Euroopan unionin tietosuoja‑ ja data-asetukset muodostavat kokonaisuuden, joka vahvistaa kansalaisten oikeuksia ja edistää datan vastuullista hyödyntämistä.
GDPR määrittää, miten henkilötietoja tulee käsitellä läpinäkyvästi ja turvallisesti kaikkialla EU:ssa. Sen rinnalle on tullut EU Data Act (EU:n data-asetus), joka laajentaa sääntelyä myös ei‑henkilökohtaisen datan käyttöön.
Data Act selkeyttää, kuka saa käyttää tuotteiden ja palveluiden tuottamaa dataa ja millä ehdoilla, ja antaa käyttäjille nykyistä laajemmat oikeudet omaan dataansa. Yhdessä nämä asetukset vahvistavat EU:n tavoitetta rakentaa kilpailukykyinen, reilu ja turvallinen dataekosysteemi.
GDPR on EU:n yhteinen tietosuojalainsäädäntö, joka koskee kaikkia EU:ssa toimivia organisaatioita sekä myös EU:n ulkopuolisia toimijoita, jos ne käsittelevät EU-kansalaisten henkilötietoja. Henkilötiedoiksi katsotaan kaikki tiedot, joista henkilö voidaan tunnistaa suoraan tai epäsuorasti, kuten nimi- ja tunnistetiedot, sijainti- ja verkkotiedot sekä muut henkilöön liitettävät rekisteritiedot.
Asetuksen tavoitteena on lisätä henkilötietojen käsittelyn läpinäkyvyyttä ja turvallisuutta. Henkilötietojen käsittelyllä on aina oltava selkeä tarkoitus ja laillinen peruste, esimerkiksi suostumus, sopimus tai lakisääteinen velvoite. Tietoja saa kerätä ja säilyttää vain tarpeellinen määrä ja vain niin kauan kuin se on perusteltua.
GDPR edellyttää, että organisaatioiden prosessit ja tekniset ratkaisut, kuten IT- ja tulostusratkaisut, tukevat tietosuojaa. Tämä tarkoittaa muun muassa suojattuja tiedonsiirtoja, tietojen hallittua käyttöä, mahdollisuutta tietojen poistamiseen sekä varmistusta siitä, etteivät tiedot joudu vääriin käsiin tai muutu vahingossa.
EU:n data-asetus (EU Data Act, asetus (EU) 2023/2854) on ollut voimassa 12. syyskuuta 2025 lähtien. Asetus tuo mukanaan uudet säännöt verkkoon yhdistettyjen tuotteiden ja niihin liittyvien palvelujen tuottaman datan käyttöön sekä palveluntarjoajan vaihtamiseen.
Asiakkaiden uudet oikeudet:
Pääsy dataan
Asiakkaalla on oikeus saada käyttöönsä yhdistetyn laitteen ja siihen liittyvän palvelun tuottama tai keräämä data selkeässä ja hyödynnettävässä muodossa.
Datan siirto
Asiakas voi pyytää, että data siirretään valitsemalleen kolmannen osapuolen palveluntarjoajalle.
Palveluntarjoajan vaihto
Asiakas voi tulevaisuudessa siirtää datansa, sovelluksensa ja digitaaliset omaisuutensa helpommin ja turvallisemmin toiselle palveluntarjoajalle – ja aiemman palveluntarjoajan on tuettava tätä siirtoa.
Läpinäkyvyys
Asiakkaalle on kerrottava selkeästi, mitä dataa laite tuottaa, miten sitä käytetään ja mihin tarkoitukseen.
Mitä dataa tämä koskee?
Kun käytössä on verkkoon yhdistetty monitoimilaite (MFP), esimerkiksi tulostamisen, skannauksen, faksaamisen tai kopioinnin yhteydessä syntyy automaattisesti digitaalista dataa. Tähän kuuluu tietoja, kuten:
Jos laite on yhdistetty sitä tukeviin palveluihin – kuten pilvitulostukseen, etähuoltoon tai laitekannan hallintaan – dataa vaihdetaan myös MFP:n ja palvelun välillä esimerkiksi prosessien optimointia tai tarvikkeiden automaattista tilausta varten.
EU:n data-asetus – tietojen käyttöä ja saatavuutta koskeva ilmoitus
Tutustu Toshiban tietosuojakäytäntöön (Privacy Policy), tietosuojailmoitukseen (Data Protection Declaration)
ja henkilötietojen käsittelykäytäntöön (Policy on Handling Personal Data).
Autamme arvioimaan, miten organisaatiot voivat varmistaa asetuksen vaatimusten toteutumisen asiakirjahallinnan ja tietojen käsittelyn osalta yksilön oikeuksien suojaamiseksi. Asiantuntemuksemme asiakirjojen ja tietojen käsittelyyn liittyvissä asioissa helpottaa lakimuutoksen vaatimien teknisten toimenpiteiden toteuttamisessa. Laitteistomme ja ohjelmistomme tukevat uusia käytäntöjä ja auttavat direktiivin noudattamisessa.
Työkalut, joita tarjoamme:
• Turvatulostus
• Turvakopiointi
• Tietoturvalliset kiintolevyt
• Salausratkaisut
• Kiintolevyjen tuhoaminen
Tarjoamme myös:
• Tietojen turvallinen poisto kiintolevyltä jokaisen tulostuksen jälkeen
• Lokitietojen turvallinen käsittely
• Verkkoliikenteen rajoitus
• Salasanan hallinta ja konfigurointi
• Ratkaisut laitteiden turvalliseen käyttöön
• Salasanasuojattu skannaus (pdf)
• Ratkaisut turvatulostukseen ja turvakopiointiin
• Ylläpitäjien ja käyttäjien koulutus
Turvakopiointi
Toshiban ratkaisut tukevat tietoturvaa innovatiivisella tavalla esimerkiksi automatisoimalla henkilötietojen muokkaamisen. Asiakirjoja seurataan tarkasti henkilötietojen kannalta. Kun järjestelmä havaitsee tulosteessa tai kopiossa esimerkiksi henkilötietoja, tulostetta muokataan automaattisesti asiakirjan ja asiakkaan tietojen turvallisuuden varmistamiseksi. Muokattava sisältö tallennetaan ja kirjautuu tarvittaessa lisätarkkailulle ja lähetetään sitten asianmukaisille osapuolille suojatussa salatussa työnkulussa.
Tietoturvallinen asiakirjanhallinta
GDPR-asetus vaatii organisaatioita tarkastelemaan tietosuojakäytäntöjään ja selvittämään nykytilan vaatimusten valossa. Valtaosa kaikista asiakastiedoista on tallennettu yritysten erilaisiin järjestelmiin ja ne todennäköisesti sisältävät GDPR:n suojaamia henkilötietoja.
Organisaatioiden on kiinnitettävä entistä enemmän huomiota tiedonkeruuprosesseihinsa ja asiakirjojen hallintaan eri järjestelmissä.
Me Toshiballa voimme auttaa EU:n tietosuoja-asetuksen vaatimusten täyttämistä teknisillä ratkaisuillamme.
Tietoturvalliset kiintolevyt
Toshiban kaikki monitoimilaite- ja tulostinmallit täyttävät korkeimmat tietoturvavaatimukset tietojen suojaamiseksi luvattomalta käytöltä suorituskyvystä ja tehokkuudesta tinkimättä. Toshiba Secure HDD eli tietoturvallinen kiintolevy on vakiovarusteena kaikissa laitemalleissa. Tämä tarkoittaa, että jos kiintolevy poistetaan ja yritetään liittää toiseen monitoimilaitteeseen tai tietokoneeseen, salausavain tuhoutuu ja tyhjentää kiintolevyn automaattisesti eikä luottamuksellisia tietoja enää ole. Kiintolevyllä olleita tietoja ei voi tämän jälkeen enää palauttaa. Tällä varmistetaan, että kaikki kiintolevyn tiedot voidaan poistaa pysyvästi sopimuskauden jälkeen.
Turvatulostusratkaisut
Turvatulostusratkaisumme ansiosta asiakkaiden tulostusmäärä vähenee ja poistaa hallitsemattoman tulostuksen, samalla kun tulostus on turvallista. Toshiban Secure Print -toiminto mahdollistaa asiakirjojen tulostamisen tulostimella vasta, kun käyttäjä tunnistautuu laitteelle esim. kulkukortilla. Tulostaa voidaan miltä tahansa tietokoneelta, mobiililaitteelta tai tabletilta ja ne voidaan vapauttaa millä tahansa tulostimella.
Salausratkaisut
Toshiban tuotteiden ja ohjelmistojen avulla voimme varmistaa, että tietoliikenne salataan koko tulostusratkaisun ajan. Voimme myös rajoittaa liikennettä IP-suodatuksen tai MAC-osoitteiden avulla, jotta luvaton pääsy tulostuslaitteille estetään.
Kiintolevyjen tuhoaminen
Tarvittaessa tyhjennämme ja tuhoamme kiintolevyt niin, että tietoja ei voi enää lukea. Kiintolevy voidaan jättää myös asiakkaalle tai erikseen sopimalla voimme tarjota myös muita ratkaisuja, mikäli asiakas niin haluaa.
Haluatko tietää lisää tuotteidemme ja ratkaisujemme mukauttamisesta GDPR:ään? Ota yhteyttä: info.fi@toshibatec-tnd.com