Henkilötieto
- Uutiset
21.7.2023 16.00
Oikeuskansleri: Salassa pidettävien henkilötietojen paljastuminen diaari- ja ratkaisutietoja yhdisteltäessäOikeuskansleri antoi ratkaisun kanteluun, jonka mukaan Helsingin hallinto-oikeus oli luovuttanut valittajan nimen asiassa, jossa pseudonymisoitu ratkaisu oli julkaistu yhdenvertaisuus- ja tasa-arvolautakunnan verkkosivuilla. Lautakunnan julkaisemassa ratkaisussa kerrotut terveystiedot yhdistyivät näin tiettyyn henkilöön. Oikeuskanslerin näkemyksen mukaan hallinto-oikeuksissa olisi tietosuoja-asetuksesta johtuvien vaatimusten huomioon ottamiseksi ja samalla kantelusta ilmenevän kaltaisten tilanteiden ehkäisemiseksi hyvä arvioida tarkemmin tuomioiden perustelujen kirjoittamistapaa sekä sitä, mitä asiaryhmiä pidetään lähtökohtaisesti diaarijulkisina. Oikeuskansleri totesi, että myös yhdenvertaisuus- ja tasa-arvolautakunnan olisi tietosuoja-asetuksesta johtuvien vaatimusten huomioon ottamiseksi hyvä arvioida ratkaisujensa perusteluiden kirjoittamistapaa. - Uutiset
6.7.2023 11.00
Hallinto-oikeus kumosi käräjäoikeuden laamannin päätöksen siltä osin kuin päätöksellä oli päätetty olla luovuttamatta valittajalle haastemiesjärjestelmän päiväkirjakortin sisältämiä henkilötietojaAsiassa oli arvioitava ensinnäkin, sisälsikö päiväkirjakortti sellaisia haastettavan henkilön henkilötietoja, joiden antamisesta valittajalle oli voitu kieltäytyä sillä perusteella, ettei valittaja ollut riittävästi perustellut tietopyyntöään. Toiseksi asiassa oli arvioitava, oliko päiväkirjakortin luovuttamisesta voitu kieltäytyä sillä perusteella, että se sisälsi viranomaisen sisäistä työskentelyä varten laadittuja muistiinpanoja, jotka eivät lähtökohtaisesti kuuluneet julkisuuslain soveltamisen alaan, mutta jotka sisältyivät arkistoitavaan tai arkistoituun viranomaisen asiakirjaan. (Ei lainvoim. 6.7.2023) - Uutiset
5.7.2023 11.00
EIT:n suuri jaosto: Sanomalehden kustantajalle annettu määräys anonymisoida kuolemaan johtaneesta liikenneonnettomuudesta tuomitun kuljettajan tiedot "oikeuteen tulla unohdetuksi" perusteella ei loukannut kustantajan sananvapautta (ään.)Valittaja valitti häntä vastaan Le Soir -lehden kustantajana annetusta siviilituomiosta, jossa hänet oli määrätty anonymisoimaan sähköisessä arkistossa oleva artikkeli, jossa oli mainittu vuonna 1994 kuolemaan johtaneen onnettomuuden aiheuttaneen kuljettajan koko nimi. Kuljettaja oli kuntouduttuaan rangaistuksensa suorittamisen jälkeen nostanut Belgian tuomioistuimissa kanteen, jossa hän oli vaatinut artikkelin, joka oli helppo löytää useiden hakukoneiden kautta pelkällä nimellä, poistamista tai anonymisointia. - Uutiset
4.7.2023 14.35
Valtioneuvoston kirjelmä: Komission ehdotus vahvistaisi EU:n tullihallintojen lainvalvontatarkoituksessa käsittelemien henkilötietojen suojaa saattamalla sen yhdenmukaiseksi unionin henkilötietojen suojaa koskevan yleisen lainsäädännön kanssaKomissio antoi 15.5.2023 ehdotuksensa Euroopan parlamentin ja neuvoston asetukseksi neuvoston päätöksen 2009/917/YOS (tullitietojärjestelmäpäätös) muuttamisesta sen mukauttamiseksi henkilötietojen suojaa koskeviin unionin sääntöihin (COM(2023) 244 final). Ehdotuksen tarkoituksena on saattaa tullitietojärjestelmäpäätöksen tietosuojasäännöt rikosasioiden tietoturvadirektiivissä (EU) 2016/680 vahvistettujen periaatteiden ja sääntöjen mukaisiksi vahvan ja johdonmukaisen henkilötietojen suojaa koskevan kehyksen luomiseksi unioniin. - Uutiset
29.6.2023 15.25
Potilastiedot: Hallinto-oikeus ei kumonnut apulaistietosuojavaltuutetun lääkäriklinikalle antamaa huomautusta ja seuraamuskollegion määräämää 5 000 euron hallinnollista seuraamusmaksuaKysymyksessä olevassa pääasiassa oli katsottu, että rekisterinpitäjä oli rekisteröidyn oikeuksista ja informointivelvollisuudestaan huolehtimatta jättämisellään rikkonut yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan a alakohtaa (läpinäkyvyyden periaate), 12 artiklan 1–4 kohtia (läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten), 13 artiklan 1 ja 2 kohtia (toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä), 15 artiklan 1 ja 3 kohtaa (rekisteröidyn oikeus saada pääsy tietoihin) ja 25 artiklaa (sisäänrakennettu ja oletus- arvoinen tietosuoja). (Ei lainvoim. 29.6.2023) - Uutiset
26.6.2023 13.05
Sosiaali- ja terveydenhuollon asiakastietojen käyttöoikeusasetusta on päivitetty - muutokset voimaan 30.6.2023STM on tehnyt muutoksia asetukseen, jolla säädetään sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöoikeuksista asiakastietoihin. - Uutiset
26.6.2023 8.00
EUT: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt (Suomi)Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen. - Uutiset
21.6.2023 11.30
EIT: Syytetyn valokuvan ja henkilötietojen julkaisemisella lehdistössä loukattiin valittajan oikeutta yksityiselämänsä kunnioittamiseenValittaja pidätettiin vuonna 2015 petokseen ja väärentämiseen liittyvistä rikoksista. Asia koski Ateenan ensimmäisen oikeusasteen tuomioistuimen yleisen syyttäjän antamaa lupaa julkaista seitsemän syytetyn – mukaan lukien valittajan – valokuvat ja henkilötiedot lehdistössä ja verkossa kuuden kuukauden ajan syytteen nostamisesta. Ään. 6-1. - Uutiset
5.6.2023 11.00
Alaisensa potilastietoja katsellut osastonhoitaja tuomittiin virkavelvollisuuden rikkomisesta sakkoihin ja korvauksiin kärsimyksestäOsastonhoitaja (esimies) oli ilman työtehtäviinsä liittynyttä hyväksyttävää syytä eli käyttötarkoituksen kanssa yhteensopimattomalla tavalla katsellut neljällä eri kerralla potilastietojärjestelmästä alaisensa henkilötietoja sekä hänen ajanvaraus- ja jonotapahtumiaan. Katselut olivat tapahtuneet 16.1.2019, 4.4.2019, 24.7.2019 ja 9.9.2019. (Vailla lainvoimaa 5.6.2023) - Uutiset
5.6.2023 10.10
KHO kumosi hallinto-oikeuden päätöksen tietosuoja-asiassa: Lasten henkilötunnusten kerääminenTietosuoja – Henkilötietojen käsittely – Henkilötunnus – Lasten henkilötunnusten kerääminen – Vuokraustoiminta – Minimointiperiaate - Uutiset
1.6.2023 13.26
Tietosuojavaltuutetun toimisto: Oikaisu Ilmatieteen laitokselle annettuun päätökseen – huomautus vaikutustenarvioinnin tekemättä jättämisestä poistettiinApulaistietosuojavaltuutettu on tehnyt oikaisun 27. huhtikuuta annettuun päätökseen, jossa Ilmatieteen laitoksen todettiin siirtäneen henkilötietoja lainvastaisesti Yhdysvaltoihin Googlen palveluiden kautta. Ilmatieteen laitokselle annettu huomautus yleisen tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarviointia koskevasta rikkomuksesta on poistettu päätöksestä. Oikaistussa päätöksessä ei arvioida yleisen tietosuoja-asetuksen 35 artiklan noudattamista. - Uutiset
29.5.2023 7.37
STT: Ilmatieteen laitoksen saama huomautus henkilötietojen siirrosta kertoo, miten oudossa tilassa organisaatiot ovat yhdysvaltalaisten verkkopalvelujen kanssa – Google Analyticsin käyttö yrityksissä on todennäköisesti aina EU-lainsäädännön vastaista?Ilmatieteen laitoksen apulaistietosuojavaltuutetulta saama huomautus Google Analyticsista on vain oire paljon laajemmasta ongelmasta eli EU-lainsäädännön epäselvästä tilasta, sanoo Elinkeinoelämän keskusliiton EK:n asiantuntija Juho Mäki-Lohiluoma STT:lle. - Uutiset
25.5.2023 12.43
Tietosuojavaltuutetun toimisto: EU:n yleinen tietosuoja-asetus täyttää viisi vuotta – näin se on parantanut ihmisten oikeuksia; Tietosuojavaltuutettu Anu Talus Euroopan tietosuojaneuvoston puheenjohtajaksiEU:n yleistä tietosuoja-asetusta (GDPR) alettiin soveltaa 25. toukokuuta 2018. Tietosuoja-asetus on parantanut ihmisten tietosuojaoikeuksia ja tuonut EU:n tietosuojaviranomaisille lisää keinoja puuttua tietosuojalainsäädännön rikkomuksiin. Pelkästään vuoden 2022 aikana EU:n tietosuojaviranomaiset määräsivät 1400 seuraamusmaksua tietosuoja-asetuksen rikkomisesta. Tietosuoja on perusoikeus, joka turvaa ihmisten oikeuksien toteutumista henkilötietojen käsittelyssä. - Uutiset
24.5.2023 16.16
Tietosuojavaltuutetun toimisto: Metalle 1,2 miljardin euron seuraamusmaksu lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Euroopan tietosuojaneuvoston päätöksen seurauksenaIrlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisäksi Meta määrättiin keskeyttämään eurooppalaisten käyttäjien henkilötietojen siirtäminen Yhdysvaltoihin ja saattamaan tiedonsiirrot tietosuoja-asetuksen mukaisiksi. - Uutiset
9.5.2023 15.36
UM: Euroopan ihmisoikeustuomioistuimen tuomio Jehovan todistajien keräämien henkilötietojen käsittelyä koskevassa suomalaisasiassaEuroopan ihmisoikeustuomioistuin (EIT) on 9. toukokuuta 2023 antanut tuomion henkilötietojen käsittelyä koskevassa asiassa. EIT:n mukaan Euroopan ihmisoikeussopimuksen (EIS) 6 (oikeus oikeudenmukaiseen oikeudenkäyntiin) ja 9 artiklaa (ajatuksen-, omantunnon- ja uskonnonvapaus) ei ollut loukattu. (Final 25/09/2023) - Uutiset
5.5.2023 11.35
EUT: Pelkästään GDPR:n rikkominen ei anna oikeutta korvaukseenKorvausoikeuden syntymisen edellytyksenä ei kuitenkaan ole, että kärsityn aineeton vahingon on ylitettävä tietty vakavuuskynnys. - Uutiset
4.5.2023 13.27
Yleinen tietosuoja-asetus: oikeus saada ”jäljennös” henkilötiedoista merkitsee sitä, että rekisteröidylle toimitetaan kaikkien näiden tietojen alkuperäistä vastaava ja ymmärrettävä toisintoTämä oikeus merkitsee oikeutta saada jäljennös asiakirjojen otteista, kokonaisista asiakirjoista tai kyseiset tiedot sisältävistä tietokantojen otteista, jos tämä on välttämätöntä, jotta rekisteröity voi käyttää tehokkaasti hänelle yleisellä tietosuoja-asetuksella annettuja oikeuksia. - Uutiset
13.4.2023 14.15
Biopankkilaki päivitetään vastaamaan yleisen tietosuoja-asetuksen vaatimuksiaBiopankkilakia muutetaan vastaamaan EU:n yleistä tietosuoja-asetusta (GDPR). Lisäksi lakiin tehdään muutamia teknisiä muutoksia. Tavoitteena on helpottaa biopankkien tehtäviä ja biopankkitutkimusta sekä suojata näytteenantajan itsemääräämisoikeutta. Muutokset tulevat voimaan 1. tammikuuta 2024. Lisäksi asetusluonnos biopankin suostumus- ja hyväksyntäasiakirjasta on lausuntokierroksella 19.5.2023 asti. - Uutiset
13.4.2023 11.55
Uusi laki sääntelemään sosiaali- ja terveydenhuollon asiakastietojen käsittelyä - voimaan 1.1.2024Sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskeva sääntely uudistuu. Hallitus esitti asiaa koskevien lakien vahvistamista torstaina 13.4. Tasavallan presidentin on tarkoitus vahvistaa lait perjantaina 14.4. - Uutiset
31.3.2023 13.00
Arviointineuvosto terveysdata-avaruudesta: Paraneeko ihmisten oikeus määrätä ja hallita terveystietojaan?Lainsäädännön arviointineuvosto on antanut lausunnon sosiaali- ja terveysministeriölle valtioneuvoston kirjelmästä eduskunnalle komission ehdotuksesta asetukseksi eurooppalaisesta terveysdata-avaruudesta. Asetuksen merkitystä Suomelle ja Suomen tavoitteita terveysdataekosysteemille tulee kuvata asian jatkovalmistelussa. Kirjelmästä jää epäselväksi asetuksen vaikutus tiedonhallintaan ja rajat ylittävien vaikutusten merkitys Suomelle.