Henkilötieto
- Uutiset
21.3.2024 11.18
EUT: Velvollisuus sisällyttää kaksi sormenjälkeä henkilökortteihin on yhteensopiva yksityiselämän kunnioittamista ja henkilötietojen suojaa koskevien perusoikeuksien kanssaKoska asetus, jossa säädetään tästä toiminnosta, on kuitenkin annettu väärän oikeusperustan nojalla, unionin tuomioistuin toteaa sen pätemättömäksi ja pysyttää sen vaikutukset enintään 31.12.2026 saakka, jotta unionin lainsäätäjä voi antaa uuden asetuksen oikean oikeusperustan nojalla. - Uutiset
15.3.2024 14.20
Komissio tyytyväinen poliittiseen yhteisymmärrykseen eurooppalaisesta terveysdata-avaruudestaKomissio on tyytyväinen Euroopan parlamentin ja EU:n neuvoston tänään saavuttamaan poliittiseen yhteisymmärrykseen eurooppalaisesta terveysdata-avaruudesta, joka on yksi vahvan Euroopan terveysunionin kulmakivistä. - Uutiset
15.3.2024 11.35
Lainvastaisesti käsiteltyjen henkilötietojen poistaminen - EUT tulkitsi yleistä tietosuoja-asetustaAsetuksen (EU) 2016/679 58 artiklan 2 kohdan d ja g alakohtaa on tulkittava siten, että jäsenvaltion valvontaviranomainen voi kyseisissä säännöksissä säädettyjä korjaavia toimivaltuuksiaan käyttäessään määrätä rekisterinpitäjän tai henkilötietojen käsittelijän poistamaan lainvastaisesti käsitellyt henkilötiedot, vaikka rekisteröity ei olisi sitä nimenomaisesti pyytänyt kyseisen asetuksen 17 artiklan 1 kohdan mukaisten oikeuksiensa käyttämiseksi. Asetuksen 2016/679 58 artiklan 2 kohtaa on puolestaaan tulkittava siten, että jäsenvaltion valvontaviranomaisen toimivalta määrätä lainvastaisesti käsiteltyjen henkilötietojen poistamisesta voi koskea sekä rekisteröidyltä kerättyjä että muusta lähteestä peräisin olevia tietoja. - Uutiset
7.3.2024 15.20
EUT:n ennakkoratkaisu tuomioistuimen hallussa olevien luonnollisen henkilön rikostuomioihin liittyvien tietojen luovuttamisesta (Suomi)EUT katsoo Itä-Suomen hovioikeudelle antamassaan ennakkoratkaisussa, että tietosuoja-asetuksen säännökset ovat esteenä sille, että luonnollisen henkilön rikostuomioihin liittyviä tietoja, jotka sisältyvät tuomioistuimen pitämään rekisteriin, voidaan luovuttaa kenelle tahansa henkilölle suullisesti virallisten asiakirjojen julkisuuden varmistamiseksi ilman, että tietojen luovuttamista pyytävän henkilön on osoitettava erityinen intressi saada mainitut tiedot, ja sillä, onko luovuttamista pyytävä henkilö kaupallinen yhtiö vai yksityishenkilö, ei ole merkitystä. - Uutiset
4.3.2024 8.30
Defensor Legis 1/2024 on julkaistu EdilexissäDefensor Legisin numerossa 1/2024 käsitellään muun muassa sopimus- ja deliktivastuuseen perustuvan korvausvelan asemaa urakoitsijan yrityssaneerauksessa, ulosottomiehen velvollisuutta huomioida arvonlisävero ulosottomyynnissä, tietosuojan viranomaisvalvontaa ja seuraamusjärjestelmää, asiantuntijatodistelua, yhteistoimintalain mukaista henkilöstön edustamista sekä vammaisen edunvalvontaa viranomaisessa. - Uutiset
27.2.2024 11.00
Toisin kuin käräjäoikeus hovioikeus määräsi asianomistajan henkilöllisyyden salassa pidettäviksi muilta seksuaalirikoksen asianomistajiltaHelsingin käräjäoikeuden antama päätös kumottiin siltä osin kuin käräjäoikeus oli hylännyt asianomistajan pyynnön hänen henkilöllisyytensä ja oikeudenkäyntiasiakirjojen salassapidosta. Asianomistajan henkilöllisyys määrättiin käräjäoikeudessa vireillä olevan oikeudenkäynnin perustietona salassa pidettäviksi asian R 22/5702 muilta asianomistajilta 22.1.2083 saakka. Asian R 23/644 asiakirjojen salassapitoa koskevilta osin asia palautettiin Helsingin käräjäoikeuteen, jonka tulee tämän päätöksen saatua lainvoiman tai asianosaisten suostumuksella jo ennen sitä ottaa asia omasta aloitteestaan käsiteltäväkseen ja ottaen huomioon palauttamisen syy siinä laillisesti menetellä. (Vailla lainvoimaa 27.2.2024) - Uutiset
22.2.2024 12.10
Arviomuistio sähköisen viestinnän välitystietojen säilyttämisestä lausunnoille 28. maaliskuuta 2024 saakkaLiikenne- ja viestintäministeriö pyytää lausuntoja sähköisen viestinnän välitystietojen säilyttämistä koskevasta arviomuistioluonnoksesta. Muistiossa arvioidaan erilaisia vaihtoehtoja, miten välitystietojen säilyttämistä ja viranomaisten pääsyä kyseisiin tietoihin koskeva kansallinen lainsäädäntö voitaisiin järjestää. Välitystietoja ovat esimerkiksi matkapuhelinnumero, liittymän tilaajan nimi sekä viestinnän aika ja paikka. - Uutiset
8.2.2024 11.45
Hovioikeus: Asianomistajan henkilöllisyys oli pidettävä salassa suhteessa toisiin asianomistajiinAsiassa esitetyin perustein KO:n välituomion julkisuudesta antama ratkaisu oli kumottava siltä osin kuin KO oli vastoin HO:n jo antamaa ratkaisua hylännyt asianomistaja NN:n pyynnön henkilöllisyytensä määräämisestä salassa pidettäväksi suhteessa toisiin asianomistajiin. Asianomistaja NN:n henkilöllisyys oli myös välituomiossa määrättävä perustietoja vastaavalla tavalla salassa pidettäväksi muilta asianomistajilta. (Vailla lainvoimaa 8.2.2024) - Uutiset
31.1.2024 11.15
EIT: Biologisen äitinsä henkilöllisyyden paljastamista vaatineen adoptiolapsen oikeutta nauttia yksityis- ja perhe-elämän kunnioitusta ei loukattuValittaja oli pyytänyt tietojen julkistamista, mutta äiti oli vahvistanut valintansa olla paljastamatta henkilöllisyyttään. EIT katsoi, ettei Ranskan valtio ollut ylittänyt harkintavaltaansa. Oikeudenmukaista tasapainoa ei ollut järkytetty. Siitä seurasi, ettei EIS 8 artiklan rikkomusta ollut tapahtunut. - Uutiset
31.1.2024 9.30
Kela: Näin asiakas voi tarkistaa asiakastietonsa, jos yksityinen palveluntuottaja on lopettanut toimintansa ja tiedot on siirretty Kelan arkistoonJos yksityinen sosiaali- ja terveydenhuollon palveluntuottaja lopettaa toimintansa, sen täytyy huolehtia siitä, että asiakastietoja säilytetään turvallisesti ja tiedot arkistoidaan huolellisesti. Säilytys ja arkistointi kuuluu eri tilanteissa eri toimijoille. Kela on koonnut ohjeen asiakkaille, jotka haluavat tarkistaa Kelan arkistoon siirretyt asiakastiedot. - Uutiset
30.1.2024 11.58
EUT: Oikeus tietojen poistamiseen: rikoksesta tuomittujen biometristen ja geneettisten tietojen säilyttäminen yleisesti ja erotuksetta heidän kuolemaansa saakka on vastoin unionin oikeuttaPoliisiviranomaiset eivät saa säilyttää ilman mitään muuta ajallista rajoitusta kuin rekisteröidyn kuolema kaikkien niiden henkilöiden biometrisiä ja geneettisiä tietoja, joiden osalta on annettu lainvoimainen rikostuomio tahallisesta rikoksesta. Vaikka tätä yleistä ja erotuksetonta säilyttämistä perustellaan rikosten ennalta estämisellä, tutkimisella, paljastamisella tai rikoksiin liittyvillä syytetoimilla tai rikosoikeudellisten seuraamusten täytäntöönpanolla, kansallisten viranomaisten on asetettava rekisterinpitäjälle velvollisuus tarkistaa säännöllisesti, onko tämä säilyttäminen edelleen tarpeen, ja annettava rekisteröidylle oikeus näiden tietojen poistamiseen, jos näin ei enää ole. - Uutiset
23.1.2024 16.30
EIT: HIV-diagnoosin saaneiden prostituoitujen henkilöllisyyden ja lääketieteellisten tietojen paljastaminen loukkasi heidän oikeuttaan yksityiselämään (ään.)Tapaus koski kreikkalaisten viranomaisten päätöksellä HIV-positiiviseksi diagnosoitujen prostituoitujen lääketieteellisten tietojen julkistamista ja heistä tiedottamista tiedotusvälineissä. Tapaus koski myös olosuhteita, joissa heidän piti mennä verikokeeseen. - Uutiset
19.1.2024 15.15
Professori Susanna Lindroos-Hovinheimo Prosessioikeusblogissa: Henkilötietojen suojaaminen todistelussaEuroopan unionin tuomioistuin (EUT) antoi vuonna 2023 prosessioikeudellisesti mielenkiintoisen ratkaisun asiassa Norra Stockholm Bygg. Kyseessä oli ennakkoratkaisupyyntö Ruotsista ja asia koski henkilötietojen käsittelyä siviiliprosessissa. Ratkaisu on merkittävä siksi, että tämä oli ensimmäinen kerta, kun EUT pohti tietosuoja-asetuksen vaikutuksia prosessioikeuteen. - Uutiset
19.1.2024 14.00
Tietopyynnön käsittely ja julkaisemattomat viranhaltijapäätökset - apulaisoikeusasiamiehen sijainen katsoi Varsinais-Suomen hyvinvointialueen toimineen lainvastaisestiViranomaisen tulee pystyä hoitamaan asiakirjapyyntöjen käsittely sekä viesteihin vastaaminen myös poikkeuksellisissa tilanteissa. Kanteluun toimitetusta selvityksestä ei käynyt ilmi, että kantelijalle olisi myöhemminkään toimitettu hänen pyytämäänsä viranhaltijapäätöstä kun hyvinvointialueelle oli selvinnyt, ettei kantelijan lähettämään viestiin ollut vastattu. Apulaisoikeusasiamiehen sijainen kiinnitti Varsinais-Suomen hyvinvointialueen huomiota siihen, että kun havaitaan, että asiakirjapyyntöön tai viestiin vastaaminen on laiminlyöty, tulee vastaaminen hoitaa ilman uutta aiheetonta viivytystä, jos ei ole selvää, että vastaaminen on jo tarpeetonta. Joissakin tilanteissa voi olla myös tarpeellista tiedustella asiakkaalta, onko viestissä tarkoitettu asia edelleen ajankohtainen. - Uutiset
12.1.2024 7.40
DVV: Eurooppalaisen identiteettilompakon tekninen määrittely etenee – lompakon pilotointi on käynnissäDigi- ja väestötietovirasto on yhdessä suomalaisten ja eurooppalaisten organisaatioiden kanssa osallistunut keväästä 2023 alkaen aktiivisesti eurooppalaisen digitaalisen identiteettilompakon valmisteluun. Euroopassa on valmisteltu rinnakkain lompakon käytön mahdollistavaa asetusta ja teknisiä määrittelyjä sekä viitearkkitehtuuria. - Uutiset
3.1.2024 15.00
Hallinto-oikeus: Henkilöllä ei ole oikeutta saada tietoja työntekijöistä, jotka ovat tarkastelleet hänen asiakastietojaanItä-Suomen hallinto-oikeus on antanut päätöksen, joka koskee tarkastusoikeutta lokitietoihin. Hallinto-oikeus piti voimassa apulaistietosuojavaltuutetun kannan käyttäjälokitietojen luovuttamisesta ja palautti päätöksen tietosuojavaltuutetun toimistolle määräyksen antamista varten. Hallinto-oikeus toteaa, että henkilötietojen käsittelyn tarkat ajankohdat on ilmoitettava tietoa pyytäneelle henkilölle. Henkilöllä ei sen sijaan ole oikeutta saada henkilöllisyystietoja työntekijöistä, jotka ovat tarkastelleet hänen tietojaan. - Uutiset
3.1.2024 9.10
Apulaisoikeusasiamies: Digi- ja väestötietovirastossa tapahtui tietoturvaloukkaus kun asiakirja lähetettiin väärälle henkilölleSaamansa selvityksen ja Digi- ja väestötietoviraston lausunnon valossa apulaisoikeusasiamies katsoi, että henkilötietojen vahingossa tapahtuneen luvattoman luovutuksen takia asiassa oli tapahtunut EU:n tietosuoja-asetuksessa tarkoitettu tietoturvaloukkaus. - Uutiset
3.1.2024 8.02
Arviomuistio: Kansallinen tietojärjestelmä parantaisi tiedonsaantia poliittisesti vaikutusvaltaisista henkilöistä – asiasta voi lausua 13. helmikuuta 2024 saakkaRahanpesulain mukaiset ilmoitusvelvolliset saisivat nykyistä paremmin tietoja poliittisesti vaikutusvaltaisista henkilöistä, jos tietoja käsiteltäisiin kansallisessa keskitetyssä tietojärjestelmässä. Valtiovarainministeriö on valmistellut asiasta arviomuistion ja pyytää siitä lausuntoja. Rahanpesulain mukaan poliittisesti vaikutusvaltainen henkilö (PEP, politically exposed person) on ihminen, joka toimii merkittävässä julkisessa tehtävässä. Lain mukaan ilmoitusvelvollisella pitää olla asianmukaiset menettelyt sen toteamiseksi, onko asiakas poliittisesti vaikutusvaltainen henkilö tai sellaisen perheenjäsen tai yhtiökumppani. Tarkoituksena on muun muassa ehkäistä julkisen vallan väärinkäyttöä. - Uutiset
21.12.2023 14.00
Oikeusasiamies: Mahdollisuus tehdä henkilötietojen tarkastuspyyntö TullissaOA saattoi asiassa esittämänsä käsityksen virheellisestä menettelystä rekisteröidyn tarkastusoikeuden toteuttamisessa sekä virkamiehen esittäytymisessä Tullin vuoropäällikön tietoon. OA kiinnitti myös Tullin ja Meritullin huomiota asiassa toteamaansa pyydetyn selvityksen toimittamisesta vastaisen varalle. - Uutiset
20.12.2023 14.45
Hallinto-oikeus hylkäsi henkilötietojen käsittelystä Helsingin Sanomien ja Ilta-Sanomien verokoneissa tehdyn valituksenValittaja oli 2.12.2020 saattanut tietosuojavaltuutetun toimistossa vireille asian, jossa oli kysymys hänen henkilötietojensa käsittelystä Sanoma Media Finland Oy:n kustantamien lehtien, Helsingin Sanomien ja Ilta-Sanomien internetissä julkaistuissa verokoneissa. Huolimatta siitä, että Verohallinto oli syksyllä 2020 hyväksynyt valittajan pyynnön olla luovuttamatta hänen julkisia tuloverotietojaan journalistisiin tarkoituksiin, oli hänen tietojaan julkaistu edellä mainituissa verokoneissa. Valittaja oli pyytänyt, että Sanoma poistaisi hänen tietonsa verokoneistaan. Valittajan tiedot oli hänen pyyntönsä johdosta poistettu Helsingin Sanomien verokoneesta. Ilta-Sanomien verokoneesta hänen tietojaan ei ollut poistettu. Sittemmin Valittajan vuoden 2020 verotiedot oli julkaistu myös Helsingin Sanomien verokoneessa. HAO hylkäsi valittajan valituksen. Myös vaatimus ennakkoratkaisun pyytämisestä EU- tuomioistuimelta hylättiin. (Ei lainvoim. 20.12.2023) - Uutiset
14.12.2023 11.50
EUT: Tietoverkkorikollisuus: Pelko mahdollisesta henkilötietojen väärinkäytöstä voi sinänsä aiheuttaa aineetonta vahinkoaBulgarian kansallinen verovirasto (NAP) on Bulgarian valtiovarainministerin alaisuudessa. Se vastaa erityisesti julkisten velkojen tunnistamisesta, turvaamisesta ja perimisestä. Tässä yhteydessä se on henkilötietojen rekisterinpitäjä. Media raportoi 15.7.2019 tunkeutumisesta NAP-tietojärjestelmään ja paljasti, että kyberhyökkäyksen jälkeen internetissä oli julkaistu miljoonien ihmisten henkilötietoja. Monet yksityishenkilöt nostivat kanteita NAP:ta vastaan aineettomien vahinkojen korvaamiseksi, koska he pelkäsivät, että heidän tietojaan voitaisiin käyttää väärin. - Uutiset
7.12.2023 11.30
EUT: Yleisen tietosuoja-asetuksen pelkkä tuottamuksellinen rikkominen voi johtaa hallinnollisen seuraamusmaksun määräämiseenKun seuraamusmaksun adressaatti kuuluu konserniin, seuraamusmaksu on laskettava konsernin liikevaihdon perusteella. - Uutiset
17.11.2023 8.00
EUT henkilötietojen käsittelystä: Valvontaviranomaisen tekemät rekisteröidyn oikeuksien välillisen käytön yhteydessä tekemät päätökset ovat oikeudellisesti sitoviaTuomioistuimen on voitava tarkistaa perusteet ja todisteet, joihin ne perustuvat. - Uutiset
16.11.2023 8.00
Hallinto-oikeus velvoitti Poliisihallituksen antamaan pyydetyt tiedot Krimolle ilman erillistä tietolupapäätöstä ja siihen liitettyjä määräyksiä, rajoituksia ja ehtojaHelsingin yliopiston yhteydessä toimiva Kriminologian ja oikeuspolitiikan instituutti (Krimo) oli 19.2.2021 päivätyllä tietopyynnöllä pyytänyt Poliisihallitukselta oikeuden saada rikosasioihin liittyviä tietoja rikosten ja seuraamusten tutkimusrekisterin päivittämiseksi pyynnössä tarkemmin yksilöityjen väkivaltarikosten osalta. Tietopyynnön mukaan rikosten ja seuraamusten tutkimusrekisterin ylläpito on osa Krimon lakisääteistä tehtävää ja tutkimusrekisteriä käytetään instituutin tutkimusohjelmassa mainituissa hankkeissa käytettävien tutkimusaineistojen tausta-aineistona. HAO kumosi Poliisihallituksen päätöksen kokonaisuudessaan ja palautti asian Poliisihallitukselle uudelleen käsiteltäväksi. HAO velvoitti Poliisihallituksen antamaan pyydetyt tiedot Kriminologian ja oikeuspolitiikan instituutille ilman erillistä tietolupapäätöstä ja siihen liitettyjä määräyksiä, rajoituksia ja ehtoja. Pyydetyt tiedot on annettava viranomaisten toiminnan julkisuudesta annetun lain 16 §:ssä säädetyllä tavalla sen jälkeen, kun HAO:n päätös on saanut lainvoiman. (Ei lainvoim. 16.11.2023) - Uutiset
7.11.2023 11.37
Oikeus 3/2023 -lehti on julkaistu EdilexissäLehden aiheita ovat hyvinvointialueiden suurimmat kaupungit ja arviointimenettelyiden ennakointi, käräjätuomareiden kuunteluosaaminen ja vuorovaikutuksen rakentuminen rikosoikeudenkäynnin etäkuulemistilanteissa, poliisin rekistereissä olevien biometristen ja DNA-tietojen luovuttaminen sekä kestävyyden käsite suomalaisessa oikeustieteellisessä tutkimuksessa. - Uutiset
26.10.2023 11.52
EUT henkilötietojen suojasta: Potilaalla on oikeus saada maksutta ensimmäinen kopio potilaskertomuksistaanPotilas pyysi hammaslääkäriltään kopiota lääketieteellisistä tiedoistaan saadakseen hammaslääkärin vastuuseen hänen hammashoidon tarjoamisessa väitetysti tehdyistä virheistä. Hammaslääkäri vaati kuitenkin, että potilas kattaa kulut, jotka liittyvät potilaskertomusten kopion toimittamiseen Saksan lainsäädännön mukaisesti. - Uutiset
23.10.2023 11.54
Vierashuoneessa tiedusteluvalvontavaltuutetun sijainen, oikeusinformatiikan ja tiedustelututkimuksen dosentti Mikael Lohse: lainvastaisesti hankitun informaation hyödyntäminen tiedustelussaTutkivan journalismin verkosto bell¿ngcat on useissa selvityksissään, kuten paljastaessaan Venäjän asevoimien Ukrainan maakohteisiin laukaisemien risteilyohjusten lentoratasuunnittelijat, tukeutunut yksittäisiin tietovuotajiin pienehköjä kertakorvauksia vastaan. Pitäisikö Suomen tiedusteluviranomaisille sallia tietojen vastaanottaminen kertaluonteisilta ”tiedottajilta” ja tulisiko tällaisille henkilöille voida maksaa tiedoistaan palkkio? Aihe on ajankohtainen ottaen huomioon, että hallitusohjelmassa kehotetaan tarkistamaan tiedustelulainsäädäntöä muun ohella tiedonsaantioikeuksien osalta. - Uutiset
20.10.2023 16.00
Euroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu: digitaaliselle eurolle on varmistettava korkea tietosuojan tasoEuroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet yhteisen lausunnon digitaalista euroa koskevasta asetusehdotuksesta. Suunnitellun digitaalisen euron tulee täyttää tiukat yksityisyyden suojaa ja tietosuojaa koskevat vaatimukset. Lausunnossa esitetään kehitysehdotuksia muun muassa henkilötietojen liiallisen keskittämisen välttämiseksi ja ainoastaan välttämättömien henkilötietojen käsittelyn varmistamiseksi. - Uutiset
18.10.2023 11.03
Hovioikeus: Pro gradu -tutkielmaa voitiin pitää julkisuuslain 28 §:n 1 momentissa tarkoitettuna tieteellisenä tutkimuksena - hakijalle voitiin antaa tilaisuus perehtyä hakemuksen kohteena oleviin ihmiskauppaa tai törkeä ihmiskauppaa koskeviin tuomioihin myös siltä osin, kuin niihin sisältyi salassa pidettäviä tietojaHakemuksen kohteena olevat ratkaisut olivat hakemuksen ja sen liitteeksi oheistetun tutkimussuunnitelman perusteella tutkimuksen kannalta merkittäviä. Kun huomioon otettiin hakemuksen tarkoitus, hakijan tekemiksi ilmoittamansa suojatoimenpiteet, joita oli pidettävä tietosuojan näkökulmasta riittävinä, sekä se, että salassa pidettävät tiedot olivat muutettavissa siten, ettei asia eivätkä henkilöt olleet tapauksesta tunnistettavissa, hakijalle voitiin antaa tilaisuus perehtyä hakemuksen kohteena oleviin tuomioihin myös siltä osin, kuin niihin sisältyi salassa pidettäviä tietoja. (Vailla lainvoimaa 18.102023) - Uutiset
16.10.2023 15.00
EUT:n ennakkoratkaisu EU:n digitaalista koronatodistusta koskevassa asiassa (Tšekki)Yleinen tietosuoja-asetuksen (EU) 2016/679 4 artiklan 2 alakohdassa tarkoitettua henkilötietojen käsittelyn käsitettä on tulkittava siten, että se kattaa kehyksestä covid-19-tautiin liittyvien yhteentoimivien rokotusta, testausta ja taudista parantumista koskevien todistusten (EU:n digitaalinen koronatodistus) myöntämiseksi, todentamiseksi ja hyväksymiseksi helpottamaan henkilöiden vapaata liikkuvuutta covid-19-pandemian aikana 14.6.2021 annetun asetuksen (EU) 2021/953 nojalla annettujen covid-19-tautiin liittyvien yhteentoimivien rokotusta, testausta ja taudista parantumista koskevien todistusten, joita jäsenvaltio käyttää kansallisiin tarkoituksiin, pätevyyden tarkistamisen kansallisen mobiilisovelluksen avulla. - Uutiset
4.10.2023 10.33
Lakimies 5/2023 on julkaistu EdilexissäLehden aiheita ovat muun muassa tuomioistuinten toimivalta käsitellä valtiojohdon tekemiä kansainvälisiä rikoksia, samanarvoisuusvaatimus epävarsinaisen laiminlyöntirikoksen rangaistavuuden edellytyksenä, yhteisen rangaistuksen mittaamisen ennakoitavuus, poliisin oikeus saada potilaan henkilöllisyystietoja selvitettäessä rikosta, johdon oikeudellinen vastuu valtion erityistehtäväyhtiössä, sekä osakkeenomistajakeskeisyys, sidosryhmät ja yhteiskuntavastuu osakeyhtiöoikeuden järjestelmässä. - Uutiset
28.9.2023 11.59
Julkisasiamies: Käytettyyn IP-osoitteeseen yhdistettyjen henkilöllisyyttä koskevien tietojen säilyttäminen ja saaminen olisi sallittava silloin, kun tällaiset tiedot ovat ainoa tutkintakeino yksinomaan internetissä tapahtuneiden rikosten tekijöiden tunnistamiseksiJulkisasiamies Szpunarin mukaan tekijänoikeuksien suojaamisesta Ranskassa vastaavan hallintoviranomaisen toteuttama porrastetun reagoinnin menettely on henkilötietojen suojaa koskevien unionin oikeuden vaatimusten mukainen. - Uutiset
27.9.2023 7.30
EIT:n suuri jaosto ei käsittele Jehovan todistajien nimiluetteloita koskevaa asiaaEIT:n suuren jaoston paneeli päätti 25.9.2023, ettei se käsittele Jehovan todistajien nimiluetteloita koskevaa asiaa. Näin ollen EIT:n toisen jaoston 2.5.2023 antama tuomio jää lopulliseksi. Tuomiossaaan EIT katsoi, ettei EIS 6 (oikeus oikeudenmukaiseen oikeudenkäyntiin) eikä EIS 9 artiklaa (ajatuksen-, omantunnon- ja uskonnonvapaus) ollut loukattu. - Uutiset
14.9.2023 11.51
Julkisasiamies: Kansallinen antidopingviranomainen, joka julkaisee internetissä dopingrikkomukseen syyllistyneen ammattiurheilijan henkilötietoja, ei riko yleistä tietosuoja-asetustaTästä seuraava tietosuojaa koskevaan oikeuteen puuttuminen voi olla tällaisen julkaisemisen ennaltaehkäisevän tavoitteen perusteella oikeutettua. - Uutiset
11.9.2023 11.50
EUT:n ennakkoratkaisu sähköiseen viestintään liittyvien henkilötietojen luovuttamisesta viranomaisten käyttöön vakavan rikollisuuden torjumiseksi (Liettua)Sähköisen viestinnän tietosuojadirektiivin 2002/58/EY, sellaisena kuin se on muutettuna direktiivillä 2009/136/EY, 15 artiklan 1 kohtaa, luettuna EU:n perusoikeuskirjan 7, 8 ja 11 artiklan sekä 52 artiklan 1 kohdan valossa, on tulkittava siten, että se on esteenä sille, että sähköiseen viestintään liittyviä henkilötietoja, joita sähköisten viestintäpalvelujen tarjoajat ovat säilyttäneet kyseisen säännöksen nojalla annetun lainsäädännöllisen toimenpiteen mukaisesti ja jotka on tämän jälkeen annettu kyseisen toimenpiteen mukaisesti toimivaltaisten viranomaisten käyttöön vakavan rikollisuuden torjumiseksi, voidaan käyttää tutkittaessa korruptiota muistuttavia virkavirheitä. - Uutiset
27.7.2023 8.00
Toisin kuin käräjäoikeus hovioikeus katsoi keskussairaalan ylilääkärin kertoneen entisen puolisonsa salassa pidettäviä potilastietoja uudelle puolisolleen (ään.)Paljastaessaan uudelle puolisolleen virassaan tietoonsa saaman salassa pidettävän seikan entisen puolisonsa terveydentilasta vastaaja oli oikeudettomasti paljastanut tiedon, joka on viranomaisen toiminnan julkisuudesta annetun lain 24 §:n 1 momentin 25 kohdan nojalla salassa pidettävä. Siten vastaaja oli syyllistynyt virkasalaisuuden rikkomiseen (40 ps). HO harkitsi kärsimyskorvauksen kohtuulliseksi määräksi 600 euroa. Asiassa ei ollut perusteita ulottaa vahingonkorvausvastuuta osaksikaan työnantajalle, vaan vastaajan oli vastattava vahingosta yksin. (Vailla lainvoimaa 27.7.2023) - Uutiset
21.7.2023 16.00
Oikeuskansleri: Salassa pidettävien henkilötietojen paljastuminen diaari- ja ratkaisutietoja yhdisteltäessäOikeuskansleri antoi ratkaisun kanteluun, jonka mukaan Helsingin hallinto-oikeus oli luovuttanut valittajan nimen asiassa, jossa pseudonymisoitu ratkaisu oli julkaistu yhdenvertaisuus- ja tasa-arvolautakunnan verkkosivuilla. Lautakunnan julkaisemassa ratkaisussa kerrotut terveystiedot yhdistyivät näin tiettyyn henkilöön. Oikeuskanslerin näkemyksen mukaan hallinto-oikeuksissa olisi tietosuoja-asetuksesta johtuvien vaatimusten huomioon ottamiseksi ja samalla kantelusta ilmenevän kaltaisten tilanteiden ehkäisemiseksi hyvä arvioida tarkemmin tuomioiden perustelujen kirjoittamistapaa sekä sitä, mitä asiaryhmiä pidetään lähtökohtaisesti diaarijulkisina. Oikeuskansleri totesi, että myös yhdenvertaisuus- ja tasa-arvolautakunnan olisi tietosuoja-asetuksesta johtuvien vaatimusten huomioon ottamiseksi hyvä arvioida ratkaisujensa perusteluiden kirjoittamistapaa. - Uutiset
6.7.2023 11.00
Hallinto-oikeus kumosi käräjäoikeuden laamannin päätöksen siltä osin kuin päätöksellä oli päätetty olla luovuttamatta valittajalle haastemiesjärjestelmän päiväkirjakortin sisältämiä henkilötietojaAsiassa oli arvioitava ensinnäkin, sisälsikö päiväkirjakortti sellaisia haastettavan henkilön henkilötietoja, joiden antamisesta valittajalle oli voitu kieltäytyä sillä perusteella, ettei valittaja ollut riittävästi perustellut tietopyyntöään. Toiseksi asiassa oli arvioitava, oliko päiväkirjakortin luovuttamisesta voitu kieltäytyä sillä perusteella, että se sisälsi viranomaisen sisäistä työskentelyä varten laadittuja muistiinpanoja, jotka eivät lähtökohtaisesti kuuluneet julkisuuslain soveltamisen alaan, mutta jotka sisältyivät arkistoitavaan tai arkistoituun viranomaisen asiakirjaan. (Ei lainvoim. 6.7.2023) - Uutiset
5.7.2023 11.00
EIT:n suuri jaosto: Sanomalehden kustantajalle annettu määräys anonymisoida kuolemaan johtaneesta liikenneonnettomuudesta tuomitun kuljettajan tiedot "oikeuteen tulla unohdetuksi" perusteella ei loukannut kustantajan sananvapautta (ään.)Valittaja valitti häntä vastaan Le Soir -lehden kustantajana annetusta siviilituomiosta, jossa hänet oli määrätty anonymisoimaan sähköisessä arkistossa oleva artikkeli, jossa oli mainittu vuonna 1994 kuolemaan johtaneen onnettomuuden aiheuttaneen kuljettajan koko nimi. Kuljettaja oli kuntouduttuaan rangaistuksensa suorittamisen jälkeen nostanut Belgian tuomioistuimissa kanteen, jossa hän oli vaatinut artikkelin, joka oli helppo löytää useiden hakukoneiden kautta pelkällä nimellä, poistamista tai anonymisointia. - Uutiset
4.7.2023 14.35
Valtioneuvoston kirjelmä: Komission ehdotus vahvistaisi EU:n tullihallintojen lainvalvontatarkoituksessa käsittelemien henkilötietojen suojaa saattamalla sen yhdenmukaiseksi unionin henkilötietojen suojaa koskevan yleisen lainsäädännön kanssaKomissio antoi 15.5.2023 ehdotuksensa Euroopan parlamentin ja neuvoston asetukseksi neuvoston päätöksen 2009/917/YOS (tullitietojärjestelmäpäätös) muuttamisesta sen mukauttamiseksi henkilötietojen suojaa koskeviin unionin sääntöihin (COM(2023) 244 final). Ehdotuksen tarkoituksena on saattaa tullitietojärjestelmäpäätöksen tietosuojasäännöt rikosasioiden tietoturvadirektiivissä (EU) 2016/680 vahvistettujen periaatteiden ja sääntöjen mukaisiksi vahvan ja johdonmukaisen henkilötietojen suojaa koskevan kehyksen luomiseksi unioniin. - Uutiset
29.6.2023 15.25
Potilastiedot: Hallinto-oikeus ei kumonnut apulaistietosuojavaltuutetun lääkäriklinikalle antamaa huomautusta ja seuraamuskollegion määräämää 5 000 euron hallinnollista seuraamusmaksuaKysymyksessä olevassa pääasiassa oli katsottu, että rekisterinpitäjä oli rekisteröidyn oikeuksista ja informointivelvollisuudestaan huolehtimatta jättämisellään rikkonut yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan a alakohtaa (läpinäkyvyyden periaate), 12 artiklan 1–4 kohtia (läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten), 13 artiklan 1 ja 2 kohtia (toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä), 15 artiklan 1 ja 3 kohtaa (rekisteröidyn oikeus saada pääsy tietoihin) ja 25 artiklaa (sisäänrakennettu ja oletus- arvoinen tietosuoja). (Ei lainvoim. 29.6.2023) - Uutiset
26.6.2023 13.05
Sosiaali- ja terveydenhuollon asiakastietojen käyttöoikeusasetusta on päivitetty - muutokset voimaan 30.6.2023STM on tehnyt muutoksia asetukseen, jolla säädetään sosiaali- ja terveydenhuollon ammattihenkilöiden käyttöoikeuksista asiakastietoihin. - Uutiset
26.6.2023 8.00
EUT: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt (Suomi)Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen. - Uutiset
21.6.2023 11.30
EIT: Syytetyn valokuvan ja henkilötietojen julkaisemisella lehdistössä loukattiin valittajan oikeutta yksityiselämänsä kunnioittamiseenValittaja pidätettiin vuonna 2015 petokseen ja väärentämiseen liittyvistä rikoksista. Asia koski Ateenan ensimmäisen oikeusasteen tuomioistuimen yleisen syyttäjän antamaa lupaa julkaista seitsemän syytetyn – mukaan lukien valittajan – valokuvat ja henkilötiedot lehdistössä ja verkossa kuuden kuukauden ajan syytteen nostamisesta. Ään. 6-1. - Uutiset
5.6.2023 11.00
Alaisensa potilastietoja katsellut osastonhoitaja tuomittiin virkavelvollisuuden rikkomisesta sakkoihin ja korvauksiin kärsimyksestäOsastonhoitaja (esimies) oli ilman työtehtäviinsä liittynyttä hyväksyttävää syytä eli käyttötarkoituksen kanssa yhteensopimattomalla tavalla katsellut neljällä eri kerralla potilastietojärjestelmästä alaisensa henkilötietoja sekä hänen ajanvaraus- ja jonotapahtumiaan. Katselut olivat tapahtuneet 16.1.2019, 4.4.2019, 24.7.2019 ja 9.9.2019. (Vailla lainvoimaa 5.6.2023) - Uutiset
5.6.2023 10.10
KHO kumosi hallinto-oikeuden päätöksen tietosuoja-asiassa: Lasten henkilötunnusten kerääminenTietosuoja – Henkilötietojen käsittely – Henkilötunnus – Lasten henkilötunnusten kerääminen – Vuokraustoiminta – Minimointiperiaate - Uutiset
1.6.2023 13.26
Tietosuojavaltuutetun toimisto: Oikaisu Ilmatieteen laitokselle annettuun päätökseen – huomautus vaikutustenarvioinnin tekemättä jättämisestä poistettiinApulaistietosuojavaltuutettu on tehnyt oikaisun 27. huhtikuuta annettuun päätökseen, jossa Ilmatieteen laitoksen todettiin siirtäneen henkilötietoja lainvastaisesti Yhdysvaltoihin Googlen palveluiden kautta. Ilmatieteen laitokselle annettu huomautus yleisen tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarviointia koskevasta rikkomuksesta on poistettu päätöksestä. Oikaistussa päätöksessä ei arvioida yleisen tietosuoja-asetuksen 35 artiklan noudattamista. - Uutiset
29.5.2023 7.37
STT: Ilmatieteen laitoksen saama huomautus henkilötietojen siirrosta kertoo, miten oudossa tilassa organisaatiot ovat yhdysvaltalaisten verkkopalvelujen kanssa – Google Analyticsin käyttö yrityksissä on todennäköisesti aina EU-lainsäädännön vastaista?Ilmatieteen laitoksen apulaistietosuojavaltuutetulta saama huomautus Google Analyticsista on vain oire paljon laajemmasta ongelmasta eli EU-lainsäädännön epäselvästä tilasta, sanoo Elinkeinoelämän keskusliiton EK:n asiantuntija Juho Mäki-Lohiluoma STT:lle. - Uutiset
25.5.2023 12.43
Tietosuojavaltuutetun toimisto: EU:n yleinen tietosuoja-asetus täyttää viisi vuotta – näin se on parantanut ihmisten oikeuksia; Tietosuojavaltuutettu Anu Talus Euroopan tietosuojaneuvoston puheenjohtajaksiEU:n yleistä tietosuoja-asetusta (GDPR) alettiin soveltaa 25. toukokuuta 2018. Tietosuoja-asetus on parantanut ihmisten tietosuojaoikeuksia ja tuonut EU:n tietosuojaviranomaisille lisää keinoja puuttua tietosuojalainsäädännön rikkomuksiin. Pelkästään vuoden 2022 aikana EU:n tietosuojaviranomaiset määräsivät 1400 seuraamusmaksua tietosuoja-asetuksen rikkomisesta. Tietosuoja on perusoikeus, joka turvaa ihmisten oikeuksien toteutumista henkilötietojen käsittelyssä. - Uutiset
24.5.2023 16.16
Tietosuojavaltuutetun toimisto: Metalle 1,2 miljardin euron seuraamusmaksu lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Euroopan tietosuojaneuvoston päätöksen seurauksenaIrlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisäksi Meta määrättiin keskeyttämään eurooppalaisten käyttäjien henkilötietojen siirtäminen Yhdysvaltoihin ja saattamaan tiedonsiirrot tietosuoja-asetuksen mukaisiksi.