Henkilötieto
- Uutiset
15.12.2020 11.00
Unionin tuomioistuin ei ollut toimivaltainen vastaamaan tietosuoja-asetuksen tulkinnasta esitettyihin kysymyksiin koskien oikeushenkilön verotietojaEnnakkoratkaisupyyntö koski tietosuoja-asetuksen 23 artiklan 1 kohdan e ja j alakohdan tulkintaa. EUT katsoi, ettei se ollut toimivaltainen vastaamaan Saksan Bundesverwaltungsgerichtin esittämiin kysymyksiin. - Uutiset
14.12.2020 13.00
Apulaisoikeusasiamies: Kela menetteli virheellisesti luovuttaessaan lapsen salassa pidettäviä tietoja tämän biologiselle isälleKelalla ei ollut toimeentulotukilain 17 §:n, 18 a §:n tai sosiaalihuollon asiakaslain mukaista perustetta pyytää isältä selvitystä lapsen toimeentulotukihakemuksen ratkaisemiseksi. Pyynnön yhteydessä Kela luovutti lapsen isälle tiedon lapsen vireillä olevasta toimeentulotukihakemuksesta, joka oli julkisuuslain 24 §:n 1 momentin 25 kohdan mukaisesti salassa pidettävä asiakirja. Kelan toimihenkilö ei toiminut Kelan etuusohjeiden mukaisesti ja myöntänyt lapselle kertakäyttöistä maksusitoumusta hänelle tarpeellisiin lääkkeisiin kantelijan ja lapsen useista kiirehtimispyynnöistä huolimatta. - Uutiset
14.12.2020 10.20
Oikeusasiamies: Potilaasta otettujen valokuvien käsittelyKantelija arvosteli Helsingin ja Uudenmaan sairaanhoitopiirin kuntayhtymän (HUS) Helsingin yliopistollisen keskussairaalan (HYKS) Plastiikkakirurgian klinikan Jorvin yksikön menettelyä muun muassa hänen valokuvaamisessaan. Oikeusasiamies antoi asiassa HUS:lle huomautuksen vastaisen varalle asiassa (kohdassa 3.3.2) selostetusta lakisääteisen lokitusvelvollisuuden laiminlyönnistä. Oikeusasiamies saattoi HUS:n tietoon käsityksensä henkilötietolain mukaisista rekisterinpitäjän velvoitteista (kohdassa 3.3.1), potilasasiakirjojen eheydestä ja käytettävyydestä (kohdassa 3.3.3) sekä potilaiden valokuvausohjeesta (kohdassa 3.3.4). Oikeusasiamies saattoi HUS:n tietoon asiassa (kohdassa 3.4) esittämänsä käsityksen sen antaman selvityksen puutteellisuudesta. Samalla oikeusasiamies kiinnitti HUS:n huomiota vastaisen varalle sen velvollisuuteen antaa oikeusasiamiehen pyytämä, laillisuusvalvonta-asian tutkimiseksi tarpeellinen ja riittävä selvitys. - Uutiset
26.11.2020 12.10
Finanssiala ry: Pankkitunnukset mukaan – pienikin verkko-ostos saattaa ensi vuonna vaatia vahvan tunnistautumisenVuodenvaihteen jälkeen kannattaa vahvaa tunnistusvälinettä, käytännössä pankkitunnuksia, pitää aina mukanaan. Tammikuun alussa 2021 päättyy toisen maksupalveludirektiivin (PSD2) siirtymäaika, ja vahvan tunnistamisen vaatimus koskee sen jälkeen kaikkea sähköisesti tapahtuvaa maksamista. Esimerkiksi pienikin mobiilikauppaosto tai vaikkapa polttoaineen maksaminen tankkaussovelluksella saattaa vaatia vahvan tunnistautumisen. Vahvan tunnistautumisen tarkoitus on lisätä maksamisen turvallisuutta ja kuluttajan suojaa. - Uutiset
23.11.2020 13.50
Lapsi kuoli alle vuorokauden ikäisenä - apulaisoikeusasiamies esittää STM:lle, että se käynnistäisi selvitystyön kuolleen henkilön potilastietojen luovuttamista koskevan sääntelyn uudistamiseksiKantelija arvosteli Tampereen yliopistollisen sairaalan (Tays) menettelyä alle vuorokauden ikäisenä kuolleen tyttärensä potilasasiakirjojen luovuttamisessa sekä päätöstä olla antamatta tietoja. Kantelija arvosteli sairaalan epäyhdenmukaisia käytäntöjä kuolleen lapsen potilastietojen antamisessa. Apulaisoikeusasiamies saattoi asiassa (kohdissa 3.3.3 ja 3.4.3) esittämänsä käsitykset Tampereen yliopistollisen sairaalan tietoon. Tässä tarkoituksessa hän lähetti jäljennöksen päätöksestään Tampereen yliopistolliselle sairaalalle. Lisäksi hän esitti STM:lle, että se käynnistäisi selvitystyön kuolleen henkilön potilastietojen luovuttamista koskevan sääntelyn uudistamiseksi siten, että säännös nykyistä paremmin ottaisi huomioon perus- ja ihmisoikeuksien toteutumisen yksittäisissä tilanteissa, kuitenkin suojaten vainajan yksityisyyttä. - Uutiset
20.11.2020 9.05
Tietosuojavaltuutetun toimisto: Tietojen siirrot kolmansiin maihin – suosituksia siirtovälineitä täydentävistä suojatoimista ja luonnokset komission uusista vakiolausekkeistaEuroopan tietosuojaneuvosto on julkaissut suosituksia toimista, joilla täydennetään tietosuoja-asetuksen tiedonsiirtovälineitä. Täydentävillä suojatoimilla varmistetaan, että henkilötietojen suoja on EU:n vaatimuksia vastaavalla tasolla, kun tietoja siirretään kolmansiin maihin. Lisäksi Euroopan komissio on julkaissut luonnokset päivitetyistä vakiolausekkeista tietojen siirroille kolmansiin maihin. Suosituksista ja vakiolausekkeista voi antaa palautetta tietosuojaneuvoston ja komission verkkosivuilla. - Uutiset
12.11.2020 16.01
Hallitus linjasi toimenpiteistä identiteettivarkauden kohteeksi joutuneiden auttamiseksiHallitus linjasi neuvottelussaan keskiviikkona 11. marraskuuta toimenpiteistä, joilla voidaan auttaa identiteettivarkauden kohteeksi joutuneita henkilöitä ja parantaa henkilön identiteetin suojaa. - Uutiset
11.11.2020 14.16
Unionin tuomioistuimen ennakkoratkaisu henkilötietojen käsittelystä ja yksityisyyden suojasta, kun matkaviestinpalvelujen tarjoaja on kerännyt ja säilyttänyt asiakkaidensa henkilöllisyystodistusten kopioitaRekisterinpitäjän on osoitettava, että rekisteröity on aktiivisella toiminnallaan ilmaissut suostumuksensa henkilötietojensa käsittelyyn ja että hän on saanut etukäteen tiedon kaikista tätä käsittelyä koskevista olosuhteista helposti ymmärrettävässä ja helposti saatavilla olevassa muodossa selkeällä ja yksinkertaisella kielellä, jotta hän voi helposti määrittää kyseisen suostumuksen seuraukset, jolloin taataan, että suostumus on annettu täysin tietoisena asiasta. Televiestintäpalvelujen tarjoamista koskeva sopimus, johon sisältyy ehto, jonka mukaan rekisteröity on saanut tiedon henkilöllisyystodistuksensa kopion keräämisestä ja säilyttämisestä tunnistamistarkoituksessa ja hän on suostunut tähän, ei ole omiaan osoittamaan, että kyseinen henkilö olisi antanut pätevästi näissä säännöksissä tarkoitetun suostumuksensa tähän keräämiseen ja säilyttämiseen, kun rekisterinpitäjä on rastittanut tähän ehtoon liittyvän ruudun ennen sopimuksen allekirjoittamista tai kyseisen sopimuksen sopimusmääräykset saattavat johtaa rekisteröityä harhaan mahdollisuudesta tehdä kyseinen sopimus siitä huolimatta, että hän kieltäytyy antamasta suostumustaan tietojensa käsittelyyn, tai rekisterinpitäjä vaikuttaa epäasianmukaisesti valinnanvapauteen vastustaa tätä keräämistä ja säilyttämistä vaatimalla, että rekisteröidyn on suostumuksensa epäämiseksi täytettävä lisälomake, jossa kyseinen kieltäytyminen mainitaan. - Uutiset
5.11.2020 14.12
Hallitus antoi esityksen laiksi sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä sekä eräiksi siihen liittyviksi laeiksiSosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä valmistellaan uutta lakia, niin sanottua asiakastietolakia. Lakiesityksen perusteella valtakunnalliseen sosiaali- ja terveydenhuollon asiakastietovarantoon eli Kanta-arkistoon tallennettaisiin terveydenhuollon potilastietojen lisäksi jatkossa myös sosiaalihuollon asiakastietoja sekä hyvinvointitietoja. Lait tulisivat voimaan 1. huhtikuuta 2021. - Uutiset
29.10.2020 8.35
Tietosuojavaltuutetun toimisto: Henkilötunnusta ei saa nykyisinkään käyttää tunnistamiseen – tiukennuksia on kuitenkin harkittavaTietosuojavaltuutettu on ottanut useasti kantaa siihen, että henkilöitä ei saa tunnistaa yksinomaan nimen ja henkilötunnuksen perusteella. Apulaistietosuojavaltuutettu Anu Talus haluaa selvittää, millaisia edellytyksiä olisi tiukentaa linjaa entisestään. - Uutiset
27.10.2020 7.43
Katso-tunnistuksen käyttö päättyy yuoden 2020 lopussa – muistilista hyödyntäjien asiointipalveluille - Uutiset
20.10.2020 8.46
Toisiolaki - STM:n asiantuntijaryhmältä ensimmäinen linjauspaperi tietojen anonymisointiin ja pseydonymisointiin liittyenLaki sosiaali- ja terveystietojen toissijaisesta käytöstä (ns. toisiolaki) tuli voimaan 1. toukokuuta 2019. Toisiolaki mahdollistaa sosiaali- ja terveystietojen tietoturvallisen käytön. STM:n asettama korkean tason asiantuntijaryhmä on nyt laatinut ensimmäisen linjauspaperin tietojen anonymisointiin ja pseydonymisointiin liittyen. - Uutiset
9.10.2020 12.13
VM: Henkilötunnuksen uudistamista pohtineen työryhmän ehdotusta sellaisenaan ei voida pitää toteuttamiskelpoisenaTyöryhmä esitti viime keväänä jättämässään loppuraportissa, että vuodesta 2027 alkaen Suomessa otettaisiin käyttöön uudenmuotoinen henkilötunnus, josta ei enää kävisi ilmi henkilön ikä, syntymäaika, sukupuoli tai muuta henkilöön liittyvää tietoa. Työryhmä ehdotti myös, että suomalaisen henkilötunnuksen voisi saada nykyistä laajempi henkilöryhmä. VM sai loppuraportista 132 lausuntoa. VM:n mukaan saatujen lausuntojen ja VM:ssä virkamiestyönä tehdyn jatkotyön perusteella työryhmän ehdotusta sellaisenaan ei voida pitää toteuttamiskelpoisena. Lausuntopalautteen pohjalta VM jatkaa työtä valmistellen kohdennetumpia ja rajatumpia muutoksia, joissa henkilötunnuksen nykyinen muoto säilytettäisiin. - Uutiset
5.10.2020 8.43
Ensimmäiset huoltajat voivat nyt nähdä myös yli 10-vuotiaan tiedot OmakannassaTerveydenhuolto voi nyt alkaa tuottaa tietoja nähtäväksi myös yli 10-vuotiaiden alaikäisten lasten ja nuorten huoltajille. Tähän mennessä huoltaja on voinut nähdä Omakannassa vain alle 10-vuotiaan lapsen tiedot. Asiointi yli 10-vuotiaan puolesta tulee mahdolliseksi sitä mukaa kuin terveydenhuollon organisaatiot tekevät muutokset omiin potilastietojärjestelmiinsä. Kanta-palveluihin tarvittavat muutokset on jo tehty. - Uutiset
15.9.2020 9.10
Tietosuojavaltuutetun toimisto: Euroopan tietosuojaneuvosto hyväksyi rekisterinpitäjiä ja henkilötietojen käsittelijöitä koskevan ohjeluonnoksen ja perusti työryhmän Schrems II:n mukaisille lisäsuojatoimenpiteilleEuroopan tietosuojaneuvosto on hyväksynyt täysistunnossaan 3.9. kaksi ohjeluonnosta koskien rekisterinpitäjän ja henkilötietojen käsittelijän määritelmiä yleisessä tietosuoja-asetuksessa sekä kohdennusta sosiaalisessa mediassa. Lisäksi neuvosto perusti työryhmän laatimaan rekisterinpitäjille suosituksia Schrems II -ratkaisun edellyttämistä lisäsuojatoimenpiteistä tiedonsiirroille kolmansiin maihin. Toinen työryhmä perustettiin käsittelemään Schrems II -ratkaisuun liittyviä kanteluita. - Uutiset
21.8.2020 7.50
Uusi maahanmuuttohallinnon henkilötietolaki selkeyttää sääntelyä ja tukee oikeusturvaa 1. syyskuuta alkaenMaahanmuuttohallinnon henkilötietojen käsittelyä koskeva sääntely kootaan uuteen lakiin. Maahanmuuttohallinnon henkilötietolaki korvaa yli 20 vuotta vanhan ulkomaalaisrekisterilain ja täydentää EU:n tietosuoja-asetusta, tietosuojalakia ja rikosasioiden tietosuojalakia sekä tiedonhallintalakia. Lisäksi lakiin kootaan henkilötietojen käsittelyä koskeva sääntely maahanmuuton hallinnonalan muista laeista. Näin henkilötietojen käsittelyä koskeva sääntely selkeytyy sekä lainsoveltajan että rekisteröidyn oikeuksien turvaamisen näkökulmasta. - Uutiset
5.8.2020 8.33
Henkilötunnusta uudistetaanHenkilötunnuksen uudistamista pohtinut työryhmä on esittänyt, että vuodesta 2027 alkaen Suomessa otettaisiin käyttöön uudenmuotoinen henkilötunnus, josta ei enää kävisi ilmi henkilön ikä, syntymäaika, sukupuoli tai muuta henkilöön liittyvää tietoa. Uudenmuotoinen henkilötunnus korvaisi tällä hetkellä käytössä olevat nykymalliset henkilötunnukset siirtymäajan jälkeen. - Uutiset
4.8.2020 10.02
Esitys asiakastietolaiksi: Kanta-arkiston sisältö laajenee sosiaalihuollon tiedoilla ja hyvinvointitiedoillaSosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä valmistellaan uutta lakia, niin sanottua asiakastietolakia. Lakiesityksen perusteella valtakunnalliseen sosiaali- ja terveydenhuollon asiakastietovarantoon eli Kanta-arkistoon tallennettaisiin terveydenhuollon potilastietojen lisäksi sosiaalihuollon asiakastietoja sekä hyvinvointitietoja. STM on saanut laintarkastuksen huomiot hallituksen esitykseen, ja lakiesitystä asiakastietolaiksi viimeistellään parhaillaan. Tarkoitus on, että hallituksen esitys asiakastietolaiksi etenisi valtioneuvoston käsittelyyn syyskuussa. - Uutiset
27.7.2020 10.00
Euroopan tietosuojaneuvosto on julkaissut vastauksia yleisimpiin kysymyksiin Schrems II -tuomiostaTietosuojanevoston laatimien vastausten on tarkoitus selventää yleisimpiä tietosuojaviranomaisille esitettyjä kysymyksiä EU-tuomioistuimen ratkaisusta C-311/18 eli niin sanotusta Schrems II-tuomiosta. - Uutiset
24.7.2020 9.00
FRA: Perusoikeusraportti - teknologia ja tietosuojaFRA on julkaissut ensimmäisiä osioita laajasta Fundamental Rights Survey-tutkimuksestaan. Siinä tarkastellaan kattavasti ihmisten kokemuksia ja näkemyksiä heidän perusoikeuksistaan eri elämänalueilla. Aineistoa kerättiin välillä tammikuu-lokakuu 2019 ja johtopäätökset perustuvat 35 000 ihmisen vastauksiin ympäri Eurooppaa, kattaen EU-maat (ml. Suomi), Pohjois-Makedonian ja Iso-Britannian.