Hakutulokset
- Kaikilla sanoilla
- tietosuoja
- Uutiset
12.4.2024 11.52
EUT: Oikeus korvaukseen vahingosta, joka on aiheutunut tietosuoja-asetuksen vastaisesta tietojenkäsittelystäEnnakkoratkaisupyyntö esitettiin asiassa, jossa vastakkain ovat asianajajan ammattia itsenäisenä ammatinharjoittajana harjoittava luonnollinen henkilö GP ja Saksaan sijoittautunut juris GmbH -yhtiö ja jossa on kyse niiden vahinkojen korvaamisesta, joita GP väittää kärsineensä sen vuoksi, että hänen henkilötietojaan on käsitelty suoramarkkinointitarkoituksissa GP:n mainitulle yhtiölle esittämistä markkinointikielloista huolimatta. - Uutiset
28.3.2024 12.02
Eduskunnan oikeusasiamies antoi tietosuojavaltuutetun toimistolle huomautuksen asian kohtuuttoman pitkästä käsittelyajastaKäsittelyaika oli tässä tapauksessa ollut tietosuojavaltuutetun toimiston esiin tuomiin olosuhteisiinkin nähden kohtuuttoman pitkä. Oikeusasiamiehen laillisuusvalvontakäytännössä on vakiintuneesti katsottu, että voimavaroihin tai ruuhkautuneeseen työtilanteeseen liittyvillä syillä ei voida hyväksyttävästi poiketa perustuslaissa turvatuista yksilön oikeuksista, kuten perustuslain 21 §:ssä taatusta oikeudesta asian asianmukaiseen ja viivytyksettömään käsittelyyn. Sen sijaan mainitut syyt voivat vaikuttaa vastuun kohdentamiseen. Tässä tapauksessa oikeusasiamiehellä ei ollut perusteita kohdentaa moitetta kehenkään yksittäiseen virkamieheen, vaan julkiseen valtaan, jota edusti tietosuojavaltuutetun toimisto. - Uutiset
15.3.2024 11.35
Lainvastaisesti käsiteltyjen henkilötietojen poistaminen - EUT tulkitsi yleistä tietosuoja-asetustaAsetuksen (EU) 2016/679 58 artiklan 2 kohdan d ja g alakohtaa on tulkittava siten, että jäsenvaltion valvontaviranomainen voi kyseisissä säännöksissä säädettyjä korjaavia toimivaltuuksiaan käyttäessään määrätä rekisterinpitäjän tai henkilötietojen käsittelijän poistamaan lainvastaisesti käsitellyt henkilötiedot, vaikka rekisteröity ei olisi sitä nimenomaisesti pyytänyt kyseisen asetuksen 17 artiklan 1 kohdan mukaisten oikeuksiensa käyttämiseksi. Asetuksen 2016/679 58 artiklan 2 kohtaa on puolestaaan tulkittava siten, että jäsenvaltion valvontaviranomaisen toimivalta määrätä lainvastaisesti käsiteltyjen henkilötietojen poistamisesta voi koskea sekä rekisteröidyltä kerättyjä että muusta lähteestä peräisin olevia tietoja. - Uutiset
28.2.2024 13.48
Tietosuojavaltuutetun toimisto selvittää tarkastusoikeuden toteutumista Suomessa osana Euroopan laajuista toimenpidettäEuroopan tietosuojaneuvosto on käynnistänyt 28. helmikuuta yhteisen toimenpiteen, jossa selvitetään, kuinka rekisteröityjen oikeus saada tutustua tietoihinsa toteutuu organisaatioiden toiminnassa. Selvitykseen osallistuu 28 tietosuojan valvontaviranomaista eri EU-maissa. Tilannetta selvitetään Suomessa rekisterinpitäjille lähetettävällä kyselyllä. Yhteisessä toimenpiteessään EU-maiden tietosuojaviranomaiset selvittävät, miten organisaatiot käytännössä noudattavat tietosuojalainsäädännön vaatimuksia rekisteröidyn tarkastusoikeuden toteuttamisessa. - Uutiset
16.1.2024 11.55
EUT: Parlamentin tutkintavaliokunnan on lähtökohtaisesti noudatettava yleistä tietosuoja-asetustaNäin ei ole silloin, kun se tosiasiallisesti harjoittaa toimintaa, jonka tarkoituksena on kansallisen turvallisuuden turvaaminen. - Uutiset
27.12.2023 14.33
Tietosuojalaki ja rikosasioiden tietosuojalaki muuttuvat 1. tammikuuta 2024 alkaenEduskunta on hyväksynyt muutoksia tietosuojalakiin ja rikosasioiden tietosuojalakiin, jotta ne vastaisivat EU:n tietosuojalainsäädäntöä. EU-lainsäädännön mukaan kantelun tehnyt henkilö voi valittaa tuomioistuimelle, jos valvontaviranomainen ei käsittele hänen kanteluaan. Vuoden 2024 alusta alkaen tietosuojavaltuutetun toimiston on ratkaistava kanteluasia tai ilmoitettava henkilölle arvio ratkaisun ajankohdasta kolmen kuukauden kuluessa siitä, kun asia on tullut vireille. Henkilö voi valittaa hallinto-oikeuteen, jos tietosuojavaltuutettu ei anna ratkaisua tai ilmoita arviota ajankohdasta tässä määräajassa. - Uutiset
21.12.2023 15.27
Tietosuojavaltuutettu: Ostotietojen säilyttämistä koko asiakassuhteen ajan ei voida pitää tarpeellisenaKaupan alalla on yleistymässä käytäntö, jossa asiakkaiden ostotietoja säilytetään koko kanta-asiakkuuden ajan. Tietosuojavaltuutettu katsoo, että ostotietojen säilyttäminen näin pitkään ei ole tietosuojalainsäädännön mukaista. Tietosuojavaltuutettu antoi toukokuussa 2023 Keskolle määräyksen poistaa ostotietoja ja määritellä tiedoille säilytysajat käyttötarkoituksen mukaan. Päätös on lainvoimainen, ja Kesko on ilmoittanut muuttavansa toimintaansa muun muassa lyhentämällä säilytysaikoja. - Uutiset
5.12.2023 14.33
OM: Tietosuojalain kokonaisuudistus käynnistyyOikeusministeriö on asettanut koordinaatioryhmän valmistelemaan tietosuojalain kokonaisuudistusta. Uudistuksen tavoitteena on parantaa julkisten palveluiden järjestämistä. Koordinaatioryhmän toimikausi päättyy vuoden 2026 lopussa. - Uutiset
21.11.2023 14.10
Euroopan tietosuojaneuvosto selventää sähköisen viestinnän tietosuoja-asetuksen soveltamisalaan kuuluvia seurantatekniikoitaEuroopan tietosuojaneuvosto on julkaissut ohjeluonnoksen sähköisen viestinnän tietosuoja-asetuksen (niin sanottu ePrivacy-asetus) teknisestä soveltamisalasta. Ohje selventää, mitä teknisiä toimia, erityisesti uusia seurantatekniikoita, tulevan asetuksen 5 artiklan 3 kohta koskee. Ohjeluonnos on julkisella kuulemiskierroksella kuuden viikon ajan. - Uutiset
9.11.2023 8.59
Tietosuojavaltuutetun toimisto muistuttaa: Organisaation on arvioitava tietoturvaloukkauksen vakavuutta rekisteröityjen kannaltaTietosuojavaltuutetun toimisto on täydentänyt verkkosivuilleen ohjeita henkilötietoja koskevan tietoturvaloukkausilmoituksen tekemisestä. Organisaatioille suunnatut ohjeet koskevat vaikutusten vakavuuden arviointia rekisteröidyn kannalta, rekisteröidyille ilmoittamista, ilmoituksen täydentämistä ja määräaikojen noudattamista. - Uutiset
3.11.2023 10.55
Tietosuojavaltuutetun toimiston lomakkeet toimivat jatkossa Valtorin Turvalomake-palvelussaTietosuojavaltuutetun toimisto on ottanut käyttöön Valtion tieto- ja viestintätekniikkakeskus Valtorin Turvalomake-palvelun. Käyttöönoton tarkoituksena on parantaa sähköisten lomakkeiden toiminnallisuuksia ja turvallisuutta. Uudistuksen myötä lomakkeilla voi lähettää myös arkaluonteisia tietoja. Lisäksi lähetetyn lomakkeen voi tallentaa itselleen PDF-tiedostona Turvalomake-palvelussa. - Uutiset
12.10.2023 14.23
Hallituksen esitys: Tietosuojalakeja muutetaan vastaamaan EU:n tietosuojalainsäädäntöäHallitus esittää muutoksia tietosuojalakiin ja rikosasioiden tietosuojalakiin. Jatkossa tietosuojavaltuutetulle asiansa käsiteltäväksi saattanut henkilö voisi valittaa hallinto-oikeuteen, jos tietosuojavaltuutettu ei ole vähintään ilmoittanut arviota henkilön asiaa koskevan päätöksen antamisajankohdasta kolmen kuukauden kuluessa. EU:n tietosuojalainsäädäntö edellyttää, että passiivisuustilanteesta voi valittaa tuomioistuimelle. - Uutiset
4.10.2023 10.19
Tietosuojavaltuutetun toimisto: Psykoterapiatoimijalle hallinnollinen seuraamusmaksu asiakkaan tarkastusoikeuden puutteellisesta toteutuksestaTietosuojavaltuutetun toimiston seuraamuskollegio on syyskuun alussa määrännyt 1.600 euron hallinnollisen seuraamusmaksun psykoterapiapalveluita tarjoavalle yritykselle. Yritys ei ollut ilmoittanut asiakkaalle syytä siihen, miksi potilasasiakirjamerkintöjä psykoterapiakäynneistä ei voitu toimittaa. (Vailla lainvoimaa 4.10.2023) - Uutiset
14.8.2023 11.45
Euroopan tietosuojaneuvosto antoi kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissaEuroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. - Uutiset
8.8.2023 11.41
Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisestiTietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa. - Uutiset
2.8.2023 11.40
Tietosuojavaltuutettu: verkkopalveluun ohjaaminen ei täyttänyt vaatimusta suoramarkkinoinnin vastustamisen vaivattomuudestaTietosuojavaltuutettu on määrännyt telealan yhtiön huolehtimaan siitä, että sähköisten suoramarkkinointiviestien vastaanottajille annetaan viestien yhteydessä mahdollisuus kieltää helposti yhteystietojensa käyttö suoramarkkinointitarkoituksiin. - Uutiset
31.7.2023 15.02
Tietosuojavaltuutetun toimisto julkaisi toimintakertomuksensa vuodelta 2022Kertomuksessa kuvataan vuoden tärkeimpiä tietosuojatapahtumia, keskeisimpiä ratkaisuja ja valvontatoimia eri toimialoilla sekä toiminnan tunnuslukuja. Vuotta leimasivat toimiston uudistettu strategia sekä tiivis eurooppalainen yhteistyö. - Uutiset
11.7.2023 9.15
Tietosuoja: Komissiolta hyväksyntä Yhdysvaltojen tietosuojan riittävyydelleEuroopan komissio antoi 10.7.2023 päätöksen, jonka mukaan EU:n ja Yhdysvaltojen tietosuojakehyksen tarjoama tietosuoja on riittävä. Päätöksessä todetaan, että Yhdysvallat varmistaa EU:sta yhdysvaltalaisille yrityksille uuden kehyksen nojalla siirrettävien henkilötietojen riittävän suojan, joka on verrattavissa Euroopan unionissa tarjottavaan suojaan. Päätöksen myötä henkilötietoja voidaan siirtää turvallisesti EU:sta kehykseen osallistuville yhdysvaltalaisille yrityksille ilman, että niiden tarvitsee ottaa käyttöön muita tietosuojatakeita. - Uutiset
10.7.2023 10.10
Hallinto-oikeus: Tietosuoja-asiaa koskeva valitus (Google Workspace for Education -ohjelma)Hallinto-oikeus katsoi samoin kuin tietosuojavaltuutettu, että rekisterinpitäjän tapauksessa henkilötietojen käsittelyperusteeksi ei Googlen opetusohjelman osalta esitetyssä laajuudessa sovellu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, ja rekisterinpitäjän harjoittama henkilötietojen käsittely on tältä osin ollut päätöksessä kuvatulla tavalla yleisen tietosuoja-asetuksen vastaista. Tietosuojavaltuutettu oli voinut antaa rekisterinpitäjälle yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan b alakohdassa tarkoitetun huomautuksen sekä d alakohdan mukaisen määräyksen saattaa henkilötietojen käsittelytoimet tietosuoja-asetuksen säännösten mukaisiksi. (Vailla lainvoimaa 10.7.2023) - Uutiset
5.7.2023 10.45
Komissio tiukentaa yleisen tietosuoja-asetuksen täytäntöönpanon valvontaa rajatylittävissä tapauksissaEuroopan komissio ehdotti 4.7.2023 uutta säädöstä, jolla virtaviivaistetaan tietosuojaviranomaisten välistä yhteistyötä pantaessa täytäntöön yleistä tietosuoja-asetusta rajatylittävissä tilanteissa. Uudessa asetuksessa vahvistetaan konkreettiset menettelysäännöt viranomaisia varten, kun nämä soveltavat yleistä tietosuoja-asetusta tapauksissa, joissa on mukana luonnollisia henkilöitä useammasta kuin yhdestä jäsenvaltiosta. Asetusehdotuksessa esimerkiksi asetetaan johtavalle tietosuojaviranomaiselle velvoite lähettää osapuolille keskeisiä kysymyksiä koskeva tiivistelmä, jossa yksilöidään tutkimuksen pääkohdat. Näin niin johtava tietosuojaviranomainen kuin osapuoletkin voivat esittää omat näkemyksensä tapauksesta jo varhaisessa vaiheessa. Ehdotuksen ansiosta ristiriitatilanteet vähenevät ja viranomaisten on helpompi saada aikaan konsensus heti prosessin alkuvaiheessa.