Search

Usein kysyttyä koronaviruksesta ja tietosuojasta Mitä terveystiedoilla tarkoitetaan? Terveystiedoilla tarkoitetaan tietoja, jotka kuvaavat henkilön terveydentilaa, sairautta, vammaisuutta tai hoitotoimenpiteitä. Terveystiedot kuuluvat erityisiin h...

Sivuston evästeet Evästeet ovat pieniä tekstitiedostoja, joita selain tallentaa kävijän laitteelle. Evästeiden avulla voidaan muun muassa säilyttää käyttäjän tekemä kielivalinta, kun hän siirtyy verkkosivustolla sivulta toiselle. Tietosuoja.fi:ssä...

Tietojen kalasteluun perustuvat tietoturvaloukkaukset Tietojen kalastelusta aiheutuvat tietoturvaloukkaukset ovat yhä yleisempiä. Pääosa tietojen kalastelua koskevista ilmoituksista liittyy Office 365 -tunnusten ja salasanojen joutumiseen hyökkääj...

Asiointi puhelimitse tietosuojavaltuutetun toimistossa Puhelimitse tapahtuvan asioinnin yhteydessä käsiteltävät tiedot Puhelinvaihde Tietosuojavaltuutetun toimiston puhelinvaihde välittää puheluita tietosuojavaltuutetun toimiston virkamiehille. Va...

Tietosuojavastaavien henkilötietojen käsittely Rekisterinpitäjän ja henkilötietojen käsittelijän on ilmoitettava tietosuojavastaavan yhteystiedot toimistollemme. Ilmoituksen voi tehdä verkkosivuillamme olevan lomakkeen kautta tai toimittamalla yht...

Pseudonymisoidut ja anonymisoidut tiedot Henkilötiedot voidaan pseudonymisoida tai anonymisoida. Niin pitkään, kun tietojen perusteella voi tunnistaa henkilön suoraan tai tiedot voidaan palauttaa takaisin tunnistettavaan muotoon, ne ovat yhä henki...

4.5.2026 | Korkein hallinto-oikeus on 30.4. antanut ennakkopäätöksen seurakunnan jäsenyystietojen näkymisestä kirjekuoressa. Korkein hallinto-oikeus saattoi voimaan apulaistietosuojavaltuutetun päätöksen ja katsoo, että tietoa kirkon jäsenyydestä ei ollut käsitelty tietosuojalainsäädännön vastaisesti, vaikka seurakuntavaaleja koskevasta kirjekuoresta oli pääteltävissä vastaanottajan kirkkoon kuuluminen.

Usein kysyttyä digipalveluasetuksesta (DSA) Millaisia toimijoita digipalveluasetuksen velvoitteet koskevat? Digipalveluasetuksen velvoitteet koskevat kaikenlaisia verkossa toimivia palveluita, joita kutsutaan asetuksessa välityspalveluiksi. Välity...

Usein kysyttyä puheluista Voiko yksityishenkilö nauhoittaa omia puheluitaan? Kansalainen saa nauhoittaa sellaiset puhelut, joihin itse osallistuu joko soittajana tai vastaajana. Oman viestinnän taltioiminen on Suomen perustuslain mukaan mahdollist...

Muutos ilmoitukseen tietosuojavastaavasta Mihin tarkoitukseen tietoja käsitellään Tietosuojavastaavien henkilötietojen käsittelyn tarkoitus on valvontaviranomaisen yhteydenpito rekisterinpitäjien ja henkilötietojen käsittelijöiden tietosuojavastaa...

Usein kysyttyä tietojärjestelmistä Voiko yrityksen asiakas saada lokitiedot tarkastusoikeuden nojalla? Yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada tutustua häntä itseään koskeviin tietoihin. Tämän ns. tarkas...

Automaattinen päätöksenteko ja profilointi Mitä profilointi tarkoittaa? Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Profiloinnilla tarkoitetaan erityisesti työsuoritukse...

Kerro käsittelystä rekisteröidylle Rekisterinpitäjien informointikäytäntöjen vaatimuksista säädetään yleisessä tietosuoja-asetuksessa. Tietosuojavaltuutetun toimisto kannustaa toimialoja luomaan yhteisiä informointikäytäntöjä esimerkiksi osana käy...

Ilmoitus tietoturvaloukkauksesta Mihin tarkoitukseen tietoja käsitellään Henkilötietojen tietoturvaloukkauksesta täytyy ilmoittaa valvontaviranomaiselle, jos loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille ja vapauksille. Su...

Ilmoitus tietosuojavastaavasta Mihin tarkoitukseen tietoja käsitellään Tietosuojavastaavien henkilötietojen käsittelyn tarkoitus on valvontaviranomaisen yhteydenpito rekisterinpitäjien ja henkilötietojen käsittelijöiden tietosuojavastaaviin. Tieto...

Ennakkokuulemispyyntö tietosuojavaltuutetun toimistolle Mihin tarkoitukseen tietoja käsitellään Ennakkokuulemisella tarkoitetaan tilannetta, jossa rekisterinpitäjän on ennen henkilötietojen käsittelyn aloittamista kuultava tietosuojaviranomaista. ...

Tietojen täsmällisyys Käsiteltävien henkilötietojen on oltava täsmällisiä ja päivitettyjä. Epätarkat ja virheelliset henkilötiedot on oikaistava tai poistettava viipymättä. Rekisterinpitäjän tulee varmistua hallussaan olevien tietojen täsmällisyyd...

Usein kysyttyä terveydenhuollosta Potilastietojen oikaiseminen Miten voin oikaista potilastietojani? Jos potilastiedoissasi on virheitä, voit pyytää niiden oikaisemista. Oikaisupyyntö esitetään siihen terveydenhuollon toimintayksikköön, jonka toim...

Usein kysyttyä luottotiedoista Henkilöluottotiedot Milloin maksuhäiriömerkintä merkitään luottotietorekisteriin? Maksuhäiriömerkintä voi tulla aikaisintaan noin kahden kuukauden kuluttua maksun eräpäivästä. Tämä edellyttää, että sinua on muistutet...

Tietojen minimointi Henkilötietoja saa käsitellä vain silloin, kun se on tarpeellista käsittelyn tarkoituksen kannalta. Käsiteltävien henkilötietojen on oltava asianmukaisia eli kerättyjen tietojen on oltava sellaisia tietoja, joilla kyetään täytt...