{"product_id":"personuppgiftsincident-gdpr-mallpaket-2026","title":"Henkilötietoloukkauksen GDPR-mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eHenkilötietojen tietoturvaloukkaus GDPR-mallipaketti 2026 – loukkausilmoitus, valvontaviranomaisilmoitus \u0026amp; 72 tunnin työkalu\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eTäydellinen mallipaketti yrityksille ja organisaatioille, joiden on havaittava, arvioitava, dokumentoitava ja hallinnoitava henkilötietojen tietoturvaloukkauksia GDPR:n mukaisesti.\u003c\/strong\u003e Paketti sisältää ammattimaisia Word\/PDF-malleja sekä Excel-työkalun tietoturvaloukkausten rekisteröintiin, 72 tunnin määräajan seurantaan, riskien arviointiin, valvontaviranomaisilmoituksiin, rekisteröidyille annettavaan tiedotukseen, käsittelijöiden raportointiin ja jälkianalyysiin.\u003c\/p\u003e\n\n\u003cp\u003eGDPR vaatii, että \u003cstrong\u003ekaikki henkilötietojen tietoturvaloukkaukset dokumentoidaan\u003c\/strong\u003e. Loukkauksesta on ilmoitettava valvontaviranomaiselle, jollei ole epätodennäköistä, että loukkauksesta aiheutuu riski luonnollisten henkilöiden oikeuksille ja vapauksille. Jos ilmoitus on tarpeen, se on tehtävä ilman aiheetonta viivytystä ja mahdollisuuksien mukaan \u003cstrong\u003e72 tunnin kuluessa\u003c\/strong\u003e siitä, kun rekisterinpitäjä on tullut tietoiseksi loukkauksesta.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eHenkilötietojen tietoturvaloukkaus – loukkausilmoitus \u0026amp; 72 tunnin arviointi, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eIlmoitus valvontaviranomaiselle (IMY) – valmisteluasiakirja, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eTiedotus rekisteröidyille GDPR:n 34 artiklan mukaisesti, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eKäytäntö henkilötietojen tietoturvaloukkauksia varten \/ Incident Response Playbook, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eExcel-työkalu, joka sisältää loukkausrekisterin, 72 tunnin tilanteen, riskiluokituksen, valvontaviranomaislokit, rekisteröidyt, käsittelijäilmoitukset, toimenpiteet ja jälkianalyysin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eLoukkausilmoitus täydellisellä päätöksentekoprosessilla\u003c\/h3\u003e\n\u003cp\u003ePäämalli auttaa organisaatiota dokumentoimaan koko loukkauksen ensimmäisestä havainnosta loppuun saakka:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eloukkauksen ajankohta, havaitseminen ja organisaation tietoisuuteen tulo\u003c\/li\u003e\n\n\u003cli\u003eautomaattinen\/selkeä 72 tunnin määräaika\u003c\/li\u003e\n\n\u003cli\u003eluokittelu luottamuksellisuus-, eheys- tai käytettävyysloukkaukseksi\u003c\/li\u003e\n\n\u003cli\u003evaikutusten kohteena olevat rekisteröidyt ja henkilötiedot\u003c\/li\u003e\n\n\u003cli\u003earkaluonteiset tiedot, 10 artiklan mukaiset tiedot, suojatut henkilötiedot sekä lapset\/haavoittuvat henkilöt\u003c\/li\u003e\n\n\u003cli\u003evälittömät eristämis- ja palauttamistoimenpiteet\u003c\/li\u003e\n\n\u003cli\u003eriskien arviointi rekisteröityjen oikeuksille ja vapauksille\u003c\/li\u003e\n\n\u003cli\u003epäätös valvontaviranomaisilmoituksesta\u003c\/li\u003e\n\n\u003cli\u003epäätös rekisteröidyille tiedottamisesta\u003c\/li\u003e\n\n\u003cli\u003ejuurisyyt, korjaavat toimenpiteet ja opitut asiat\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMilloin loukkauksesta on ilmoitettava?\u003c\/h3\u003e\n\u003cp\u003eRekisterinpitäjänä teidän on ilmoitettava loukkauksesta, jos \u003cstrong\u003eei ole epätodennäköistä\u003c\/strong\u003e, että siitä aiheutuu riski luonnollisten henkilöiden oikeuksille ja vapauksille. Jos kaikkia tietoja ei ole saatavilla 72 tunnin kuluessa, tiedot voidaan toimittaa erissä ilman aiheetonta lisäviivytystä. Myöhäisessä ilmoituksessa viivästyksen syyt on dokumentoitava.\u003c\/p\u003e\n\n\u003cp\u003eMalli sisältää siksi erillisen \u003cstrong\u003evalvontaviranomaisilmoituksen valmistelumallin\u003c\/strong\u003e, jossa on keskeiset tiedot, jotka on koottava ennen raportointia tai sen aikana. Varsinainen ilmoitus tehdään valvontaviranomaisen sähköisen palvelun tai muun viranomaisen osoittaman kanavan kautta.\u003c\/p\u003e\n\n\u003ch3\u003eKorkea riski – tiedottaminen rekisteröidyille\u003c\/h3\u003e\n\u003cp\u003eJos henkilötietojen tietoturvaloukkaus todennäköisesti johtaa \u003cstrong\u003ekorkeaan riskiin\u003c\/strong\u003e, rekisteröidyille on pääsääntöisesti tiedotettava ilman aiheetonta viivytystä. Paketti sisältää valmiin ja muokattavan viestintämallin, joka sisältää:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eselkeän kuvauksen tapahtuneesta\u003c\/li\u003e\n\n\u003cli\u003emitä henkilötietoja loukkaus koskee\u003c\/li\u003e\n\n\u003cli\u003etodennäköiset seuraukset\u003c\/li\u003e\n\n\u003cli\u003etoteutetut ja suunnitellut toimenpiteet\u003c\/li\u003e\n\n\u003cli\u003ekäytännön neuvoja rekisteröidyille\u003c\/li\u003e\n\n\u003cli\u003etietosuojavastaavan tai muun yhteyshenkilön yhteystiedot\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eMalli sisältää myös tarkistuslistan 34 artiklan poikkeuksista, esimerkiksi jos tiedot olivat tehokkaasti salattuja, jos myöhemmät toimenpiteet ovat poistaneet korkean riskin tai jos yksilöllinen tiedottaminen aiheuttaisi kohtuutonta vaivaa.\u003c\/p\u003e\n\n\u003ch3\u003eHenkilötietojen käsittelijän velvollisuudet\u003c\/h3\u003e\n\u003cp\u003eHenkilötietojen käsittelijän on ilmoitettava henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle \u003cstrong\u003eilman aiheetonta viivytystä\u003c\/strong\u003e. Käsittelijän ei tarvitse itse arvioida, aiheuttaako loukkaus niin suurta riskiä, että siitä on ilmoitettava valvontaviranomaiselle – päävastuu riski- ja ilmoitusarvioinnista on rekisterinpitäjällä.\u003c\/p\u003e\n\n\u003cp\u003eExcel-työkalu sisältää siksi erillisen rekisterin käsittelijäilmoituksia varten, joka sisältää tiedon saapumisajankohdan, ensimmäisen raportin, aikaeron, puuttuvat tiedot ja seuraavan päivityksen.\u003c\/p\u003e\n\n\u003ch3\u003eExcel – loukkausrekisteri 72 tunnin seurannalla\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto toimii käytännön loukkausten hallintatyökaluna ja sisältää:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ekoontinäytön tunnusluvuilla\u003c\/li\u003e\n\n\u003cli\u003eloukkausrekisterin\u003c\/li\u003e\n\n\u003cli\u003e72 tunnin määräajan ja tilan \u003cem\u003eMääräajassa \/ Kiireellinen \/ Määräaika ylittynyt\u003c\/em\u003e\n\n\u003c\/li\u003e\n\n\u003cli\u003eriskiluokituksen todennäköisyyden ja seurauksen perusteella\u003c\/li\u003e\n\n\u003cli\u003evalvontaviranomaisilmoitusrekisterin\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyille suunnatun viestinnän\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen käsittelijän raportoinnin\u003c\/li\u003e\n\n\u003cli\u003etoimenpiderekisterin\u003c\/li\u003e\n\n\u003cli\u003ejälkianalyysin (Post-Incident Review) \/ juurisyyanalyysin\u003c\/li\u003e\n\n\u003cli\u003elähteet ja oikeudelliset viitteet\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKaikki loukkaukset on dokumentoitava\u003c\/h3\u003e\n\u003cp\u003eMyös loukkaukset, joista ei tarvitse ilmoittaa valvontaviranomaiselle, on dokumentoitava. Dokumentaation on muun muassa mahdollistettava sen tarkistaminen, onko organisaatio noudattanut GDPR:ää, ja sen tulee sisältää perustelut päätökselle olla ilmoittamatta asiasta viranomaiselle tai rekisteröidyille.\u003c\/p\u003e\n\n\u003ch3\u003eYleisiä loukkauksia, joihin pakettia voidaan käyttää\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003evirheelliset sähköposti- tai asiakirjalähetykset\u003c\/li\u003e\n\n\u003cli\u003etietojenkalastelu ja tilien haltuunotto\u003c\/li\u003e\n\n\u003cli\u003elunnasohjelmat ja tietomurrot\u003c\/li\u003e\n\n\u003cli\u003evirheelliset käyttöoikeudet\u003c\/li\u003e\n\n\u003cli\u003ekadonnut tietokone, puhelin tai tallennusmedia\u003c\/li\u003e\n\n\u003cli\u003etahaton julkaisu\u003c\/li\u003e\n\n\u003cli\u003evirheellinen jakaminen pilvipalvelun tai linkin kautta\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen poistaminen tai häviäminen\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen käsittelijän tai alihankkijan luona tapahtunut loukkaus\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cp\u003eMallipaketti on oikeudellisesti tarkastettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e ja perustuu seuraaviin:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eGDPR 4 artiklan 12 kohta\u003c\/li\u003e\n\n\u003cli\u003eGDPR 33 artikla – ilmoitus valvontaviranomaiselle ja dokumentaatio\u003c\/li\u003e\n\n\u003cli\u003eGDPR 34 artikla – tiedottaminen rekisteröidyille\u003c\/li\u003e\n\n\u003cli\u003eValvontaviranomaisen ajantasainen ohjeistus henkilötietojen tietoturvaloukkauksista ja sähköiset palvelut\u003c\/li\u003e\n\n\u003cli\u003eEDPB:n suuntaviivat 01\/2021 (esimerkkejä henkilötietojen tietoturvaloukkauksista ja ilmoittamisesta)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eEDPB julkaisi vuoden 2026 aikana myös ehdotuksen yhteiseksi eurooppalaiseksi ilmoitusmalliksi (breach-notification-template) julkista kuulemista varten. Paketin oikeudellinen tarkkuus ei perustu vielä täysin täytäntöönpantuihin kuulemisasiakirjoihin, vaan voimassa olevaan GDPR:ään, valvontaviranomaisen ajantasaiseen ohjeistukseen ja hyväksyttyihin EDPB:n suuntaviivoihin.\u003c\/p\u003e\n\n\u003ch3\u003eHuomioitavaa\u003c\/h3\u003e\n\u003cp\u003ePaketti on yleinen vaatimustenmukaisuuden ja dokumentaation tuki. Varsinainen loukkaus voi samanaikaisesti kuulua muiden raportointisääntöjen piiriin, kuten esimerkiksi finanssialan, kyberturvallisuuden, terveydenhuollon tai julkisen sektorin alakohtaisiin vaatimuksiin. Tarkista siksi aina, onko muita viranomaisia, sopimusosapuolia, vakuutuksenantajia tai muita toimijoita tiedotettava.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55590536610134,"sku":"GDPR-INCIDENT-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/personuppgiftsincident-gdpr-mallpaket-2026.png?v=1791040791","url":"https:\/\/mallbutiken.se\/fi\/products\/personuppgiftsincident-gdpr-mallpaket-2026","provider":"Mallbutiken","version":"1.0","type":"link"}