Tietosuoja oikeudenalana ulottuu sekä kansalliselle että kansainväliselle tasolle, niin julkiselle kuin yksityiselle sektorille ja laajasti eri toimialoille. Tämän ansiosta työtehtävät pysyvät monipuolisina.

Erityisen tärkeänä pidän myös sitä, että ajankohtaisten tietosuojakysymysten äärellä olen päässyt hyödyntämään myös työkokemustani terveydenhuollon puolelta. Oikeudellisen asiantuntijan roolista on mahdollista edetä urapolulla esimerkiksi tarkastajaksi tai ylitarkastajaksi tietosuojavaltuutetun toimistossa, kun kelpoisuusvaatimukset täyttyvät.

Mitkä ovat ammatin varjopuolia tai mikä tuntuu haastavalta?

Henkilötietojen käsittelyyn liittyvä runsas sääntely voi tuntua ajoittain työläältä omaksua, sillä oikeudellisen asiantuntijan työtehtävät ylittävät sektori- ja toimialarajoja. Meillä Suomessa on yli 700 säännöstä siitä, miten henkilötietoja tulee käsitellä eri tilanteissa.

Mitä kertoisit henkilölle, joka harkitsee oikeudellisen asiantuntijan ammattia tietosuojan parissa?

Tietosuoja oikeudenalana on mahdollisuuksia täynnä ja työssä pääsee kehittämään osaamista polttavien tietosuojakysymysten äärellä. Tietosuoja on helposti yhdistettävissä myös asiantuntemukseen eri toimialoilta. Oikeudellisen asiantuntijan työstä kiinnostuneen ei kannata jättää hakematta tehtävää esimerkiksi siksi, ettei työkokemusta ole suoraan tietosuojan alalta.

Suosittelen lämpimästi tietosuojavaltuutetun toimistoa työpaikkana kaikille, joille henkilötietojen suoja on lähellä sydäntä, ja jotka haaveilevat työskentelystä tietosuoja-alan asiantuntijana kansallisessa tietosuojan päämajassamme.

Millaisena näet ammattisi tulevaisuuden?

Tietosuojasääntelyn merkitys vahvistuu jatkuvasti. Henkilötietojen suojan merkitys perus- ja ihmisoikeuskysymyksenä on ajankohtainen nyt ja tulevaisuudessa digitalisaation ja erilaisten älyratkaisujen kehittyessä. Myös valvontaviranomaisen rooli kasvaa tulevaisuudessa, kun toimivaltuudet lisääntyvät esimerkiksi uusien datasäädösten myötä. Tietosuojaosaamisen ja alan ammattilaisten kysyntä tulee siis kasvamaan kovaa vauhtia niin viranomaistoiminnassa kuin sen ulkopuolellakin julkisella ja yksityisellä sektorilla – sekä kansallisesti että kansainvälisesti.

Kerro lyhyesti, mitä teet työksesi.

Työskentelen tietosuojavaltuutetun toimiston terveydenhuollon valvontayksikössä. Tietosuojavaltuutetun toimisto valvoo sitä, että organisaatiot käsittelevät henkilötietoja lainmukaisesti. Valvontaa tehdään esimerkiksi kantelujen, tarkastusten ja ilmiantojen perusteella.

Työhöni kuuluu yhteistyötä muiden viranomaisten kanssa kansallisesti ja kansainvälisesti. Lisäksi ylitarkastajalla on mahdollisuus osallistua Euroopan tietosuojaneuvoston (EDPB) työskentelyyn.  Ylitarkastajan tehtäviin kuuluu myös osaltaan huolehtia siitä, että tietosuojasäädökset otetaan huomioon lakien valmistelussa. Tämä voi olla esimerkiksi lausuntopyyntöihin vastaamista.

Miten olet päätynyt valitsemaasi ammattiin?

Kiinnostuin työelämässä tietosuojaan liittyvistä kysymyksistä. Valmistuin juristiksi samana vuonna, kun yleinen tietosuoja-asetus tuli voimaan. Työelämässä pohdittiin silloin paljon tietosuojaan liittyviä asioita.  Valmistumiseni jälkeen työskentelin muun muassa tietosuojavastaavana ja tietosuojalakimiehenä ennen siirtymistä nykyiseen tehtävääni.

Kuvaile tyypillistä työpäivääsi tai työviikkoasi.

Tyypillinen työpäiväni sisältää esimerkiksi päätöksen tai lausunnon laatimista, yksityishenkilöiden ja organisaatioiden ohjausta erilaisissa tietosuojakysymyksissä, ilmiantojen ja kanteluiden selvittämistä sekä yhteistyötä muiden viranomaisten kanssa. Toisinaan valmistelen koulutusmateriaalia ja pääsen puhumaan koulutuksiin.

Millaisessa työympäristössä tai millaisina työaikoina työskentelet?

Työskentelen toimistolla ja etänä. Meillä on toimistolla omat työhuoneet, ja tykkään paljon toimistopäivistä. Koulutuksia järjestetään myös muilla paikkakunnalla, joten työhön sisältyy matkustamista. Tietosuojavaltuutetun toimiston tarkastus voidaan tehdä myös organisaation omissa tiloissa.

Millaista osaamista tai ominaisuuksia ammatissa vaaditaan?

Tehtävässäni pitää ymmärtää henkilötietojen käsittelyn ja terveydenhuollon lainsäädäntöä. Lisäksi kirjoitustaito on tärkeä. Uteliaasta luonteesta on hyötyä, sillä tässä työssä on tärkeää pysyä mukana tietosuojalainsäädännön muutoksissa.

Mikä on parasta ammatissasi?

Ylitarkastajan työ on merkityksellistä, sillä saan vaikuttaa tärkeisiin asioihin ja ihmisten oikeuksien toteutumiseen. Työ on mielenkiintoista ja siinä saa perehtyä haastaviin kysymyksiin, joten osaaminen kehittyy jatkuvasti.

Mitkä ovat ammatin varjopuolia tai mikä tuntuu haastavalta?

Työ on itsenäistä ja se vaatii itseohjautuvuutta, mikä tuntuu toisinaan kuormittavalta. Myös omaksuttavan tiedon määrä voi tuntua haastavalta.

Mitä kertoisit henkilölle, joka harkitsee ylitarkastajan ammattia?

Tähän työhön voi hakeutua erilaisilla koulutuksilla. Monipuolisesta työkokemuksesta on hyötyä.

Millaisena näet ammattisi tulevaisuuden?

Tietosuojatehtävien parissa riittää varmasti töitä, sillä tietosuoja on jatkuvasti kehittyvä ja monipuolinen oikeudenala.

Kerro lyhyesti, mitä teet työksesi.

Tarkastajana käsittelen tietosuojavaltuutetun toimistoon saapuvia yhteydenottoja ja valmistelen tietosuojalainsäädännön soveltamiseen liittyvää ohjausta ja päätöksiä yksityisen sektorin organisaatioita koskevissa valvonta-asioissa. Asiat voivat koskea esimerkiksi ihmisten tietosuojaoikeuksia, ilmoituksia epäkohdista tai organisaatioiden ilmoittamia henkilötietojen tietoturvaloukkauksia. Tehtäviini kuuluu myös lausuntojen valmistelemista, sidosryhmäyhteistyötä sekä kehittämistyötä toimistossa. Myös kansainvälinen yhteistyö näkyy työssäni. Usein asioilla on Suomen lisäksi liityntä muihin EU-maihin – näissä tapauksissa teen yhteistyötä näiden maiden tietosuojaviranomaisten kanssa.

Miten olet päätynyt valitsemaasi ammattiin?

Olen aina ollut kiinnostunut perus- ja ihmisoikeuksista, kansainvälisyydestä ja yhteiskuntarakenteista. Teknologianatiiviksi varttuneena minua kiehtovat myös digimaailman vaikutukset meihin ihmisiin ja yrityksiin. Kun aloitin korkeakouluopinnot, tutustuin silloin juuri voimaan tulleeseen EU:n yleiseen tietosuoja-asetukseen. Aika nopeasti tiesin, että haluan työskennellä tietosuojasääntelyn asiantuntijatehtävissä, jossa pääsisin kehittämään ja käyttämään omia ajatuksiani ja tietojani. Ilokseni pääsin jo urani alkuvaiheessa työskentelemään tietosuojaviranomaisessa korkeakouluharjoittelun kautta.

Kuvaile tyypillistä työpäivääsi tai työviikkoasi.

Yksikään työpäivä ei ole samanlainen. Tyypilliseen työviikkooni kuuluu itsenäistä työskentelyä vastuullani olevien ohjaus- ja päätösasioiden parissa. Työtehtävissäni luen ja kirjoitan paljon. Viikoittain on myös tiimi- ja sektoripalavereita, usein myös sidosryhmäyhteistyöhön liittyviä kokouksia ja erilaisia tilaisuuksia. Olen päässyt mukaan myös esimerkiksi rekrytointiin, sisäisiin kehitysprojekteihin, erilaisten ohjeiden valmisteluun sekä uusien työntekijöiden perehdyttämiseen.

Millaisessa työympäristössä tai millaisina työaikoina työskentelet?

Tietosuojavaltuutetun toimistossa työskentelee yli 50 asiantuntijaa. Työyhteisömme on asiantunteva, mutta lisäksi meiltä löytyy hyvää yhteishenkeä ja huumoria. Työskentelen pääasiassa toimistollamme Helsingissä, jossa meillä on uudet mukavat tilat. Lisäksi on mahdollisuus etätyöhön. Meillä on säännöllinen, liukuva työaika. Viikoittain voimme käyttää yhden työtunnin liikuntaharrastukseen.

Millaista osaamista tai ominaisuuksia ammatissa vaaditaan?

Vaatimuksena tehtävään on perehtyneisyys tietosuojalainsäädäntöön. Lisäksi tarkastajan on hyvä tuntea viranomaistoimintaa säätelevää lainsäädäntöä. Koska toimintaympäristö kehittyy koko ajan, vaaditaan kykyä seurata ja ymmärtää kehitystä sekä paneutumista uusiin aihepiireihin. Tarkastajalle hyviä ominaisuuksia ovat myös oma-aloitteisuus ja itsenäisyys sekä kyky lukea ja tuottaa oikeudellisia tekstejä huolellisesti. Työssä on hyötyä kaikenlaisesta työkokemuksesta ja osaamisesta eri oikeudenaloilta ja oikeusalan ulkopuolelta. Meillä onkin paljon erilaisista taustoista tulevia työntekijöitä.

Mikä on parasta ammatissasi?

Parasta on se, että saan tehdä työtä tärkeiden asioiden ja arvojen hyväksi. Pääsen hyödyntämään luovuutta ja olemaan yhteydessä monenlaisten ihmisten kanssa. Saan työssäni ratkoa ihmisten päivittäin kohtaamia ongelmia, minkä koen palkitsevana. On kiinnostavaa miettiä asioita monelta eri kantilta ja ”leikkiä salapoliisia” asioiden selvittämiseksi.

Mitkä ovat ammatin varjopuolia tai mikä tuntuu haastavalta?

Pohdin ja ratkaisen työssäni joskus hyvin haastavia ja monimutkaisia kysymyksiä. Koska tietosuojasääntely on vielä melko uutta, voi tarkastajan ratkaistavaksi sattua kysymys, johon ei löydy vastausta. Tällaiset tilanteet vaativat vahvaa näkemystä ja rohkeuttakin. Ratkaisujen valmistelussa on tärkeää arvioida eri vaihtoehtoja monipuolisesti ja tunnistaa niiden vaikutuksia.

Mitä kertoisit henkilölle, joka harkitsee tarkastajan ammattia tietosuojan parissa?

Suosittelen työskentelyä tietosuojavaltuutetun toimistossa, jos harkitset työtä tietosuojan parissa ja haluat edistää perusoikeuksien toteutumista. Tämä ammatti sopii henkilölle, joka nauttii erilaisten kysymysten perinpohjaisesta pohtimisesta. Uuden oppimiselta ei voi tässä työssä välttyä. Myös työkokemuksena viranomaisessa työskentely on arvostettua. Kertyviä taitoja voi myös hyödyntää missä tahansa muussa oikeusalan työssä.

Millaisena näet ammattisi tulevaisuuden?

Tulevaisuudessa työ tulee muuttumaan ympäröivän yhteiskunnan mukana: esimerkiksi EU:n digistrategian säädökset tuovat uusia tehtäviä ja ulottuvuuksia työhön tietosuojavaltuutetun toimistossa. Uuden teknologian seurauksena myös henkilötietojen tietoturvaloukkaukset sekä tietovuodot ja -murrot ovat kasvussa. Nyt eletään tapahtumarikasta aikaa tietosuojan saralla. Tietosuojasääntelyn asiantuntijoita tarvitaan jatkossakin.

Kerro lyhyesti, mitä teet työksesi.

Työnkuvaani kuuluu EU:n yleisen tietosuoja-asetuksen eli GDPR:n valvontaan liittyvät tehtävät. Työni on monipuolista: käsittelen esimerkiksi ihmisten tietosuojaoikeuksia koskevia kanteluita ja muita tietosuojavaltuutetun toimistoon vireille tulevia valvonta-asioita sekä esittelen valvontapäätöksiä valtuutetuille.

Tällä hetkellä isoin osa työtäni on EU-maiden välinen viranomaisyhteistyö. Siihen kuuluu EU-maiden rajat ylittävien tapausten käsittelyä yhdessä muiden valtioiden tietosuojaviranomaisten kanssa ja osallistumista Euroopan tietosuojaneuvoston (EDPB) työryhmiin. Tietosuojaneuvoston muodostavat kaikki EU-maiden tietosuojaviranomaiset yhdessä.

Työhöni kuuluu myös lainsäädäntövaikuttamista. Lainvalmistelussa tietosuojavaltuutetun toimistolta pyydetään usein lausuntoja vaikutusten arvioimiseksi henkilötietojen suojan näkökulmasta. Olen silloin tällöin kuultavana eduskunnan valiokunnissa. Teen myös paljon yhteistyötä muiden viranomaisten, kuten oikeusministeriön ja Traficomin sekä Kilpailu- ja kuluttajaviraston kanssa.

Miten olet päätynyt valitsemaasi ammattiin?

Jo mennessäni opiskelemaan oikeustieteelliseen halusin päästä tekemään yhteiskunnallisesti vaikuttavaa työtä. Tykkään lukemisesta, kirjoittamisesta sekä tarkkuutta vaativasta työstä – näistä kaikista on hyötyä ammatissani.

Ylitarkastajan työ tietosuojavaltuutetun toimistossa on monella tapaa itselleni mieleinen. Perus- ja ihmisoikeudet kiinnostivat minua jo opinnoissani, ja tein pro gradu -lopputyön valtiosääntöoikeudesta. Työssäni yhdistyvät EU- ja perusoikeudet merkityksellisellä tavalla. Vaikka tietosuojan parissa voi työskennellä yksityiselläkin puolella, pääsee viranomaisen valvontatyössä vaikuttamaan asioihin ainutlaatuisella tavalla.

Kuvaile tyypillistä työpäivääsi tai työviikkoasi.

Työpäivät ovat vaihtelevia. Tyypillisesti työviikkooni kuuluu paljon Euroopan tietosuojaneuvostoon liittyvää työtä, kuten työryhmien kokouksia ja erilaisten tekstien, esimerkiksi ohjeiden, kiistanratkaisupäätösten ja lausuntojen työstämistä. Työskentelen yleensä etäyhteydellä, mutta toisinaan matkustan kokouksiin myös Brysseliin.

Osan työviikostani käsittelen kanteluita ja muita valvonta-asioita tekemällä selvitystyötä ja valmistelemalla päätöksiä. Työssäni on paljon kirjoittamista ja lukemista, mutta myös vuorovaikuttamista ja näkökulmien esille tuomista tietosuojaneuvoston kokouksissa.

Millaisessa työympäristössä tai millaisina työaikoina työskentelet?

Työni on melko joustavaa, mutta samalla se vaatii myös minulta joustoa: etenkin EU-asioissa on tiukat määräajat, ja kokoukset voivat välillä venyä iltaan asti. Toisaalta jos työtunteja kertyy paljon, voin myöhemmin tehdä lyhyemmän työpäivän. Päivittäinen työaikani on liukuva. Tällainen joustavuus on juristin työssä luksusta.

Työskentelen pääosin etänä toisessa kaupungissa, ja 1–2 kertaa kuussa käyn toimistollamme Helsingissä. Toimistolla tapaan myös kollegoja, vaikka keskustelemme paljon myös etäyhteyksillä.

Millaista osaamista tai ominaisuuksia ammatissa vaaditaan?

Valvontatyö on tutkijamaista. Se vaatii pitkäjänteisyyttä ja itsenäisyyttä. Lisäksi tarvitaan hyviä päätöksenteko-, kirjoittamis-, tiedonhaku- ja argumentointitaitoja. Työssä pitää tietysti osata tietosuojaan liittyvää lainsäädäntöä, joka laajenee jatkuvasti. Lisäksi pitää tuntea muita viranomaistyön prosesseja, kuten asiakirjajulkisuuteen ja hyvään hallintoon liittyviä asioita.

Tarvitsen työssäni myös sosiaalisia taitoja sekä kykyä tuoda näkemyksiä esille kansainvälisessä työympäristössä rakentavasti, mutta tehokkaasti. Kansainvälisten tehtävien vuoksi hyvä englannin kielen taito on välttämätön.

Mikä on parasta ammatissasi?

Työssäni on parasta sen monipuolisuus ja se, että saan vaikuttaa itseäni kiinnostaviin ja yhteiskunnallisesti tärkeisiin asioihin. Tietosuojan vaikutusta ihmisten elämään ei ehkä vielä ymmärretä hyvin – esimerkiksi digitalisaatio ja valtavien tietomäärien kerääminen voi vaikuttaa jopa demokratiakehitykseen, jos kerätyllä tiedolla pyritään vaikuttamaan mielipiteisiimme ja käyttäytymiseemme.

Työstäni tekee merkityksellistä se, että saan olla suojaamassa tärkeitä perusoikeuksiamme. Työ on mielenkiintoista ja antoisaa, ja toisaalta aika vaikeaakin, sillä työssä ollaan koko ajan uuden äärellä.
Mitkä ovat ammatin varjopuolia tai mikä tuntuu haastavalta?

Työskentely monipuolisten ja ajankohtaisten asioiden parissa vaatii kehityksessä mukana pysymistä. Tämä voi tuntua välillä haastavalta, sillä osattavaa ja opittavaa on paljon. Lisäksi yksittäisen työntekijän työmäärä voi olla suuri. Työ on hyvin itsenäistä, sillä jokaisella ylitarkastajalla on omat sektorinsa, joita he valvovat. Vaikka teemme tiimityötä ja saan tukea esihenkilöltä, työssäni on paljon vastuuta. Toisaalta tämä antaa ylitarkastajalle myös vapautta ja tilaa kasvaa asiantuntijana.

Mitä kertoisit henkilölle, joka harkitsee ylitarkastajan ammattia tietosuojan parissa?

Työ sopii ihmiselle, joka on kiinnostunut tietosuojasta. Tässä työssä pääsee heti asian ytimeen ja saa laajan käsityksen tietosuojan eri osa-alueista. Tietosuojavaltuutetun toimistossa kivaa on se, että vastuuta saa niin paljon kuin haluaa ja pääsee mukaan itseä kiinnostaviin asioihin.

Tietosuoja alana kiinnostaa juristeja ja on kasvava trendi. Työskentely tietosuojavaltuutetun toimistossa on ainutlaatuinen tilaisuus nähdä valvontaviranomaisen toimintaa ja päästä mukaan eurooppalaiseen työhön. Suurelle yleisölle ei välttämättä aina näy, että Suomenkin tietosuojaviranomainen on mukana tekemässä merkittävää tietosuojatyötä EU:n ytimessä.

Millaisena näet ammattisi tulevaisuuden?

Näen ammatin tulevaisuuden kiinnostavana ja jännittävänä. Tietosuojasääntely lisääntyy koko ajan, ja tietosuojavaltuutetun toimistolle on tulossa lisää vastuita esimerkiksi uudesta EU-lainsäädännöstä. Myös kansainvälinen yhteistyö lisääntyy, ja tämä tekee työstä entistä palkitsevampaa.

Tietosuojakysymykset on tärkeä huomioida digikehityksessä. Tietosuojaosaamisesta huolehtiminen on merkityksellistä – alan osaajia tarvitaan tulevaisuudessakin.