CIPP -sertifikaatti tietosuojan ammattilaisille

Laura Jaatinen

Blogit

25.02.2020

Suoritin CIPP/E -sertifikaattikokeen onnistuneesti tammikuussa, josta syystä käyntikorttiini ilmaantui uusi titteli ”CIPP/E”. Mitä tällä tittelillä tai lyhenteellä sitten tarkoitetaan?

CIPP -sertifikaatti on kansainvälisen tietosuoja-ammattilaisten järjestön IAPP:n (International Association of Privacy Professionals) myöntämä sertifikaatti, joka edellyttää asiantuntijalta tietämystä ja osaamista sekä tietosuojalainsäädännöstä että sen soveltamisesta. CIPP -sertifikaattikokeessa asiantuntijaa testataan erilaisilla asiakokonaisuuksilla ja käytännön soveltamista vaativilla tehtävillä. Lisäksi asiantuntijalta vaaditaan kokeessa osaamista mm. Euroopan unionin eri toimielimistä sekä EU:n historiasta. Lyhennys ”CIPP” tulee sanoista Certified Information Privacy Professional.

CIPP/E -sertifikaatti on nimenomaan eurooppalaiseen tietosuojaan keskittyvä sertifikaatti (E tulee sanasta Europe) ja ennen kaikkea sertifikaatti osoittaa tietämystä ja asiantuntijuutta Euroopan tietosuoja-asetuksesta eli GDPR:stä, mutta toki myös muista EU:ssa sovellettavista tietosuojasäännöksistä.

GDPR:n kanssa työskentely on ajoittain haastavaa ja monimutkaista. Vaikka GDPR on kirjoitettu hyvin yleiseen muotoon, ovat onneksi eri jäsenvaltioiden tietosuojaviranomaiset tehneet jo tulkintojaan asetuksesta ja sen soveltamisesta. Myös Euroopan tietosuojaneuvosto (EDPB), joka vastaa tietosuojasääntöjen yhdenmukaisesta soveltamisesta EU:ssa, antoi muun muassa kesällä 2019 ohjeen), jossa selvennetään tietosuoja-asetuksen sovellettavuutta videovalvonnassa.

Toki yleismuotoon kirjoitetulla asetuksella on pyrittykin siihen, että alati muuttuvassa teknologian maailmassa asetus ei heti jäisi teknologian jalkoihin. Kuka olisi vuosia sitten uskonut, että esimerkiksi autot tai jääkaapit alkavat keräämään henkilötietoja. Emme edes tiedä, mitä kaikkea uutta teknologiaa tulevaisuus tuo tullessaan, josta syystä yleismuotoon kirjoitettu asetus palvelee luultavimmin pitkänkin ajan. Työ GDPR:n parissa jatkuu siis päivä päivältä. Mikäli yrityksenne tarvitsee apua tietosuoja-asioiden kanssa, ottakaa rohkeasti yhteyttä!