Netumin vanhempi tietosuojakonsultti Sanni Harju unelmoi erikoisella tavalla: hän toivoo olevansa jonain päivänä työssään tarpeeton. Tavoite ei kuitenkaan tarkoita välinpitämättömyyttä, vaan kertoo hänen syvästä sitoutumisestaan tietosuojatyöhön.
Työn merkityksellisyys oli Netumin tietosuojakonsultille Sanni Harjulle tärkeää jo nuorena, kun hän pohti tulevaa työuraa.
– Olin kiinnostunut yhteiskunnallisista kysymyksistä ja pääsin yliopistoon opiskelemaan julkisoikeutta ja siinä opintojen aikana nousi kasvava kiinnostus tietosuojaan. Sillä tiellä tässä nyt ollaan, hän kertoo.
Netumille Sanni Harju tuli syksyllä 2024. Aiemmin hän työskenteli vuosia julkishallinnon tietosuojan parissa, viimeisimmässä pestissä valtiolla 31 eri viraston tietosuojavastaavana.
– Hyppäsin vastuullisesta ja kiinnostavasta työstä toiseen yhtä kiinnostavaan työhön, mutta hieman eri rooliin. Konsultin työn lisäksi toimin tällä hetkellä myös Netum-konsernin tietosuojavastaavana, joten paljon vanhastakin tuttuja piirteitä työviikoissani yhä on.
Henkilötiedot ovat kauppatavaraa
Sanotaan, että data on uusi öljy. Sanni on samaa mieltä.
– Henkilötiedot ovat liiketoiminnallisesti monille arvokasta kauppatavaraa, niin laillisesti kuin laittomastikin. Onneksi tietosuojalainsäädäntö on luotu suojaamaan rekisteröityjen oikeuksia ja parantamaan yksityisyyden suojaa, hän toteaa.
– On todella hyvä, että Euroopassa meillä on esimerkiksi tietosuoja-asetus, joka luo selkeät ja sitovat pelisäännöt henkilötietojen käsittelylle. Kaikissa maailman kolkissa yksilön suoja ei ole läheskään yhtä vahva.
Tietosuoja kuuluu kaikille
Tietosuojakonsultti Sanni Harju uskoo, että kaikki tietosuojan parissa työskentelevät ovat joskus kuulleet harmistuneita kommentteja, kuinka tietosuoja estää milloin mitäkin. Tämän väitteen hän tyrmää. Tietosuoja ei ole este vaan mahdollisuus.
– Mikäli tietosuoja otetaan mukaan prosesseihin alusta alkaen ja se kulkee mukana sisäänrakennetusti ja oletusarvoisesti koko prosessin ajan, en näe miksi tietosuoja muodostuisi esteeksi, Sanni kiteyttää.
Yksi tärkeimmistä ohjenuorista hänellä on, että tietosuoja ei saisi koskaan olla vain tsekkauspiste tai lopussa heilutettava kumileimasin, jolla pyritään tietosuoja kuittaamaan.
– Jos tietosuojavaatimukset tarkastellaan vasta prosessin loppuvaiheessa, on mahdollista, että tietosuoja leimataan esteeksi, vaikka syy on oikeasti se, ettei prosessin eri vaiheissa tehdyissä valinnoissa tai toimenpiteissä ole huomioitu lainsäädännön vaatimuksia, eli tietosuoja-asiantuntijaa ei ole otettu avuksi tekemiseen oikea-aikaisesti.
Samoin Sanni Harju nauraa hokevansa ”päiväni murmelina” -tyylisesti jatkuvasti, että tietosuoja ei ole missään organisaatiossa pelkästään tietosuojavastaavalle kuuluva asia.
– Vastuu alkaa johdosta ja ulottuu jokaiselle työntekijälle. Kun tietosuojasta puhutaan avoimesti, siihen resursoidaan ja henkilöstöä koulutetaan, syntyy aito ymmärrys ja sitoutuminen. Se maksaa itsensä moninkertaisesti takaisin, Sanni vakuuttaa.
Sanni Harju
Lainsäädännön hyökyaalto vyöryy kohti
Sanni Harju kertoo, että ratkaisukeskeisyys on hänen kannatteleva voimansa. Voimaa todella tarvitaan, sillä tietosuoja-asiat ovat osa tällä hetkellä vellovaa lainsäädäntöuudistusten sumaa. Paljon tapahtuu niin kansallisen kuin EU-lainsäädännönkin osalta. Samoin tietosuoja on myös yksi niistä osa-alueista, joita tekoälyn kehitys tällä hetkellä haastaa.
– Lisäksi säätelyä tulee nyt paljon mm. kyberturvallisuuden osalta, mutta samalla myös on seurattava mitä vaikutuksia EU:n norminpurkutalkoista seuraa käytännössä tietosuojan saralle. Hässäkkää niin sanotusti riittää, Sanni tuumaa.
– Tilannetta voisi kutsua lainsäädännön hyökyaalloksi, josta selviämme kyllä, kunhan pysymme aktiivisina ja otamme asioista selvää.
Työ on motivoivaa ja innostavaa
Vaikka tietosuojatyö on pitkälti lainsäädännön läpikäyntiä ja vaatimusten mukaisuuden tulkintaa, niin Sanni ei ole halunnut koskaan olla pelkkä kävelevä lakikirja, vaan pyrkinyt työssään pääsemään käytännön tasolle ratkaisemaan todellisia soveltamisen haasteita.
– Koen, että olen omimmillani, kun pääsen mukaan pohtimaan käytännön tasolle ongelmiksi muodostuneita kysymyksiä, joissa saa ratkaistua – tai autettua muita ratkaisemaan –henkilötietoihin kohdistuvia haasteita. On hyvin palkitsevaa nähdä, kuinka asiat lähtevät etenemään oikeaan suuntaan.
Merkityksellisyyden tunne on työssä läsnä, sillä tietosuojakonsultin apu ja neuvot ovat monille tuiki tarpeellisia.
– On motivoivaa ja innostavaa ammentaa osaamista ja kokemuksen kautta kertynyttä tietoutta eri organisaatioiden käyttöön, Sanni Harju summaa.
Netumilla jaetaan paljon kiitosta
Netumilla Sanni on tykännyt tekemisen meiningistä ja siitä, että työntekijöihin luotetaan. Lisäksi hän on nauttinut siitä, että kollegoina on tietosuoja- ja tietoturva-asiantuntijoita, koska esimerkiksi tietosuojavastaavan tehtävät, joissa hän on paljon ollut, on monesti hyvin yksinäistä puurtamista.
– On todella rikastuttavaa vaihtelua saada jakaa ajatuksia kollegojen kanssa ja koen, että se myös parantaa työn laatua. On arvokasta, kun ympärillä on ihmisiä, joilla on sama intohimo tietosuojaan ja tietoturvaan, sekä lisäksi omaavat myös paljon erityisosaamista eri työhistoriansa ansiosta.
Yrityksen työilmapiirin Sanni kokee positiivisena ja rentona. Hän tykkää työskennellä asiantuntijaorganisaatiossa, jossa on paljon eri alojen erityisosaamista.
– Erityisen positiivisen vaikutuksen Netum teki minuun heti alussa täällä vallitsevalla kiitos-kulttuurilla. Kiitosta jaetaan ja sanotaan ääneen.
Tavoitteena olla tarpeeton
Haastavan asiantuntijatyön vastapainoksi tietosuojakonsultti Sanni Harju tykkää tehdä käsillään, muun muassa keramiikkaa sekä yli 100-vuotiaan talon entisöintiä.
– Olen hyvin kiinnostunut perinnerakentamisen opeista ja siihen liittyvien taitojen opiskelusta. Työleiri-nimeä kantava vapaa-ajan kotimme antaa harrastukselle oivat puitteet vuosiksi eteenpäin, Sanni naurahtaa.
Tulevaisuuden suunnitelmia pohtiessaan häntä hymyilyttää ajatus hieman poikkeuksellisesta tavoitteestaan tehdä itsensä niin sanotusti turhaksi työrintamalla.
– Toivon todella meidän jokaisen yksilön kannalta, että tulevaisuudessa tietosuoja-asiat on saatu niin hyvälle tolalle joka paikassa, ettei neuvojani enää kaivata, Sanni sanoo.
– Jos näin käy, onnekseni vanhoja taloja täällä riittää, mikäli harrastuksesta tarvitseekin tehdä itselle uusi ammatti. Siihen asti jatkan kuitenkin suurella innolla tietosuoja-asioiden parissa, sillä työsarkaa tavoitteiden saavuttamiseksi vielä on.
Kurkista avoimet työpaikkamme