6.10.2024 Oikeusuutiset

Apulaistietosuojavaltuutettu: Pakkokeinolaki on EU-oikeuden vastainen, kun se sallii rikoksesta epäillyn tietojen rekisteröinnin vain rekisteröinnin vuoksi

Tietosuojavaltuutettu: Henkilötuntomerkkien rekisteröinti ja poistaminen  Henkilötuntomerkit – Poliisi – Pakkokeinolaki – EU:n yleisen tietosuoja-asetuksen mukainen päätös TSV/16/2023, 11.9.2024 Rekisteröity on kutsuttu poliisilaitoksen toimesta 15.7.2022 kuulusteluun epäiltynä perusmuotoisesta kunnianloukkauksesta. Tässä yhteydessä hänestä on rekisteröity pakkokeinolain perusteella henkilötuntomerkkejä, vaikka rekisteröidyn käsityksen mukaan siihen ei ollut tarvetta eikä perusteita. Rekisterinpitäjä ei ole rekisteröidyn…

https://asianajajaliitto.fi/2024/10/apulaistietosuojavaltuutettu-pakkokeinolaki-on-eu-oikeuden-vastainen-kun-se-sallii-rikoksesta-epaillyn-tietojen-rekisteroinnin-vain-rekisteroinnin-vuoksi/

4.10.2024 Oikeusuutiset

EUT: Matkapuhelimeen kohdistettava laite-etsintä edellyttää joko tuomioistuimen tai riippumattoman hallintoelimen etukäteen poliisille antamaa lupaa

Unionin tuomioistuimen tuomio 4.10.2024 asiassa C-548/21 | Bezirkshauptmannschaft Landeck (Yritys saada pääsy matkapuhelimelle tallennettuihin tietoihin) Poliisin oikeus saada pääsy matkapuhelimen sisältämiin tietoihin ei välttämättä rajoitu vakavan rikollisuuden torjuntaan Se edellyttää kuitenkin tuomioistuimen tai riippumattoman hallintoelimen etukäteen myöntämää lupaa ja sen on oltava oikeasuhteinen Poliisin oikeus saada rikostutkinnan yhteydessä pääsy matkapuhelimeen…

https://asianajajaliitto.fi/2024/10/eut-matkapuhelimeen-kohdistettava-laite-etsinta-edellyttaa-joko-tuomioistuimen-tai-riippumattoman-hallintoelimen-etukateen-poliisille-antamaa-lupaa/

6.6.2024 Oikeusuutiset

Tietosuojavaltuutettu: Googlen ei tarvitse poistaa hakutuloksista mielipidekirjoitusta sen kirjoittajan vaatimuksesta

Googlen ei tarvitse poistaa hakupalvelustaan mielipidekirjoitukseen johtavaa linkkiä Tietosuojavaltuutettu katsoi huhtikuussa 2022 antamassaan päätöksessä. Helsingin hallinto-oikeus ei muuttanut tietosuojavaltuutetun päätöstä eikä korkein hallinto-oikeus myöntänyt toukokuussa 2024 asiassa valituslupaa. Tietosuojavaltuutetun päätös jäi siten lainvoimaiseksi. Mielipidekirjoituksen kirjoittanut henkilö oli vaatinut, että tietosuojavaltuutettu määräisi Googlen poistamaan hakutuloslinkin hakupalvelustaan. Hakutuloslinkki johtaa sanomalehden verkkosivuilla elokuussa…

https://asianajajaliitto.fi/2024/06/tietosuojavaltuutettu-googlen-ei-tarvitse-poistaa-hakutuloksista-mielipidekirjoitusta-sen-kirjoittajan-vaatimuksesta/

3.4.2024 Oikeusuutiset

Tietosuojavaltuutetun tarkastustoiminnassa korostuvat vuonna 2024 henkilötietojen käsittelyn valvonta organisaatioissa ja käyttöoikeuksien hallinta

Tietosuojavaltuutetun toimisto on julkaissut tarkastussuunnitelmansa vuodelle 2024. Tarkastuksia suunnitellaan tehtävän kymmenkunta. Useissa tarkastuksissa selvitetään muun muassa sitä, miten rekisterinpitäjät hallitsevat käyttöoikeuksia ja valvovat henkilötietojen käsittelyä toiminnassaan. Tarkastuksia kohdistetaan erityisesti sellaiseen henkilötietojen käsittelyyn, jossa henkilöiden omaa tarkastusoikeutta ja sitä kautta valvontamahdollisuutta on rajoitettu. Tällaista toimintaa on erityisesti turvallisuussektorilla. Tietosuojavaltuutettu tarkastaakin tänä…

https://asianajajaliitto.fi/2024/04/tietosuojavaltuutetun-tarkastustoiminnassa-korostuvat-vuonna-2024-henkilotietojen-kasittelyn-valvonta-organisaatioissa-ja-kayttooikeuksien-hallinta/

19.3.2024 Oikeusuutiset

KHO vahvisti määräyksen poistaa Google-hakutuloksista tiedot henkilöön vuonna 2010 kohdistetusta etsintäkuulutuksesta

KHO:2024:34 Tietosuoja – Henkilötietojen käsittely – Hakukone – Henkilön nimellä tehtävä haku – Etsintäkuulutus – Oikeus tietojen poistamiseen – Oikeus tulla unohdetuksi – Vastustamisoikeus – Hakutulosten poistaminen – Yksityiselämän suoja – Henkilötietojen suoja – Yleisön tiedonsaanti-intressi – Intressipunninta A oli pyytänyt Googlea poistamaan useita hänen nimellään löytyviä hakutuloslinkkejä, jotka johtivat…

https://asianajajaliitto.fi/2024/03/kho-vahvisti-maarayksen-poistaa-google-hakutuloksista-tiedot-henkiloon-vuonna-2010-kohdistetusta-etsintakuulutuksesta/

19.1.2024 Oikeusuutiset

Oliko pankin pyydettäessä luovutettava käyttäjälokista tiedot pyytäjän tietojen käsittelytoimien ajankohdista sekä käsittelijöiden henkilöllisyydestä?

Itä-Suo­men HAO: Yleinen tietosuoja-asetus – Oikeus saada tutustua tietoihin – Rekisterinpitäjän lokitiedot – Käsittelytoimien ajankohdat – Käsittelytoimien tarkoitus – Työntekijöiden henkilöllisyys Valittaja oli pyytänyt Pankki S:n luovuttamaan hänelle tiedot, joista ilmenee hänen asiakastietojaan ajalla 1.11.– 31.12.2013 käsitelleiden henkilöiden nimet ja asemat, käsittelytoimien päivämäärät ja missä tarkoituksessa asiakastietoja oli käsitelty. Pankki…

https://asianajajaliitto.fi/2024/01/oliko-pankin-pyydettaessa-luovutettava-kayttajalokista-tiedot-pyytajan-tietojen-kasittelytoimien-ajankohdista-seka-kasittelijoiden-henkilollisyydesta/

8.8.2023 Oikeusuutiset

Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti

Tietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.…

https://asianajajaliitto.fi/2023/08/tietosuojavaltuutettu-kieltaa-yango-taksipalvelun-henkilotietojen-siirrot-suomesta-venajalle-valiaikaisesti/

22.7.2023 Oikeusuutiset

OKa: Salassapidettävien henkilötietojen ei tule paljastua diaari- ja ratkaisutietoja yhdistämällä

Oikeuskanslerin ratkaisun mukaan tuomioiden ja muiden oikeudenkäyttöratkaisujen perusteluissa ja diaarijulkisuudessa tulee ottaa huomioon tietosuoja-asetuksen henkilön välillistä tunnistamista, tietosuojaperiaatteita sekä oletusarvoista ja sisäänrakennettua tietosuojaa koskevista artikloista johtuvat vaatimukset suoraan sovellettavana lakisääteisenä velvoitteena. Oletusarvoisen ja sisäänrakennetun tietosuojan vastainen henkilötietojen käsittely voi ratkaisun mukaan johtaa siihen, että tietyissä asiaryhmissä oikeussuojan hakemiselle muodostuu tosiasiallisia…

https://asianajajaliitto.fi/2023/07/oka-salassapidettavien-henkilotietojen-ei-tule-paljastua-diaari-ja-ratkaisutietoja-yhdistamalla/

22.6.2023 Oikeusuutiset

EU-tuomioistuin: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt

Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen Pankki S:n työntekijä, joka oli myös saman pankin asiakas, sai vuonna 2014 tietoonsa, että muut pankin henkilökuntaan kuuluvat olivat tehneet kyselyjä hänen henkilötietoihinsa useita kertoja 1.11.2013 ja 31.12.2013 välisenä aikana. Kyseisellä työntekijällä, jonka Pankki S oli sittemmin irtisanonut, oli…

https://asianajajaliitto.fi/2023/06/eu-tuomioistuin-jokaisella-on-oikeus-saada-tietaa-henkilotietoihinsa-tehtyjen-kyselyjen-ajankohta-ja-syyt/

5.5.2023 Oikeusuutiset

Pelkkä yleisen tietosuoja-asetuksen loukkaus ei luo oikeutta korvaukseen

Judgment of the Court in Case C-300/21 | Österreichische Post (Non-material damage resulting from unlawful processing of data) Mere infringement of the GDPR does not give rise to a right to compensation However, there is no requirement for the non-material damage suffered to reach a certain threshold of seriousness in…

https://asianajajaliitto.fi/2023/05/pelkka-yleisen-tietosuoja-asetuksen-loukkaus-ei-luo-oikeutta-korvaukseen/