
ovat koskeneet suostumusta evästeiden ja vastaavien
tunnisteiden käyttöön. Vaikka ne yhdessä tulossa olevan
sähköisen viestinnän tietosuoja-asetuksen kanssa
hyödyttävätkin mediaa ja mainosalaa pitkällä aikavälillä
luomalla tasa-arvoisen pelikentän pienille mediatoimijoille,
ne voivat myös lyhyellä aikavälillä vaikuttaa mediaan
haitallisesti lisäkustannusten kautta. Vaikka Sanomalla
on tietosuojaohjelma, joka seuraa tietosuojamääräysten
kehitystä ja toimeenpanoa, ei ole varmuutta siitä, että
nämä toimet onnistuvat varmistamaan tietosuojalakien
noudattamisen, mistä voi seurata rangaistuksia,
merkittäviä korjauskustannuksia ja mainehaittaa
Sanomalle.
Lisäksi Sanoma altistuu mahdollisille
tietosuojarikkomuksille, jotka johtuvat luvattomasta tai
tahattomasta Sanoman tai sen lukuun toimivan kolmannen
osapuolen hallussa olevien henkilötietojen hukkaamisesta
tai jakamisesta. Esimerkiksi Sanoman tai sen ulkopuolisen
toimittajan järjestelmät voivat olla haavoittuvaisia
luvattomalle käytölle, väärinkäytölle, työntekijän
virheestä tai väärinkäytöksestä johtuville rikkomuksille,
tietokoneviruksille, hakkerien hyökkäyksille tai vastaaville
uhille. Data on keskeisessä asemassa Sanoman tuotteiden
ja palvelujen kehittämisessä, sillä se mahdollistaa
sisältö- ja oppimispalvelujen paremman räätälöinnin
asiakkaiden tarpeisiin tarjoamalla esimerkiksi yksilöllisiä
oppimispolkuja tai houkuttelevampaa mediasisältöä.
Datan käytön jatkaminen tulevaisuudessa riippuu
asiakkaiden luottamuksen säilyttämisestä, ja mahdolliset
tietosuojarikkomukset voivat vahingoittaa tätä luottamusta
merkittävästi.
Näiden riskien pienentämiseksi Sanoman keskeiset
yksityisyydensuojan varmistavat prosessit käsittävät
tietosuojaa koskevat vaikutustenarvioinnit, datan
elinkaaren hallinnan, kolmansien osapuolten kanssa
tehtävät tietojenkäsittelysopimukset, tietoturvatoimien
toteutuksen, tietoturvaloukkausten hallintamenettelyt ja
kuluttajien oikeuksien toteuttamisen. Ei ole kuitenkaan
varmuutta siitä, ettei tietosuojarikkomuksia tapahdu
huolimatta näistä toimista rikkomusten estämiseksi tai
että rikkomuksen sattuessa Sanoma pystyy lieventämään
rikkomuksen vaikutuksia. Tämä voi johtaa mainehaittaan,
joka voi lopulta estää Sanoman tehokkaan kilpailun
tulevasta liiketoiminnasta ja aiheuttaa olemassa olevien
sopimusten peruutuksia.
Tieto- ja viestintäteknologia (ICT)
Toimivat ja luotettavat tieto- ja viestintäjärjestelmät
ovat keskeisiä tekijöitä konsernin oppimis- ja
medialiiketoiminnassa. Niihin kuuluvat verkkopalvelut,
digitaaliset oppimisalustat, suoratoistoalustat, lehtien
tilaus-, mainos- ja toimitusjärjestelmät sekä erilaiset sisäiset
tuotannonohjaus-, asiakkuudenhallinta- ja tukijärjestelmät.
Tieto- ja viestintäjärjestelmien turvallisuuteen liittyvät
riskit voivat kohdistua tietojen luottamuksellisuuteen,
eheyteen ja/tai saatavuuteen sekä tiedonkäsittelyn
luotettavuuteen ja vaatimustenmukaisuuteen. Ne voidaan
jakaa fyysisiin riskeihin (esimerkiksi tulipalo, sabotaasi,
laiterikot) ja loogisiin riskeihin (esimerkiksi tietoturvariskit,
kuten haittaohjelma- ja kyberhyökkäysten kasvanut
uhka, henkilötietojen tai muiden arkaluonteisten tietojen
hakkerointi, työntekijöiden virheet, ohjelmistoviat). Lisäksi
dataympäristön sirpaloituminen ja vanhat järjestelmät
tai epäonnistuminen asiakkaiden tarpeisiin tai paikallisiin
vaatimuksiin vastaamisessa digitaalista tarjontaa
kehitettäessä tai yhdenmukaistettaessa voi hidastaa tai
estää konsernin digitalisaatiota.
Hallitakseen näitä riskejä Sanoma on laatinut konsernin
kannalta kriittisille järjestelmille jatkuvuussuunnitelmat, ja
tieto- ja viestintäteknologian turvaa koskevat vastuualueet
on jaettu selkeästi. Tietoturvan seuranta kattaa uhkien
älykkääseen tunnistamiseen ja kyberturvauhkien
kartoitukseen liittyvän osaamisen sekä käyttöoikeuksien
hallintaratkaisut, lokien seurannan ja ulkoiset
tietoturvatarkastukset. Sanoman vakuutukset suojaavat
osittain vakuutettavissa olevia tietoturvariskejä. Vaikka
Sanomalla on useita tietoturvan hallintatoimia, ei ole
varmuutta, että nämä toimet riittävät estämään konsernin
olennaisten tieto- ja viestintäjärjestelmien vikoja, jotka
voivat aiheuttaa häiriöitä liiketoiminnalle ja mainehaittoja
mahdollisten tietosuojarikkomusten seurauksena.
Kolmansiin osapuoliin liittyvät riskit
Laajalla joukolla kolmansia osapuolia useissa eri
maissa on olennainen rooli Sanoman päivittäisessä
liiketoiminnassa. Sanoman alihankkijoita arvoketjun
eri osissa ovat muun muassa teknologiaratkaisujen
ja palveluiden tarjoajat, paperi-, paino- ja
logistiikkatoimittajat sekä sisällöntuottajat Learningissa
ja Media Finlandissa. Tämän vuoksi alihankkijoiden
saatavuuteen, hintaan, laatuun, tietoturvaan ja
toimitusaikatauluihin liittyvät riskit ovat olennaisia
Sanoman toiminnalle. Näihin sisältyy viime vuosien
aikana lisääntynyt ulkoisten pilvipohjaisten palvelujen
käyttö. Niiden toiminta on vahvasti riippuvaista
maailmanlaajuisten internetyhteyksien käytettävyydestä
ja saatavuudesta. Laajenevan maailmanlaajuisen
toimitusketjun riskit, jotka ovat yhdistelmä esimerkiksi
geopolitiikkaa, pandemian jälkeistä tilannetta, yleistä
taloustilannetta, korkeaa inflaatiota ja tuotantotekijöitä,
voivat selvästi tiukentaa tarjontaa markkinoilla ja aiheuttaa
saatavuusongelmia.
Sanoma käyttää freelancereita tukemaan sen omia
toimituksia sisällöntuotannossa. Freelancereiden asema
ja freelancereihin liittyvän tekijänoikeuslainsäädännön
kehitys voivat vaihdella viranomaisen tulkinnan tai
toimintamaan mukaan, mutta Sanoma on arvioinut
SANOMA VUOSIKERTOMUS 2022
∙
25