14.8.2023 Oikeusuutiset

Euroopan tietosuojaneuvosto on antanut kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissa

Euroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. Irlannin tietosuojaviranomainen on selvittänyt TikTokin suorittamaa henkilötietojen käsittelyä oma-aloitteisessa tutkinnassaan. Selvitys koski TikTokin 13–17-vuotiaiden käyttäjien henkilötietojen käsittelyä sekä tiettyjä kysymyksiä,…

https://asianajajaliitto.fi/2023/08/euroopan-tietosuojaneuvosto-on-antanut-kiistanratkaisupaatoksen-lasten-henkilotietojen-kasittelysta-tiktokissa/

8.8.2023 Oikeusuutiset

Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti

Tietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.…

https://asianajajaliitto.fi/2023/08/tietosuojavaltuutettu-kieltaa-yango-taksipalvelun-henkilotietojen-siirrot-suomesta-venajalle-valiaikaisesti/

28.6.2023 Oikeusuutiset

Sähköpostipalvelun tarjoajalle huomautus – oikeutta siirtää tiedot järjestelmästä toiseen ei ollut toteutettu tietosuojasäännösten mukaisesti

Tietosuojavaltuutetun toimisto on antanut huomautuksen sähköpostipalvelun tarjoajalle, sillä yritys ei ollut tarjonnut käyttäjälle mahdollisuutta siirtää sähköpostiviestejään palvelusta yleisen tietosuoja-asetuksen edellyttämällä tavalla. Mahdollisuus viedä sähköpostiviestit ainoastaan yksi kerrallaan vaikeutti ja esti käyttäjiä siirtämästä henkilötietojaan. Käyttäjän olisi myös tullut voida siirtää tietonsa maksutta. Sähköpostipalvelun käyttäjä pyysi tietosuojavaltuutetun toimistoa selvittämään, onko sähköpostipalvelun tarjoaja…

https://asianajajaliitto.fi/2023/06/sahkopostipalvelun-tarjoajalle-huomautus-oikeutta-siirtaa-tiedot-jarjestelmasta-toiseen-ei-ollut-toteutettu-tietosuojasaannosten-mukaisesti/

13.6.2023 Oikeusuutiset

Euroopan tietosuojaneuvostolta lopullinen ohje seuraamusmaksujen laskennasta

Tietosuojaneuvosto hyväksyi täysistunnossaan 24. toukokuuta julkisen kuulemiskierroksen jälkeen lopullisen version ohjeesta hallinnollisten seuraamusmaksujen laskemiseen. Ohjeen tarkoituksena on yhdenmukaistaa EU-maiden kansallisten tietosuojaviranomaisten tapoja yleisen tietosuoja-asetuksen perusteella määrättyjen seuraamusmaksujen suuruuden laskennassa. Tietosuoja-asetuksen rikkomisesta määrättävän seuraamusmaksun laskennan perusteena ovat rikkomusten luonne, rikkomusten vakavuus ja organisaation liikevaihto. Ohjeessa esitellään seuraamusmaksun laskemiseen viisivaiheinen menetelmä, jossa…

https://asianajajaliitto.fi/2023/06/euroopan-tietosuojaneuvostolta-lopullinen-ohje-seuraamusmaksujen-laskennasta/

5.5.2023 Oikeusuutiset

Pelkkä yleisen tietosuoja-asetuksen loukkaus ei luo oikeutta korvaukseen

Judgment of the Court in Case C-300/21 | Österreichische Post (Non-material damage resulting from unlawful processing of data) Mere infringement of the GDPR does not give rise to a right to compensation However, there is no requirement for the non-material damage suffered to reach a certain threshold of seriousness in…

https://asianajajaliitto.fi/2023/05/pelkka-yleisen-tietosuoja-asetuksen-loukkaus-ei-luo-oikeutta-korvaukseen/

2.3.2023 Oikeusuutiset

Suomen Asiakastiedolle seuraamusmaksu tietosuojavaltuutetun määräyksen noudattamatta jättämisestä

Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt Suomen Asiakastieto Oy:lle 440 000 euron hallinnollisen seuraamusmaksun, sillä yhtiö ei ollut poistanut luottotietorekisteristä puutteellisen menettelytavan vuoksi tallennettuja perusteettomia maksuhäiriömerkintöjä. Seuraamuskollegio korostaa, että maksuhäiriötietojen käsittelyllä on merkittäviä vaikutuksia ihmisten oikeuksille ja vapauksille. Tietosuojavaltuutetun toimisto selvitti vuonna 2021 Suomen Asiakastiedon toimintaa lainvoimaisiin tuomioihin perustuvien maksuhäiriötietojen käsittelyssä.…

https://asianajajaliitto.fi/2023/03/suomen-asiakastiedolle-seuraamusmaksu-tietosuojavaltuutetun-maarayksen-noudattamatta-jattamisesta/

13.1.2023 Oikeusuutiset

Aiempia asuinpaikkatietoja ei voitu takautuvasti oikaista väestötietojärjestelmässä yleisen tietosuoja-asetuksen perusteella

KHO:2023:2 Väestötietoasia – Väestötietojärjestelmä – Asuinpaikkatieto – Oikeus vaatia henkilötietojen oikaisemista – Henkilötietojen virheellisyyden arviointi – Muuttoilmoituksen laiminlyönti – Kotikuntalaki – Yleinen tietosuoja-asetus Asiassa oli ratkaistavana, oliko Digi- ja väestötietoviraston tullut oikaista väestötietojärjestelmään merkittyjä muutoksenhakijan asuinpaikkatietoja takautuvasti hänen vaatimallaan tavalla, kun korjausvaatimuksessa esitetyistä muutoista ei ollut aikanaan tehty muuttoilmoituksia. Virheellisten…

https://asianajajaliitto.fi/2023/01/aiempia-asuinpaikkatietoja-ei-voitu-takautuvasti-oikaista-vaestotietojarjestelmassa-yleisen-tietosuoja-asetuksen-perusteella/

12.1.2023 Oikeusuutiset

Tietosuojavaltuutetun toimistolta kaksi seuraamusmaksua tietosuojarikkomuksista

Yritys ei ollut pyytänyt palvelunsa käyttäjiltä yksilöityä suostumusta terveyteen liittyvien henkilötietotyyppien käsittelyyn. Tietosuojavaltuutetun toimisto määräsi yritykselle seuraamusmaksun tietosuoja-asetuksen rikkomisesta, sillä terveystietojen käsittely kuuluu yrityksen ydinliiketoimintaan. Lisäksi tietosuojavaltuutettu määräsi yrityksen korjaamaan käytäntönsä suostumuksen pyytämisessä. Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi yritykselle tietosuojarikkomuksista 122 000 euron suuruisen seuraamusmaksun. Lisäksi yritykselle annettiin huomautus. Päätökset eivät…

https://asianajajaliitto.fi/2023/01/tietosuojavaltuutetun-toimistolta-kaksi-seuraamusmaksua-tietosuojarikkomuksista/

16.11.2022 Oikeusuutiset

Tietosuojavaltuutettu antoi Verohallinnolle huomautuksen liian laajoista tietopyynnöistä

Tietosuojavaltuutetun toimiston tutkinnassa kävi ilmi, että Verohallinto oli pyytänyt pankeilta tietoja kaikista Suomen rajat ylittävistä tilisiirroista vuosina 2015–2021. Tietopyynnöt kattoivat muun muassa ulkomaisissa kaupoissa ja verkkokaupoissa pankkikortilla maksetut ostokset. Huomautuksen lisäksi tietosuojavaltuutettu määräsi Verohallinnon poistamaan tietosuoja-asetuksen vastaisesti käsitellyt henkilötiedot ja lopettamaan liian laajojen tietopyyntöjen esittämisen pankeille. Verohallinto esitti tietopyyntöjä rajat…

https://asianajajaliitto.fi/2022/11/tietosuojavaltuutettu-antoi-verohallinnolle-huomautuksen-liian-laajoista-tietopyynnoista/

14.2.2022 Oikeusuutiset

Euroopan tietosuojaviranomaiset ovat todenneet Google Analyticsin käytön verkkosivuilla tietosuojalainsäädännön vastaiseksi

Euroopan tietosuojaviranomaiset ovat linjanneet tuoreessa päätöksessä, että Google Analytics -palvelun käyttö rikkoo EU:n yleistä tietosuoja-asetusta. Euroopan tietosuojaviranomaiset ovat vastaanottaneet yhteensä 101 valitusta kansalaisjärjestö NOYB:lta koskien henkilötietojen siirtoja Yhdysvaltoihin Google Analyticsiä ja muita seurantatyökaluja käyttävillä verkkosivuilla. Päätöksen on antanut johtavana valvontaviranomaisena Ranskan valvontaviranomainen CNIL. CNIL on määrännyt ranskalaisen verkkosivuston ylläpitäjän saattamaan…

https://asianajajaliitto.fi/2022/02/euroopan-tietosuojaviranomaiset-ovat-todenneet-google-analyticsin-kayton-verkkosivuilla-tietosuojalainsaadannon-vastaiseksi/