21.1.2025 Oikeusuutiset

Euroopan tietosuojaneuvostolta henkilötietojen pseudonymisointia koskeva ohje ja kannanotto kilpailu- ja tietosuojalainsäädännön suhteesta

Euroopan tietosuojaneuvosto on hyväksynyt tammikuun täysistunnossaan ohjeluonnoksen henkilötietojen pseudonymisoinnista. Ohjeessa selvennetään pseudonymisoinnin merkitystä ja hyötyjä. Lisäksi neuvosto antoi kannanoton kilpailulainsäädännön ja tietosuojalainsäädännön keskinäisestä suhteesta. Kannanotossa se esittää ehdotuksia siitä, miten viranomaisten yhteistyötä voitaisiin kehittää. Uusi ohje selventää, mitä henkilötietojen pseudonymisoinnilla ja pseudonymisoiduilla tiedoilla tarkoitetaan ja miten pseudonymisointia voidaan hyödyntää henkilötietojen…

https://asianajajaliitto.fi/2025/01/euroopan-tietosuojaneuvostolta-henkilotietojen-pseudonymisointia-koskeva-ohje-ja-kannanotto-kilpailu-ja-tietosuojalainsaadannon-suhteesta/

14.5.2024 Oikeusuutiset

Tuloverotuksen massamuotoisten julkisten tietojen käsittely perintätoiminnan yhteydessä velallisasiakkaiden maksukykyä arvioitaessa ei ollut yleisessä tietosuoja-asetuksessa tarkoitetulla tavalla lainmukaista

KHO:2024:73 Asiakirjajulkisuus – Tietosuoja – Perintätoiminta – Verotustietojen sähköinen luovuttaminen – Viranomaisen henkilörekisteri – Henkilötieto – Henkilötietojen käsittely – Oikeutettu etu – Tasapainotesti Asiassa oli kysymys siitä, oliko pyydettyjen henkilötietojen sähköisessä muodossa tapahtuvalle luovuttamiselle Verohallinnon henkilörekisteristä julkisuuslain 16 §:n 3 momentin mukaiset edellytykset. Tämä edellytti sen arviointia, oliko tietojen pyytäjällä…

https://asianajajaliitto.fi/2024/05/tuloverotuksen-massamuotoisten-julkisten-tietojen-kasittely-perintatoiminnan-yhteydessa-velallisasiakkaiden-maksukykya-arvioitaessa-ei-ollut-yleisessa-tietosuoja-asetuksessa-tarkoitetulla-tavalla-lain/

30.1.2024 Oikeusuutiset

Kaikkien rikoksesta tuomittujen biometristen ja geneettisten tietojen säilyttäminen heidän kuolemaansa saakka on vastoin unionin oikeutta

Unionin tuomioistuimen tuomio asiassa C-118/22 | Direktor na Glavna direktsia ”Natsionalna politsia” pri MVR – Sofia Oikeus tietojen poistamiseen: rikoksesta tuomittujen biometristen ja geneettisten tietojen säilyttäminen yleisesti ja erotuksetta heidän kuolemaansa saakka on vastoin unionin oikeutta Poliisiviranomaiset eivät saa säilyttää ilman mitään muuta ajallista rajoitusta kuin rekisteröidyn kuolema kaikkien niiden…

https://asianajajaliitto.fi/2024/01/kaikkien-rikoksesta-tuomittujen-biometristen-ja-geneettisten-tietojen-sailyttaminen-heidan-kuolemaansa-saakka-on-vastoin-unionin-oikeutta/

19.1.2024 Oikeusuutiset

Oliko pankin pyydettäessä luovutettava käyttäjälokista tiedot pyytäjän tietojen käsittelytoimien ajankohdista sekä käsittelijöiden henkilöllisyydestä?

Itä-Suo­men HAO: Yleinen tietosuoja-asetus – Oikeus saada tutustua tietoihin – Rekisterinpitäjän lokitiedot – Käsittelytoimien ajankohdat – Käsittelytoimien tarkoitus – Työntekijöiden henkilöllisyys Valittaja oli pyytänyt Pankki S:n luovuttamaan hänelle tiedot, joista ilmenee hänen asiakastietojaan ajalla 1.11.– 31.12.2013 käsitelleiden henkilöiden nimet ja asemat, käsittelytoimien päivämäärät ja missä tarkoituksessa asiakastietoja oli käsitelty. Pankki…

https://asianajajaliitto.fi/2024/01/oliko-pankin-pyydettaessa-luovutettava-kayttajalokista-tiedot-pyytajan-tietojen-kasittelytoimien-ajankohdista-seka-kasittelijoiden-henkilollisyydesta/

12.9.2023 Oikeusuutiset

Tietosuojavaltuutettu ei ollut riittävästi selvittänyt henkilötietojen keräämisväitettä ennen seuraamusmaksun määräämistä

KHO:2023:82 Tietosuoja – Hallinnollinen seuraamusmaksu – Viranomaisen selvitysvelvollisuus – Syyttömyysolettama – Henkilötietojen kerääminen työhönottoprosessissa Tietosuojavaltuutetun toimistolle oli tehty kantelu, joka koski henkilötietojen keräämistä A Oy:n työhönottoprosessissa. Tietosuojavaltuutetun toimisto oli kantelun johdosta selvittänyt asiaa kahdella yhtiölle osoittamallaan selvityspyynnöllä. Yhtiö oli jälkimmäiseen selvityspyyntöön antamassaan vastauksessa kiistänyt keränneensä työnhakijoiden henkilötietoja tietosuoja-asetuksen vastaisesti sen…

https://asianajajaliitto.fi/2023/09/tietosuojavaltuutettu-ei-ollut-riittavasti-selvittanyt-henkilotietojen-keraamisvaitetta-ennen-seuraamusmaksun-maaraamista/

14.8.2023 Oikeusuutiset

Euroopan tietosuojaneuvosto on antanut kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissa

Euroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. Irlannin tietosuojaviranomainen on selvittänyt TikTokin suorittamaa henkilötietojen käsittelyä oma-aloitteisessa tutkinnassaan. Selvitys koski TikTokin 13–17-vuotiaiden käyttäjien henkilötietojen käsittelyä sekä tiettyjä kysymyksiä,…

https://asianajajaliitto.fi/2023/08/euroopan-tietosuojaneuvosto-on-antanut-kiistanratkaisupaatoksen-lasten-henkilotietojen-kasittelysta-tiktokissa/

8.8.2023 Oikeusuutiset

Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti

Tietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.…

https://asianajajaliitto.fi/2023/08/tietosuojavaltuutettu-kieltaa-yango-taksipalvelun-henkilotietojen-siirrot-suomesta-venajalle-valiaikaisesti/

22.7.2023 Oikeusuutiset

OKa: Salassapidettävien henkilötietojen ei tule paljastua diaari- ja ratkaisutietoja yhdistämällä

Oikeuskanslerin ratkaisun mukaan tuomioiden ja muiden oikeudenkäyttöratkaisujen perusteluissa ja diaarijulkisuudessa tulee ottaa huomioon tietosuoja-asetuksen henkilön välillistä tunnistamista, tietosuojaperiaatteita sekä oletusarvoista ja sisäänrakennettua tietosuojaa koskevista artikloista johtuvat vaatimukset suoraan sovellettavana lakisääteisenä velvoitteena. Oletusarvoisen ja sisäänrakennetun tietosuojan vastainen henkilötietojen käsittely voi ratkaisun mukaan johtaa siihen, että tietyissä asiaryhmissä oikeussuojan hakemiselle muodostuu tosiasiallisia…

https://asianajajaliitto.fi/2023/07/oka-salassapidettavien-henkilotietojen-ei-tule-paljastua-diaari-ja-ratkaisutietoja-yhdistamalla/

28.6.2023 Oikeusuutiset

Sähköpostipalvelun tarjoajalle huomautus – oikeutta siirtää tiedot järjestelmästä toiseen ei ollut toteutettu tietosuojasäännösten mukaisesti

Tietosuojavaltuutetun toimisto on antanut huomautuksen sähköpostipalvelun tarjoajalle, sillä yritys ei ollut tarjonnut käyttäjälle mahdollisuutta siirtää sähköpostiviestejään palvelusta yleisen tietosuoja-asetuksen edellyttämällä tavalla. Mahdollisuus viedä sähköpostiviestit ainoastaan yksi kerrallaan vaikeutti ja esti käyttäjiä siirtämästä henkilötietojaan. Käyttäjän olisi myös tullut voida siirtää tietonsa maksutta. Sähköpostipalvelun käyttäjä pyysi tietosuojavaltuutetun toimistoa selvittämään, onko sähköpostipalvelun tarjoaja…

https://asianajajaliitto.fi/2023/06/sahkopostipalvelun-tarjoajalle-huomautus-oikeutta-siirtaa-tiedot-jarjestelmasta-toiseen-ei-ollut-toteutettu-tietosuojasaannosten-mukaisesti/

22.6.2023 Oikeusuutiset

EU-tuomioistuin: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt

Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen Pankki S:n työntekijä, joka oli myös saman pankin asiakas, sai vuonna 2014 tietoonsa, että muut pankin henkilökuntaan kuuluvat olivat tehneet kyselyjä hänen henkilötietoihinsa useita kertoja 1.11.2013 ja 31.12.2013 välisenä aikana. Kyseisellä työntekijällä, jonka Pankki S oli sittemmin irtisanonut, oli…

https://asianajajaliitto.fi/2023/06/eu-tuomioistuin-jokaisella-on-oikeus-saada-tietaa-henkilotietoihinsa-tehtyjen-kyselyjen-ajankohta-ja-syyt/