Tietosuojalla on perinteisesti ymmärretty henkilötietolain henkilötietojen käsittelyä koskevien vaatimusten huomioon ottamista yksityisten henkilöiden yksityisyyden, oikeuksien ja oikeusturvan varmistamiseksi. Tietosuojan tarkoituksena on näin ollen turvata tiedon kohteen (data subject) yksityisyys sekä edut, oikeudet ja oikeusturva.

Tietoturvalla tarkoitetaan puolestaan niitä toimenpiteitä, joilla rekisteröidyn yksityisyyden suojaamiseen ja oikeuksien turvaamiseen pyritään. Näitä ovat ennen muuta tiedon laadun ja eheyden koskemattomuuden (integri­teetin) säilyttäminen sekä tiedon luottamuksellisuuden suojaaminen teknisin ja hallinnollisin keinoin. Tietoturvalla tarkoitetaan toisin sanoen niitä käytännön toimenpiteitä, joilla pyritään tietosuojan toteuttamiseen. Tällaisia teknisiä ja hallinnollisia toimenpiteitä ovat esimerkiksi:

• Tietosuojavastaavan nimittäminen ja tehtävien määrittely,
• Asiakastietojen käsittelyohjeiden laatiminen henkilöstölle, henkilöstön kouluttaminen (ohjeiden jalkauttaminen) ja henkilöstön tietosuojaosaamisesta varmistuminen/testaaminen (ohjeiden sisäistäminen),
• Perusteltu ja toimiva käyttövaltuushallinto,
• Henkilötietojen käytön ja muun käsittelyn seuranta ja valvonta: mm. asiakastietojen luvattoman käsittelyn estäminen, asianmukaiset lokijärjestelmät, asiakastietojen käytön seurannan ja valvonnan vuosisuunnitelman laatiminen, hyväksyminen ja seuranta, sekä asiakastietojen käsittelyn suunnitelmallinen, säännöllinen ja ulospäin uskottava jälkikäteisvalvonta (oma-aloitteisesti ja myös asiakaan pyynnöstä),
• Toimitilojen turvaaminen,
• Vakuutukset. 

Lisäksi tietoturvallisuuteen kuuluu jatkuvuussuunnittelu, mikä on tietojen, järjestelmien, palveluiden ja tietoliikenteen asianmukaista suojaamista normaali- ja poikkeusoloissa hallinnollisilla, teknisillä ja muilla toimenpiteillä. Tietojen luottamuksellisuutta, eheyttä ja käytettävyyttä turvataan laitteisto- ja ohjelmistovikojen, luonnontapahtumien sekä tahallisten, tuottamuksellisten tai tapaturmaisten tekojen aiheuttamilta uhilta ja vahingoilta.

 HYVÄ TIETÄÄ TIETOSUOJASTA JA -TURVASTA:

• Tietoturvallisuus perustuu lainsäädäntöön ja normiohjaukseen
• Se on kansainvälistä ja suomalaisen yksilön perusoikeus
• Tietoturvallisuudesta huolehtiminen kuuluu kaikille, myös sinulle
• Tunnista organisaatiosi suojattavat kohteet (tiedot, asiakirjat, tilat ja tietojärjestelmät)
• Tunnista asiakirjojen ja tietojen laatu (salassa pidettävät tiedot, henkilötiedot jne.)
• Tutustu organisaatiosi tietoturva ja -suojaohjeisiin ja noudata niitä
• Tietojärjestelmien käyttöön tarvitaan aina henkilökohtainen käyttöoikeus
• Muista, että esiinnyt tietoverkossa työnantajasi edustajana
• Suojaamattoman ulkopuolelle lähetetyn sähköpostin turvallisuus on verrattavissa postikortin turvallisuuteen
• Tietoturva ja -suoja on luottamuksellista asiakassuhdetta tukeva kokonaisuus
• Yksityisyyden voi menettää vain kerran
• Haitalliset ohjelmat, kuten virukset, madot ja troijalaiset, voivat levitä pelkästään internetsivuja selaamalla

Lisätietoa: Digiturvajulkaisut | Digi- ja väestötietovirasto