--- title: Log4j-haavoittuvuus ja opetuksen järjestäjän vastuu tietosuojasta description: Miten Log4j-haavoittuvuus vaikuttaa opetuksen järjestäjän tietosuojaan? Lue ohjeet ja suojaa oppilaidesi henkilötiedot. image: https://blogi.cloudpoint.fi/hubfs/markus-winkler-afW1hht0NSs-unsplash.jpg --- # Log4j-haavoittuvuus ja opetuksen järjestäjän vastuu tietosuojasta 4.1.2022 13:07:04 Tietosuojavaltuutetun toimisto julkaisi tiedon, että rekisterinpitäjän eli opetuksen järjestäjän on ilmoitettava Log4j-komponentin haavoittuvuudesta johtuvista tietoturvaloukkauksista tietosuojavaltuutetun toimistolle, jos hyökkäys vaarantaa henkilötietoja. Lisätietoja löydät [tietosuojavaltuutetun toimiston Log4j-haavoittuvuustiedotteesta](https://tietosuoja.fi/-/rekisterinpitajan-tulee-arvioida-log4j-haavoittuvuustilannetta-ja-mahdollisia-tietoturvaloukkauksia) sekä [Kyberturvallisuuskeskuksen varoituksesta 5/2021](https://www.kyberturvallisuuskeskus.fi/fi/varoitus_5/2021), jonka mukaan haavoittuvuus on aktiivisen hyväksikäytön kohteena. ## Miten opetuksen järjestäjä voi varmistaa tietosuojan Log4j-haavoittuvuuden aikana? Opetuksen järjestäjä varmistaa tietosuojan ja lakisääteisen raportoinnin kartoittamalla kaikki käytössä olevat digitaaliset palvelut sekä varmistamalla, että tietosuojasopimukset (DPA) ovat voimassa. Cloudpointin Luuppi-tietosuojapalvelu tarjoaa tähän helpon, ajantasaisen ja asiantuntevan tavan, joka kattaa jo 34 prosenttia Suomen perusopetuksen oppilaista. Palvelu auttaa viranhaltijoita tekemään turvallisia ja riskittömiä päätöksiä arjessa. ### Miksi digitaalisten palvelujen tietoturvan hallinta on juuri nyt kriittistä? - **Tiedonkulun varmistaminen:** Jos digitaalisten palveluiden tietosuojasopimukset (DPA) ovat allekirjoittamatta henkilötietoja käsittelevien palveluiden osalta, digitaalisen palvelun toimittaja ei voi ilmoittaa opetuksen järjestäjälle tietoturvan haavoittuvuuksista. - **Lakisääteinen valvontavastuun täyttäminen:** Opetuksen järjestäjän velvollisuus on valvoa opetuksessa käytettävien digitaalisten palvelujen tietosuojaa ja olla tietoinen haavoittuvuuksista, jotta niistä raportointi tietosuojavaltuutetulle on mahdollista. - **Ajantasaisen tilannekuvan ylläpito:** Jos rekisterinpitäjällä ei ole järjestelmällistä tietoa siitä, mitkä digitaaliset palvelut käsittelevät henkilötietoja, TSV:n ohjeistuksen mukaisia velvoitteita on mahdotonta täyttää. ### Ota avuksi asiantunteva Luuppi-tietosuojapalvelu Kun opetuksen digitaaliset palvelut on arvioitu [Luuppi-tietosuojapalvelun](https://www.cloudpoint.fi/luuppi-tietosuojapalvelu) avulla ja sopimukset henkilötietojen käsittelystä ovat kunnossa, palveluntarjoaja pystyy toimimaan tietosuojalainsäädännön mukaisesti ja tiedottamaan rekisterinpitäjää mahdollisista riskeistä. Luuppi-tietosuojapalvelussa Cloudpoint tarkastaa jokaisen digitaalisen palvelun yksilöllisesti ja antaa siitä kirjallisen lausunnon. Tämän ansiosta opetuksen järjestäjän viranhaltijat voivat tehdä riskienhallinnan näkökulmasta mahdollisimman turvallisia ja hallintokelpoisia päätöksiä. [Ota yhteyttä Cloudpoint-asiantuntijoihin](https://share.hsforms.com/1fHw-V81ETNCb5hMbgLwlrA3bip8) Yhteistyöterveisin, **Cloudpoint Oy** Pasi Hakkarainen Liiketoimintajohtaja [Tietoturva](https://blogi.cloudpoint.fi/tag/tietoturva), [Luuppi-tietosuojapalvelu](https://blogi.cloudpoint.fi/tag/luuppi-tietosuojapalvelu), [tietosuoja](https://blogi.cloudpoint.fi/tag/tietosuoja), [TSV](https://blogi.cloudpoint.fi/tag/tsv) ##### Jaa postaus! [Twitter ](https://twitter.com/intent/tweet?url=https://blogi.cloudpoint.fi/log4j-haavoittuvuus-ja-opetuksen-jarjestajan-vastuu-tietosuojasta) [LinkedIn ](https://www.linkedin.com/shareArticle?mini=true&url=https://blogi.cloudpoint.fi/log4j-haavoittuvuus-ja-opetuksen-jarjestajan-vastuu-tietosuojasta) [Facebook ](https://www.facebook.com/sharer/sharer.php?u=https://blogi.cloudpoint.fi/log4j-haavoittuvuus-ja-opetuksen-jarjestajan-vastuu-tietosuojasta) #### Heräsikö ajatus? Kirjoita kommentti! ### Sinua saattavat kiinnostaa myös nämä postaukset: [Tietoturvalliset ja tehokkaat Google-ratkaisut yrityksille ja oppilaitoksille ](https://blogi.cloudpoint.fi/cloudpointin-kiertue-on-kaynnissa-ilmoittaudu-mukaan) ##### [Tietoturvalliset ja tehokkaat Google-ratkaisut yrityksille ja oppilaitoksille](https://blogi.cloudpoint.fi/cloudpointin-kiertue-on-kaynnissa-ilmoittaudu-mukaan) 5 huhtikuuta, 2022 Nykyaikaiset organisaatiot, niin yritykset kuin oppilaitoksetkin, kohtaavat jatkuvasti uusia vaatimuksia tietoturvan, ku... [Lue koko postaus](https://blogi.cloudpoint.fi/cloudpointin-kiertue-on-kaynnissa-ilmoittaudu-mukaan) [Twitter ](https://twitter.com/intent/tweet?url=https://blogi.cloudpoint.fi/cloudpointin-kiertue-on-kaynnissa-ilmoittaudu-mukaan) [LinkedIn ](https://www.linkedin.com/shareArticle?mini=true&url=https://blogi.cloudpoint.fi/cloudpointin-kiertue-on-kaynnissa-ilmoittaudu-mukaan) [Facebook ](https://www.facebook.com/sharer/sharer.php?u=https://blogi.cloudpoint.fi/cloudpointin-kiertue-on-kaynnissa-ilmoittaudu-mukaan) ##### [Järjestelmänvalvojat: näin hyväksyt Google Workspacen tietojenkäsittelyliitteen (CDPA)](https://blogi.cloudpoint.fi/2021/01/07/rekisterinpitajien-tulee-hyvaksya-googlen-paivitetty-data-processing-agreement-dpa-2) 7 tammikuuta, 2021 Huomautus: Tämä artikkeli on alun perin julkaistu 7.1.2021. Tämän jälkeen palvelun käyttöliittymässä ja toiminnoissa on ... [Lue koko postaus](https://blogi.cloudpoint.fi/2021/01/07/rekisterinpitajien-tulee-hyvaksya-googlen-paivitetty-data-processing-agreement-dpa-2) [Twitter ](https://twitter.com/intent/tweet?url=https://blogi.cloudpoint.fi/2021/01/07/rekisterinpitajien-tulee-hyvaksya-googlen-paivitetty-data-processing-agreement-dpa-2) [LinkedIn ](https://www.linkedin.com/shareArticle?mini=true&url=https://blogi.cloudpoint.fi/2021/01/07/rekisterinpitajien-tulee-hyvaksya-googlen-paivitetty-data-processing-agreement-dpa-2) [Facebook ](https://www.facebook.com/sharer/sharer.php?u=https://blogi.cloudpoint.fi/2021/01/07/rekisterinpitajien-tulee-hyvaksya-googlen-paivitetty-data-processing-agreement-dpa-2) [Kesälukemista opettajille – mitä kaikkea opetussektorilla tapahtuu? ](https://blogi.cloudpoint.fi/kesalukemista2024) ##### [Kesälukemista opettajille – mitä kaikkea opetussektorilla tapahtuu?](https://blogi.cloudpoint.fi/kesalukemista2024) 27 kesäkuuta, 2024 Kesä on alkanut eri puolilla Suomea, ja nyt myös opetushenkilöstöllä on mahdollisuus nauttia rauhasta omassa sielunmaise... [Lue koko postaus](https://blogi.cloudpoint.fi/kesalukemista2024) [Twitter ](https://twitter.com/intent/tweet?url=https://blogi.cloudpoint.fi/kesalukemista2024) [LinkedIn ](https://www.linkedin.com/shareArticle?mini=true&url=https://blogi.cloudpoint.fi/kesalukemista2024) [Facebook ](https://www.facebook.com/sharer/sharer.php?u=https://blogi.cloudpoint.fi/kesalukemista2024) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Pasi Hakkarainen", "url" : "https://blogi.cloudpoint.fi/author/pasi-hakkarainen" }, "dateModified" : "2022-02-03T06:09:37.162Z", "datePublished" : "2022-01-04T11:07:04.000Z", "headline" : "Log4j-haavoittuvuus ja opetuksen järjestäjän vastuu tietosuojasta", "image" : [ "https://blogi.cloudpoint.fi/hubfs/markus-winkler-afW1hht0NSs-unsplash.jpg" ], "mainEntityOfPage" : { "@id" : "https://blogi.cloudpoint.fi/log4j-haavoittuvuus-ja-opetuksen-jarjestajan-vastuu-tietosuojasta", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blogi.cloudpoint.fi/hubfs/Cloudpoint%20ProX%20theme%20images/cloudpoint_vertical_RGB.png" }, "name" : "Cloudpoint" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cloudpoint.fi/#organization", "@type" : "Corporation", "address" : { "@type" : "PostalAddress", "addressCountry" : "FI", "addressLocality" : "Helsinki", "postalCode" : "00700", "streetAddress" : "Malminkaari 17-19B" }, "award" : "Official Google Cloud Premier Partner", "knowsAbout" : [ "Google Cloud Platform", "Google Workspace", "IT Security", "Custom Software Development" ], "legalName" : "Cloudpoint Oy", "logo" : "https://www.cloudpoint.fi/logo.png", "name" : "Cloudpoint Oy", "sameAs" : [ "https://www.linkedin.com/company/cloudpoint-oy", "https://www.facebook.com/cloudpointfi", "https://twitter.com/cloudpointfi" ], "taxID" : "2325703-6", "url" : "https://www.cloudpoint.fi", "vatID" : "FI23257036" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cloudpoint.fi/#website", "@type" : "WebSite", "name" : "Cloudpoint Oy", "publisher" : { "@id" : "https://www.cloudpoint.fi/#organization" }, "url" : "https://www.cloudpoint.fi" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cloudpoint.fi/blogi/log4j-haavoittuvuus-ja-tietosuoja/#webpage", "@type" : "WebPage", "about" : { "@id" : "https://www.cloudpoint.fi/#organization" }, "isPartOf" : { "@id" : "https://www.cloudpoint.fi/#website" }, "name" : "Log4j-haavoittuvuus ja opetuksen järjestäjän tietosuoja", "url" : "https://www.cloudpoint.fi/blogi/log4j-haavoittuvuus-ja-tietosuoja/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cloudpoint.fi/blogi/log4j-haavoittuvuus-ja-tietosuoja/#entry", "@type" : "BlogPosting", "author" : { "@id" : "https://www.cloudpoint.fi/#organization" }, "datePublished" : "2022-01-03T08:00:00+02:00", "description" : "Miten Log4j-haavoittuvuus vaikuttaa opetuksen järjestäjän tietosuojaan? Lue ohjeet ja suojaa oppilaidesi henkilötiedot.", "headline" : "Log4j-haavoittuvuus ja opetuksen järjestäjän tietosuoja", "isPartOf" : { "@id" : "https://www.cloudpoint.fi/blogi/log4j-haavoittuvuus-ja-tietosuoja/#webpage" }, "publisher" : { "@id" : "https://www.cloudpoint.fi/#organization" } } ```