10.4.2024 Oikeusuutiset

Vaa­HO: Lapsen henkilötietoja ei määrätty salaiseksi asiassa, jossa hänelle määrättiin edunvalvojan sijainen epäiltyä pahoinpitelyä koskevaan esitutkintaan

Vaa­HO:2024:5 Oikeudenkäyntiasiakirjojen salassapito – Henkilöllisyyden salassapito Käräjäoikeus oli määrännyt kahdelle alaikäiselle lapselle edunvalvojan sijaisen epäiltyä pahoinpitelyä koskevan rikosasian tutkintaan ja mahdolliseen oikeudenkäyntiin. Rikoskomisario oli hakemuksessaan pyytänyt, että oikeudenkäyntiasiakirjat ja asianomistajina olevien lasten henkilöllisyydet määrätään salassa pidettäviksi. Käräjäoikeus oli hylännyt pyynnön. Hovioikeus ei muuttanut käräjäoikeuden ratkaisua. ( Vahvennettu jaosto Ään. 4-2-1)…

https://asianajajaliitto.fi/2024/04/vaaho-lapsen-henkilotietoja-ei-maaratty-salaiseksi-asiassa-jossa-hanelle-maarattiin-edunvalvojan-sijainen-epailtya-pahoinpitelya-koskevaan-esitutkintaan/

3.4.2024 Oikeusuutiset

Tietosuojavaltuutetun tarkastustoiminnassa korostuvat vuonna 2024 henkilötietojen käsittelyn valvonta organisaatioissa ja käyttöoikeuksien hallinta

Tietosuojavaltuutetun toimisto on julkaissut tarkastussuunnitelmansa vuodelle 2024. Tarkastuksia suunnitellaan tehtävän kymmenkunta. Useissa tarkastuksissa selvitetään muun muassa sitä, miten rekisterinpitäjät hallitsevat käyttöoikeuksia ja valvovat henkilötietojen käsittelyä toiminnassaan. Tarkastuksia kohdistetaan erityisesti sellaiseen henkilötietojen käsittelyyn, jossa henkilöiden omaa tarkastusoikeutta ja sitä kautta valvontamahdollisuutta on rajoitettu. Tällaista toimintaa on erityisesti turvallisuussektorilla. Tietosuojavaltuutettu tarkastaakin tänä…

https://asianajajaliitto.fi/2024/04/tietosuojavaltuutetun-tarkastustoiminnassa-korostuvat-vuonna-2024-henkilotietojen-kasittelyn-valvonta-organisaatioissa-ja-kayttooikeuksien-hallinta/

13.2.2024 Lausunnot

Lausunto arviomuistiosta poliittisesti vaikutusvaltaisten henkilöiden henkilötietojen käsittelystä

Valtiovarainministeriö   Dnro L2024-01   Lausuntopyyntönne: VN/24616/2022, 2.1.2024 LAUSUNTO ARVIOMUISTIOSTA POLIITTISESTI VAIKUTUSVALTAISTEN HENKILÖIDEN HENKILÖTIETOJEN KÄSITTELYSTÄ KESKITETYN KANSALLISEN TIETOJÄRJESTELMÄN AVULLA   Suomen Asianajajaliitto (jäljempänä ”Asianajajaliitto”) kiittää mahdollisuudesta esittää näkemyksensä poliittisesti vaikutusvaltaisten henkilöiden henkilötietojen käsittelystä keskitetyn kansallisen tietojärjestelmän avulla laaditusta arviomuistiosta. Pyydettynä lausuntona Asianajajaliitto esittää seuraavaa.    Keskitetyn kansallisen tietojärjestelmän tarpeellisuudesta  …

https://asianajajaliitto.fi/2024/02/lausunto-arviomuistiosta-poliittisesti-vaikutusvaltaisten-henkiloiden-henkilotietojen-kasittelysta/

22.12.2023 Oikeusuutiset

EU-tuomioistuin: Pelko henkilötietojen mahdollisesta väärinkäytöstä tietoturvaloukkauksen jälkeen voi oikeuttaa vahingonkorvauksiin

Unionin tuomioistuin on ottanut kantaa syihin, joiden vuoksi tietoturvaloukkauksen kohteeksi joutunut henkilö voi hakea organisaatiolta vahingonkorvauksia. Pelko tietoturvaloukkauksessa vuotaneiden tietojen mahdollisesta tulevasta väärinkäytöstä voi olla aineeton vahinko, josta organisaatio voi joutua maksamaan vahingonkorvauksia. Bulgarian veroviranomaisen tietojärjestelmään tehtiin kyberhyökkäys vuonna 2019. Hyökkäyksen jälkeen miljoonien ihmisten henkilötiedot julkaistiin verkossa. Useat loukkauksen kohteeksi…

https://asianajajaliitto.fi/2023/12/eu-tuomioistuin-pelko-henkilotietojen-mahdollisesta-vaarinkaytosta-tietoturvaloukkauksen-jalkeen-voi-oikeuttaa-vahingonkorvauksiin/

9.11.2023 Oikeusuutiset

Tietosuojavaltuutettu on täydentänyt ohjeita henkilötietoja koskevan tietoturvaloukkausilmoituksen tekemisestä

Tietosuojavaltuutetun toimisto muistuttaa: Organisaation on arvioitava tietoturvaloukkauksen vakavuutta rekisteröityjen kannalta JulkaisuajankohtaTietosuojavaltuutetun toimisto on täydentänyt verkkosivuilleen ohjeita henkilötietoja koskevan tietoturvaloukkausilmoituksen tekemisestä. Organisaatioille suunnatut ohjeet koskevat vaikutusten vakavuuden arviointia rekisteröidyn kannalta, rekisteröidyille ilmoittamista, ilmoituksen täydentämistä ja määräaikojen noudattamista.   Rekisterinpitäjän on ilmoitettava henkilötietoja koskevasta tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle, jos loukkauksesta voi aiheutua riski…

https://asianajajaliitto.fi/2023/11/tietosuojavaltuutettu-on-taydentanyt-ohjeita-henkilotietoja-koskevan-tietoturvaloukkausilmoituksen-tekemisesta/

12.9.2023 Oikeusuutiset

Tietosuojavaltuutettu ei ollut riittävästi selvittänyt henkilötietojen keräämisväitettä ennen seuraamusmaksun määräämistä

KHO:2023:82 Tietosuoja – Hallinnollinen seuraamusmaksu – Viranomaisen selvitysvelvollisuus – Syyttömyysolettama – Henkilötietojen kerääminen työhönottoprosessissa Tietosuojavaltuutetun toimistolle oli tehty kantelu, joka koski henkilötietojen keräämistä A Oy:n työhönottoprosessissa. Tietosuojavaltuutetun toimisto oli kantelun johdosta selvittänyt asiaa kahdella yhtiölle osoittamallaan selvityspyynnöllä. Yhtiö oli jälkimmäiseen selvityspyyntöön antamassaan vastauksessa kiistänyt keränneensä työnhakijoiden henkilötietoja tietosuoja-asetuksen vastaisesti sen…

https://asianajajaliitto.fi/2023/09/tietosuojavaltuutettu-ei-ollut-riittavasti-selvittanyt-henkilotietojen-keraamisvaitetta-ennen-seuraamusmaksun-maaraamista/

14.8.2023 Oikeusuutiset

Euroopan tietosuojaneuvosto on antanut kiistanratkaisupäätöksen lasten henkilötietojen käsittelystä TikTokissa

Euroopan tietosuojaneuvosto on 2. elokuuta antanut kiistanratkaisupäätöksen Irlannin tietosuojaviranomaisen päätösluonnoksesta, joka koskee lasten henkilötietojen käsittelyä TikTokissa. Tietosuojaneuvosto julkaisee kiistaratkaisupäätöksen sen jälkeen, kun Irlanti on antanut TikTok Technology Limitedille lopullisen päätöksensä. Irlannin tietosuojaviranomainen on selvittänyt TikTokin suorittamaa henkilötietojen käsittelyä oma-aloitteisessa tutkinnassaan. Selvitys koski TikTokin 13–17-vuotiaiden käyttäjien henkilötietojen käsittelyä sekä tiettyjä kysymyksiä,…

https://asianajajaliitto.fi/2023/08/euroopan-tietosuojaneuvosto-on-antanut-kiistanratkaisupaatoksen-lasten-henkilotietojen-kasittelysta-tiktokissa/

8.8.2023 Oikeusuutiset

Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti

Tietosuojavaltuutettu on antanut Yandex LLC:lle ja Ridetech International B.V.:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen asiakkaiden henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn. Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka. Tietosuojavaltuutetun toimiston tietojen perusteella Venäjällä voimaan astuva lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.…

https://asianajajaliitto.fi/2023/08/tietosuojavaltuutettu-kieltaa-yango-taksipalvelun-henkilotietojen-siirrot-suomesta-venajalle-valiaikaisesti/

22.7.2023 Oikeusuutiset

OKa: Salassapidettävien henkilötietojen ei tule paljastua diaari- ja ratkaisutietoja yhdistämällä

Oikeuskanslerin ratkaisun mukaan tuomioiden ja muiden oikeudenkäyttöratkaisujen perusteluissa ja diaarijulkisuudessa tulee ottaa huomioon tietosuoja-asetuksen henkilön välillistä tunnistamista, tietosuojaperiaatteita sekä oletusarvoista ja sisäänrakennettua tietosuojaa koskevista artikloista johtuvat vaatimukset suoraan sovellettavana lakisääteisenä velvoitteena. Oletusarvoisen ja sisäänrakennetun tietosuojan vastainen henkilötietojen käsittely voi ratkaisun mukaan johtaa siihen, että tietyissä asiaryhmissä oikeussuojan hakemiselle muodostuu tosiasiallisia…

https://asianajajaliitto.fi/2023/07/oka-salassapidettavien-henkilotietojen-ei-tule-paljastua-diaari-ja-ratkaisutietoja-yhdistamalla/

22.6.2023 Oikeusuutiset

EU-tuomioistuin: Jokaisella on oikeus saada tietää henkilötietoihinsa tehtyjen kyselyjen ajankohta ja syyt

Se seikka, että rekisterinpitäjä harjoittaa pankkitoimintaa, ei vaikuta tämän oikeuden laajuuteen Pankki S:n työntekijä, joka oli myös saman pankin asiakas, sai vuonna 2014 tietoonsa, että muut pankin henkilökuntaan kuuluvat olivat tehneet kyselyjä hänen henkilötietoihinsa useita kertoja 1.11.2013 ja 31.12.2013 välisenä aikana. Kyseisellä työntekijällä, jonka Pankki S oli sittemmin irtisanonut, oli…

https://asianajajaliitto.fi/2023/06/eu-tuomioistuin-jokaisella-on-oikeus-saada-tietaa-henkilotietoihinsa-tehtyjen-kyselyjen-ajankohta-ja-syyt/