Generic filters
Exact matches only
16.12.2021 Oikeusuutiset

Psykoterapiakeskus Vastaamolle 608 000 euron seuraamusmaksu tietosuojarikkomuksista

Tietosuojavaltuutetun toimisto on määrännyt Psykoterapiakeskus Vastaamolle hallinnollisen seuraamusmaksun yleisen tietosuoja-asetuksen säännösten rikkomisesta. Vastaamo on laiminlyönyt henkilötietojen turvalliseen käsittelyyn sekä tietoturvaloukkauksesta ilmoittamiseen liittyviä velvollisuuksiaan. Puutteita havaittiin myös osoitusvelvollisuuden mukaisen dokumentaation laatimisessa. Psykoterapiakeskus Vastaamo ilmoitti tietosuojavaltuutetulle potilastietokantaan kohdistuneesta hyökkäyksestä syyskuussa 2020. Apulaistietosuojavaltuutettu määräsi lokakuussa 2020 Vastaamon ilmoittamaan tietoturvaloukkauksesta henkilökohtaisesti asiakkaille, joiden henkilötietoja…

https://asianajajaliitto.fi/2021/12/psykoterapiakeskus-vastaamolle-608-000-euron-seuraamusmaksu-tietosuojarikkomuksista/
10.9.2021 Oikeusuutiset

Ahvenanmaan tietovalvontapäällikön virkasuhteen koeaika oli ristiriidassa EU:n yleisen tietosuoja-asetuksen edellyttämän riippumattomuuden kanssa

KHO:2021:125 Ahvenanmaa – Virkamiesasia – Tietovalvontaviranomaisen päällikkö – Koeaika – Maakunnan virkamieslaki – EU:n yleinen tietosuoja-asetus – GDPR – Toimikauden vähimmäispituus – Valvontaviranomaisen riippumaton asema – Ilmoitus virkasuhteen päättymisestä – Valituskelpoinen päätös – Muutoksenhakuoikeus Ahvenanmaan maakunnan hallitus oli ottanut A:n palvelukseensa tietovalvontaviranomaisen (Datainspektionen) päällikön virkaan vuoden pituisella koeajalla. Maakunnan hallituksen…

https://asianajajaliitto.fi/2021/09/ahvenanmaan-tietovalvontapaallikon-virkasuhteen-koeaika-oli-ristiriidassa-eun-yleisen-tietosuoja-asetuksen-edellyttaman-riippumattomuuden-kanssa/
7.6.2021 Oikeusuutiset

Tietosuojavaltuutetun seuraamuskollegio oli voinut määrätä valtuutetun antaman huomautuksen lisäksi 16.000 euron seuraamusmaksun; ajotietojärjestelmän sijaintitietoja käytettiin työntekijöiden työajan seurannassa

Itä-Suo­men HAO: Tietosuoja – Yleinen tietosuoja-asetus – Vaikutustenarviointi – Sijaintitiedot – Seuraamusmaksu Tietosuojavaltuutetun toimisto oli saanut yhteydenoton, jonka mukaan valittajayhtiössä oli käytössä ajotietojärjestelmä, josta saatavia sijaintitietoja käytettiin työntekijöiden työajan seurannassa. Asiassa oli hallinto-oikeudessa ensinnäkin ratkaistavana kysymys siitä, oliko työntekijöiden sijaintiin liittyvien käsittelytoimien osalta tullut tehdä yleisen tietosuoja-asetuksen 35 artiklan mukainen…

https://asianajajaliitto.fi/2021/06/tietosuojavaltuutetun-seuraamuskollegio-oli-voinut-maarata-valtuutetun-antaman-huomautuksen-lisaksi-16-000-euron-seuraamusmaksun-ajotietojarjestelman-sijaintitietoja-kaytettiin-tyontekijoiden-tyoajan/
9.4.2021 Oikeusuutiset

KRP:ssä tehdystä kasvontunnistusohjelman testikäytöstä tehty ilmoitus tietosuojavaltuutetulle

Keskusrikospoliisi on havainnut toiminnassaan henkilötietoihin kohdistuneen mahdollisen tietoturvapoikkeaman, josta on laadittu selvitys Poliisihallitukselle. Poikkeamaepäily koskee tilannetta, jossa henkilötietoja on käsitelty palvelussa, jonka tietoturvallisuutta tai tietosuojalainsäädännön mukaisuutta ei ole etukäteen mahdollisesti varmistettu riittävällä tavalla. Asia havaittiin KRP:ssä torstaina 8.4.2021 ja viraston antaman alustavan selvityksen perusteella Poliisihallitus on päättänyt tehdä asiasta ilmoituksen…

https://asianajajaliitto.fi/2021/04/krpssa-tehdysta-kasvontunnistusohjelman-testikaytosta-tehty-ilmoitus-tietosuojavaltuutetulle/
26.9.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston asiantuntijalautakunta nimitettiin

Valtioneuvosto asetti 24. syyskuuta tietosuojalain mukaisen asiantuntijalautakunnan toimikaudeksi 1.10.2020–30.9.2023. Asiantuntijalautakunta antaa lausuntoja henkilötietojen käsittelyä koskevan lainsäädännön soveltamiseen liittyvistä merkittävistä kysymyksistä. Asiantuntijalautakunnan puheenjohtajaksi nimitettiin Helsingin yliopiston apulaisprofessori ja Legal Tech Labin johtaja Riikka Koulu. Varapuheenjohtajana toimii oikeusministeriön lainsäädäntöneuvos Tanja Jaatinen. Lautakunnan jäseniä ovat Kilpailu- ja kuluttajaviraston ryhmäpäällikkö Riikka Rosendahl, Digi- ja…

https://asianajajaliitto.fi/2020/09/tietosuojavaltuutetun-toimiston-asiantuntijalautakunta-nimitettiin/
27.8.2020 Oikeusuutiset

Tietosuojavaltuutetuksi apulaistietosuojavaltuutettu, OTT Anu Talus

Valtioneuvosto on tänään nimittänyt tietosuojavaltuutetun virkaan oikeustieteen tohtori, filosofian maisteri Anu Taluksen 1. marraskuuta 2020 alkaen. Tietosuojavaltuutetun virka on viisivuotinen. Talus toimii tällä hetkellä apulaistietosuojavaltuutettuna. Aiemmin Talus on toiminut muun muassa lainsäädäntöneuvoksena oikeusministeriössä. Tietosuojavaltuutetulla on toimisto, joka valvoo henkilötietojen käsittelyn lainmukaisuutta ja ihmisten tietosuojaoikeuksien toteutumista. Toimisto käsittelee pyyntöjä rekisteröidyn oikeuksia…

https://asianajajaliitto.fi/2020/08/tietosuojavaltuutetuksi-apulaistietosuojavaltuutettu-ott-anu-talus/
21.7.2020 Oikeusuutiset

EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoama tietosuojan taso on riittämätön

Unionin tuomioistuin toteaa, että EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä annettu päätös 2016/1250 on pätemätön. Se katsoo sitä vastoin, että mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille annettu komission päätös 2010/87 on pätevä. Yleisessä tietosuoja-asetuksessa säädetään, että tällaisia tietoja voidaan lähtökohtaisesti siirtää kolmanteen…

https://asianajajaliitto.fi/2020/07/eun-ja-yhdysvaltojen-valisen-privacy-shield-jarjestelyn-tarjoama-tietosuojan-taso-on-riittamaton/
17.6.2020 Oikeusuutiset

Tietopyyntöasiaa ratkaistaessa tulee soveltaa julkisuuslain lisäksi myös yleistä tietosuoja-asetusta

KHO:2020:72 Tietosuoja – Yleinen tietosuoja-asetus – Muutoksenhakutie – Tiedonsaantioikeuden epääminen – Lokitietopyyntö – Viranomainen rekisterinpitäjänä – Unionin oikeuden yhtenäinen soveltaminen Verohallinto oli päätöksessään tarkastellut lokitietoja koskenutta tietopyyntöä paitsi asiakirjajulkisuutta koskevien viranomaisten toiminnan julkisuudesta annetun lain (julkisuuslaki) säännösten perusteella, myös rekisteröidyn oikeutta saada pääsy henkilötietoihin koskevan yleisen tietosuoja-asetuksen säännöksen perusteella. Tietopyynnön…

https://asianajajaliitto.fi/2020/06/tietopyyntoasiaa-ratkaistaessa-tulee-soveltaa-julkisuuslain-lisaksi-myos-yleista-tietosuoja-asetusta/
1.6.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi seuraamusmaksun useista puutteista henkilötietojen käsittelyssä Taksi Helsinki Oy:lle

Seuraamuskollegio määräsi 26. toukokuuta hallinnollisen seuraamusmaksun Taksi Helsinki Oy:lle tietosuojalainsäädännön rikkomisesta. Yhtiö ei ollut arvioinut henkilötietojen käsittelyyn liittyviä riskejä ja vaikutuksia ennen kuin se otti käyttöönsä ääntä ja kuvaa takseissa tallentavan kameravalvontajärjestelmän. Puutteita oli myös asiakkaiden informoinnissa ja henkilötietojen käsittelyn dokumentoinnissa. Tietosuojavaltuutetun toimisto alkoi selvittää Taksi Helsingin henkilötietojen käsittelyn lainmukaisuutta…

https://asianajajaliitto.fi/2020/06/tietosuojavaltuutetun-toimiston-seuraamuskollegio-maarasi-seuraamusmaksun-useista-puutteista-henkilotietojen-kasittelyssa-taksi-helsinki-oylle/
25.5.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi kolme seuraamusmaksua tietosuojarikkomuksista

Rikkomukset koskevat puutteellista informointia tietosuojaoikeuksista, vaikutustenarvioinnin tekemättä jättämistä ja tarpeettomien henkilötietojen keräämistä. Puutteita muuttoilmoitusta tehneiden informoinnissa Tietosuojavaltuutetulle kannelleet henkilöt olivat tehneet muuttoilmoituksen Posti Oy:lle, minkä jälkeen he olivat saaneet yhteydenottoja ja suoramarkkinointia eri yrityksiltä. Tietosuojavaltuutetun toimiston selvityksessä kävi ilmi, ettei Posti ollut kertonut rekisteröidyille heidän oikeuksistaan, muun muassa oikeudesta kieltää…

https://asianajajaliitto.fi/2020/05/tietosuojavaltuutetun-toimiston-seuraamuskollegio-maarasi-kolme-seuraamusmaksua-tietosuojarikkomuksista/