Henkilötieto
- Uutiset
11.10.2022 14.15
Positiivisen luottotietorekisterin rakentaminen etenee – lue usein kysyttyjä kysymyksiäPositiivisen luottotietorekisterin perustaminen -hanke etenee Verohallinnon Tulorekisteriyksikössä aikataulussa ja suunnitelmien mukaisesti. Rekisterin kehitystyötä tehdään vuonna 2022. Tarkoituksena on varmistaa, että positiivisen luottotietorekisterin toteutus on teknisesti toimiva ja lainmukainen. Sidosryhmillä on mahdollisuus varmistaa hankkeen edetessä omien järjestelmiensä yhteensopivuus positiivisen luottotietorekisterin kanssa testaamalla. Keväällä 2023 sidosryhmillä on vuorossa ensin testaukseen ilmoittautuminen ja sitten testaus. - Uutiset
28.9.2022 14.31
Hallinto-oikeus: Helsingin kaupunki käsitteli tukihenkilöiksi hakevien henkilöiden henkilötietoja laajemmin kuin käsittelyn oikeusperusteet sallivat (ään.)Helsingin kaupunki oli käsitellyt tukihenkilöiksi hakevien henkilöiden henkilötietoja laajemmin kuin käsittelyn oikeusperusteet (laki lasten kanssa toimivien vapaaehtoisten rikostausta selvittämisestä sekä sosiaalihuollon asiakkaan asemasta ja oikeuksista annetun lain 20 §) sallivat. Käsittelyn oli näin ollen katsottava rikkoneen tietosuoja-asetuksen 6 artiklaa. Koska kyse oli ainakin osin ollut myös 10 artiklassa tarkoitetuista tiedoista, oli Helsingin kaupungin katsottava rikkoneen myös 10 artiklaa käsitellessään tällaisia tietoja laajemmin kuin kansallisessa lainsäädännössä on sallittu. (Ei lainvoim. 28.9.2022) - Uutiset
23.9.2022 10.02
Hovioikeus hylkäsi oikeuspsykologian erikoistumiskoulutusta suorittavan hakijan pyynnön saada tietoonsa salaisia ja erittäin arkaluonteisia henkilöiden terveystietoja sisältäviä oikeudenkäyntiasiakirjojaPerusteinaan hakija oli lausunut, että hän suorittaa Åbo Akademissa oikeuspsykologian erikoistumiskoulutusta ja hän tarvitsee asiakirjoja koulutukseen liittyvän tehtävänannon suorittamisen tueksi. Hän oli aikoinaan osallistunut asian käsittelyyn käräjäoikeudessa, mihin pyydetyt asiakirjat liittyvät, ja oli tuolloin tullut tietoiseksi asiakirjojen sisällöstä. (Vailla lainvoimaa 23.9.2022) - Uutiset
16.9.2022 14.00
Lainsäädännön arviointineuvosto: Konkreettiset esimerkit selventäisivät sähköisen viestinnän palveluista annetun lain vaikutuksiaLainsäädännön arviointineuvosto on antanut lausunnon hallituksen esityksen luonnoksesta laeiksi sähköisen viestinnän palveluista annetun lain, henkilötietojen käsittelystä Puolustusvoimissa annetun lain ja henkilötietojen käsittelystä poliisitoimessa annetun lain muuttamisesta. Olennaiset vaikutuslajit on tunnistettu ja vaikutuksia on käsitelty pääosin riittävällä tarkkuudella. - Uutiset
16.9.2022 10.10
Hallituksen esitykset: 1. Digitaalinen henkilöllisyystodistus käyttöön syksyllä 2023 – 2. Henkilötunnusjärjestelmän uudistaminen luo edellytykset digitaalisten palveluiden kehittymiselle1. Hallituksen esitys luo pohjan digitaalisen henkilöllisyystodistuksen, ulkomaalaisen digitaalisen asiointivälineen ja luonnollisen henkilön tunnistusvälineen käyttöönotolle. Digitaalinen henkilöllisyystodistus tulee passin ja henkilökortin rinnalle ja parantaa kansalaisen omien tietojen hallintaa. Esityksessä ehdotetaan uutta lainsäädäntöä, jotka koskevat uusia viranomaisen tuottamia digitaalisen asioinnin palveluita ja näiden tuottamiseen sekä käyttöön liittyviä muutoksia. Nämä olisivat uusia henkilöllisyyden ja henkilötietojen osoittamiseen sekä sähköiseen tunnistamiseen tarkoitettuja ratkaisuja. - Uutiset
15.9.2022 16.16
Tietosuojavaltuutettu selvittää S-Pankin järjestelmähäiriötä ja antaa neuvoja – S-Pankki on ilmoittanut olleensa yhteydessä tietoturvaloukkauksen kohteeksi joutuneisiin asiakkaisiinS-Pankki on tiedottanut verkkopankkitunnuksilla tunnistautumisessa esiintyneestä järjestelmähäiriöstä. Tietosuojavaltuutettu selvittää tapahtunutta henkilötietoja koskenutta tietoturvaloukkausta. Tietosuojavaltuutetun toimisto tutkii muun muassa, onko tietojen suojaamisesta huolehdittu asianmukaisesti ja miten S-Pankki on reagoinut tietoturvaloukkaukseen. S-Pankki on tehnyt henkilötietojen tietoturvaloukkausta koskevan ilmoituksen tietosuojavaltuutetun toimistolle sekä tutkintapyynnön poliisille. - Uutiset
8.9.2022 16.00
EIT: Ranskan veripalvelu EFS keräsi ja säilytti henkilötietoja, jotka kuvasivat oletettua seksuaalista suuntautumista ilman tosiasiallista perustetta - EIS 8 artiklaa rikottiinEIT:n 5. jaosto katsoi torstaina 8.9. antamassaan ratkaisussa yksimielisesti, että arkaluonteisten henkilötietojen kerääminen ja säilyttäminen oli loukannut valittajan oikeutta yksityiselämän kunnioittamiseen. EIS 8 artiklaa oli rikottu. - Uutiset
2.9.2022 10.24
Nimikirjalakiuudistus siirtyy seuraavalle hallituskaudelleValtiovarainministeriö ei anna nimikirjalain kumoamista koskevaa hallituksen esitystä tällä hallituskaudella. Nimikirjalakiuudistuksen tavoitteena on ollut selkeyttää valtion henkilöstön henkilötietojen käsittelyä ja käytäntöjä sekä vähentää päällekkäistä sääntelyä. Lausuntopalautteen perusteella todettiin, että hallituksen esitystä ei ehditä antaa tällä hallituskaudella. - Uutiset
17.8.2022 9.48
DVV arvioi nykymuotoisia henkilötunnuksia riittävän vielä kahdeksi vuodeksi – uudet välimerkit takaavat riittävyyden tulevaisuudessaUudenlaisen henkilötunnuksen käyttöönoton valmistelut ovat käynnissä Digi- ja väestötietovirastossa. Nykyisessä henkilötunnusmallissa tunnuksia on kullekin päivälle rajallinen määrä ja nyt tunnukset ovat käymässä vähiin joiltakin päiviltä. Uudet välimerkit varmistavat henkilötunnusten riittävyyden jatkossa. Jo käytössä oleviin henkilötunnuksiin ei tule muutoksia. - Uutiset
16.8.2022 8.00
Hallinto-oikeus: Vuokraustoimintaa harjoittavalla yhtiöllä oli oikeus kerätä lasten henkilötunnukset myös vapaarahoitteisten asuntojen osalta - apulaistietosuojavaltuutetun päätös kumottiinHAO katsoi, että oikeutettu etu ulottui puheena olevassa tilanteessa myös lasten henkilötunnusten käsittelyyn. Koska henkilötunnuksen käsittelyä oli tällä perusteella pidettävä tietosuoja-asetuksen 5 artiklan 1 kohdan a) alakohdassa ja 6 artiklassa tarkoitetulla tavalla lainmukaisena, sitä ei voitu pitää puheena olevan käyttötarkoituksen kannalta tarpeettomana sovellettaessa tietojen minimointia koskevaa ensin mainitun artiklan c) alakohtaa. Yhtiön käsittelytoimet puheena olevilta osin olivat siten olleet lainmukaiset, minkä vuoksi apulaistietosuojavaltuutetun päätös oli kumottava. (KHO:2023:56: Hallinto-oikeuden päätös kumottiin valituksenalaiselta osin eli siltä osin kuin hallinto-oikeus oli kumonnut apulaistietosuojavaltuutetun A Oy:lle antaman lasten henkilötunnusten käsittelyä koskeva määräyksen. Apulaistietosuojavaltuutetun päätös 24.5.2021 saatettiin tältä osin voimaan.) - Uutiset
12.8.2022 9.02
Valtioneuvosto pitää komission ehdotusta asetukseksi eurooppalaisesta terveysdata-avaruudesta tavoitteiltaan kannatettavanaValtioneuvosto lähetti torstaina 11.8. eduskunnalle Euroopan komission Euroopan parlamentille ja neuvostolle 3.5.2022 antaman Euroopan terveysdata-avaruutta koskeva asetusehdotuksen (COM (2022) 197 final). Ehdotus on merkittävä EU:n tulevaan terveyspolitiikkaan laaja-alaisesti vaikuttava kokonaisuus. Se vaikuttaa siihen, miten terveydenhuoltoa tulevaisuudessa tarjotaan ihmisille Euroopassa. Sääntely luo kansalaisille lisää oikeuksia hallita ja määrätä terveystiedoistaan ja vastaavasti ammattihenkilöille lisää oikeuksia ja velvollisuuksia terveystietojen käsittelyyn. - Uutiset
4.8.2022 12.40
Euroopan tietosuojavaltuutetun ja tietosuojaneuvoston lausunto: lainsäädäntöehdotus lasten seksuaalisen hyväksikäytön torjumiseksi verkossa sisältää vakavia puutteitaEuroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet yhteisen lausuntonsa komission lainsäädäntöehdotuksesta lapsiin kohdistuvan seksuaalisen hyväksikäytön ehkäisemiseksi ja torjumiseksi. Tietosuojaneuvosto ja valtuutettu tukevat ehdotuksen tavoitteita, mutta ilmaisevat samalla myös huolensa joidenkin suunniteltujen toimenpiteiden vaikutuksesta yksityisyyteen ja henkilötietojen suojaan. - Uutiset
7.7.2022 14.11
Tietosuojavaltuutettu: Vakuutusyhtiöt ovat keränneet terveystietoja tarpeettoman laajastiTietosuojavaltuutetun toimisto on selvittänyt vakuutusyhtiöiden menettelytapoja niiden pyytäessä vakuutuksenhakijoiden ja vakuutettujen terveystietoja terveydenhuollon toimijoilta vakuutusyhtiön vastuun selvittämiseksi. Puutteita havaittiin erityisesti terveydenhuollolta pyydettävien tietojen asianmukaisessa rajaamisessa sekä vakuutuksenhakijoiden terveystietojen käsittelyn lainmukaisuudessa. - Uutiset
5.7.2022 14.13
Otavamedialle 85.000 euron seuraamusmaksu puutteista tietosuojaoikeuksien toteutuksessaTietosuojavaltuutettu havaitsi puutteita Otavamedia Oy:n rekisteröityjen tietojen tarkastus- ja poistopyyntöjen toteutuksessa. Lisäksi allekirjoitettavan lomakkeen vaatiminen asiakkaan tunnistamista varten oli tietosuojasäännösten vastaista. Tietosuojavaltuutetun toimistolle saatettiin vuosina 2018–2021 vireille yksitoista Otavamediaa koskevaa asiaa. Kantelijat eivät olleet muun muassa saaneet vastausta tietosuojaoikeuksia koskeviin pyyntöihinsä tai tiedusteluihinsa. - Uutiset
30.6.2022 11.40
Vierashuoneessa OTM Konsta Kauppi: Rikoslaki suojaa yksityisyyttä hyvin rajallisesti kuvaamiselta ja äänittämiseltä – on aika uudelleenarvioida ja nykyaikaistaa vanhaa sääntelyäKesäkuussa 2022 on keskusteltu julkisuudessa ja sosiaalisessa mediassa verrattain paljon yksityisyyden suojan ja itsemääräämisoikeuden suhteesta kuvaamiseen ja kuvatietojen julkaisemiseen. Uutiskohuja ja -otsikoita on syntynyt niin pääministerin valkoisista urheiluhousuista ja eduskunnan kahvilassa kansanedustajasta otetusta paljastavasta kuvasta aina porttikieltoihin, tasavallan presidentin 4-vuotiaasta pojasta otettuun kuvaan sekä lapsista otettujen kuvien käyttämisen kieltämiseen. - Uutiset
29.6.2022 11.30
Tuomareista julkaistiin tietoja - EIT: Oikeutta yksityis- ja perhe-elämän kunnioittamiseen loukattiinTapaus koski Katalonian poliisin keräämiä tietoja tuomareista, jotka olivat ilmaisseet tiettyjä näkemyksiä alueen itsenäisyydestä Espanjasta. Tiedostojen materiaali, mukaan lukien valokuvat, oli sittemmin vuotanut lehdistölle. - Uutiset
23.6.2022 15.30
Ministerityöryhmä hyväksyi päälinjat digitaalista henkilöllisyyttä ja henkilötunnuksen uudistusta koskevista esityksistäDigitalisaation, datatalouden ja julkisen hallinnon kehittämisen ministerityöryhmä hyväksyi päälinjat lakiesityksistä, jotka koskevat digitaalista henkilöllisyystodistusta ja henkilötunnusuudistusta. Työryhmä hyväksyi myös Suomen digikompassin valmistelun jatkamisen saadun palautteen perusteella. - Uutiset
23.6.2022 9.45
Digitaalista henkilöllisyyttä edistävä lainsäädäntö koetaan tarpeellisenaDigitaalisen henkilöllisyyden kehittäminen koetaan tarpeellisena. Digitaalisten palveluiden, sähköisen asioinnin ja verkkokaupan yleistymisen ja nopean kehityksen nähdään luovan tarvetta henkilön itse hallitsemalle digitaaliselle henkilöllisyydelle niin julkisissa kuin yksityisissä asiointipalveluissa. Huolenaiheita ovat tietosuoja- ja tietoturvakysymykset sekä kansalaisten yhdenvertaisuus. - Uutiset
21.6.2022 11.26
EUT: Perusoikeuksien kunnioittaminen edellyttää, että PNR-direktiivissä säädetyt toimivaltuudet rajoitetaan täysin välttämättömäänUnionin oikeus on esteenä kansalliselle lainsäädännölle, jossa säädetään EU:n sisäisten lentojen ja muilla liikennemuodoilla unionin alueella suoritettujen kuljetusten PNR-tietojen siirtämisestä ja käsittelystä silloinkin, kun kyseessä olevaan jäsenvaltioon ei kohdistu todellista ja konkreettista tai ennakoitavissa olevaa terrorismiuhkaa. - Uutiset
21.6.2022 10.00
Hallinto-oikeus hylkäsi vaatimuksen tietojen poistamisesta poliisiasiain tietojärjestelmästäAsiassa oli kysymys poliisiasiain tietojärjestelmään A:sta muuna asianosaisena törkeään liikenneturvallisuuden vaarantamiseen ja epäiltynä eläinsuojelurikokseen, virkamiehen vastustamiseen ja eläinkuljetusrikkomukseen merkityistä tiedoista. Tietojen rekisteröiminen oli ollut poliisin poliisilain 1 §:n 1 momentissa tarkoitettujen tehtävien suorittamiseksi tarpeellista. Tietojen käsittely oli siten johtunut rekisterinpitäjälle laissa säädetystä tehtävästä ja tiedot oli voinut tallettaa poliisiasiain tietojärjestelmään poliisin henkilötietolain 5 §:n ja 6 §:n perusteella. Talletetut tiedot eivät olleet käsittelyn tarkoituksen kannalta tarpeettomia tai virheellisiä. Henkilötietojen käsittely ei myöskään ollut ollut vastoin rikosasioiden tietosuojalain 25 §:n 2 momentissa viitattuja säännöksiä. Sillä, ettei A:ta ollut syytetty tai tuomittu kaikista edellä mainituista rikoksista ja rikkomuksista, ei ollut merkitystä harkittaessa rekisteristä poistamista. Poliisihallituksen päätöstä ei ollut syytä kumota. (Ei lainvoim. 21.6.2022)