12.9.2023 Oikeusuutiset

Tietosuojavaltuutettu ei ollut riittävästi selvittänyt henkilötietojen keräämisväitettä ennen seuraamusmaksun määräämistä

KHO:2023:82 Tietosuoja – Hallinnollinen seuraamusmaksu – Viranomaisen selvitysvelvollisuus – Syyttömyysolettama – Henkilötietojen kerääminen työhönottoprosessissa Tietosuojavaltuutetun toimistolle oli tehty kantelu, joka koski henkilötietojen keräämistä A Oy:n työhönottoprosessissa. Tietosuojavaltuutetun toimisto oli kantelun johdosta selvittänyt asiaa kahdella yhtiölle osoittamallaan selvityspyynnöllä. Yhtiö oli jälkimmäiseen selvityspyyntöön antamassaan vastauksessa kiistänyt keränneensä työnhakijoiden henkilötietoja tietosuoja-asetuksen vastaisesti sen…

https://asianajajaliitto.fi/2023/09/tietosuojavaltuutettu-ei-ollut-riittavasti-selvittanyt-henkilotietojen-keraamisvaitetta-ennen-seuraamusmaksun-maaraamista/

14.8.2023 Oikeusuutiset

Euroopan tietosuojaneuvosto on antanut kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissa

Euroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. Irlannin tietosuojaviranomainen on selvittänyt TikTokin suorittamaa henkilötietojen käsittelyä oma-aloitteisessa tutkinnassaan. Selvitys koski TikTokin 13–17-vuotiaiden käyttäjien henkilötietojen käsittelyä sekä tiettyjä kysymyksiä,…

https://asianajajaliitto.fi/2023/08/euroopan-tietosuojaneuvosto-on-antanut-kiistanratkaisupaatoksen-lasten-henkilotietojen-kasittelysta-tiktokissa/

8.8.2023 Oikeusuutiset

Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti

Tietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.…

https://asianajajaliitto.fi/2023/08/tietosuojavaltuutettu-kieltaa-yango-taksipalvelun-henkilotietojen-siirrot-suomesta-venajalle-valiaikaisesti/

22.7.2023 Oikeusuutiset

OKa: Salassapidettävien henkilötietojen ei tule paljastua diaari- ja ratkaisutietoja yhdistämällä

Oikeuskanslerin ratkaisun mukaan tuomioiden ja muiden oikeudenkäyttöratkaisujen perusteluissa ja diaarijulkisuudessa tulee ottaa huomioon tietosuoja-asetuksen henkilön välillistä tunnistamista, tietosuojaperiaatteita sekä oletusarvoista ja sisäänrakennettua tietosuojaa koskevista artikloista johtuvat vaatimukset suoraan sovellettavana lakisääteisenä velvoitteena. Oletusarvoisen ja sisäänrakennetun tietosuojan vastainen henkilötietojen käsittely voi ratkaisun mukaan johtaa siihen, että tietyissä asiaryhmissä oikeussuojan hakemiselle muodostuu tosiasiallisia…

https://asianajajaliitto.fi/2023/07/oka-salassapidettavien-henkilotietojen-ei-tule-paljastua-diaari-ja-ratkaisutietoja-yhdistamalla/

28.6.2023 Oikeusuutiset

Sähköpostipalvelun tarjoajalle huomautus – oikeutta siirtää tiedot järjestelmästä toiseen ei ollut toteutettu tietosuojasäännösten mukaisesti

Tietosuojavaltuutetun toimisto on antanut huomautuksen sähköpostipalvelun tarjoajalle, sillä yritys ei ollut tarjonnut käyttäjälle mahdollisuutta siirtää sähköpostiviestejään palvelusta yleisen tietosuoja-asetuksen edellyttämällä tavalla. Mahdollisuus viedä sähköpostiviestit ainoastaan yksi kerrallaan vaikeutti ja esti käyttäjiä siirtämästä henkilötietojaan. Käyttäjän olisi myös tullut voida siirtää tietonsa maksutta. Sähköpostipalvelun käyttäjä pyysi tietosuojavaltuutetun toimistoa selvittämään, onko sähköpostipalvelun tarjoaja…

https://asianajajaliitto.fi/2023/06/sahkopostipalvelun-tarjoajalle-huomautus-oikeutta-siirtaa-tiedot-jarjestelmasta-toiseen-ei-ollut-toteutettu-tietosuojasaannosten-mukaisesti/

22.6.2023 Oikeusuutiset

EU-tuomioistuin: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt

Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen Pankki S:n työntekijä, joka oli myös saman pankin asiakas, sai vuonna 2014 tietoonsa, että muut pankin henkilökuntaan kuuluvat olivat tehneet kyselyjä hänen henkilötietoihinsa useita kertoja 1.11.2013 ja 31.12.2013 välisenä aikana. Kyseisellä työntekijällä, jonka Pankki S oli sittemmin irtisanonut, oli…

https://asianajajaliitto.fi/2023/06/eu-tuomioistuin-jokaisella-on-oikeus-saada-tietaa-henkilotietoihinsa-tehtyjen-kyselyjen-ajankohta-ja-syyt/

5.6.2023 Oikeusuutiset

Vuokralaisten alaikäisten lasten henkilötunnusten keräämiseen ei ollut asianmukaista perustetta

KHO:2023:56 Tietosuoja – Henkilötietojen käsittely – Henkilötunnus – Lasten henkilötunnusten kerääminen – Vuokraustoiminta – Minimointiperiaate Vuokraustoimintaa harjoittava A Oy (rekisterinpitäjä) keräsi säännönmukaisesti vuokra-asunnossa asuvien tai asuntoa hakevien perheiden alaikäisten lasten henkilötunnuksia. Korkein hallinto-oikeus katsoi, ettei rekisterinpitäjä ollut esittänyt sellaista selvitystä, jonka perusteella voitaisiin katsoa, että kaikkien vanhempiensa kanssa vuokra-asunnossa asuvien…

https://asianajajaliitto.fi/2023/06/vuokralaisten-alaikaisten-lasten-henkilotunnusten-keraamiseen-ei-ollut-asianmukaista-perustetta/

9.5.2023 Oikeusuutiset

EIT: Jehovan todistajien keräämät henkilölistat voitiin todeta laittomiksi

Obtaining consent for Jehovah’s Witnesses’ collecting of personal data necessary to protect rights of others In today’s Chamber judgment1 in the case of Jehovah’s Witnesses v. Finland (application no. 31172/19) the European Court of Human Rights held, unanimously, that there had been: no violation of Article 6 (right to a…

https://asianajajaliitto.fi/2023/05/eit-jehovan-todistajien-keraamat-henkilolistat-voitiin-todeta-laittomiksi/

13.1.2023 Oikeusuutiset

Aiempia asuinpaikkatietoja ei voitu takautuvasti oikaista väestötietojärjestelmässä yleisen tietosuoja-asetuksen perusteella

KHO:2023:2 Väestötietoasia – Väestötietojärjestelmä – Asuinpaikkatieto – Oikeus vaatia henkilötietojen oikaisemista – Henkilötietojen virheellisyyden arviointi – Muuttoilmoituksen laiminlyönti – Kotikuntalaki – Yleinen tietosuoja-asetus Asiassa oli ratkaistavana, oliko Digi- ja väestötietoviraston tullut oikaista väestötietojärjestelmään merkittyjä muutoksenhakijan asuinpaikkatietoja takautuvasti hänen vaatimallaan tavalla, kun korjausvaatimuksessa esitetyistä muutoista ei ollut aikanaan tehty muuttoilmoituksia. Virheellisten…

https://asianajajaliitto.fi/2023/01/aiempia-asuinpaikkatietoja-ei-voitu-takautuvasti-oikaista-vaestotietojarjestelmassa-yleisen-tietosuoja-asetuksen-perusteella/

23.11.2022 Oikeusuutiset

KHO: Asianajotoimistolle oli syntynyt velvollisuus ilmoittaa asiakkaileen tapahtuneesta tietoturvaloukkauksesta

KHO:2022:131 Tietosuoja – Henkilötietojen tietoturvaloukkaus – Tietoturvaloukkauksesta ilmoittaminen rekisteröidylle – Korkea riski luonnollisten henkilöiden oikeuksille ja vapauksille – Henkilötieto – Henkilötunnus – Identiteettivarkauden riski – Tunnistettavissa olevaan luonnolliseen henkilöön liittyvän salassa pidettävän tiedon oikeudeton paljastuminen ulkopuolisille Asianajotoimiston palveluksessa olleen henkilön sähköpostitunnukset olivat niin sanotun kalastelusähköpostiviestin kautta joutuneet ulkopuolisen tahon haltuun.…

https://asianajajaliitto.fi/2022/11/kho-asianajotoimistolle-oli-syntynyt-velvollisuus-ilmoittaa-asiakkaileen-tapahtuneesta-tietoturvaloukkauskesta/