14.2.2022 Oikeusuutiset

Euroopan tietosuojaviranomaiset ovat todenneet Google Analyticsin käytön verkkosivuilla tietosuojalainsäädännön vastaiseksi

Euroopan tietosuojaviranomaiset ovat linjanneet tuoreessa päätöksessä, että Google Analytics -palvelun käyttö rikkoo EU:n yleistä tietosuoja-asetusta. Euroopan tietosuojaviranomaiset ovat vastaanottaneet yhteensä 101 valitusta kansalaisjärjestö NOYB:lta koskien henkilötietojen siirtoja Yhdysvaltoihin Google Analyticsiä ja muita seurantatyökaluja käyttävillä verkkosivuilla. Päätöksen on antanut johtavana valvontaviranomaisena Ranskan valvontaviranomainen CNIL. CNIL on määrännyt ranskalaisen verkkosivuston ylläpitäjän saattamaan…

https://asianajajaliitto.fi/2022/02/euroopan-tietosuojaviranomaiset-ovat-todenneet-google-analyticsin-kayton-verkkosivuilla-tietosuojalainsaadannon-vastaiseksi/

16.12.2021 Oikeusuutiset

Psykoterapiakeskus Vastaamolle 608 000 euron seuraamusmaksu tietosuojarikkomuksista

Tietosuojavaltuutetun toimisto on määrännyt Psykoterapiakeskus Vastaamolle hallinnollisen seuraamusmaksun yleisen tietosuoja-asetuksen säännösten rikkomisesta. Vastaamo on laiminlyönyt henkilötietojen turvalliseen käsittelyyn sekä tietoturvaloukkauksesta ilmoittamiseen liittyviä velvollisuuksiaan. Puutteita havaittiin myös osoitusvelvollisuuden mukaisen dokumentaation laatimisessa. Psykoterapiakeskus Vastaamo ilmoitti tietosuojavaltuutetulle potilastietokantaan kohdistuneesta hyökkäyksestä syyskuussa 2020. Apulaistietosuojavaltuutettu määräsi lokakuussa 2020 Vastaamon ilmoittamaan tietoturvaloukkauksesta henkilökohtaisesti asiakkaille, joiden henkilötietoja…

https://asianajajaliitto.fi/2021/12/psykoterapiakeskus-vastaamolle-608-000-euron-seuraamusmaksu-tietosuojarikkomuksista/

7.6.2021 Oikeusuutiset

Tietosuojavaltuutetun seuraamuskollegio oli voinut määrätä valtuutetun antaman huomautuksen lisäksi 16.000 euron seuraamusmaksun; ajotietojärjestelmän sijaintitietoja käytettiin työntekijöiden työajan seurannassa

Itä-Suo­men HAO: Tietosuoja – Yleinen tietosuoja-asetus – Vaikutustenarviointi – Sijaintitiedot – Seuraamusmaksu Tietosuojavaltuutetun toimisto oli saanut yhteydenoton, jonka mukaan valittajayhtiössä oli käytössä ajotietojärjestelmä, josta saatavia sijaintitietoja käytettiin työntekijöiden työajan seurannassa. Asiassa oli hallinto-oikeudessa ensinnäkin ratkaistavana kysymys siitä, oliko työntekijöiden sijaintiin liittyvien käsittelytoimien osalta tullut tehdä yleisen tietosuoja-asetuksen 35 artiklan mukainen…

https://asianajajaliitto.fi/2021/06/tietosuojavaltuutetun-seuraamuskollegio-oli-voinut-maarata-valtuutetun-antaman-huomautuksen-lisaksi-16-000-euron-seuraamusmaksun-ajotietojarjestelman-sijaintitietoja-kaytettiin-tyontekijoiden-tyoajan/

26.9.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston asiantuntijalautakunta nimitettiin

Valtioneuvosto asetti 24. syyskuuta tietosuojalain mukaisen asiantuntijalautakunnan toimikaudeksi 1.10.2020–30.9.2023. Asiantuntijalautakunta antaa lausuntoja henkilötietojen käsittelyä koskevan lainsäädännön soveltamiseen liittyvistä merkittävistä kysymyksistä. Asiantuntijalautakunnan puheenjohtajaksi nimitettiin Helsingin yliopiston apulaisprofessori ja Legal Tech Labin johtaja Riikka Koulu. Varapuheenjohtajana toimii oikeusministeriön lainsäädäntöneuvos Tanja Jaatinen. Lautakunnan jäseniä ovat Kilpailu- ja kuluttajaviraston ryhmäpäällikkö Riikka Rosendahl, Digi- ja…

https://asianajajaliitto.fi/2020/09/tietosuojavaltuutetun-toimiston-asiantuntijalautakunta-nimitettiin/

3.9.2020 Lausunnot

Lausunto oikeusministeriölle luonnoksesta hallituksen esitykseksi eduskunnalle laeiksi henkilötietojen käsittelyssä Rikosseuraamuslaitoksessa sekä vankeuslain ja eräiden muiden seuraamusten täytäntöönpanosta annettujen lakien muuttamisesta.  

Suomen Asianajajaliitolta on pyydetty lausuntoa oikeusministeriön valmistelemasta luonnoksesta hallituksen esitykseksi laeiksi henkilötietojen käsittelystä Rikosseuraamuslaitoksessa sekä vankeuslain ja eräiden muiden seuraamusten täytäntöönpanosta annettujen lakien muuttamisesta. Rikosseuraamuslaitoksessa on käynnistetty vuonna 2011 toiminnan kehittämis- ja tietojärjestelmähanke. Hankkeen nimeksi tuli vuonna 2013 ROTI. Roti-hankkeella luodaan Rikosseuraamuslaitokselle yksi yhteinen tietojärjestelmä, joka yhdistää nykyisen vankitietojärjestelmän ja…

https://asianajajaliitto.fi/2020/09/lausunto-oikeusministeriolle-luonnoksesta-hallituksen-esitykseksi-eduskunnalle-laeiksi-henkilotietojen-kasittelyssa-rikosseuraamuslaitoksessa-seka-vankeuslain-ja-eraiden-muiden-seuraamusten-taytantoon/

27.8.2020 Oikeusuutiset

Tietosuojavaltuutetuksi apulaistietosuojavaltuutettu, OTT Anu Talus

Valtioneuvosto on tänään nimittänyt tietosuojavaltuutetun virkaan oikeustieteen tohtori, filosofian maisteri Anu Taluksen 1. marraskuuta 2020 alkaen. Tietosuojavaltuutetun virka on viisivuotinen. Talus toimii tällä hetkellä apulaistietosuojavaltuutettuna. Aiemmin Talus on toiminut muun muassa lainsäädäntöneuvoksena oikeusministeriössä. Tietosuojavaltuutetulla on toimisto, joka valvoo henkilötietojen käsittelyn lainmukaisuutta ja ihmisten tietosuojaoikeuksien toteutumista. Toimisto käsittelee pyyntöjä rekisteröidyn oikeuksia…

https://asianajajaliitto.fi/2020/08/tietosuojavaltuutetuksi-apulaistietosuojavaltuutettu-ott-anu-talus/

21.7.2020 Oikeusuutiset

EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoama tietosuojan taso on riittämätön

Unionin tuomioistuin toteaa, että EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä annettu päätös 2016/1250 on pätemätön. Se katsoo sitä vastoin, että mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille annettu komission päätös 2010/87 on pätevä. Yleisessä tietosuoja-asetuksessa säädetään, että tällaisia tietoja voidaan lähtökohtaisesti siirtää kolmanteen…

https://asianajajaliitto.fi/2020/07/eun-ja-yhdysvaltojen-valisen-privacy-shield-jarjestelyn-tarjoama-tietosuojan-taso-on-riittamaton/

25.5.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi kolme seuraamusmaksua tietosuojarikkomuksista

Rikkomukset koskevat puutteellista informointia tietosuojaoikeuksista, vaikutustenarvioinnin tekemättä jättämistä ja tarpeettomien henkilötietojen keräämistä. Puutteita muuttoilmoitusta tehneiden informoinnissa Tietosuojavaltuutetulle kannelleet henkilöt olivat tehneet muuttoilmoituksen Posti Oy:lle, minkä jälkeen he olivat saaneet yhteydenottoja ja suoramarkkinointia eri yrityksiltä. Tietosuojavaltuutetun toimiston selvityksessä kävi ilmi, ettei Posti ollut kertonut rekisteröidyille heidän oikeuksistaan, muun muassa oikeudesta kieltää…

https://asianajajaliitto.fi/2020/05/tietosuojavaltuutetun-toimiston-seuraamuskollegio-maarasi-kolme-seuraamusmaksua-tietosuojarikkomuksista/

17.9.2019 Lausunnot

Lausunto yleisen tietosuoja-asetuksen toimivuudesta ja sen soveltamiseen liittyvistä kokemuksista

Dnro 32/2019 Lausuntopyyntönne: VN/5281/2019, 7.8.2019 LAUSUNTO YLEISEN TIETOSUOJA-ASETUKSEN TOIMIVUUDESTA JA SEN SOVELTAMISEEN LIITTYVISTÄ KOKEMUKSISTA Mitkä ovat olleet yleisen tietosuoja-asetuksen merkittävimpiä hyötyjä? Suomen Asianajajaliitto katsoo, että tietosuoja-asetuksella on ollut erittäin merkittävä vaikutus siihen, miten organisaatiot Suomessa suhtautuvat tietosuojaan ja tietosuojasääntelyyn. Tietosoisuus tietosuojan merkityksestä sekä henkilötietojen käsittelyyn liittyvistä riskeistä on kasvanut tietosuoja-asetuksen…

https://asianajajaliitto.fi/2019/09/lausunto-yleisen-tietosuoja-asetuksen-toimivuudesta-ja-sen-soveltamiseen-liittyvista-kokemuksista/

20.5.2019 Oikeusuutiset

Tietosuojavaltuutetun toimiston toimintakertomus 2018 on julkaistu

Vireille tulleet asiat 2,5-kertaistuivat – Työ muuttui EU:n yleisen tietosuoja-asetuksen soveltamisen myötä – Tietoisuus tietosuojaoikeuksista kasvoi Tietosuojavaltuutetun toimiston 31. toimintavuonna käännettiin kolmannen kerran tietosuojan historian lehteä. EU:n yleisen tietosuoja-asetuksen (2016/679) soveltaminen alkoi 25. toukokuuta. Samalla uudistettiin EU:n tietosuojadirektiivillä (2016/680) rikosasioiden tietosuojalainsäädäntö. Tämä direktiivi edellytti myös kansallisia täytäntöönpanotoimia (rikosasioiden tietosuojalaki 1054/2018).…

https://asianajajaliitto.fi/2019/05/tietosuojavaltuutetun-toimiston-toimintakertomus-2018-on-julkaistu/