Hakutulokset
- Uutiset
9.11.2023 8.59
Tietosuojavaltuutetun toimisto muistuttaa: Organisaation on arvioitava tietoturvaloukkauksen vakavuutta rekisteröityjen kannaltaTietosuojavaltuutetun toimisto on täydentänyt verkkosivuilleen ohjeita henkilötietoja koskevan tietoturvaloukkausilmoituksen tekemisestä. Organisaatioille suunnatut ohjeet koskevat vaikutusten vakavuuden arviointia rekisteröidyn kannalta, rekisteröidyille ilmoittamista, ilmoituksen täydentämistä ja määräaikojen noudattamista. - Uutiset
7.11.2023 11.37
Oikeus 3/2023 -lehti on julkaistu EdilexissäLehden aiheita ovat hyvinvointialueiden suurimmat kaupungit ja arviointimenettelyiden ennakointi, käräjätuomareiden kuunteluosaaminen ja vuorovaikutuksen rakentuminen rikosoikeudenkäynnin etäkuulemistilanteissa, poliisin rekistereissä olevien biometristen ja DNA-tietojen luovuttaminen sekä kestävyyden käsite suomalaisessa oikeustieteellisessä tutkimuksessa. - Uutiset
6.11.2023 8.25
OM: Koulutushankkeen avulla lisätehoa ilmoittajansuojelulain tavoitteiden saavuttamiseenSyyskuussa 2023 oikeusministeriössä alkoi koulutushanke, jonka päätavoitteena on varmistaa valtakunnallisesti ilmoittajansuojelulain (1171/2022) tavoitteiden toteutuminen mahdollisimman hyvin. Tarkoituksena on, että organisaatiot ymmärtävät lain vähimmäisvaatimukset ja ilmoituksia käsittelevät henkilöt kykenevät suoriutumaan tehtävistään lain mukaisesti. Lisäksi hankkeen tavoitteena on lisätä työntekijöiden ja kansalaisten tietämystä laista ja ilmoituskanavista. - Uutiset
3.11.2023 15.15
Uusi asetus täsmentäisi sosiaali- ja terveydenhuollon asiakastietojen käsittelyä – asiasta voi lausua 11. tammikuuta 2024 saakkaSosiaali- ja terveysministeriö pyytää lausuntoja sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskevasta asetusluonnoksesta. Lausuntoja asetusluonnoksesta voi antaa 11.1.2024 saakka. Asetus koskee sosiaali- ja terveydenhuollon ammattilaisten käyttöoikeutta asiakastietoon, sosiaali- ja terveydenhuollon välisen luovutusluvan kohdentamista sekä potilastietojen erityissuojausta. Asetus perustuisi 1.1.2024 voimaan tulevaan uuteen lakiin sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (asiakastietolaki). - Uutiset
3.11.2023 14.00
Digi- ja väestötietovirasto: Yli 1.700 ihmistä on hakenut sukupuolen vahvistamista omalla selvitykselläSukupuolen vahvistamista on voinut hakea omalla selvityksellä 3.4.2023 alkaen. Reilun puolen vuoden aikana Digi- ja väestötietovirasto on vahvistanut yli tuhannen ihmisen sukupuolen. Hakemuksista 99 prosenttia on tehty sähköisesti. - Uutiset
3.11.2023 11.53
Hallinto-oikeus: Osa Poliisihallituksen määräyksen "Tiedon turvallinen käsittely poliisissa" liitteistä oli salaisia, koska tietojen antaminen niistä voisi vaarantaa poliisin turvajärjestelyjen tarkoituksen toteutumistaHallinto-oikeus arvioi käytettävissään olevien liitteiden 4 ja 5 sisällön ja muun asiassa esitetyn selvityksen perusteella, että liitteet ovat julkisuuslain 24 §:n 1 momentin 7 kohdan perusteella salassa pidettäviä viranomaisen asiakirjoja, koska ei ole ilmeistä, että tietojen antaminen niistä ei vaaranna poliisin turvajärjestelyjen tarkoituksen toteutumista. Asiassa ei S:n esittämällä tavalla ollut tarpeen eikä edes mahdollista arvioida tuota vaaraa täsmällisemmin. Asiakirjojen sisältämät salassa pidettävät tiedot ovat luonteeltaan sellaisia, ettei niiden voida katsoa vaikuttaneen tai voivan vaikuttaa S:n rikosasian käsittelyyn julkisuuslain 11 §:n 1 momentissa tarkoitetulla tavalla. S:llä ei ollut näin ollen oikeutta liitteiden sisältämiin tietoihin. Valituksenalaista päätöstä ei ollut syytä muuttaa. (Vailla lainvoimaa 3.11.2023) - Uutiset
3.11.2023 10.55
Tietosuojavaltuutetun toimiston lomakkeet toimivat jatkossa Valtorin Turvalomake-palvelussaTietosuojavaltuutetun toimisto on ottanut käyttöön Valtion tieto- ja viestintätekniikkakeskus Valtorin Turvalomake-palvelun. Käyttöönoton tarkoituksena on parantaa sähköisten lomakkeiden toiminnallisuuksia ja turvallisuutta. Uudistuksen myötä lomakkeilla voi lähettää myös arkaluonteisia tietoja. Lisäksi lähetetyn lomakkeen voi tallentaa itselleen PDF-tiedostona Turvalomake-palvelussa. - Uutiset
1.11.2023 13.03
EU:n ja Japanin korkean tason talousvuoropuhelu poiki merkittävän sopimuksen rajat ylittävästä tiedonsiirrostaEU ja Japani solmivat Osakassa pidetyn G7-maiden kauppaministerien kokouksen yhteydessä merkittävän sopimuksen, joka helpottaa ja tehostaa verkkoliiketoimintaa sekä pienentää sen kustannuksia. Sopimus tehtiin osana EU:n ja Japanin korkean tason talousvuoropuhelua, jonka puheenjohtajina toimivat Euroopan komission johtava varapuheenjohtaja Valdis Dombrovskis, Japanin talous-, kauppa- ja teollisuusministeri Yasutoshi Nishimura ja Japanin ulkoministeri Yōko Kamikawa. - Uutiset
1.11.2023 11.55
EIT: Uutissivusto määrättiin poistamaan videomateriaali poliisin yökerhossa tekemästä pidätyksestä - yhtiön sananvapauttta loukattiinTapaus koski tuomioistuimen päätöstä, jolla saksalainen uutissivusto bild.de määrättiin poistamaan videomateriaalin poliisin pidätyksestä bremeniläisessä yökerhossa, ellei se sumentanut (blurrannut) yhden mukana olleen poliisin kasvoja. - Uutiset
27.10.2023 13.12
Hallinto-oikeus kumosi aluehallintoviraston päätöksen supikoiratarhojen tiedoista siltä osin kuin virasto oli katsonut pyydettyjen tietojen eli toiminnanharjoittajien nimien, Y-tunnusten ja sijaintikuntien olevan henkilötietoja ja palautti asian uudelleen käsiteltäväksiHallinto-oikeus totesi muun muassa, että pyydetyt tiedot liittyivät elinkeinotoimintaan. Sellaista toiminnanharjoittajayrityksen nimeä, josta ei suoraan ilmene toiminnanharjoittajan henkilötieto, yrityksen sijaintikuntaa tai yrityksen yksilöivää yritys- ja yhteisötunnusta (Y-tunnus) ei voida pitää yleisessä tietosuoja-asetuksessa tarkoitettuina luonnollisten henkilöiden henkilötietoina. Koska Etelä-Suomen aluehallintovirastolla oli ollut asiasta eri käsitys, oli asia tältä osin palautettava virastolle uudelleen käsiteltäväksi tietopyynnön arvioimiseksi julkisuuslain mukaisena tietopyyntönä. (Vailla lainvoimaa 27.10.2023) - Uutiset
27.10.2023 12.46
Traficom: Tietoturva 2023 -seminaarin 12.10.2023 tallenne ja esittelyaineistot on julkaistu - Uutiset
26.10.2023 15.00
Hallinto-oikeuden päätös tietolupapäätösten voimassaolon jatkamista koskevassa asiassaHAO jätti tutkimatta valittajan vaatimuksen siitä, että HAO:n on otettava kantaa viranomaisen menettelyyn koskien muutoslupapäätöstä 19.1.2022 ja lupapäätöksistä perittyjä maksuja sekä vaatimuksen Tietolupaviranomaisen velvoittamisesta korvaamaan valittajalle apurahojen määrä. Muilta osin HAO hylkäsi valituksen. HAO hylkäsi oikeudenkäyntikuluja koskevan vaatimuksen. - Uutiset
26.10.2023 11.52
EUT henkilötietojen suojasta: Potilaalla on oikeus saada maksutta ensimmäinen kopio potilaskertomuksistaanPotilas pyysi hammaslääkäriltään kopiota lääketieteellisistä tiedoistaan saadakseen hammaslääkärin vastuuseen hänen hammashoidon tarjoamisessa väitetysti tehdyistä virheistä. Hammaslääkäri vaati kuitenkin, että potilas kattaa kulut, jotka liittyvät potilaskertomusten kopion toimittamiseen Saksan lainsäädännön mukaisesti. - Uutiset
24.10.2023 16.00
Hallinto-oikeuden päätös lääkäreiden palkkatietojen julkisuudestaHAO hylkäsi valituksen lääkäreiden palkkausta koskevan asiakirjan osalta. Muilta osin HAO kumosi Kymsoten henkilöstöjohtajan päätöksen ja palautti asian toimivaltaiselle viranomaiselle uudelleen käsiteltäväksi. Valittajalla on oikeus saada tietopyynnössä pyydetyt palkkatiedot sen jälkeen, kun HAO:n päätös on saanut lainvoiman. HOA valittajan oikeudenkäyntikuluvaatimuksen enemmälti hyläten määräsi Kymenlaakson hyvinvointialueen korvaamaan valittajalle kohtuullisiksi katsottuina oikeudenkäyntikuluina yhteensä 500 euroa. HAO hylkäsi Kymenlaakson hyvinvointialueen oikeudenkäyntikuluja koskevan vaatimuksen. - Uutiset
23.10.2023 11.54
Vierashuoneessa tiedusteluvalvontavaltuutetun sijainen, oikeusinformatiikan ja tiedustelututkimuksen dosentti Mikael Lohse: lainvastaisesti hankitun informaation hyödyntäminen tiedustelussaTutkivan journalismin verkosto bell¿ngcat on useissa selvityksissään, kuten paljastaessaan Venäjän asevoimien Ukrainan maakohteisiin laukaisemien risteilyohjusten lentoratasuunnittelijat, tukeutunut yksittäisiin tietovuotajiin pienehköjä kertakorvauksia vastaan. Pitäisikö Suomen tiedusteluviranomaisille sallia tietojen vastaanottaminen kertaluonteisilta ”tiedottajilta” ja tulisiko tällaisille henkilöille voida maksaa tiedoistaan palkkio? Aihe on ajankohtainen ottaen huomioon, että hallitusohjelmassa kehotetaan tarkistamaan tiedustelulainsäädäntöä muun ohella tiedonsaantioikeuksien osalta. - Uutiset
20.10.2023 16.00
Euroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu: digitaaliselle eurolle on varmistettava korkea tietosuojan tasoEuroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet yhteisen lausunnon digitaalista euroa koskevasta asetusehdotuksesta. Suunnitellun digitaalisen euron tulee täyttää tiukat yksityisyyden suojaa ja tietosuojaa koskevat vaatimukset. Lausunnossa esitetään kehitysehdotuksia muun muassa henkilötietojen liiallisen keskittämisen välttämiseksi ja ainoastaan välttämättömien henkilötietojen käsittelyn varmistamiseksi. - Uutiset
18.10.2023 11.03
Hovioikeus: Pro gradu -tutkielmaa voitiin pitää julkisuuslain 28 §:n 1 momentissa tarkoitettuna tieteellisenä tutkimuksena - hakijalle voitiin antaa tilaisuus perehtyä hakemuksen kohteena oleviin ihmiskauppaa tai törkeä ihmiskauppaa koskeviin tuomioihin myös siltä osin, kuin niihin sisältyi salassa pidettäviä tietojaHakemuksen kohteena olevat ratkaisut olivat hakemuksen ja sen liitteeksi oheistetun tutkimussuunnitelman perusteella tutkimuksen kannalta merkittäviä. Kun huomioon otettiin hakemuksen tarkoitus, hakijan tekemiksi ilmoittamansa suojatoimenpiteet, joita oli pidettävä tietosuojan näkökulmasta riittävinä, sekä se, että salassa pidettävät tiedot olivat muutettavissa siten, ettei asia eivätkä henkilöt olleet tapauksesta tunnistettavissa, hakijalle voitiin antaa tilaisuus perehtyä hakemuksen kohteena oleviin tuomioihin myös siltä osin, kuin niihin sisältyi salassa pidettäviä tietoja. (Vailla lainvoimaa 18.102023) - Uutiset
18.10.2023 10.20
Oikeustiede - Jurisprudentia LVI:2023 on julkaistu Edilexissä - Uutiset
16.10.2023 15.00
EUT:n ennakkoratkaisu EU:n digitaalista koronatodistusta koskevassa asiassa (Tšekki)Yleinen tietosuoja-asetuksen (EU) 2016/679 4 artiklan 2 alakohdassa tarkoitettua henkilötietojen käsittelyn käsitettä on tulkittava siten, että se kattaa kehyksestä covid-19-tautiin liittyvien yhteentoimivien rokotusta, testausta ja taudista parantumista koskevien todistusten (EU:n digitaalinen koronatodistus) myöntämiseksi, todentamiseksi ja hyväksymiseksi helpottamaan henkilöiden vapaata liikkuvuutta covid-19-pandemian aikana 14.6.2021 annetun asetuksen (EU) 2021/953 nojalla annettujen covid-19-tautiin liittyvien yhteentoimivien rokotusta, testausta ja taudista parantumista koskevien todistusten, joita jäsenvaltio käyttää kansallisiin tarkoituksiin, pätevyyden tarkistamisen kansallisen mobiilisovelluksen avulla. - Uutiset
12.10.2023 14.23
Hallituksen esitys: Tietosuojalakeja muutetaan vastaamaan EU:n tietosuojalainsäädäntöäHallitus esittää muutoksia tietosuojalakiin ja rikosasioiden tietosuojalakiin. Jatkossa tietosuojavaltuutetulle asiansa käsiteltäväksi saattanut henkilö voisi valittaa hallinto-oikeuteen, jos tietosuojavaltuutettu ei ole vähintään ilmoittanut arviota henkilön asiaa koskevan päätöksen antamisajankohdasta kolmen kuukauden kuluessa. EU:n tietosuojalainsäädäntö edellyttää, että passiivisuustilanteesta voi valittaa tuomioistuimelle. - Uutiset
11.10.2023 8.38
Euroopan tietosuojaneuvoston ohje rikosasioiden tietosuojadirektiivin mukaisista tiedonsiirroista kuulemiskierroksella 8. marraskuuta 2023 saakkaTietosuojaneuvosto on antanut ohjeen rikosasioiden tietosuojadirektiivin 37 artiklan soveltamisesta henkilötietojen siirtoihin lainvalvonnan alalla. Ohjeen tarkoituksena on opastaa EU-maiden lainvalvontaviranomaisia tiedonsiirroissa EU-alueen ulkopuolisten maiden viranomaisille tai kansainvälisille järjestöille. Ohje on julkisella kuulemiskierroksella 8. marraskuuta saakka. - Uutiset
10.10.2023 14.00
Suosituksesta tietoturvallisuuden vähimmäisvaatimuksista voi lausua 28. lokakuuta 2023 saakkaSuosituksessa esitetään tietojen käsittelylle säädetyt tietoturvavaatimukset sekä niihin liittyviä hyviä käytäntöjä. - Uutiset
6.10.2023 11.11
Oikeustiede - Jurisprudentia LV:2022 on julkaistu Edilexissä - Uutiset
4.10.2023 15.25
Hallinto-oikeus: Tietolupaviranomainen oli voinut velvoittaa valittajan siirtämään tietolupia koskevan tutkimusaineiston tietoturvalliseen käyttöympäristöönAsiassa oli ratkaistavana muun ohella kysymys siitä, oliko sosiaali- ja terveysalan tietolupaviranomainen Findata (Tietolupaviranomainen) voinut velvoittaa valittajan siirtämään ennen sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain voimaantuloa myönnettyjen tietolupien voimassaolon jatkamista koskevan hakemuksen yhteydessä kyseisiä lupia koskevan tutkimusaineiston muutoshakemuksessa esitettyyn Sensitive Data Desktop -nimiseen tietoturvalliseen käyttöympäristöön. Hallinto-oikeus hylkäsi valittajan valituksen. (Vailla lainvoimaa 4.10.2023) - Uutiset
4.10.2023 10.33
Lakimies 5/2023 on julkaistu EdilexissäLehden aiheita ovat muun muassa tuomioistuinten toimivalta käsitellä valtiojohdon tekemiä kansainvälisiä rikoksia, samanarvoisuusvaatimus epävarsinaisen laiminlyöntirikoksen rangaistavuuden edellytyksenä, yhteisen rangaistuksen mittaamisen ennakoitavuus, poliisin oikeus saada potilaan henkilöllisyystietoja selvitettäessä rikosta, johdon oikeudellinen vastuu valtion erityistehtäväyhtiössä, sekä osakkeenomistajakeskeisyys, sidosryhmät ja yhteiskuntavastuu osakeyhtiöoikeuden järjestelmässä. - Uutiset
4.10.2023 10.19
Tietosuojavaltuutetun toimisto: Psykoterapiatoimijalle hallinnollinen seuraamusmaksu asiakkaan tarkastusoikeuden puutteellisesta toteutuksestaTietosuojavaltuutetun toimiston seuraamuskollegio on syyskuun alussa määrännyt 1.600 euron hallinnollisen seuraamusmaksun psykoterapiapalveluita tarjoavalle yritykselle. Yritys ei ollut ilmoittanut asiakkaalle syytä siihen, miksi potilasasiakirjamerkintöjä psykoterapiakäynneistä ei voitu toimittaa. (Vailla lainvoimaa 4.10.2023) - Uutiset
3.10.2023 16.00
ASA-lakia muutetaan - työnantajan tulisi jatkossa pitää luetteloa myös lisääntymiselle vaarallisista tekijöistä ja niille altistuvista työntekijöistäEsityksessä ehdotetaan, että työnantajan tulisi pitää luetteloa myös lisääntymiselle vaarallisista tekijöistä ja niille altistuvista työntekijöistä. Työnantajan tulisi säilyttää tiedot 5 vuotta viimeisen tiedon merkitsemisestä. Tietoja lisääntymiselle vaarallisille tekijöille altistuneista työntekijöistä ei ilmoitettaisi eteenpäin valtakunnalliseen ASA-rekisteriin. Lisäksi esityksessä ehdotetaan ASA-lakiin eräitä muita täsmennyksiä ja selkeytyksiä. STM pyytää esityksestä lausuntoja 6.11.2023 mennessä. Syöpädirektiivin päivitysdirektiivistä johtuvat muutokset on saatettava kansallisesti voimaan viimeistään 5. huhtikuuta 2024. - Uutiset
2.10.2023 15.40
Asianajaja Iiris Kivikari: Tunnetko EU:n datastrategian? Moni yritys ei ole varautunut muutoksiin riittävästiEU:n datastrategiaan kohdistuvat muutokset tuovat datan yhä useamman saataville. Muutokset tulevat koskemaan lähes kaikkia suomalaisia yrityksiä ja julkista sektoria lähivuosina ja niihin kannattaa varautua jo nyt. Mikä datastrategia ja mikä Big 5? Datasäädös (DA), tekoälysäädös (AIA), datanhallinta-asetus (DGA), digimarkkinasäädös (DMA) ja digipalvelusäädös (DSA) tulevat tulevat muokkaamaan datavetoisen talouden toimintaympäristöä lähitulevaisuudessa. Editan kouluttajan Iiris Kivikarin mukaan suomalaiset pörssiyritykset huomioivat tällä hetkellä etenkin datasäädöksen ja tekoälysäädöksen. Iiris Kivikari on immateriaalioikeuksiin, datan sääntelyyn ja tietosuojaan erikoistunut asianajaja. - Uutiset
2.10.2023 13.31
Hallinto-oikeus kumosi tietosuojavaltuutetun ja tietosuojavaltuutetun toimiston seuraamuskollegion päätökset, jotka koskivat Liikennevakuutuskeskuksen tekemiä tietopyyntöjä potilastiedoistaHelsingin hallinto-oikeus kumosi 2.10.2023 antamallaan päätöksellään tietosuojavaltuutetun ja tietosuojavaltuutetun toimiston seuraamuskollegion päätökset, jotka koskivat Liikennevakuutuskeskuksen potilastietoihin kohdistuvia tietopyyntöjä. Tietosuojavaltuutettu oli katsonut, että Liikennevakuutuskeskus tekee järjestelmällisesti liian laajoja korvauksenhakijoiden potilastietoihin kohdistuvia tietopyyntöjä. Seuraamuskollegio oli määrännyt Liikennevakuutuskeskukselle 52.000 euron hallinnollisen seuraamusmaksun. - Uutiset
2.10.2023 7.37
Yhteinen lausunto: Euroopan tietosuojavaltuutettu ja tietosuojaneuvosto toivovat rajat ylittävien asioiden käsittelyä sujuvoittavan asetuksen nopeaa hyväksymistä – suosituksia myös digimarkkinasäädöksen mukaisen kuluttajien profilointitekniikoiden kuvauksen sisältöönEuroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet yhteisen lausunnon komission säädösehdotuksesta, jolla pyritään yhdenmukaistamaan hallinnollisia menettelyjä EU-maiden rajat ylittävien asioiden käsittelyssä. Uuden säädösehdotuksen tarkoituksena on tehostaa eurooppalaisten tietosuojaviranomaisten yhteistyötä tapauksissa, jotka koskevat ihmisiä useassa EU-maassa. - Uutiset
28.9.2023 11.59
Julkisasiamies: Käytettyyn IP-osoitteeseen yhdistettyjen henkilöllisyyttä koskevien tietojen säilyttäminen ja saaminen olisi sallittava silloin, kun tällaiset tiedot ovat ainoa tutkintakeino yksinomaan internetissä tapahtuneiden rikosten tekijöiden tunnistamiseksiJulkisasiamies Szpunarin mukaan tekijänoikeuksien suojaamisesta Ranskassa vastaavan hallintoviranomaisen toteuttama porrastetun reagoinnin menettely on henkilötietojen suojaa koskevien unionin oikeuden vaatimusten mukainen. - Uutiset
28.9.2023 11.50
Hovioikeus: Oikeusnotaarin seminaarityötä ei voi pitää julkisuuslain 28 §:n 1 momentissa tarkoitettuna tieteellisenä tutkimuksena, jota varten tutkimuslupa aineiston salassa pidettävään osaan voitaisiin myöntääHO totesi, että tieteellistä tutkimusta ei ole määritelty julkisuuslaissa tai sen esitöissä eikä tutkimuksen tieteellisyydelle ole muutoinkaan esitettävissä yleispäteviä kriteereitä. Oikeuskäytännössä muun muassa pro gradu -tutkielmaa on pidetty julkisuuslain 28 §:n 1 momentissa tarkoitettuna tieteellisenä tutkimuksena (KKO:n julkaisematon ratkaisu 4.6.2019 nro 954 ja THO 13.1.2022 nro 18). Sen sijaan yksittäisen tehtävänannon suorittamista osana koulutusta ei ole katsottu voitavan rinnastaa tieteelliseen tutkimukseen (THO 22.9.2022 numero 550). Oikeuskirjallisuudessa on katsottu, että tieteellisyyden vähimmäisedellytyksenä on, että tutkimus perustuu asianmukaiseen suunnitelmaan ja että tutkimuksen tekijällä on riittävä tieteellinen pätevyys. Tutkimuksen tulee täyttää myös julkisuuden ja riippumattomuuden vaatimukset. (Mäenpää, Olli: Julkisuusperiaate, 2020, s. 239). (Vailla lainvoimaa 28.9.2023) - Uutiset
27.9.2023 14.13
HAO palkkatiedoista: Valittajalla oli oikeus saada tietopyynnössä pyydetyt tiedot sen jälkeen kun hallinto-oikeuden päätös oli saanut lainvoimanTietosuoja – Nimikirjalaki – Asiakirjajulkisuus – Henkilörekisteri – Käyttötarkoitus – Yksityinen käyttö – Asiakirjan antamistapa
Asiassa oli ratkaistavana kysymys siitä, oliko Kymenlaakson sosiaali- ja terveyspalvelujen kuntayhtymän (Kymsote) henkilöstöjohtaja voinut hylätä valittajan tietopyynnön, jolla valittaja oli pyytänyt saada itselleen omat ja tietopyynnöistä tarkemmin ilmenevän yhdeksän muun Tules-kirurgian ortopedin ja käsikirurgin palkkatiedot koostettuna. (Vailla lainvoimaa 27.9.2023) - Uutiset
27.9.2023 11.01
Oikeusministeriö muutti kuntalaisaloitepalvelua väärinkäytösten välttämiseksiOikeusministeriö on tehnyt muutoksen kuntalaisaloitepalveluunsa. Jatkossa kunkin aloitteen yhteydessä ilmoitetaan ainoastaan kannattajien lukumäärä, ei nimitietoja. Muutoksen syynä on palveluun kohdistunut väärinkäyttö. - Uutiset
27.9.2023 7.30
EIT:n suuri jaosto ei käsittele Jehovan todistajien nimiluetteloita koskevaa asiaaEIT:n suuren jaoston paneeli päätti 25.9.2023, ettei se käsittele Jehovan todistajien nimiluetteloita koskevaa asiaa. Näin ollen EIT:n toisen jaoston 2.5.2023 antama tuomio jää lopulliseksi. Tuomiossaaan EIT katsoi, ettei EIS 6 (oikeus oikeudenmukaiseen oikeudenkäyntiin) eikä EIS 9 artiklaa (ajatuksen-, omantunnon- ja uskonnonvapaus) ollut loukattu. - Uutiset
27.9.2023 6.55
Tietosuojavaltuutettu poisti väliaikaisen päätöksensä: Yango-taksipalvelu saa jatkaa toimintaansa Suomessa toistaiseksi – tiedonsiirtojen valvonta jatkuu Euroopan tietosuojaviranomaisten yhteistyössäTietosuojavaltuutetun toimisto sekä Alankomaiden ja Norjan tietosuojaviranomaiset ovat selvittäneet Yango-taksipalvelun toimintaa sekä sopineet käsittelyn seuraavista vaiheista. Koska Venäjän taksilainsäädäntöä ei uusien selvitysten perusteella sovelleta Yangon toimintaan Suomessa, tietosuojavaltuutettu on poistanut elokuussa antamansa määräaikaisen kiellon siirtää henkilötietoja Venäjälle. Yango-taksipalvelun tiedonsiirtojen valvonta jatkuu tietosuojaviranomaisten yhteistyössä. - Uutiset
26.9.2023 8.21
Turun yliopisto: Kyberturvan pelisäännöt pienyrityksille -kirja on julkaistu avoimesti ja ilmaiseksiTurun yliopisto on julkaissut 25.9.2023 kirjan ’Kyberturvan pelisäännöt pienyrityksille’, joka sisältää ohjeita kyberturvan hallintaan ja kehitykseen etenkin pienten yritysten näkökulmasta. Kyberturvakirja on kirjoitettu helposti lähestyttäväksi ja yleisymmärrettäväksi oppaaksi kyberturvan hallinnoinnin ja kehityksen perusperiaatteisiin. Kirjan kirjoitti järjestelmäarkkitehti Juhani Naskali yhdessä IT-palveluarkkitehti Mikko Vermasen ja erikoistutkija Jani Koskisen kanssa osana Kokonaisvaltainen Kyberturvallisuus Kestävälle Kasvulle -hanketta (4K-hanke). - Uutiset
21.9.2023 8.13
Tietosuojavaltuutetun toimisto: Irlannin tietosuojaviranomaiselta 345 miljoonan euron seuraamusmaksu TikTokille lasten tietosuojaan liittyvistä rikkomuksistaIrlannin tietosuojaviranomainen on määrännyt TikTok Technology Limitedille seuraamusmaksun yleisen tietosuoja-asetuksen vastaisista käytännöistä lasten henkilötietojen käsittelyssä. Euroopan tietosuojaneuvoston antaman sitovan päätöksen myötä Irlanti määräsi TikTokin korjaamaan lapsiin kohdistuvat harhaanjohtavat muotoiluratkaisut kolmen kuukauden sisällä. - Uutiset
19.9.2023 13.20
Apulaisvaltakunnansyyttäjä: Syyttäjällä ei ollut toimivaltaa esitutkinnan päättämiseen hänen katsottuaan, ettei asiassa ollut syytä epäillä rikosta - Uutiset
14.9.2023 11.51
Julkisasiamies: Kansallinen antidopingviranomainen, joka julkaisee internetissä dopingrikkomukseen syyllistyneen ammattiurheilijan henkilötietoja, ei riko yleistä tietosuoja-asetustaTästä seuraava tietosuojaa koskevaan oikeuteen puuttuminen voi olla tällaisen julkaisemisen ennaltaehkäisevän tavoitteen perusteella oikeutettua. - Uutiset
12.9.2023 11.11
KHO ei muuttanut HAO:n päätöstä jolla seuraamuskollegion päätös hallinnollisen seuraamusmaksun määräämisestä oli kumottu: Henkilötietojen kerääminen työhönottoprosessissaTietosuoja – Hallinnollinen seuraamusmaksu – Viranomaisen selvitysvelvollisuus – Syyttömyysolettama – Henkilötietojen kerääminen työhönottoprosessissa - Uutiset
12.9.2023 9.12
KHO kumosi HAO:n päätöksen: Seuraamuskollegio oli yleisen tietosuoja-asetuksen rikkomisen takia voinut määrätä Posti Oy:lle 100.000 euron suuruisen hallinnollisen seuraamusmaksunTietosuoja – Hallinnollinen seuraamusmaksu – Henkilötietojen käsittelyn läpinäkyvyys – Tietojen toimittaminen rekisteröidylle – Postin sähköinen osoitteenmuutospalvelu – Sähköinen muuttoilmoitus – Yhteystietojen luovuttaminen
Helsingin hallinto-oikeuden päätös kumottiin ja seuraamuskollegion päätös saatettiin voimaan. - Uutiset
11.9.2023 11.50
EUT:n ennakkoratkaisu sähköiseen viestintään liittyvien henkilötietojen luovuttamisesta viranomaisten käyttöön vakavan rikollisuuden torjumiseksi (Liettua)Sähköisen viestinnän tietosuojadirektiivin 2002/58/EY, sellaisena kuin se on muutettuna direktiivillä 2009/136/EY, 15 artiklan 1 kohtaa, luettuna EU:n perusoikeuskirjan 7, 8 ja 11 artiklan sekä 52 artiklan 1 kohdan valossa, on tulkittava siten, että se on esteenä sille, että sähköiseen viestintään liittyviä henkilötietoja, joita sähköisten viestintäpalvelujen tarjoajat ovat säilyttäneet kyseisen säännöksen nojalla annetun lainsäädännöllisen toimenpiteen mukaisesti ja jotka on tämän jälkeen annettu kyseisen toimenpiteen mukaisesti toimivaltaisten viranomaisten käyttöön vakavan rikollisuuden torjumiseksi, voidaan käyttää tutkittaessa korruptiota muistuttavia virkavirheitä. - Uutiset
11.9.2023 10.53
Tietosuojavaltuutetun toimisto: Yrityshakemiston ylläpitäjälle 23.000 euron seuraamusmaksu puhelutallenteiden antamista koskevista rikkomuksistaTietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt 23.000 euron hallinnollisen seuraamusmaksun Suomen Yritysrekisteri Oy:lle, joka ylläpitää yrityshakemistoa. Yhtiö ei ollut toimittanut puhelutallenteita niitä pyytäneille henkilöille tietosuojasäännösten mukaisesti. Yhtiö oli lisäksi jättänyt noudattamatta apulaistietosuojavaltuutetun aikaisempaa määräystä korjata toimintansa lainmukaiseksi. - Uutiset
7.9.2023 8.00
Jäätkö kummittelemaan verkkoon? Maksuttomat oppaat auttavat digijäämistön hallinnassaIkäihmisten tietotekniikkayhdistys Enter ry:n tietotekniikkaopastuksissa on jo pitkään tullut esiin tilanteita, joissa omaiset kaipaavat apua kuolleen läheisen digitaalisten tietojen hallintaan. On havaittu, että fyysisen jäämistön hallinnoinnista on paljon tietoa, mutta digijäämistöstä ei niinkään. Yhdistys vastasi tarpeeseen laatimalla vuonna 2019 Digijäämistö-oppaat, jotka on nyt päivitetty. Esimerkiksi digisiivous on tuotu uutena teemana mukaan oppaisiin. Ensimmäinen opas käsittelee ennakointia ennen kuolemaa ja toinen omaisen digijäämistön selvittämistä kuoleman jälkeen. - Uutiset
31.8.2023 15.04
Poliisi: Vastaamo-tietomurron esitutkinta on valmistunutPoliisi on syksystä 2020 lähtien tutkinut Psykoterapiakeskus Vastaamoon liittyvää rikoskokonaisuutta, jossa epäillään törkeää tietomurtoa, törkeän kiristyksen yritystä ja yksityiselämää loukkaavan tiedon levittämistä. Esitutkinta on nyt valmistunut ja siirtyy syyteharkintaan. Psykoterapiakeskus Vastaamoon kohdistuneesta epäillystä törkeästä tietomurrosta, yli 30 000 Vastaamon asiakkaan arkaluontoisten tietojen levittämisestä ja uhrien törkeän kiristyksen yrityksestä epäillään 26-vuotiasta suomalaismiestä. Epäilty otettiin kiinni Ranskassa ja luovutettiin Suomeen helmikuussa 2023, mistä lähtien hän on ollut vangittuna. - Uutiset
31.8.2023 14.11
Hallinto-oikeus hylkäsi vaatimuksen täytäntöönpanon kieltämiseksi koskien tietosuojavaltuutetun päätöstä kieltää Yango-taksipalvelua siirtämästä henkilötietoja Suomesta Venäjälle – tietosuojaviranomaiset jatkavat tietojen siirron tutkintaaTietosuojavaltuutettu on 4.8.2023 antanut Ridetech International B.V.:lle ja Yandex LLC:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen henkilötietojen siirtäminen Venäjälle ja lopettaa kerättyjen henkilötietojen käsittely. Tietosuojavaltuutetun antama väliaikainen määräys tulee voimaan 1.9.2023 ja on lähtökohtaisesti voimassa 30.11.2023 saakka. Tietosuojavaltuutetun toimiston mukaan Venäjällä 1.9.2023 alkaen voimaan tuleva lainsäädäntöuudistus heikentää merkittävästi Yango-taksipalvelua käyttävien henkilötietojen suojaa. - Uutiset
28.8.2023 15.15
Uusi laki selkeyttää kotikunnan määräytymistä – ota kantaa lain ehdotuksiin 20. lokakuuta 2023 mennessäUudessa kotikuntalaissa säädettäisiin nykyistä tarkemmin, miten ihmisten kotikunta ja asuinpaikka määräytyvät. Kotikunnan ehdot säilyisivät ennallaan. Jatkossakin henkilön kotikunta on se kunta, jossa hän asuu. Valtiovarainministeriö pyytää nyt lausuntoja ja mielipiteitä kotikuntalain uudistamisesta. Viranomaiset, yritykset ja järjestöt voivat jättää lausuntoja lausuntopalvelu.fi-sivustolla, ja kansalaiset voivat ilmaista mielipiteensä otakantaa.fi-sivuston kyselyssä. Kyselyiden määräaika on 20. lokakuuta. Uusi laki korvaisi alkuperäisen kotikuntalain, joka on vuodelta 1994. - Uutiset
21.8.2023 9.49
Kyberturvan abc yrittäjille -hanke: Sosiaali- ja terveysalan yrityksiltä vaaditaan yhä vahvempaa tietoturvaa – uusi tietopankki auttaa maksuttaSosiaali- ja terveysalojen yritysten tietoturvaan kohdistuu monia tuoreita säädöksiä ja vaatimuksia, esimerkiksi ajantasainen tietoturvasuunnitelma, Kanta-liittyminen ja omavalvontaohjelman laadinta. Kaakkois-Suomen ammattikorkeakoulun (Xamk) tuottama sote-yrittäjän tietopankki tietoturvasta auttaa näissä asioissa maksutta. Kanta-liittyminen tietoturvakäytäntöineen koskee kaikkia sote-alan yrityksiä tulevien vuosien aikana. Syyskuuhun 2024 mennessä julkisten sosiaalihuollon palvelutuottajien ja julkisen sosiaalihuollon lukuun toimivien yksityisten palveluntarjoajien pitää liittyä Kanta-palveluun. Esimerkiksi hoivakodit kuuluvat sosiaalipalvelujen piiriin. - Uutiset
16.8.2023 11.15
Aluehallintovirasto kieltää Suomen Löytötavarapalvelu Oy:n toiminnan kuukaudeksi – syynä toistuva vakava lainvastainen toimintaLänsi- ja Sisä-Suomen aluehallintovirasto kieltää Suomen Löytötavarapalvelu Oy:n löytötavaratoimistotoiminnan yhden kuukauden määräajaksi 12.9.–11.10.2023. Löytötavaratoimisto on toistuvasti ja vakavalla tavalla toiminut vastoin löytötavaralakia ja -asetusta. - Uutiset
14.8.2023 16.03
Yleisen tietosuoja-asetuksen toimivuudesta ja sen soveltamiseen liittyvistä kokemuksista voi lausua 6. syyskuuta 2023 saakkaKomissio suorittaa yleisen tietosuoja-asetuksen arvioinnin ja uudelleentarkastelun nyt toista kertaa. Tarkastelun pohjalta julkaistava komission kertomus on tarkoitus julkaista kesällä 2024. EU:n neuvoston näkemys, jonka komissio ottaa huomioon arvioinnissa, valmistellaan neuvoston tietosuojatyöryhmässä ja tavoitteena on neuvoston näkemyksen hyväksyminen joulukuun 2023 alussa. Tämä prosessi huomioon ottaen tämän lausuntopyynnön tarkoituksena on selvittää yleisen tietosuoja-asetuksen soveltamiskokemuksia ja toimivuutta Suomessa. - Uutiset
14.8.2023 11.45
Euroopan tietosuojaneuvosto antoi kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissaEuroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. - Uutiset
11.8.2023 10.25
Tietoyhteiskunnan kehittämiskeskus: Nuorten ja yhdistystoimijoiden työpajoissa opittiin tietosuojasta ja kerättiin ideoita tulevaa harrastustoimijoita palvelevaa työkalupakkia vartenHankkeessa GDPR4CHLDRN – Tietosuoja haltuun harrastustoiminnassa kehitetään materiaaleja, jotka toimivat lasten, nuorten ja vanhempien sekä seura- ja yhdistystoimijoiden tukena. Kevään työpajoissa nousi selvästi esiin, että tarvitaan sekä tietosuojan perusasioihin että erityisesti lasten henkilötietojen käsittelyyn opastavaa materiaalia. - Uutiset
8.8.2023 11.41
Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisestiTietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa. - Uutiset
2.8.2023 11.40
Tietosuojavaltuutettu: verkkopalveluun ohjaaminen ei täyttänyt vaatimusta suoramarkkinoinnin vastustamisen vaivattomuudestaTietosuojavaltuutettu on määrännyt telealan yhtiön huolehtimaan siitä, että sähköisten suoramarkkinointiviestien vastaanottajille annetaan viestien yhteydessä mahdollisuus kieltää helposti yhteystietojensa käyttö suoramarkkinointitarkoituksiin. - Uutiset
31.7.2023 15.02
Tietosuojavaltuutetun toimisto julkaisi toimintakertomuksensa vuodelta 2022Kertomuksessa kuvataan vuoden tärkeimpiä tietosuojatapahtumia, keskeisimpiä ratkaisuja ja valvontatoimia eri toimialoilla sekä toiminnan tunnuslukuja. Vuotta leimasivat toimiston uudistettu strategia sekä tiivis eurooppalainen yhteistyö. - Uutiset
27.7.2023 8.00
Toisin kuin käräjäoikeus hovioikeus katsoi keskussairaalan ylilääkärin kertoneen entisen puolisonsa salassa pidettäviä potilastietoja uudelle puolisolleen (ään.)Paljastaessaan uudelle puolisolleen virassaan tietoonsa saaman salassa pidettävän seikan entisen puolisonsa terveydentilasta vastaaja oli oikeudettomasti paljastanut tiedon, joka on viranomaisen toiminnan julkisuudesta annetun lain 24 §:n 1 momentin 25 kohdan nojalla salassa pidettävä. Siten vastaaja oli syyllistynyt virkasalaisuuden rikkomiseen (40 ps). HO harkitsi kärsimyskorvauksen kohtuulliseksi määräksi 600 euroa. Asiassa ei ollut perusteita ulottaa vahingonkorvausvastuuta osaksikaan työnantajalle, vaan vastaajan oli vastattava vahingosta yksin. (Vailla lainvoimaa 27.7.2023) - Uutiset
21.7.2023 16.00
Oikeuskansleri: Salassa pidettävien henkilötietojen paljastuminen diaari- ja ratkaisutietoja yhdisteltäessäOikeuskansleri antoi ratkaisun kanteluun, jonka mukaan Helsingin hallinto-oikeus oli luovuttanut valittajan nimen asiassa, jossa pseudonymisoitu ratkaisu oli julkaistu yhdenvertaisuus- ja tasa-arvolautakunnan verkkosivuilla. Lautakunnan julkaisemassa ratkaisussa kerrotut terveystiedot yhdistyivät näin tiettyyn henkilöön. Oikeuskanslerin näkemyksen mukaan hallinto-oikeuksissa olisi tietosuoja-asetuksesta johtuvien vaatimusten huomioon ottamiseksi ja samalla kantelusta ilmenevän kaltaisten tilanteiden ehkäisemiseksi hyvä arvioida tarkemmin tuomioiden perustelujen kirjoittamistapaa sekä sitä, mitä asiaryhmiä pidetään lähtökohtaisesti diaarijulkisina. Oikeuskansleri totesi, että myös yhdenvertaisuus- ja tasa-arvolautakunnan olisi tietosuoja-asetuksesta johtuvien vaatimusten huomioon ottamiseksi hyvä arvioida ratkaisujensa perusteluiden kirjoittamistapaa. - Uutiset
20.7.2023 14.41
Tietosuojavaltuutetun toimisto: Euroopan tietosuojaneuvosto julkaisi informaatiomateriaalia EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestäEuroopan tietosuojaneuvosto hyväksyi täysistunnossaan 18. heinäkuuta informaatiomateriaalia henkilötietojen siirroista Yhdysvaltoihin. Materiaalissa annetaan tietoa tietosuojan riittävyyttä koskevan päätöksen vaikutuksista Yhdysvaltoihin tehtäviin tiedonsiirtoihin, tietosuojakehyksen puitteissa käytössä olevista oikeussuojakeinoista sekä uudesta kansalliseen turvallisuuteen liittyvästä muutoksenhakumekanismista.
Euroopan komission päätös Yhdysvaltojen tietosuojan tason riittävyydestä tuli voimaan 10. heinäkuuta 2023. - Uutiset
13.7.2023 13.03
Miten Maanmittauslaitoksen luvanvaraisia aineistoja saa käyttöönsä?Maanmittauslaitos ylläpitää monia erilaisia rekistereitä, kuten huoneistotietojärjestelmää, kiinteistörekisteriä, lainhuuto- ja kiinnitysrekisteriä ja kauppahintarekisteriä. Osa rekistereissä olevista tiedoista on avointa, mutta joukossa on myös luvanvaraista tietoa. Miten nämä luvanvaraiset tiedot saa käyttöönsä? - Uutiset
12.7.2023 8.14
Kohti seuraavaa teknologista siirtymää: Komissiolta EU:n strategia johtoaseman saavuttamiseksi Web 4.0:ssa ja virtuaalimaailmoissaKomissio on hyväksynyt Web 4.0:aa ja virtuaalimaailmoja koskevan uuden strategian, jolla ohjataan seuraavaa teknologista siirtymää ja varmistetaan avoin, tietoturvallinen, luotettava, oikeudenmukainen ja osallistava digitaalinen ympäristö EU:n kansalaisille, yrityksille ja julkishallinnoille. - Uutiset
11.7.2023 9.15
Tietosuoja: Komissiolta hyväksyntä Yhdysvaltojen tietosuojan riittävyydelleEuroopan komissio antoi 10.7.2023 päätöksen, jonka mukaan EU:n ja Yhdysvaltojen tietosuojakehyksen tarjoama tietosuoja on riittävä. Päätöksessä todetaan, että Yhdysvallat varmistaa EU:sta yhdysvaltalaisille yrityksille uuden kehyksen nojalla siirrettävien henkilötietojen riittävän suojan, joka on verrattavissa Euroopan unionissa tarjottavaan suojaan. Päätöksen myötä henkilötietoja voidaan siirtää turvallisesti EU:sta kehykseen osallistuville yhdysvaltalaisille yrityksille ilman, että niiden tarvitsee ottaa käyttöön muita tietosuojatakeita. - Uutiset
10.7.2023 12.40
Kyberturvallisuuskeskus: Toimi näin Microsoft 365 -tilin tietomurron sattuessaOhjeessa neuvotaan, miten saat tunnuksen takaisin käyttöösi ja varoitat muita. Ohjeessa käydään läpi myös tunnuksen eristämisen, hyökkääjän toimien kartoittamisen sekä ennaltaehkäisevät toimenpiteet. - Uutiset
10.7.2023 10.10
Hallinto-oikeus: Tietosuoja-asiaa koskeva valitus (Google Workspace for Education -ohjelma)Hallinto-oikeus katsoi samoin kuin tietosuojavaltuutettu, että rekisterinpitäjän tapauksessa henkilötietojen käsittelyperusteeksi ei Googlen opetusohjelman osalta esitetyssä laajuudessa sovellu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, ja rekisterinpitäjän harjoittama henkilötietojen käsittely on tältä osin ollut päätöksessä kuvatulla tavalla yleisen tietosuoja-asetuksen vastaista. Tietosuojavaltuutettu oli voinut antaa rekisterinpitäjälle yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan b alakohdassa tarkoitetun huomautuksen sekä d alakohdan mukaisen määräyksen saattaa henkilötietojen käsittelytoimet tietosuoja-asetuksen säännösten mukaisiksi. (Vailla lainvoimaa 10.7.2023) - Uutiset
6.7.2023 11.00
Hallinto-oikeus kumosi käräjäoikeuden laamannin päätöksen siltä osin kuin päätöksellä oli päätetty olla luovuttamatta valittajalle haastemiesjärjestelmän päiväkirjakortin sisältämiä henkilötietojaAsiassa oli arvioitava ensinnäkin, sisälsikö päiväkirjakortti sellaisia haastettavan henkilön henkilötietoja, joiden antamisesta valittajalle oli voitu kieltäytyä sillä perusteella, ettei valittaja ollut riittävästi perustellut tietopyyntöään. Toiseksi asiassa oli arvioitava, oliko päiväkirjakortin luovuttamisesta voitu kieltäytyä sillä perusteella, että se sisälsi viranomaisen sisäistä työskentelyä varten laadittuja muistiinpanoja, jotka eivät lähtökohtaisesti kuuluneet julkisuuslain soveltamisen alaan, mutta jotka sisältyivät arkistoitavaan tai arkistoituun viranomaisen asiakirjaan. (Ei lainvoim. 6.7.2023) - Uutiset
5.7.2023 11.00
EIT:n suuri jaosto: Sanomalehden kustantajalle annettu määräys anonymisoida kuolemaan johtaneesta liikenneonnettomuudesta tuomitun kuljettajan tiedot "oikeuteen tulla unohdetuksi" perusteella ei loukannut kustantajan sananvapautta (ään.)Valittaja valitti häntä vastaan Le Soir -lehden kustantajana annetusta siviilituomiosta, jossa hänet oli määrätty anonymisoimaan sähköisessä arkistossa oleva artikkeli, jossa oli mainittu vuonna 1994 kuolemaan johtaneen onnettomuuden aiheuttaneen kuljettajan koko nimi. Kuljettaja oli kuntouduttuaan rangaistuksensa suorittamisen jälkeen nostanut Belgian tuomioistuimissa kanteen, jossa hän oli vaatinut artikkelin, joka oli helppo löytää useiden hakukoneiden kautta pelkällä nimellä, poistamista tai anonymisointia. - Uutiset
5.7.2023 10.45
Komissio tiukentaa yleisen tietosuoja-asetuksen täytäntöönpanon valvontaa rajatylittävissä tapauksissaEuroopan komissio ehdotti 4.7.2023 uutta säädöstä, jolla virtaviivaistetaan tietosuojaviranomaisten välistä yhteistyötä pantaessa täytäntöön yleistä tietosuoja-asetusta rajatylittävissä tilanteissa. Uudessa asetuksessa vahvistetaan konkreettiset menettelysäännöt viranomaisia varten, kun nämä soveltavat yleistä tietosuoja-asetusta tapauksissa, joissa on mukana luonnollisia henkilöitä useammasta kuin yhdestä jäsenvaltiosta. Asetusehdotuksessa esimerkiksi asetetaan johtavalle tietosuojaviranomaiselle velvoite lähettää osapuolille keskeisiä kysymyksiä koskeva tiivistelmä, jossa yksilöidään tutkimuksen pääkohdat. Näin niin johtava tietosuojaviranomainen kuin osapuoletkin voivat esittää omat näkemyksensä tapauksesta jo varhaisessa vaiheessa. Ehdotuksen ansiosta ristiriitatilanteet vähenevät ja viranomaisten on helpompi saada aikaan konsensus heti prosessin alkuvaiheessa. - Uutiset
4.7.2023 14.35
Valtioneuvoston kirjelmä: Komission ehdotus vahvistaisi EU:n tullihallintojen lainvalvontatarkoituksessa käsittelemien henkilötietojen suojaa saattamalla sen yhdenmukaiseksi unionin henkilötietojen suojaa koskevan yleisen lainsäädännön kanssaKomissio antoi 15.5.2023 ehdotuksensa Euroopan parlamentin ja neuvoston asetukseksi neuvoston päätöksen 2009/917/YOS (tullitietojärjestelmäpäätös) muuttamisesta sen mukauttamiseksi henkilötietojen suojaa koskeviin unionin sääntöihin (COM(2023) 244 final). Ehdotuksen tarkoituksena on saattaa tullitietojärjestelmäpäätöksen tietosuojasäännöt rikosasioiden tietoturvadirektiivissä (EU) 2016/680 vahvistettujen periaatteiden ja sääntöjen mukaisiksi vahvan ja johdonmukaisen henkilötietojen suojaa koskevan kehyksen luomiseksi unioniin. - Uutiset
4.7.2023 11.55
EUT: Jäsenvaltion kilpailuviranomainen voi todeta määräävän markkina-aseman väärinkäyttöä koskevan tutkinnan yhteydessä, että yleistä tietosuoja-asetusta on rikottuSen on kuitenkin vilpittömän yhteistyön periaatteen mukaisesti otettava huomioon tämän asetuksen nojalla toimivaltaisen valvontaviranomaisen päätökset ja tutkimukset. - Uutiset
3.7.2023 11.30
Syyttäjälaitos avasi Vastaamo-verkkosivun - Uutiset
3.7.2023 9.15
Tietosuojavaltuutetun toimisto: Euroopan tietosuojaneuvostolta suositukset yrityksiä koskevista sitovista säännöistä ja lomake tietosuojaviranomaisille ilmoittamista vartenEuroopan tietosuojaneuvosto hyväksyi kesäkuun täysistunnossaan suositukset, jotka koskevat yritystä koskevia sitovia sääntöjä rekisterinpitäjille (BCR-C, Controller Binding Corporate Rules). Kaikkien BCR-sääntöjä käyttävien rekisterinpitäjien on päivitettävä käyttämänsä säännöt uusien suositusten mukaisiksi. Uudella yksityishenkilöille tarkoitetulla lomakkeella tietosuojaneuvosto helpottaa valitusten tekemistä valvontaviranomaisille sekä ilmoitusten käsittelyä rajat ylittävissä tapauksissa. - Uutiset
3.7.2023 8.11
Poliisiammattikorkeakoulun selvitys: Nykyinen lainsäädäntö vaikeuttaa viranomaisten välistä tietojenvaihtoa ja yhteistyötäPoliisiammattikorkeakoulussa tehdyn selvityksen mukaan viranomaisten välisen tietojenvaihdon parantaminen vaatisi lainsäädännön laajempaa tarkastelua ja selkeyttämistä. Muuttunut toimintaympäristö asettaa viranomaisille uusia haasteita ja edellyttää entistä tiiviimpää yhteistyötä eri toimijoiden välillä. Selvityksen mukaan viranomaiset kokevat kuitenkin, että nykyinen tietojen vaihtamista koskeva lainsäädäntö on haasteellinen, pirstaleinen ja vaikeasti tulkittava. Ongelmat olisivat monelta osin ratkaistavissa lainvalmistelua parantamalla, mihin tarvitaan myös yhteistyötä viranomaiskentän kanssa. - Uutiset
30.6.2023 9.45
Neuvosto ja parlamentti sopuun eurooppalaisesta digitaalisesta identiteetistä (eID)Neuvoston puheenjohtajamaa ja Euroopan parlamentin edustajat pääsivät alustavaan poliittiseen yhteisymmärrykseen eurooppalaisen digitaalisen identiteetin (eID) uuden kehyksen keskeisistä osista. Tarkoituksena on varmistaa turvallinen, luotettava ja saumaton rajatylittävä pääsy julkisiin ja yksityisiin palveluihin EU:ssa. - Uutiset
29.6.2023 15.25
Potilastiedot: Hallinto-oikeus ei kumonnut apulaistietosuojavaltuutetun lääkäriklinikalle antamaa huomautusta ja seuraamuskollegion määräämää 5 000 euron hallinnollista seuraamusmaksuaKysymyksessä olevassa pääasiassa oli katsottu, että rekisterinpitäjä oli rekisteröidyn oikeuksista ja informointivelvollisuudestaan huolehtimatta jättämisellään rikkonut yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan a alakohtaa (läpinäkyvyyden periaate), 12 artiklan 1–4 kohtia (läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten), 13 artiklan 1 ja 2 kohtia (toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä), 15 artiklan 1 ja 3 kohtaa (rekisteröidyn oikeus saada pääsy tietoihin) ja 25 artiklaa (sisäänrakennettu ja oletus- arvoinen tietosuoja). (Ei lainvoim. 29.6.2023) - Uutiset
29.6.2023 10.40
Datasäädös: Komissio on tyytyväinen poliittiseen yhteisymmärrykseen oikeudenmukaisen ja innovatiivisen datatalouden säännöistäKomissio on tyytyväinen Euroopan parlamentin ja EU:n neuvoston välillä keskiviikkona 28.6. saavutettuun poliittiseen yhteisymmärrykseen eurooppalaisesta datasäädöksestä, jota koskevan ehdotuksen komissio esitti helmikuussa 2022. - Uutiset
29.6.2023 8.00
Sähköpostipalvelun tarjoajalle huomautus – oikeutta siirtää tiedot järjestelmästä toiseen ei ollut toteutettu tietosuojasäännösten mukaisestiTietosuojavaltuutetun toimisto on antanut huomautuksen sähköpostipalvelun tarjoajalle, sillä yritys ei ollut tarjonnut käyttäjälle mahdollisuutta siirtää sähköpostiviestejään palvelusta yleisen tietosuoja-asetuksen edellyttämällä tavalla. Mahdollisuus viedä sähköpostiviestit ainoastaan yksi kerrallaan vaikeutti ja esti käyttäjiä siirtämästä henkilötietojaan. Käyttäjän olisi myös tullut voida siirtää tietonsa maksutta. (Lainvoimainen) - Uutiset
28.6.2023 13.25
Oikeusasiamies: Tietosuojavaltuutetun toimiston tiedoksiantoa koskevassa harkinnassa ei menetelty perustuslaissa turvatun hyvän hallinnon mukaisesti, eikä menettely täyttänyt hallintolain 54 §:n viranomaiselle asettamaa tiedoksiantovelvollisuuttaTapauksessa harkinnanvarainen saantitodistuksen käyttö tiedoksiannossa ja se, ettei muutakaan tiedoksiantotapaa ollut käytetty oli johtanut siihen, ettei päätöstä ollut annettu kantelijalle tiedoksi. Näin ollen kantelija ei myöskään ollut päässyt käyttämään perustuslaissa turvattua muutoksenhakuoikeuttaan. OA saattoi asiassa esittämänsä käsityksen tietosuojavaltuutetun toimiston menettelystä toimiston tietoon. - Uutiset
26.6.2023 13.05
Sosiaali- ja terveydenhuollon asiakastietojen käyttöoikeusasetusta on päivitetty - muutokset voimaan 30.6.2023STM on tehnyt muutoksia asetukseen, jolla säädetään sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöoikeuksista asiakastietoihin. - Uutiset
26.6.2023 8.00
EUT: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt (Suomi)Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen. - Uutiset
22.6.2023 10.25
Hallinto-oikeus piti voimassa apulaistietosuojavaltuutetun päätöksen koskien virheellisten maksuhäiriötietojen luovuttamistaHelsingin hallinto-oikeus on 8. kesäkuuta antamassaan päätöksessä hylännyt Oikeusrekisterikeskuksen valituksen apulaistietosuojavaltuutetun ratkaisusta. Apulaistietosuojavaltuutetun päätös koski kokonaisuutta, jossa Oikeusrekisterikeskus oli luovuttanut virheellisiä maksuhäiriömerkintätietoja luottotietorekisterejä ylläpitäville yrityksille. (Ei lainvoim. 22.6.2023) - Uutiset
21.6.2023 11.30
EIT: Syytetyn valokuvan ja henkilötietojen julkaisemisella lehdistössä loukattiin valittajan oikeutta yksityiselämänsä kunnioittamiseenValittaja pidätettiin vuonna 2015 petokseen ja väärentämiseen liittyvistä rikoksista. Asia koski Ateenan ensimmäisen oikeusasteen tuomioistuimen yleisen syyttäjän antamaa lupaa julkaista seitsemän syytetyn – mukaan lukien valittajan – valokuvat ja henkilötiedot lehdistössä ja verkossa kuuden kuukauden ajan syytteen nostamisesta. Ään. 6-1. - Uutiset
13.6.2023 8.00
Euroopan parlamentti: EU:n tekoälysäädös on ensimmäinen laatuaanTekoälyn käyttöä säädellään pian EU:ssa lailla, joka on maailman ensimmäinen kattava tekoälylaki. Parlamentti hyväksyi neuvottelukantansa kesäkuun 2023 täysistunnossa 15.6.2023, minkä jälkeen neuvottelut lain lopullisesta muodosta alkavat EU-maita edustavan neuvoston kanssa. Tavoitteena on päästä sopuun vuoden loppuun mennessä. Lue, miten uusi laki suojelee sinua. - Uutiset
9.6.2023 13.14
EU:n perusoikeusviraston raportti tarkastelee tällä kertaa Ukrainasta pakenevien ihmisten tukemistaEuroopan unionin perusoikeusvirasto (FRA) on julkaissut vuosittaisen raporttinsa perusoikeuksien toteutumisesta EU:ssa. - Uutiset
8.6.2023 14.52
Tietosuojavaltuutetun toimisto: Euroopan tietosuojaneuvostolta lopullinen ohje seuraamusmaksujen laskennastaTietosuojaneuvosto hyväksyi täysistunnossaan 24. toukokuuta julkisen kuulemiskierroksen jälkeen lopullisen version ohjeesta hallinnollisten seuraamusmaksujen laskemiseen. Ohjeen tarkoituksena on yhdenmukaistaa EU-maiden kansallisten tietosuojaviranomaisten tapoja yleisen tietosuoja-asetuksen perusteella määrättyjen seuraamusmaksujen suuruuden laskennassa. - Uutiset
6.6.2023 9.00
EUT: Vuoden 2019 joulukuussa toteutetulla Puolan oikeuslaitoksen uudistuksella rikotaan unionin oikeuttaOikeusvaltion arvo kuuluu unionin suoranaiseen identiteettiin yhteisenä oikeusjärjestyksenä, ja se konkretisoituu periaatteissa, jotka sisältävät jäsenvaltioita oikeudellisesti sitovia velvoitteita. - Uutiset
5.6.2023 14.30
Työpaikan kameravalvonta kohdistui työpisteisiin ilman perustetta, toimitusjohtaja jätettiin kuitenkin tuomitsematta rangaistukseenVarsinais-Suomen käräjäoikeus on 2.6.2023 antamassaan tuomiossa katsonut varsinaissuomalaisen metallialan yrityksen toimitusjohtajan syyllistyneen yksityisyyden suojasta työelämässä annetun lain rikkomiseen. Toimitusjohtaja jätettiin kuitenkin tuomitsematta rangaistukseen, koska käräjäoikeus piti rikosta kokonaisuutena arvostellen vähäisenä. Käsiteltävänä oli yhtiön kameravalvonta, jonka työsuojeluviranomainen katsoi kohdistuvan yksittäisiin työpisteisiin ilman perustetta. (Vailla lainvoimaa 5.6.2023) - Uutiset
5.6.2023 11.00
Alaisensa potilastietoja katsellut osastonhoitaja tuomittiin virkavelvollisuuden rikkomisesta sakkoihin ja korvauksiin kärsimyksestäOsastonhoitaja (esimies) oli ilman työtehtäviinsä liittynyttä hyväksyttävää syytä eli käyttötarkoituksen kanssa yhteensopimattomalla tavalla katsellut neljällä eri kerralla potilastietojärjestelmästä alaisensa henkilötietoja sekä hänen ajanvaraus- ja jonotapahtumiaan. Katselut olivat tapahtuneet 16.1.2019, 4.4.2019, 24.7.2019 ja 9.9.2019. (Vailla lainvoimaa 5.6.2023) - Uutiset
5.6.2023 10.10
KHO kumosi hallinto-oikeuden päätöksen tietosuoja-asiassa: Lasten henkilötunnusten kerääminenTietosuoja – Henkilötietojen käsittely – Henkilötunnus – Lasten henkilötunnusten kerääminen – Vuokraustoiminta – Minimointiperiaate - Uutiset
1.6.2023 13.26
Tietosuojavaltuutetun toimisto: Oikaisu Ilmatieteen laitokselle annettuun päätökseen – huomautus vaikutustenarvioinnin tekemättä jättämisestä poistettiinApulaistietosuojavaltuutettu on tehnyt oikaisun 27. huhtikuuta annettuun päätökseen, jossa Ilmatieteen laitoksen todettiin siirtäneen henkilötietoja lainvastaisesti Yhdysvaltoihin Googlen palveluiden kautta. Ilmatieteen laitokselle annettu huomautus yleisen tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarviointia koskevasta rikkomuksesta on poistettu päätöksestä. Oikaistussa päätöksessä ei arvioida yleisen tietosuoja-asetuksen 35 artiklan noudattamista. - Uutiset
30.5.2023 9.03
Hallituksen esityksen luonnoksesta tietosuojalain ja rikosasioiden tietosuojalain muuttamisesta voi lausua 7. heinäkuuta 2023 saakkaEuroopan komissio katsoo, että Suomen lainsäädäntö ei ole kaikilta osin EU:n yleisen tietosuoja-asetuksen ja rikosasioiden tietosuojadirektiivin mukainen. Tämän vuoksi oikeusministeriö asetti 14.2.2023 työryhmän, jonka tehtävänä on valmistella luonnos hallituksen esitykseksi tietosuojalain ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain muuttamiseksi. - Uutiset
29.5.2023 10.10
Työryhmän selvitys datanhallinta-asetuksen kansallisesta täytäntöönpanostaDatanhallinta-asetus on uutta EU-sääntelyä. Asetuksena se on suoraan sovellettava eikä vaadi samanlaista täytäntöönpanoa kuin direktiivit. Kansalliseen sääntelyyn ja käytäntöön sisältyvät mahdolliset päällekkäisyydet ja ristiriitaisuudet on kuitenkin poistettava siltä osin kuin kansallista liikkumavaraa ei ole. Lisäksi asetuksessa edellytetään tietyn kansallisen sääntelyn antamista. Selvityksessä kuvataan asetuksen taustaa, tavoitteita ja pääasiallista sisältöä. Tämän jälkeen keskitytään niihin säännöksiin, jotka koskevat julkista sektoria. - Uutiset
29.5.2023 7.37
STT: Ilmatieteen laitoksen saama huomautus henkilötietojen siirrosta kertoo, miten oudossa tilassa organisaatiot ovat yhdysvaltalaisten verkkopalvelujen kanssa – Google Analyticsin käyttö yrityksissä on todennäköisesti aina EU-lainsäädännön vastaista?Ilmatieteen laitoksen apulaistietosuojavaltuutetulta saama huomautus Google Analyticsista on vain oire paljon laajemmasta ongelmasta eli EU-lainsäädännön epäselvästä tilasta, sanoo Elinkeinoelämän keskusliiton EK:n asiantuntija Juho Mäki-Lohiluoma STT:lle. - Uutiset
25.5.2023 14.22
Viestinnän eettinen neuvottelukunta: S-Pankin viestit tietoturva-aukosta hämärsivät tilanteen vakavuudenS-Pankin toiminnassa liittyen tietoturva-aukkoon vuonna 2022 on ollut ristiriitaa viestinnän eettisten periaatteiden kanssa, arvioi Viestinnän eettinen neuvottelukunta (VEN). Viestinnän eettiset ohjeet korostavat sitä, että viestinnän ammattilainen tuo aktiivisesti ja ennakoivasti saataville sidosryhmille tarpeellisen tiedon. Sidosryhmien monimuotoisuuden huomioimisen periaate taas alleviivaa saavutettavuutta ja ymmärrettävyyttä. Neuvottelukunnan arvion mukaan S-Pankin toiminnassa on ollut ristiriitaa näiden periaatteiden kanssa. - Uutiset
25.5.2023 12.43
Tietosuojavaltuutetun toimisto: EU:n yleinen tietosuoja-asetus täyttää viisi vuotta – näin se on parantanut ihmisten oikeuksia; Tietosuojavaltuutettu Anu Talus Euroopan tietosuojaneuvoston puheenjohtajaksiEU:n yleistä tietosuoja-asetusta (GDPR) alettiin soveltaa 25. toukokuuta 2018. Tietosuoja-asetus on parantanut ihmisten tietosuojaoikeuksia ja tuonut EU:n tietosuojaviranomaisille lisää keinoja puuttua tietosuojalainsäädännön rikkomuksiin. Pelkästään vuoden 2022 aikana EU:n tietosuojaviranomaiset määräsivät 1400 seuraamusmaksua tietosuoja-asetuksen rikkomisesta. Tietosuoja on perusoikeus, joka turvaa ihmisten oikeuksien toteutumista henkilötietojen käsittelyssä. - Uutiset
24.5.2023 16.16
Tietosuojavaltuutetun toimisto: Metalle 1,2 miljardin euron seuraamusmaksu lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Euroopan tietosuojaneuvoston päätöksen seurauksenaIrlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisäksi Meta määrättiin keskeyttämään eurooppalaisten käyttäjien henkilötietojen siirtäminen Yhdysvaltoihin ja saattamaan tiedonsiirrot tietosuoja-asetuksen mukaisiksi. - Uutiset
22.5.2023 13.16
Tietosuojavaltuutetun toimisto: Tietosuojavastaavien asemaa selvittävä kysely on käynnistynytTietosuojavaltuutetun toimisto selvittää tietosuojavastaavien nimittämistä ja asemaa Suomessa. Selvitys on osa Euroopan tietosuojaneuvoston yhteistä toimenpidettä, jossa tietosuojaviranomaiset selvittävät, onko tietosuojavastaavilla EU:n yleisen tietosuoja-asetuksen edellyttämä asema ja riittävät resurssit tehtäviensä hoitamiseen. Kysely on lähetetty 50:lle Suomessa toimivalle tietosuojavastaavalle 19. toukokuuta. - Uutiset
22.5.2023 10.42
Tietosuojavaltuutetun toimisto: Ilmatieteen laitokselle huomautus henkilötietojen siirroista yhdysvaltalaisyritys Googlelle – päätöstä on oikaistu 31.5.2023Apulaistietosuojavaltuutettu on antanut Ilmatieteen laitokselle huomautuksen henkilötietojen siirtämisestä Yhdysvaltoihin verkkosivujen seurantateknologioiden kautta ilman pätevää siirtoperustetta. Lisäksi Ilmatieteen laitos oli jättänyt tekemättä tietosuojaa koskevan vaikutustenarvioinnin kansainvälisistä tiedonsiirroista. - Uutiset
17.5.2023 13.45
Esiselvitys digitalisaation ja uusien teknologioiden vaikutuksista tiedonhallintalakiin pohjautuvaan tietoturvallisuussääntelyyn ja suosituksiinSelvitystyön tavoitteena oli ennakoivasti tunnistaa ja nostaa tiedonhallintalautakunnan alaisen tietoturvallisuusjaoston käsiteltäväksi, miten digitalisaatio ja uudet teknologiat vaikuttavat tietoturvallisuussääntelyyn ja miten muutokset tulisi huomioida jaoston vastuulla olevissa suosituksissa. Selvitystyö toteutettiin tutkimalla avoimia tietolähteitä, järjestämällä asiantuntijahaastatteluja ja toteuttamalla työpaja tietoturvallisuusjaoston jäsenille tunnistettujen ilmiöiden vaikutusten arvioinnista. - Uutiset
17.5.2023 8.00
Valvira: Asiakastietolaki tuo muutoksia yksityiseen sosiaalihuoltoonLaki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (asiakastietolaki) velvoittaa myös yksityiset sosiaalihuollon palvelunantajat liittymään Kanta-palvelujen Sosiaalihuollon asiakastiedon arkiston käyttäjiksi laissa määriteltyihin siirtymäaikoihin mennessä. Takaraja liittymiselle on jo 1. syyskuuta 2024, jos yksityinen organisaatio tai toimija tuottaa sosiaalipalveluja hyvinvointialueelle ostopalveluna tai palvelusetelillä. - Uutiset
16.5.2023 8.08
Sitran blogi: Kuka päättää datan jakamisen reiluista säännöistä?Euroopan unionin datasääntely luo uusia tehtäviä jäsenmaiden kansallisille viranomaisille. EU on päättänyt säännellä datan jakamista asetuksilla, jotka ovat suoraan koko Euroopan alueella noudatettavaa lainsäädäntöä. Lakien täytäntöönpano vaatii kaikilta jäsenmailta toimenpiteitä, kuten kansallisten toimivaltaisten viranomaisten asettamista, kirjoittavat chairman, co-founder Eric Pol ja johtaja Kristo Lehtonen Sitran blogissa.