Search
Generic filters
Exact matches only
Filter by Custom Post Type
13.1.2023 Oikeusuutiset

Aiempia asuinpaikkatietoja ei voitu takautuvasti oikaista väestötietojärjestelmässä yleisen tietosuoja-asetuksen perusteella

KHO:2023:2 Väestötietoasia – Väestötietojärjestelmä – Asuinpaikkatieto – Oikeus vaatia henkilötietojen oikaisemista – Henkilötietojen virheellisyyden arviointi – Muuttoilmoituksen laiminlyönti – Kotikuntalaki – Yleinen tietosuoja-asetus Asiassa oli ratkaistavana, oliko Digi- ja väestötietoviraston tullut oikaista väestötietojärjestelmään merkittyjä muutoksenhakijan asuinpaikkatietoja takautuvasti hänen vaatimallaan tavalla, kun korjausvaatimuksessa esitetyistä muutoista ei ollut aikanaan tehty muuttoilmoituksia. Virheellisten…

https://asianajajaliitto.fi/2023/01/aiempia-asuinpaikkatietoja-ei-voitu-takautuvasti-oikaista-vaestotietojarjestelmassa-yleisen-tietosuoja-asetuksen-perusteella/
23.11.2022 Oikeusuutiset

KHO: Asianajotoimistolle oli syntynyt velvollisuus ilmoittaa asiakkaileen tapahtuneesta tietoturvaloukkauksesta

KHO:2022:131 Tietosuoja – Henkilötietojen tietoturvaloukkaus – Tietoturvaloukkauksesta ilmoittaminen rekisteröidylle – Korkea riski luonnollisten henkilöiden oikeuksille ja vapauksille – Henkilötieto – Henkilötunnus – Identiteettivarkauden riski – Tunnistettavissa olevaan luonnolliseen henkilöön liittyvän salassa pidettävän tiedon oikeudeton paljastuminen ulkopuolisille Asianajotoimiston palveluksessa olleen henkilön sähköpostitunnukset olivat niin sanotun kalastelusähköpostiviestin kautta joutuneet ulkopuolisen tahon haltuun.…

https://asianajajaliitto.fi/2022/11/kho-asianajotoimistolle-oli-syntynyt-velvollisuus-ilmoittaa-asiakkaileen-tapahtuneesta-tietoturvaloukkauskesta/
15.8.2022 Oikeusuutiset

Vuokranantajalla oli oikeutettu etu käsitellä vuokralaisten lasten henkilötunnuksia

Poh­jois-Suo­men hal­lin­to-oi­keus: Tietosuoja – Valvontaviranomaisen määräys – Lapsi – Henkilötunnus – Vuokraustoiminta – Käsittelyn lainmukaisuus – Kansallinen liikkumavara – Oikeutettu etu – Tietojen minimointi Apulaistietosuojavaltuutettu oli antanut vuokraustoimintaa harjoittavalle yhtiölle rekisterinpitäjänä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin…

https://asianajajaliitto.fi/2022/08/vuokranantajalla-oli-oikeutettu-etu-kasitella-vuokralaisten-lasten-henkilotunnuksia/
28.9.2021 Oikeusuutiset

Itä-Suomen HaO pyytää EUT:n ennakkoratkaisua rekisteröidyn tiedonsaantioikeudesta. Onko pankin annettava asiakkaalle tieto kuka on käsitellyt hänen tietojaan?

Hallinto-oikeudessa vireillä olevassa asiassa on tullut esille kysymys luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/657 (yleinen tietosuoja-asetus) 4 artiklan 1 alakohdan ja 15 artiklan 1 kohdan tulkinnasta. Asiassa on kyse henkilötiedon käsitteen tulkinnasta ja rekisteröidyn…

https://asianajajaliitto.fi/2021/09/ita-suomen-hao-pyytaa-eutn-ennakkoratkaisua-rekisteroidyn-tiedonsaantioikeudesta-onko-pankin-annettava-asiakkaalle-tieto-kuka-on-kasitellyt-hanen-tietojaan/
13.9.2021 Oikeusuutiset

Taloyhtiölle varoitus aikomuksesta kerätä asukkaiden koronatartuntatietoja

Tietosuojavaltuutetun toimistolle on tehty kantelu, jonka mukaan taloyhtiö on vaatinut jakamassaan tiedotteessa asukkaita ilmoittamaan isännöitsijälle saadusta koronavirustartunnasta. Apulaistietosuojavaltuutettu varoittaa taloyhtiötä, että henkilötietojen kerääminen ilman lainmukaista perustetta olisi lainvastaista. Taloyhtiön mukaan asukkaita on pyydetty ilmoittamaan tartunnoista, jotta siivousta voidaan tehostaa koronatartunnan ilmetessä. Taloyhtiön antaman selvityksen mukaan isännöitsijälle ei ole tullut yhtään…

https://asianajajaliitto.fi/2021/09/taloyhtiolle-varoitus-aikomuksesta-kerata-asukkaiden-koronatartuntatietoja/
10.9.2021 Oikeusuutiset

Ahvenanmaan tietovalvontapäällikön virkasuhteen koeaika oli ristiriidassa EU:n yleisen tietosuoja-asetuksen edellyttämän riippumattomuuden kanssa

KHO:2021:125 Ahvenanmaa – Virkamiesasia – Tietovalvontaviranomaisen päällikkö – Koeaika – Maakunnan virkamieslaki – EU:n yleinen tietosuoja-asetus – GDPR – Toimikauden vähimmäispituus – Valvontaviranomaisen riippumaton asema – Ilmoitus virkasuhteen päättymisestä – Valituskelpoinen päätös – Muutoksenhakuoikeus Ahvenanmaan maakunnan hallitus oli ottanut A:n palvelukseensa tietovalvontaviranomaisen (Datainspektionen) päällikön virkaan vuoden pituisella koeajalla. Maakunnan hallituksen…

https://asianajajaliitto.fi/2021/09/ahvenanmaan-tietovalvontapaallikon-virkasuhteen-koeaika-oli-ristiriidassa-eun-yleisen-tietosuoja-asetuksen-edellyttaman-riippumattomuuden-kanssa/
7.6.2021 Oikeusuutiset

Tietosuojavaltuutetun seuraamuskollegio oli voinut määrätä valtuutetun antaman huomautuksen lisäksi 16.000 euron seuraamusmaksun; ajotietojärjestelmän sijaintitietoja käytettiin työntekijöiden työajan seurannassa

Itä-Suo­men HAO: Tietosuoja – Yleinen tietosuoja-asetus – Vaikutustenarviointi – Sijaintitiedot – Seuraamusmaksu Tietosuojavaltuutetun toimisto oli saanut yhteydenoton, jonka mukaan valittajayhtiössä oli käytössä ajotietojärjestelmä, josta saatavia sijaintitietoja käytettiin työntekijöiden työajan seurannassa. Asiassa oli hallinto-oikeudessa ensinnäkin ratkaistavana kysymys siitä, oliko työntekijöiden sijaintiin liittyvien käsittelytoimien osalta tullut tehdä yleisen tietosuoja-asetuksen 35 artiklan mukainen…

https://asianajajaliitto.fi/2021/06/tietosuojavaltuutetun-seuraamuskollegio-oli-voinut-maarata-valtuutetun-antaman-huomautuksen-lisaksi-16-000-euron-seuraamusmaksun-ajotietojarjestelman-sijaintitietoja-kaytettiin-tyontekijoiden-tyoajan/
21.7.2020 Oikeusuutiset

EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoama tietosuojan taso on riittämätön

Unionin tuomioistuin toteaa, että EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä annettu päätös 2016/1250 on pätemätön. Se katsoo sitä vastoin, että mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille annettu komission päätös 2010/87 on pätevä. Yleisessä tietosuoja-asetuksessa säädetään, että tällaisia tietoja voidaan lähtökohtaisesti siirtää kolmanteen…

https://asianajajaliitto.fi/2020/07/eun-ja-yhdysvaltojen-valisen-privacy-shield-jarjestelyn-tarjoama-tietosuojan-taso-on-riittamaton/
17.6.2020 Oikeusuutiset

Tietopyyntöasiaa ratkaistaessa tulee soveltaa julkisuuslain lisäksi myös yleistä tietosuoja-asetusta

KHO:2020:72 Tietosuoja – Yleinen tietosuoja-asetus – Muutoksenhakutie – Tiedonsaantioikeuden epääminen – Lokitietopyyntö – Viranomainen rekisterinpitäjänä – Unionin oikeuden yhtenäinen soveltaminen Verohallinto oli päätöksessään tarkastellut lokitietoja koskenutta tietopyyntöä paitsi asiakirjajulkisuutta koskevien viranomaisten toiminnan julkisuudesta annetun lain (julkisuuslaki) säännösten perusteella, myös rekisteröidyn oikeutta saada pääsy henkilötietoihin koskevan yleisen tietosuoja-asetuksen säännöksen perusteella. Tietopyynnön…

https://asianajajaliitto.fi/2020/06/tietopyyntoasiaa-ratkaistaessa-tulee-soveltaa-julkisuuslain-lisaksi-myos-yleista-tietosuoja-asetusta/
30.1.2020 Oikeusuutiset

KHO: Verohallinnolla ei ole oikeutta saada pankilta listausta asiakkaistaan

KHO:2020:8 Verotusmenettely – Vertailutietotarkastus – Tietosuoja – Pankki – Asiakasrekisteri – Tietopyynnön lainmukaisuus – Yleinen tietosuoja-asetus Verohallinto oli verotusmenettelystä annetun lain 21 §:n nojalla kehottanut pankki A Oyj:tä esittämään muun ohella listauksen kaikista asiakkaistaan vertailutietotarkastuksen suorittamista varten. Korkein hallinto-oikeus katsoi Euroopan unionin tietosuoja-asetukseen viitaten, että tällainen tietopyyntö ei ollut lainmukainen.…

https://asianajajaliitto.fi/2020/01/kho-verohallinnolla-ei-ole-oikeuta-saada-pankilta-listausta-asiakkaistaan/