{"id":14221,"date":"2026-07-01T09:02:11","date_gmt":"2026-07-01T09:02:11","guid":{"rendered":"https:\/\/viqtor.eu\/?p=14221"},"modified":"2026-07-02T08:39:33","modified_gmt":"2026-07-02T08:39:33","slug":"violations-de-donnees-cnil-tire-sonnette-alarme","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/fi\/cnil-halyttaa-tietomurroista\/","title":{"rendered":"Tietomurrot: CNIL nostaa h\u00e4lytyksen, ja mekin teemme niin."},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"14221\" class=\"elementor elementor-14221\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2d75f86 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2d75f86\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e589fb ot-flex-column-vertical elementor-invisible\" data-id=\"6e589fb\" data-element_type=\"column\" data-settings=\"{&quot;animation&quot;:&quot;fadeInLeft&quot;,&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t<div class=\"elementor-background-overlay\"><\/div>\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a030734 elementor-widget elementor-widget-heading\" data-id=\"a030734\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Tietomurrot: CNIL nostaa h\u00e4lytyksen, ja me olemme samaa mielt\u00e4.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7345c5d5 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7345c5d5\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-11f89eef ot-flex-column-vertical\" data-id=\"11f89eef\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6dd20d9a elementor-widget elementor-widget-text-editor\" data-id=\"6dd20d9a\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Kaksi viikkoa sitten er\u00e4s johtaja soitti minulle paniikissa. Yksi h\u00e4nen palveluntarjoajistaan oli juuri joutunut kyberhy\u00f6kk\u00e4yksen kohteeksi. H\u00e4nen asiakastiedostonsa, joiden h\u00e4n luuli olevan hyvin suojattuja &quot;sertifioidun&quot; SaaS-palveluntarjoajan avulla, olivat julkisesti saatavilla. Ensimm\u00e4inen kysymys, jonka h\u00e4n minulle esitti, oli: &quot;No, se on heid\u00e4n ongelmansa, eik\u00f6 niin?&quot; No ei. Se on h\u00e4nenkin. Ja juuri t\u00e4m\u00e4 on yksi keskeisist\u00e4 havainnoista vuosikertomuksesta, jonka julkaisi... <b>CNIL <\/b>18. toukokuuta: <b>tietovuodot<\/b> r\u00e4j\u00e4ht\u00e4\u00e4, ja alihankintaketju on l\u00e4hes aina mukana yht\u00e4l\u00f6ss\u00e4.<\/p><p>6 167 ilmoitusta <b>tietomurto<\/b> kirjattu vuonna 2025. Enn\u00e4tyksellinen. 9,5 % enemm\u00e4n kuin vuonna 2024, ja vuoden 2026 ensimm\u00e4inen nelj\u00e4nnes seuraa jo samaa trendi\u00e4 2 730 tapauksella. N\u00e4iden lukujen takana ovat miljoonat ranskalaiset, joihin t\u00e4m\u00e4 on vaikuttanut, yritykset ja selke\u00e4 viesti Marie-Laure Denisilt\u00e4, j\u00e4rjest\u00f6n puheenjohtajalta. <b>CNIL<\/b> siell\u00e4 <b>kyberturvallisuus <\/b>Sek\u00e4 valtion ett\u00e4 yritysten tilanne on &quot;kaukana tyydytt\u00e4v\u00e4st\u00e4&quot;.<\/p><div class=\"wp-block-buttons\"><p><!-- \/wp:button --><\/p><\/div><p><!-- \/wp:buttons --><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c6ed5c5 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c6ed5c5\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-5b31466 ot-flex-column-vertical\" data-id=\"5b31466\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f1dd04c elementor-widget elementor-widget-text-editor\" data-id=\"f1dd04c\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Yhteenvetona<\/h2><ul><li>Absoluuttinen enn\u00e4tys <b>tietomurrot<\/b> Ranskassa vuonna 2025: 6 167 ilmoitusta, +9,5 % vuoden aikana, ja vuoden 2026 ensimm\u00e4inen nelj\u00e4nnes vahvistaa trendin.<\/li><li>THE <b>tietovuodot<\/b> ovat yh\u00e4 massiivisempia, julkishallinnon ollessa eturintamassa ja niihin osallistuu hyvin usein palveluntarjoaja.<\/li><li>Arviointi ja sopimuskehys <b>GDPR-alihankkija<\/b> on tullut ensisijainen velvollisuus: a <b>Tietosuoja <\/b>Vaatimustenmukaisuus, tarkastukset ja valvonta ovat perusta.<\/li><li><b>Monivaiheinen todennus <\/b>(<b>MFA<\/b>) on nyt mitta, jolla <b>CNIL <\/b>odottaa oletuksena. Vuonna 2026 50 sen %-ohjausobjekteista keskittyy <b>kyberturvallisuus<\/b>.<\/li><li>Menettely, jossa <b>rikkomusilmoitus<\/b> testattu, p\u00e4ivitys <b>k\u00e4sittelytoimien rekisteri<\/b> ja sen toteutuminen <b>AIPD <\/b>tee kaiken eron suurena p\u00e4iv\u00e4n\u00e4.<\/li><li>Noudattamista ei todisteta aikomuksilla, vaan asiakirjoilla: sit\u00e4 se on.<b>vastuuvelvollisuus.<\/b><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c26d073 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c26d073\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-258e34b ot-flex-column-vertical\" data-id=\"258e34b\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-e634570 elementor-widget elementor-widget-text-editor\" data-id=\"e634570\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2><span style=\"color: black;\">Mit\u00e4 CNIL:n vuosiraportti (todella) sanoo<\/span><\/h2><div><h3>&quot;Yh\u00e4 massiivisempia&quot; rikkomuksia<\/h3><p>Raportti ei ainoastaan laske. Se maalaa kuvan. Noin nelj\u00e4kymment\u00e4 tapausta vuonna 2025 vaikuttivat kukin yli miljoonaan ihmiseen \u2013 kymmenen enemm\u00e4n kuin vuonna 2024. Julkishallinto on k\u00e4rjess\u00e4 19 miljoonalla raportoidulla tapauksella, jota seuraavat terveydenhuolto, sosiaalipalvelut ja sitten rahoitus- ja vakuutustoiminta. Eik\u00e4 siin\u00e4 kaikki: t\u00e4m\u00e4 luku ei sis\u00e4ll\u00e4 edes kyberhy\u00f6kk\u00e4yksi\u00e4 Weda- ja Harvest-ohjelmistoja vastaan, jotka yksin\u00e4\u00e4n tuottivat yli 11 600 asiakasilmoitusta. Yksi tapaus yl\u00e4virtaan, tuhansia yrityksi\u00e4 alavirtaan. Se kertoo kaiken.<\/p><h3>Kolme l\u00e4ksy\u00e4, jotka on opittava<\/h3><p>Siell\u00e4 <b>CNIL <\/b>Kolme keskeist\u00e4 havaintoa nousevat esiin, ja jokaisen johtajan tulisi kirjoittaa n\u00e4kyv\u00e4sti johtokunnan hallitukseen. Ensinn\u00e4kin: ket\u00e4\u00e4n ei s\u00e4\u00e4stet\u00e4. Urheiluliitot, hotelliketjut, keskin\u00e4iset vakuutusyhti\u00f6t, paikallisviranomaiset, pk-yritykset sek\u00e4 suuryritykset \u2013 uhalla ei ole en\u00e4\u00e4 tyypillist\u00e4 profiilia. Toiseksi: <b>tietovuodot<\/b> Ne koskevat yh\u00e4 suurempia m\u00e4\u00e4ri\u00e4. Kolmanneksi, ja t\u00e4ss\u00e4 kohtaa aihe liittyy aiempiin artikkeleihimme: n\u00e4m\u00e4 tapaukset koskevat usein palveluntarjoajia. <b>GDPR-alihankkija<\/b> on tullut alttiimmaksi lenkiksi.<\/p><h3>Hy\u00f6kk\u00e4\u00e4jien menetelm\u00e4 on yleistym\u00e4ss\u00e4.<\/h3><p>Hakkerointi muodostaa puolet kaikista ilmoitetuista tapauksista. T\u00e4m\u00e4n sanan takana on koko joukko ongelmia: <b>kiristyshaittaohjelmat, tietojenkalastelu, tunnistetietojen v\u00e4\u00e4rent\u00e4minen<\/b>, laillisten k\u00e4ytt\u00e4j\u00e4tilien varastamista. T\u00e4m\u00e4n lis\u00e4ksi 13 tapauksista johtuu v\u00e4\u00e4r\u00e4n vastaanottajan s\u00e4hk\u00f6postiviestin kopioinnista, 7 laitteiston katoamisesta ja 7 vahingossa tapahtuvasta l\u00e4hett\u00e4misest\u00e4. Lyhyesti sanottuna inhimillinen virhe on edelleen merkitt\u00e4v\u00e4 tekij\u00e4. Ja sitten on generatiivinen teko\u00e4ly, joka presidentin sanoin <b>CNIL<\/b>ANTS-tapaus, jossa 15-vuotias alaik\u00e4inen \u2013 &quot;ei mik\u00e4\u00e4n ihmelapsi&quot;, syytt\u00e4j\u00e4 tarkensi \u2013 on ep\u00e4iltyn\u00e4 asiakirjojen turvallisuusviraston hakkeroinnin j\u00e4lkeen, on t\u00e4st\u00e4 kylm\u00e4\u00e4v\u00e4 osoitus.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b930d9d ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b930d9d\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-772bccc ot-flex-column-vertical\" data-id=\"772bccc\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f1cad34 elementor-widget elementor-widget-text-editor\" data-id=\"f1cad34\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Miksi alihankkijasi ovat (edelleen) ongelman ytimess\u00e4<\/h2><div><h3>Kun palveluntarjoaja kaatuu, kaatuvat my\u00f6s h\u00e4nen asiakkaansa.<\/h3><p>Palataanpa Weda- ja Harvest-ohjelmistojen tarinaan. N\u00e4m\u00e4 olivat kaksi kyberhy\u00f6kk\u00e4yst\u00e4, mutta viranomainen sai 11 600 ilmoitusta. Koska joka kerta ohjelmistojulkaisijan takana on satoja l\u00e4\u00e4k\u00e4rikeskuksia, satoja varainhoidon neuvonantajia, joihin my\u00f6s hy\u00f6kk\u00e4ys vaikuttaa. <b>rekisterinpit\u00e4j\u00e4<\/b> ja heid\u00e4n on ilmoitettava vuodosta omille asiakkailleen. Juuri t\u00e4m\u00e4 on alihankkijan Mobius\/Deezerin skenaario, jossa <b>CNIL <\/b>Sille m\u00e4\u00e4r\u00e4ttiin miljoonan euron sakko vuoden 2025 loppuun menness\u00e4 \u2013 paitsi ett\u00e4 t\u00e4ss\u00e4 tapauksessa kustannukset moninkertaistuvat. Yksi hy\u00f6kk\u00e4ys, tuhat ammattilaisuhria, miljoonia ihmisi\u00e4, joihin t\u00e4m\u00e4 vaikuttaa.<\/p><h3>Alustava arviointi: paras (ja ainoa) suojasi<\/h3><p>GDPR ei j\u00e4t\u00e4 sijaa ep\u00e4ilykselle: <b>rekisterinpit\u00e4j\u00e4<\/b> &quot;k\u00e4ytt\u00e4\u00e4 vain alihankkijoita, jotka tarjoavat riitt\u00e4v\u00e4t takeet.&quot; T\u00e4m\u00e4 28 artiklan 1 kohdassa esitetty velvoite ei ole toiveajattelua. Tarkastajat etsiv\u00e4t sit\u00e4. L\u00e4het\u00e4ttek\u00f6 erityisesti arviointikyselyn jokaiselle palveluntarjoajalle? Kysyttek\u00f6 heid\u00e4n turvallisuuspolitiikastaan,... <b>k\u00e4sittelytoimien rekisteri<\/b>, heid\u00e4n nimens\u00e4 <b>Tietosuojavastaava<\/b>Heid\u00e4n sertifikaattinsa? Oletko tunnistanut omat <b>tiedonsiirrot<\/b> EU:n ulkopuolella? Jos vastaus johonkin n\u00e4ist\u00e4 kysymyksist\u00e4 on &quot;\u00f6\u00f6&quot;, sinulla on ensimm\u00e4inen operatiivinen prioriteettisi.<\/p><h3>Pelkk\u00e4 sopimus ei riit\u00e4, eik\u00e4 tilintarkastuskaan, vaan molemmat yhdess\u00e4, kyll\u00e4.<\/h3><p>A <b>GDPR-alihankintasopimus<\/b> hyvin kirjoitettu \u2013 toisin sanoen <b>Tietosuoja<\/b> L\u00e4ht\u00f6kohtana on artiklan 28 \u00a73 kahdeksan pakollisen lausekkeen toistaminen, ei lopullinen tavoite. Pitk\u00e4n aikav\u00e4lin hallinta on my\u00f6s olennaista: vuosittaiset tarkastukset, seuraavien alihankkijoiden tarkastukset, seuranta <b>tekniset ja organisatoriset toimenpiteet <\/b>tehokkaasti sovellettu. T\u00e4m\u00e4n l\u00e4hestymistavan j\u00e4sent\u00e4miseksi <a href=\"https:\/\/viqtor.eu\/fi\/alihankkijamoduuli\/\">Viqtor Alihankkijoiden Moduuli<\/a> keskitt\u00e4\u00e4 arvioinnit, sopimukset, auditoinnit ja tapahtumahistorian yhteen tietovarastoon. T\u00e4m\u00e4nkaltaista n\u00e4ytt\u00f6\u00e4 rekisterinpit\u00e4j\u00e4 <b>CNIL <\/b>Rakastan n\u00e4hd\u00e4.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-06a5fd8 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"06a5fd8\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b73a781 ot-flex-column-vertical\" data-id=\"b73a781\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-16bd074 elementor-widget elementor-widget-text-editor\" data-id=\"16bd074\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Ovatko alihankintasopimuksesi ja arvioinneesi ajan tasalla? <a href=\"https:\/\/viqtor.eu\/fi\/yhteystiedot\/\">Hanki faktat Viqtorin asiantuntijalta<\/a><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a1d3388 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"a1d3388\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/viqtor.eu\/fi\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Keskustele Viqtor\u00ae-asiantuntijan kanssa<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-5a1ad9a ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5a1ad9a\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c6404d5 ot-flex-column-vertical\" data-id=\"c6404d5\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ab57fe7 elementor-widget elementor-widget-text-editor\" data-id=\"ab57fe7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Mit\u00e4 hallitus tekee \u2013 ja mit\u00e4 sinun pit\u00e4isi tehd\u00e4 vuorostasi<\/h2><div><h3>200 miljoonaa euroa ja uusi digitaalinen viranomainen<\/h3><p>Huhtikuun lopussa p\u00e4\u00e4ministeri S\u00e9bastien Lecornu julkisti suunnitelmansa: 200 miljoonaa euroa vahvistamiseen <b>kyberturvallisuus <\/b>valtion ministeri\u00f6iden v\u00e4lisen digitaalisten asioiden osaston ja julkisen muutoksen osaston yhdist\u00e4minen digitaalisen viranomaisen luomiseksi p\u00e4\u00e4ministerin kanslian alaisuuteen. T\u00e4m\u00e4n j\u00e4lkeen<b>ANSSI<\/b> on julkaissut uudet ohjeet ministeri\u00f6ille: jokaisen on nimett\u00e4v\u00e4 neuvonantaja <b>kyberturvallisuus<\/b>T\u00e4m\u00e4 ei ole merkitykset\u00f6nt\u00e4. Kun valtio tekee uudelleenj\u00e4rjestelyj\u00e4 t\u00e4ll\u00e4 tasolla, se tarkoittaa, ett\u00e4 se katsoo talon olevan tulessa. T\u00e4ss\u00e4 ketjussa valtion virastot kuitenkin ulkoistavat paljon \u2013 ja jokainen palveluntarjoaja on potentiaalinen aloituskohta.<\/p><h3>Monivaiheinen todennus: toimenpide, joka olisi voinut est\u00e4\u00e4 monia tragedioita<\/h3><p>Siell\u00e4 <b>CNIL <\/b>painottaa yksinkertaista viesti\u00e4: suurin osa viimeaikaisista suurista iskuista olisi voitu v\u00e4ltt\u00e4\u00e4 <b>monivaiheinen todennus<\/b> oikein asennettu. <b>MFA<\/b>Juuri t\u00e4m\u00e4 kaksoistekij\u00e4 tekee suuren osan tekniikoista tehottomiksi. <b>valtakirjojen t\u00e4ytt\u00e4minen<\/b> ja <b>tietojenkalastelu<\/b>Viranomainen julkaisi suosituksensa jo maaliskuussa 2025, antaen organisaatioille aikaa sopeutua, ja ilmoittaa nyt kohdennetuista valvontatoimista. Vuonna 2026 50 % valvontatoimista keskittyy <b>kyberturvallisuus<\/b>verrattuna nelj\u00e4nnekseen tai kolmannekseen vuonna 2025. Tukikohdissa, joissa on yli miljoona ihmist\u00e4, tarkastukset ovat etusijalla.<\/p><h3>Joitakin konkreettisia projekteja k\u00e4ynnistet\u00e4\u00e4n t\u00e4ll\u00e4 viikolla<\/h3><p>Tiimej\u00e4 ylikuormittamatta on olemassa muutamia nopeasti toteutettavia toimia, joilla on todellinen vaikutus onnettomuuden sattuessa. T\u00e4ss\u00e4 on mit\u00e4 suosittelen johtotason asiakkailleni, kun he kysyv\u00e4t minulta, mist\u00e4 aloittaa.<\/p><ul><li>Aktivoi <b>MFA <\/b>kaikilla etuoikeutetuilla tileill\u00e4 ja ty\u00f6kalujen k\u00e4yt\u00f6ss\u00e4, jotka sis\u00e4lt\u00e4v\u00e4t <b>henkil\u00f6tiedot<\/b>.<\/li><li>P\u00e4ivit\u00e4 alihankkijoiden luettelo ja varmista, ett\u00e4 jokaisella on <b>Tietosuoja <\/b>allekirjoitettu ja tunnistaa ne, jotka suorittavat <b>tiedonsiirrot<\/b> EU:n ulkopuolella.<\/li><li>Testaa menetelm\u00e4\u00e4si <b>rikkomusilmoitus<\/b> Kuka ilmoittaa kenelle? Pystytk\u00f6 j\u00e4ljitt\u00e4m\u00e4\u00e4n tapahtumaketjun takaisin... <b>CNIL <\/b>laillisen m\u00e4\u00e4r\u00e4ajan kuluessa <b>72 tuntia<\/b> ?<\/li><li>Dokumentointi <b>AIPD<\/b> (<b>vaikutusanalyysi<\/b>) korkean riskin hoitojasi varten \u2013 se on toinen seikka, johon <b>CNIL <\/b>systemaattisia tarkastuksia.<\/li><li>Katso viel\u00e4 kerran nopeasti omaasi <b>k\u00e4sittelytoimien rekisteri<\/b> se on harvoin niin ajankohtainen kuin voisi luulla.<\/li><\/ul><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-391fcbf ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"391fcbf\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d9991cf ot-flex-column-vertical\" data-id=\"d9991cf\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-67924a8 elementor-widget elementor-widget-text-editor\" data-id=\"67924a8\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Ent\u00e4 mit\u00e4 tapahtuu vuodon j\u00e4lkeen? Tapahtumahallinta, jossa kaikki on kiinni.<\/h2><div><h3>Ensimm\u00e4iset 72 tuntia ratkaisevat loput<\/h3><p>Kun palveluntarjoaja ilmoittaa sinulle, sinulla on <b>72 tuntia<\/b> ilmoittaakseen <b>CNIL <\/b>jos <b>tietovuoto<\/b> aiheuttaa riskin ihmisille. Ei kolme viikkoa. Ei tarpeeksi aikaa ohjauskomitean koollekutsumiseen. Menettelyn on oltava valmis, kirjoitettu, testattu ja valmis aktivoitavaksi sunnuntai-iltana. Sivumme, joka on omistettu... <a href=\"https:\/\/viqtor.eu\/fi\/tietomurtoilmoitus\/\">tietomurtolausunto<\/a> yksityiskohtaisesti vaiheet, joilla v\u00e4ltet\u00e4\u00e4n tekem\u00e4st\u00e4 sit\u00e4 takaperin.<\/p><h3>Asianosaisten tiedottaminen: totuuden hetki<\/h3><p>Jos tietomurto aiheuttaa suuren riskin yksil\u00f6iden oikeuksille ja vapauksille, GDPR edellytt\u00e4\u00e4 my\u00f6s, ett\u00e4 jokaiselle yksil\u00f6lle tiedotetaan suoraan. Usein t\u00e4ss\u00e4 vaiheessa kriisiviestint\u00e4 on etusijalla oikeustoimiin n\u00e4hden. Huonosti hoidettuna luottamus romahtaa \u2013 Marie-Laure Denis puhuu jopa &quot;valtion ja sen kansalaisten v\u00e4lisen luottamussiteen murenemisesta&quot; hallituksen vuotojen yhteydess\u00e4. Yksityiselle yritykselle se tarkoittaa asiakkaan l\u00e4ht\u00f6\u00e4 ja asianajajan saapumista.<\/p><h3>Seuraamus ja mit\u00e4 se kertoo organisaation kypsyydest\u00e4<\/h3><p>Siell\u00e4 <b>CNIL <\/b>Se ei rankaise pakenemista sin\u00e4ns\u00e4; se rankaisee puutteita, jotka mahdollistivat sen tai pahensivat sit\u00e4.<b>monivaiheinen todennus<\/b>puutteellinen rekisteri, yleiset alihankintasopimukset, my\u00f6h\u00e4inen ilmoitus, <b>vastuuvelvollisuus <\/b>olematon. T\u00e4h\u00e4n rakennetaan puolustus \u2013 tai tuomio. Jotta koko t\u00e4st\u00e4 rakenteesta tulisi luotettava, meid\u00e4n <a href=\"https:\/\/viqtor.eu\/fi\/opas-gdpr-vaatimustenmukaisuuden-auditointiin\/\">T\u00e4ydellinen opas GDPR-vaatimustenmukaisuustarkastuksiin<\/a> hahmottelee konsulttiemme k\u00e4ytt\u00e4m\u00e4t menetelm\u00e4t.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1c2f757 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1c2f757\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-02dad30 ot-flex-column-vertical\" data-id=\"02dad30\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b25d845 elementor-widget elementor-widget-heading\" data-id=\"b25d845\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Usein kysytyt kysymykset <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1131cac elementor-widget elementor-widget-toggle\" data-id=\"1131cac\" data-element_type=\"widget\" data-widget_type=\"toggle.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-toggle\">\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1801\" class=\"elementor-tab-title\" data-tab=\"1\" role=\"button\" aria-controls=\"elementor-tab-content-1801\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Palveluntarjoajani on k\u00e4rsinyt tietomurrosta. Olenko vastuussa?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1801\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"1\" role=\"region\" aria-labelledby=\"elementor-tab-title-1801\"><p>Koska <b>rekisterinpit\u00e4j\u00e4<\/b>Kyll\u00e4, olet edelleen oikeudellisesti vastuussa tietojen k\u00e4sittelyst\u00e4, vaikka vuoto olisi per\u00e4isin alihankkijaltasi. Sinun on analysoitava riski ja ilmoitettava siit\u00e4 alihankkijalle. <b>CNIL<\/b> tarvittaessa <b>72 tuntia<\/b>ja tarvittaessa tiedottaa asiasta asianosaisille. <b>alihankintasopimus<\/b> <b>GDPR <\/b>on suunniteltava, miten palveluntarjoaja ilmoittaa sinulle ja tekee yhteisty\u00f6t\u00e4.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1802\" class=\"elementor-tab-title\" data-tab=\"2\" role=\"button\" aria-controls=\"elementor-tab-content-1802\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Onko monivaiheinen todennus pakollinen?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1802\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"2\" role=\"region\" aria-labelledby=\"elementor-tab-title-1802\"><p>Sit\u00e4 ei mainita nimenomaisesti GDPR:ss\u00e4, mutta <b>CNIL <\/b>pit\u00e4\u00e4 sit\u00e4 odotettavana teknisen\u00e4 toimenpiteen\u00e4 kaikenlaisen p\u00e4\u00e4syn varmistamiseksi <b>henkil\u00f6tiedot<\/b> arkaluonteinen tai laaja-alainen. Sen maaliskuussa 2025 antama suositus on yksiselitteinen, ja vuoden 2026 auditoinnit kohdistuvat ensisijaisesti organisaatioihin, jotka eiv\u00e4t ole panneet sit\u00e4 t\u00e4yt\u00e4nt\u00f6\u00f6n. Lyhyesti sanottuna: se ei ole en\u00e4\u00e4 valinnainen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1803\" class=\"elementor-tab-title\" data-tab=\"3\" role=\"button\" aria-controls=\"elementor-tab-content-1803\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Mik\u00e4 on m\u00e4\u00e4r\u00e4aika tietomurron ilmoittamiselle CNIL:lle?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1803\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"3\" role=\"region\" aria-labelledby=\"elementor-tab-title-1803\"><p><b>72 tuntia<\/b> siit\u00e4 hetkest\u00e4 l\u00e4htien, kun tapahtumasta on ilmoitettu, paitsi jos rikkomus ei todenn\u00e4k\u00f6isesti aiheuta riski\u00e4 yksil\u00f6iden oikeuksille ja vapauksille. T\u00e4m\u00e4n j\u00e4lkeen my\u00f6h\u00e4styneelle ilmoitukselle on oltava perustelut. Ilmoitus tehd\u00e4\u00e4n verkkopalvelun kautta <b>CNIL<\/b> ja siin\u00e4 on kuvattava tietomurron luonne, siihen liittyv\u00e4t tietoluokat ja toteutetut toimenpiteet.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1804\" class=\"elementor-tab-title\" data-tab=\"4\" role=\"button\" aria-controls=\"elementor-tab-content-1804\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Mitk\u00e4 ovat ensimm\u00e4iset toimenpiteet, jotka pk-yrityksen on toteutettava?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1804\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"4\" role=\"region\" aria-labelledby=\"elementor-tab-title-1804\"><p>Hoitojen kartoitus ja yll\u00e4pito <b>k\u00e4sittelytoimien rekisteri<\/b> pit\u00e4\u00e4 alihankkijat ajan tasalla, tunnistaa heid\u00e4t ja tehd\u00e4 heid\u00e4n kanssaan asianmukaiset sopimukset kunkin alihankkijan kanssa <b>Tietosuoja<\/b>ottaa k\u00e4ytt\u00f6\u00f6n <b>MFA<\/b>kirjoita proseduuri, joka koskee <b>rikkomusilmoitus<\/b>ja nime\u00e4 viittaus tai <b>Tietosuojavastaava<\/b>N\u00e4m\u00e4 viisi rakennusty\u00f6maata kattavat olennaiset valvontapisteet. <b>CNIL<\/b>.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1805\" class=\"elementor-tab-title\" data-tab=\"5\" role=\"button\" aria-controls=\"elementor-tab-content-1805\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Mik\u00e4 on tietosuojan vaikutustenarvioinnin (DPIA) tarkoitus ja milloin se tulisi tehd\u00e4?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1805\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"5\" role=\"region\" aria-labelledby=\"elementor-tab-title-1805\"><p>L&#039;<b>AIPD<\/b> (<b>vaikutusanalyysi<\/b>Riskinarviointi on pakollinen k\u00e4sittelytoiminnoille, jotka aiheuttavat suuren riskin oikeuksille ja vapauksille: laajamittainen valvonta, arkaluonteiset tiedot, automatisoitu profilointi jne. Se dokumentoi riskit, niiden lievent\u00e4miseksi toteutetut toimenpiteet ja osoittaa riskienhallintastrategiasi.<b>vastuuvelvollisuus<\/b>T\u00e4m\u00e4 on yksi ensimm\u00e4isist\u00e4 asiakirjoista, jotka <b>CNIL <\/b>pyynt\u00f6 tarkastuksen yhteydess\u00e4.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t<script type=\"application\/ld+json\">{\n    \"@context\": \"https:\\\/\\\/schema.org\",\n    \"@type\": \"FAQPage\",\n    \"mainEntity\": [\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Mon prestataire a subi une fuite de donn\\u00e9es. Est-ce que je suis responsable ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>En tant que <b>responsable de traitement<\\\/b>, oui, vous restez juridiquement responsable du traitement, m\\u00eame si la fuite vient de votre sous-traitant. Vous devez analyser le risque, notifier la <b>CNIL<\\\/b> si n\\u00e9cessaire dans les <b>72 heures<\\\/b>, et le cas \\u00e9ch\\u00e9ant informer les personnes concern\\u00e9es. Votre <b>contrat de sous-traitance<\\\/b> <b>RGPD <\\\/b>doit pr\\u00e9voir comment le prestataire vous alerte et coop\\u00e8re.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"L'authentification multifacteur est-elle obligatoire ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>Elle n&rsquo;est pas inscrite noir sur blanc dans le RGPD, mais la <b>CNIL <\\\/b>la consid\\u00e8re comme une mesure technique attendue pour tout acc\\u00e8s \\u00e0 des <b>donn\\u00e9es personnelles<\\\/b> sensibles ou \\u00e0 grande \\u00e9chelle. Sa recommandation de mars 2025 est explicite, et les contr\\u00f4les 2026 viseront en priorit\\u00e9 les organismes qui ne l&rsquo;auraient pas d\\u00e9ploy\\u00e9e. En clair : ce n&rsquo;est plus une option.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Quel d\\u00e9lai pour notifier une violation de donn\\u00e9es \\u00e0 la CNIL ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p><b>72 heures<\\\/b> \\u00e0 compter de la prise de connaissance de l&rsquo;incident, sauf si la violation n&rsquo;est pas susceptible d&rsquo;engendrer un risque pour les droits et libert\\u00e9s des personnes. Au-del\\u00e0, une notification tardive doit \\u00eatre motiv\\u00e9e. La d\\u00e9claration se fait via le t\\u00e9l\\u00e9service de la <b>CNIL<\\\/b> et doit d\\u00e9crire la nature de la violation, les cat\\u00e9gories de donn\\u00e9es concern\\u00e9es et les mesures prises.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Quelles sont les premi\\u00e8res actions \\u00e0 mettre en place pour une PME ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>Cartographier les traitements et tenir un <b>registre des activit\\u00e9s de traitement<\\\/b> \\u00e0 jour, identifier et contractualiser correctement chaque sous-traitant via un <b>DPA<\\\/b>, d\\u00e9ployer le <b>MFA<\\\/b>, \\u00e9crire une proc\\u00e9dure de <b>notification de violation<\\\/b>, et d\\u00e9signer un r\\u00e9f\\u00e9rent ou un <b>DPO<\\\/b>. Ces cinq chantiers couvrent l&rsquo;essentiel des points de contr\\u00f4le <b>CNIL<\\\/b>.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"\\u00c0 quoi sert une AIPD et quand faut-il en faire une ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>L&rsquo;<b>AIPD<\\\/b> (<b>analyse d&rsquo;impact<\\\/b>) est obligatoire pour les traitements pr\\u00e9sentant un risque \\u00e9lev\\u00e9 pour les droits et libert\\u00e9s : surveillance \\u00e0 grande \\u00e9chelle, donn\\u00e9es sensibles, profilage automatis\\u00e9, etc. Elle documente les risques, les mesures pour les r\\u00e9duire, et d\\u00e9montre votre d\\u00e9marche d&rsquo;<b>accountability<\\\/b>. C&rsquo;est l&rsquo;un des premiers documents que la <b>CNIL <\\\/b>demande en cas de contr\\u00f4le.<\\\/p>\"\n            }\n        }\n    ]\n}<\/script>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-58cdd38 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"58cdd38\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-42fa8a7 ot-flex-column-vertical\" data-id=\"42fa8a7\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-73cfdbe elementor-widget elementor-widget-text-editor\" data-id=\"73cfdbe\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Haluatko muuttaa n\u00e4m\u00e4 opit konkreettiseksi toimintasuunnitelmaksi?<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d84722f elementor-align-center elementor-widget elementor-widget-button\" data-id=\"d84722f\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/viqtor.eu\/fi\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\"> Keskustellaan Viqtor-asiantuntijan kanssa siit\u00e4<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c3438bb ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c3438bb\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d9aacbe ot-flex-column-vertical\" data-id=\"d9aacbe\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-566c278 elementor-widget elementor-widget-text-editor\" data-id=\"566c278\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Lis\u00e4tietoja saat kaikista resursseistamme osoitteesta <a href=\"https:\/\/viqtor.eu\/fi\/tiedonhallinta\/\">tiedonhallinta<\/a> ja GDPR-vaatimustenmukaisuus <a href=\"https:\/\/viqtor.eu\/fi\">Viqtor-alusta<\/a>.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>CNIL:n mukaan enn\u00e4tysm\u00e4\u00e4r\u00e4 tietomurtoja odotetaan vuonna 2025. Alihankkijat, ulkoministeri\u00f6, 72 tunnin ilmoitus: mit\u00e4 sinun on tiedett\u00e4v\u00e4 ja teht\u00e4v\u00e4 nyt.<\/p>","protected":false},"author":3,"featured_media":14327,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-14221","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Violations de donn\u00e9es : la CNIL tire la sonnette d&#039;alarme<\/title>\n<meta name=\"description\" content=\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu&#039;il faut retenir et faire.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/fi\/cnil-halyttaa-tietomurroista\/\" \/>\n<meta property=\"og:locale\" content=\"fi_FI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Violations de donn\u00e9es : la CNIL tire la sonnette d&#039;alarme\" \/>\n<meta property=\"og:description\" content=\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu&#039;il faut retenir et faire.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/fi\/cnil-halyttaa-tietomurroista\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-01T09:02:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-02T08:39:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1365\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"hedi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Kirjoittanut\" \/>\n\t<meta name=\"twitter:data1\" content=\"hedi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Arvioitu lukuaika\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minuuttia\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"},\"author\":{\"name\":\"hedi\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc\"},\"headline\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b\",\"datePublished\":\"2026-07-01T09:02:11+00:00\",\"dateModified\":\"2026-07-02T08:39:33+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"},\"wordCount\":2198,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"articleSection\":[\"Blog\"],\"inLanguage\":\"fi\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\",\"url\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\",\"name\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"datePublished\":\"2026-07-01T09:02:11+00:00\",\"dateModified\":\"2026-07-02T08:39:33+00:00\",\"description\":\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb\"},\"inLanguage\":\"fi\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"width\":2560,\"height\":1365},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fi\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc\",\"name\":\"hedi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g\",\"caption\":\"hedi\"},\"url\":\"https:\/\/viqtor.eu\/fi\/author\/hedi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/fi\/cnil-halyttaa-tietomurroista\/","og_locale":"fi_FI","og_type":"article","og_title":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","og_description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","og_url":"https:\/\/viqtor.eu\/fi\/cnil-halyttaa-tietomurroista\/","og_site_name":"Viqtor","article_published_time":"2026-07-01T09:02:11+00:00","article_modified_time":"2026-07-02T08:39:33+00:00","og_image":[{"width":2560,"height":1365,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"hedi","twitter_card":"summary_large_image","twitter_misc":{"Kirjoittanut":"hedi","Arvioitu lukuaika":"10 minuuttia"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"},"author":{"name":"hedi","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc"},"headline":"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b","datePublished":"2026-07-01T09:02:11+00:00","dateModified":"2026-07-02T08:39:33+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"},"wordCount":2198,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","articleSection":["Blog"],"inLanguage":"fi"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/","url":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/","name":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","datePublished":"2026-07-01T09:02:11+00:00","dateModified":"2026-07-02T08:39:33+00:00","description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","breadcrumb":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb"},"inLanguage":"fi","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"]}]},{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","width":2560,"height":1365},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fi"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc","name":"hedi","image":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g","caption":"hedi"},"url":"https:\/\/viqtor.eu\/fi\/author\/hedi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/posts\/14221","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/comments?post=14221"}],"version-history":[{"count":26,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/posts\/14221\/revisions"}],"predecessor-version":[{"id":14331,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/posts\/14221\/revisions\/14331"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/media\/14327"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/media?parent=14221"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/categories?post=14221"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/fi\/wp-json\/wp\/v2\/tags?post=14221"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}