4.10.2023 Oikeusuutiset

Tietolupaviranomainen oli voinut edellyttää tietyn tietoturvallisen käyttöympäristön käyttöä lupaehtona

Itä-Suo­men HAO: Tietosuoja – Sosiaali- ja terveystietojen toissijainen käyttö – Tietoturvallinen käyttöympäristö – Findata Asiassa oli ratkaistavana muun ohella kysymys siitä, oliko sosiaali- ja terveysalan tietolupaviranomainen Findata (Tietolupaviranomainen) voinut velvoittaa valittajan siirtämään ennen sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain voimaantuloa myönnettyjen tietolupien voimassaolon jatkamista koskevan hakemuksen yhteydessä kyseisiä lupia…

https://asianajajaliitto.fi/2023/10/tietolupaviranomainen-oli-voinut-edellyttaa-tietyn-tietoturvallisen-kayttoympariston-kayttoa-lupaehtona/

27.9.2023 Oikeusuutiset

Virkamiehen palkkatiedot ovat julkisia – pyytäjälle olisi tullut toimittaa tiedot ortopedien palkoista pyydetyllä tavalla

Itä-Suo­men HAO:  Tietosuoja – Nimikirjalaki – Asiakirjajulkisuus – Henkilörekisteri – Käyttötarkoitus – Yksityinen käyttö – Asiakirjan antamistapa Asiassa oli ratkaistavana kysymys siitä, oliko Kymenlaakson sosiaali- ja terveyspalvelujen kuntayhtymän (Kymsote) henkilöstöjohtaja voinut hylätä valittajan tietopyynnön, jolla valittaja oli pyytänyt saada itselleen omat ja tietopyynnöistä tarkemmin ilmenevän yhdeksän muun Tules-kirurgian ortopedin ja…

https://asianajajaliitto.fi/2023/09/virkamiehen-palkkatiedot-ovat-julkisia-pyytajalle-olisi-tullut-toimittaa-tiedot-ortopedien-palkoista-pyydetylla-tavalla/

12.9.2023 Oikeusuutiset

Yrityshakemiston ylläpitäjälle seuraamusmaksu puhelutallenteiden antamista koskevista rikkomuksista

Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt 23 000 euron hallinnollisen seuraamusmaksun Suomen Yritysrekisterille, joka ylläpitää yrityshakemistoa. Yhtiö ei ollut toimittanut puhelutallenteita niitä pyytäneille henkilöille tietosuojasäännösten mukaisesti. Yhtiö oli lisäksi jättänyt noudattamatta apulaistietosuojavaltuutetun aikaisempaa määräystä korjata toimintansa lainmukaiseksi. Tietosuojavaltuutetun toimisto selvitti Suomen Yritysrekisterin toimintaa useiden vuosina 2019–2022 tulleiden kantelujen perusteella. Tietosuojavaltuutetun toimistolle…

https://asianajajaliitto.fi/2023/09/yrityshakemiston-yllapitajalle-seuraamusmaksu-puhelutallenteiden-antamista-koskevista-rikkomuksista/

12.9.2023 Oikeusuutiset

Tietosuojavaltuutettu ei ollut riittävästi selvittänyt henkilötietojen keräämisväitettä ennen seuraamusmaksun määräämistä

KHO:2023:82 Tietosuoja – Hallinnollinen seuraamusmaksu – Viranomaisen selvitysvelvollisuus – Syyttömyysolettama – Henkilötietojen kerääminen työhönottoprosessissa Tietosuojavaltuutetun toimistolle oli tehty kantelu, joka koski henkilötietojen keräämistä A Oy:n työhönottoprosessissa. Tietosuojavaltuutetun toimisto oli kantelun johdosta selvittänyt asiaa kahdella yhtiölle osoittamallaan selvityspyynnöllä. Yhtiö oli jälkimmäiseen selvityspyyntöön antamassaan vastauksessa kiistänyt keränneensä työnhakijoiden henkilötietoja tietosuoja-asetuksen vastaisesti sen…

https://asianajajaliitto.fi/2023/09/tietosuojavaltuutettu-ei-ollut-riittavasti-selvittanyt-henkilotietojen-keraamisvaitetta-ennen-seuraamusmaksun-maaraamista/

12.9.2023 Oikeusuutiset

KHO vahvisti Postille asetetun 100.000 euron seuraamusmaksun sähköisen osoitteenmuutospalvelun tietosuojan puutteiden vuoksi

KHO:2023:81 Tietosuoja – Hallinnollinen seuraamusmaksu – Henkilötietojen käsittelyn läpinäkyvyys – Tietojen toimittaminen rekisteröidylle – Postin sähköinen osoitteenmuutospalvelu – Sähköinen muuttoilmoitus – Yhteystietojen luovuttaminen Asiassa oli kysymys siitä, oliko Posti Oy:n sähköisen osoitteenmuutospalvelun yhteydessä suorittama henkilötietojen käsittely ollut yleisessä tietosuoja-asetuksessa edellytetyn mukaisesti läpinäkyvää ja oliko yhtiö toimittanut sähköisten muuttoilmoitusten tekemisen yhteydessä…

https://asianajajaliitto.fi/2023/09/kho-vahvisti-postille-asetetun-100-000-euron-seuraamusmaksun-sahkoisen-osoitteenmuutospalvelun-tietosuojan-puutteiden-vuoksi/

6.9.2023 Lausunnot

Lausunto yleisen tietosuoja-asetuksen toimivuudesta ja sen soveltamiseen liittyvistä kysymyksistä

Oikeusministeriö   Dnro L2023-43   Lausuntopyyntönne: VN/23585/2023, 14.8.2023 LAUSUNTO YLEISEN TIETOSUOJA-ASETUKSEN TOIMIVUUDESTA JA SEN SOVELTAMISEEN LIITTYVISTÄ KOKEMUKSISTA   Pyydettynä lausuntona Suomen Asianajajaliitto (jäljempänä ”Asianajajaliitto”) esittää seuraavat vastaukset lausuntopyynnössä yksilöityihin kysymyksiin.   Mitkä ovat olleet yleisen tietosuoja-asetuksen soveltamiseen liittyvät merkittävimmät hyödyt ja haasteet?   Asianajajaliitto viittaa edelliseen samaa asiaa – Euroopan…

https://asianajajaliitto.fi/2023/09/lausunto-yleisen-tietosuoja-asetuksen-toimivuudesta-ja-sen-soveltamiseen-liittyvista-kysymyksista/

18.8.2023 Lausunnot

Lausunto HE-luonnoksesta eduskunnalle laiksi verkon välityspalvelujen valvonnasta ja eräiksi muiksi laeiksi

Liikenne- ja viestintäministeriö   Dnro L2023-37   Lausuntopyyntönne: VN/19178/2023, 16.6.2023 LAUSUNTO LUONNOKSESTA HALLITUKSEN ESITYKSEKSI EDUSKUNNALLE LAIKSI VERKON VÄLITYSPALVELUJEN VALVONNASTA JA ERÄIKSI MUIKSI LAEIKSI   Pyydettynä lausuntona Suomen Asianajajaliitto (jäljempänä ”Asianajajaliitto”) esittää seuraavaa.    1. Yleistä   Valmisteilla olevassa sääntelyssä on kyse Euroopan parlamentin ja neuvoston digitaalisten palvelujen sisämarkkinoista ja direktiivin…

https://asianajajaliitto.fi/2023/08/lausunto-he-luonnoksesta-eduskunnalle-laiksi-verkon-valityspalvelujen-valvonnasta-ja-eraiksi-muiksi-laeiksi/

14.8.2023 Oikeusuutiset

Euroopan tietosuojaneuvosto on antanut kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissa

Euroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. Irlannin tietosuojaviranomainen on selvittänyt TikTokin suorittamaa henkilötietojen käsittelyä oma-aloitteisessa tutkinnassaan. Selvitys koski TikTokin 13–17-vuotiaiden käyttäjien henkilötietojen käsittelyä sekä tiettyjä kysymyksiä,…

https://asianajajaliitto.fi/2023/08/euroopan-tietosuojaneuvosto-on-antanut-kiistanratkaisupaatoksen-lasten-henkilotietojen-kasittelysta-tiktokissa/

8.8.2023 Oikeusuutiset

Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti

Tietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.…

https://asianajajaliitto.fi/2023/08/tietosuojavaltuutettu-kieltaa-yango-taksipalvelun-henkilotietojen-siirrot-suomesta-venajalle-valiaikaisesti/

22.7.2023 Oikeusuutiset

OKa: Salassapidettävien henkilötietojen ei tule paljastua diaari- ja ratkaisutietoja yhdistämällä

Oikeuskanslerin ratkaisun mukaan tuomioiden ja muiden oikeudenkäyttöratkaisujen perusteluissa ja diaarijulkisuudessa tulee ottaa huomioon tietosuoja-asetuksen henkilön välillistä tunnistamista, tietosuojaperiaatteita sekä oletusarvoista ja sisäänrakennettua tietosuojaa koskevista artikloista johtuvat vaatimukset suoraan sovellettavana lakisääteisenä velvoitteena. Oletusarvoisen ja sisäänrakennetun tietosuojan vastainen henkilötietojen käsittely voi ratkaisun mukaan johtaa siihen, että tietyissä asiaryhmissä oikeussuojan hakemiselle muodostuu tosiasiallisia…

https://asianajajaliitto.fi/2023/07/oka-salassapidettavien-henkilotietojen-ei-tule-paljastua-diaari-ja-ratkaisutietoja-yhdistamalla/