9.4.2021 Oikeusuutiset

KRP:ssä tehdystä kasvontunnistusohjelman testikäytöstä tehty ilmoitus tietosuojavaltuutetulle

Keskusrikospoliisi on havainnut toiminnassaan henkilötietoihin kohdistuneen mahdollisen tietoturvapoikkeaman, josta on laadittu selvitys Poliisihallitukselle. Poikkeamaepäily koskee tilannetta, jossa henkilötietoja on käsitelty palvelussa, jonka tietoturvallisuutta tai tietosuojalainsäädännön mukaisuutta ei ole etukäteen mahdollisesti varmistettu riittävällä tavalla. Asia havaittiin KRP:ssä torstaina 8.4.2021 ja viraston antaman alustavan selvityksen perusteella Poliisihallitus on päättänyt tehdä asiasta ilmoituksen…

https://asianajajaliitto.fi/2021/04/krpssa-tehdysta-kasvontunnistusohjelman-testikaytosta-tehty-ilmoitus-tietosuojavaltuutetulle/

26.9.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston asiantuntijalautakunta nimitettiin

Valtioneuvosto asetti 24. syyskuuta tietosuojalain mukaisen asiantuntijalautakunnan toimikaudeksi 1.10.2020–30.9.2023. Asiantuntijalautakunta antaa lausuntoja henkilötietojen käsittelyä koskevan lainsäädännön soveltamiseen liittyvistä merkittävistä kysymyksistä. Asiantuntijalautakunnan puheenjohtajaksi nimitettiin Helsingin yliopiston apulaisprofessori ja Legal Tech Labin johtaja Riikka Koulu. Varapuheenjohtajana toimii oikeusministeriön lainsäädäntöneuvos Tanja Jaatinen. Lautakunnan jäseniä ovat Kilpailu- ja kuluttajaviraston ryhmäpäällikkö Riikka Rosendahl, Digi- ja…

https://asianajajaliitto.fi/2020/09/tietosuojavaltuutetun-toimiston-asiantuntijalautakunta-nimitettiin/

27.8.2020 Oikeusuutiset

Tietosuojavaltuutetuksi apulaistietosuojavaltuutettu, OTT Anu Talus

Valtioneuvosto on tänään nimittänyt tietosuojavaltuutetun virkaan oikeustieteen tohtori, filosofian maisteri Anu Taluksen 1. marraskuuta 2020 alkaen. Tietosuojavaltuutetun virka on viisivuotinen. Talus toimii tällä hetkellä apulaistietosuojavaltuutettuna. Aiemmin Talus on toiminut muun muassa lainsäädäntöneuvoksena oikeusministeriössä. Tietosuojavaltuutetulla on toimisto, joka valvoo henkilötietojen käsittelyn lainmukaisuutta ja ihmisten tietosuojaoikeuksien toteutumista. Toimisto käsittelee pyyntöjä rekisteröidyn oikeuksia…

https://asianajajaliitto.fi/2020/08/tietosuojavaltuutetuksi-apulaistietosuojavaltuutettu-ott-anu-talus/

21.7.2020 Oikeusuutiset

EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoama tietosuojan taso on riittämätön

Unionin tuomioistuin toteaa, että EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä annettu päätös 2016/1250 on pätemätön. Se katsoo sitä vastoin, että mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille annettu komission päätös 2010/87 on pätevä. Yleisessä tietosuoja-asetuksessa säädetään, että tällaisia tietoja voidaan lähtökohtaisesti siirtää kolmanteen…

https://asianajajaliitto.fi/2020/07/eun-ja-yhdysvaltojen-valisen-privacy-shield-jarjestelyn-tarjoama-tietosuojan-taso-on-riittamaton/

17.6.2020 Oikeusuutiset

Tietopyyntöasiaa ratkaistaessa tulee soveltaa julkisuuslain lisäksi myös yleistä tietosuoja-asetusta

KHO:2020:72 Tietosuoja – Yleinen tietosuoja-asetus – Muutoksenhakutie – Tiedonsaantioikeuden epääminen – Lokitietopyyntö – Viranomainen rekisterinpitäjänä – Unionin oikeuden yhtenäinen soveltaminen Verohallinto oli päätöksessään tarkastellut lokitietoja koskenutta tietopyyntöä paitsi asiakirjajulkisuutta koskevien viranomaisten toiminnan julkisuudesta annetun lain (julkisuuslaki) säännösten perusteella, myös rekisteröidyn oikeutta saada pääsy henkilötietoihin koskevan yleisen tietosuoja-asetuksen säännöksen perusteella. Tietopyynnön…

https://asianajajaliitto.fi/2020/06/tietopyyntoasiaa-ratkaistaessa-tulee-soveltaa-julkisuuslain-lisaksi-myos-yleista-tietosuoja-asetusta/

1.6.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi seuraamusmaksun useista puutteista henkilötietojen käsittelyssä Taksi Helsinki Oy:lle

Seuraamuskollegio määräsi 26. toukokuuta hallinnollisen seuraamusmaksun Taksi Helsinki Oy:lle tietosuojalainsäädännön rikkomisesta. Yhtiö ei ollut arvioinut henkilötietojen käsittelyyn liittyviä riskejä ja vaikutuksia ennen kuin se otti käyttöönsä ääntä ja kuvaa takseissa tallentavan kameravalvontajärjestelmän. Puutteita oli myös asiakkaiden informoinnissa ja henkilötietojen käsittelyn dokumentoinnissa. Tietosuojavaltuutetun toimisto alkoi selvittää Taksi Helsingin henkilötietojen käsittelyn lainmukaisuutta…

https://asianajajaliitto.fi/2020/06/tietosuojavaltuutetun-toimiston-seuraamuskollegio-maarasi-seuraamusmaksun-useista-puutteista-henkilotietojen-kasittelyssa-taksi-helsinki-oylle/

25.5.2020 Oikeusuutiset

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi kolme seuraamusmaksua tietosuojarikkomuksista

Rikkomukset koskevat puutteellista informointia tietosuojaoikeuksista, vaikutustenarvioinnin tekemättä jättämistä ja tarpeettomien henkilötietojen keräämistä. Puutteita muuttoilmoitusta tehneiden informoinnissa Tietosuojavaltuutetulle kannelleet henkilöt olivat tehneet muuttoilmoituksen Posti Oy:lle, minkä jälkeen he olivat saaneet yhteydenottoja ja suoramarkkinointia eri yrityksiltä. Tietosuojavaltuutetun toimiston selvityksessä kävi ilmi, ettei Posti ollut kertonut rekisteröidyille heidän oikeuksistaan, muun muassa oikeudesta kieltää…

https://asianajajaliitto.fi/2020/05/tietosuojavaltuutetun-toimiston-seuraamuskollegio-maarasi-kolme-seuraamusmaksua-tietosuojarikkomuksista/

1.4.2020 Oikeusuutiset

Apulaistietosuojavaltuutettu määräsi perintätoimiston poistamaan vanhat henkilötiedot, joiden säilyttämistä kirjanpitolaki ei edellytä

Apulaistietosuojavaltuutettu on antanut Intrum Oy:lle määräyksen poistaa rekisteröidyn pyynnöstä tämän henkilötiedot, jotka liittyvät yli viisi vuotta sitten päättyneisiin perintätoimiin ja joiden säilyttäminen ei perustu kirjanpitolainsäädäntöön. Rekisteröity oli pyytänyt ensin pääsyä itseään koskeviin, perintätoimiston hallussa oleviin tietoihin ja myöhemmin esittänyt lisäksi pyynnön saada tietonsa poistetuksi. Perintätoimisto oli kieltäytynyt poistopyynnöstä vedoten kirjanpitolakiin.…

https://asianajajaliitto.fi/2020/04/apulaistietosuojavaltuutettu-maarasi-perintatoimiston-poistamaan-vanhat-henkilotiedot-joiden-sailyttamista-kirjanpitolaki-ei-edellyta/

4.12.2019 Oikeusuutiset

Apulaistietosuojavaltuutettu antoi Finnkinolle huomautuksen ja määräyksen muuttaa henkilötietojen käsittelyn toimintatapoja

Apulaistietosuojavaltuutettu on määrännyt Finnkino Oy:n muuttamaan tietosuojakäytäntöjään. Virheelliset toimintatavat koskevat muun muassa asiakkaiden tietosuojaoikeuksien toteuttamista ja sähköisen suoramarkkinoinnin lähettämistä. Tietosuojavaltuutetun toimistossa on ollut käsiteltävänä 40 Finnkinoa koskevaa asiaa. Apulaistietosuojavaltuutettu antoi Finnkinolle huomautuksen pakotetusta suostumuksesta sähköiseen suoramarkkinointiin. Jos asiakas on halunnut ostaa Finnkinon e-sarjalippuja tai varata lippuja verkossa, hänen on pitänyt…

https://asianajajaliitto.fi/2019/12/apulaistietosuojavaltuutettu-antoi-finnkinolle-huomautuksen-ja-maarayksen-muuttaa-henkilotietojen-kasittelyn-toimintatapoja/

17.9.2019 Lausunnot

Lausunto yleisen tietosuoja-asetuksen toimivuudesta ja sen soveltamiseen liittyvistä kokemuksista

Dnro 32/2019 Lausuntopyyntönne: VN/5281/2019, 7.8.2019 LAUSUNTO YLEISEN TIETOSUOJA-ASETUKSEN TOIMIVUUDESTA JA SEN SOVELTAMISEEN LIITTYVISTÄ KOKEMUKSISTA Mitkä ovat olleet yleisen tietosuoja-asetuksen merkittävimpiä hyötyjä? Suomen Asianajajaliitto katsoo, että tietosuoja-asetuksella on ollut erittäin merkittävä vaikutus siihen, miten organisaatiot Suomessa suhtautuvat tietosuojaan ja tietosuojasääntelyyn. Tietosoisuus tietosuojan merkityksestä sekä henkilötietojen käsittelyyn liittyvistä riskeistä on kasvanut tietosuoja-asetuksen…

https://asianajajaliitto.fi/2019/09/lausunto-yleisen-tietosuoja-asetuksen-toimivuudesta-ja-sen-soveltamiseen-liittyvista-kokemuksista/