Haku

3.7.2025 | Euroopan unionin neuvosto ja Euroopan parlamentti ovat päässeet alustavaan sopuun uudesta laista. Sen tavoitteena on sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä asioissa, jotka koskevat ihmisiä useissa eri EU-maissa. Viranomaisten toimintaa tehostetaan muun muassa yksinkertaistamalla prosesseja sekä antamalla määräaikoja kanteluiden käsittelylle.

Milloin henkilötietoja saa käsitellä? Henkilötietojen käsittelyn oikeusperusteet Henkilötietojen käsittely edellyttää aina laista löytyvää käsittelyperustetta. Peruste on määritettävä ennen käsittelyn aloittamista. Kun henkilötietojen käsittely si...

Henkilötietojen käsittelyn roolit ja vastuut tieteellisessä tutkimuksessa Tutkimushankkeessa voi olla useita eri tahoja eri rooleissa. Tutkimuksessa saattaa olla yksi tai useampi tutkimusorganisaatio, tutkimuksesta vastaava henkilö, toimeksiantaja...

Erityistilanteita koskevat poikkeukset Tietosuoja-asetuksen 49 artiklassa on säädetty erityistilanteita koskevista poikkeuksista. Ne ovat viimesijainen tiedonsiirtoperuste ja tulevat sovellettavaksi vain poikkeustapauksissa. Tietojen siirron tulis...

Viranomaisten ja julkisen sektorin siirtoperusteet Viranomaiset ja julkisen sektorin organisaatiot voivat siirtää henkilötietoja kolmansien maiden julkisille elimille tai kansainvälisille järjestöille Euroopan komission hyväksymän tietosuojan riit...

Henkilötietojen käsittelijän velvollisuudet Tietosuoja-asetusta sovelletaan henkilötietojen käsittelijään , kun se on sijoittautunut EU-jäsenvaltioon se ei ole sijoittautunut EU-jäsenvaltioon, mutta sen suorittama henkilötietojen käsittely liittyy...

Automaattinen päätöksenteko ja profilointi Mitä profilointi tarkoittaa? Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Profiloinnilla tarkoitetaan erityisesti työsuoritukse...

Oikeus siirtää tiedot järjestelmästä toiseen Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toisell...

Kirjaamo Tietosuojavaltuutetun toimiston kirjaamosta voit tiedustella asian vireille saattamiseen ja vireilläoloon liittyviä asioita, esimerkiksi miten asia lähetetään tietosuojavaltuutetun toimistoon onko asia vireillä tietosuojavaltuutetun toimi...

Usein kysyttyä toisiolaista Tietolupakäsittelystä vastaavat viranomaiset Mitä toisiolain 53§:n mukaisella selvitysvelvollisuudella tarkoitetaan? Sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain (552/2019, ”toisiolaki”) 53 §:n muka...

Tietosuoja tekoälyjärjestelmien kehittämisessä ja käytössä Tällä sivulla kerrotaan tietosuojalainsäädännöstä tulevista vaatimuksista, jotka tekoälyjärjestelmien kehittämisessä ja käytössä on huomioitava. Ohjeet eivät ole tyhjentäviä, vaan tekoälyj...

Osoita noudattavasi tietosuojasäännöksiä Henkilötietojen käsittelyssä on noudatettava tietosuoja-asetuksen säännöksiä. Osoitusvelvollisuus tarkoittaa, että rekisterinpitäjän on myös pystyttävä osoittamaan noudattavansa tietosuojalainsäädäntöä. Oso...

Oletko joutunut automaattisen päätöksenteon kohteeksi? Sinulla on oikeus vaatia, että sinua koskevat päätökset tekee ihminen. Joskus sinua koskevia päätöksiä voidaan tehdä automaattisesti. Se tarkoittaa, että päätöksentekoon ei osallistu ihminen v...

Vaikutustenarviointi Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Se on tarkoitettu jatkuvaksi riskien tunnistamisen ja hallitsemisen prosessiksi. Vaikutuste...

Rekisterinpitäjän oikeutettu etu Henkilötietojen käsittely voi joskus olla perusteltua rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun takia. Oikeutettu etu käsittelyperusteena edellyttää, että rekisteröidyn edut ja oikeudet huomioidaan ...

Kun haluat siirtää tietosi toiselle rekisterinpitäjälle Sinulla on tietyissä tilanteissa oikeus saada sinua koskevat tiedot itsellesi ja siirtää ne toiselle palveluntarjoajalle. Henkilötietojen siirto-oikeuden ansiosta voit vapaammin vaihtaa palve...

Lainmukaisuus, asianmukaisuus ja läpinäkyvyys Henkilötietojen käsittelyn on oltava lainmukaista, asianmukaista ja läpinäkyvää. Lainmukaisuus Henkilötietojen käsittelyssä on noudatettava EU:n yleistä tietosuoja-asetusta ja muuta henkilötietojen käs...

Henkilötietojen käsittelijät Henkilötietojen käsittelijä on taho, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Henkilötietojen käsittelijä toimii rekisterinpitäjän ohjeiden mukaisesti ja sen alaisuudessa. Rekisterinpitäjä määrittelee h...

Mitä oikeuksia rekisteröidyllä on eri tilanteissa? Rekisteröity ei voi käyttää kaikkia oikeuksiaan kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Osa rekisteröidyn oikeuksista liittyy vai...

Puhelinneuvonta Puhelinneuvonnassa annamme yleistä tietosuojaan liittyvää neuvontaa ja kerromme, jos asia vaatii tarkempaa tutkimista ja käsittelyä toimistossamme. Pyri selvittämään henkilötietojesi käsittelyyn liittyvät kysymykset ja ongelmat ens...

Yritystä koskevat sitovat säännöt Yritystä koskevat sitovat säännöt (BCR, Binding Corporate Rules) tarkoittavat yhteisiä sitovia sääntöjä henkilötietojen siirrosta kolmansiin maihin konsernin tai yhteistä taloudellista toimintaa harjoittavien yrit...

Henkilötietojen käsittelijän seloste käsittelytoimista Henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Seloste...

Usein kysyttyä asumisen ja taloyhtiöiden tietosuojasta Milloin on kyse henkilötietojen käsittelystä? Ovatko esimerkiksi asunnosta otetut kuvat, remonttitiedot tai asunnosta mitattavat tekniset tiedot henkilötietoja? Henkilötietoja ovat kaikki tied...

Erityisten henkilötietoryhmien käsittely Niin sanottuihin erityisiin henkilötietoryhmiin kuuluvien henkilötietojen käsittely on lähtökohtaisesti kiellettyä. Tällaisista tiedoista ilmenee henkilön etninen alkuperä poliittisia mielipiteitä uskonnoll...

Usein kysyttyä puheluista Voiko yksityishenkilö nauhoittaa omia puheluitaan? Kansalainen saa nauhoittaa sellaiset puhelut, joihin itse osallistuu joko soittajana tai vastaajana. Oman viestinnän taltioiminen on Suomen perustuslain mukaan mahdollist...

Oikeus oikaista tietoja Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä. Kuinka nopeasti rekiste...

Oikeus rajoittaa tietojen käsittelyä Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Käsittelyn rajoittaminen tarkoittaa, että rajoituksen alaisia henkilötietoja saa säilyttämisen lisäksi käsitell...

Usein kysyttyä EU:n tietosuoja-asetuksesta Mikä GDPR? GDPR tulee sanoista General Data Protection Regulation (yleinen tietosuoja-asetus). Se on henkilötietojen käsittelyä sääntelevä laki, jota alettiin soveltaa kaikissa EU-maissa keväällä 2018. Ti...

Tietosuojavaltuutetun toimiston sähköinen uutiskirje Tietosuojavaltuutetun toimisto julkaisee sähköistä uutiskirjettä, jonka voi tilata toimiston verkkosivujen kautta. Kirje lähetetään sähköpostitse sen tilanneille (opt-in). Henkilötietoja käytetä...

Oikeus vastustaa tietojen käsittelyä Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan. Kun tietoja käsitellään yleistä etua koskevan tehtävän suorittamiseksi, r...

Usein kysyttyä yhdistystoiminnasta Tässä osiossa käydään läpi yleisimpiä yhdistystoimintaan liittyviä tietosuojakysymyksiä. Tietosuojaa yhdistystoiminnassa käsitellään laajemmin tietosuojavaltuutetun toimiston julkaisemassa Henkilötietojen käsitte...

Usein kysyttyä sosiaalihuollosta Tietosuojavaltuutetun toimiston opas: Sosiaalihuollon asiakastietojen käsittely (pdf) Voinko saada oikaistuksi lastensuojelun asiakaskertomukseen kirjattua, toisen henkilön kertomaa ja mielestäni virheellistä tieto...

Vaikutustenarvioinnin tekeminen 1. Laadi järjestelmällinen kuvaus suunnitelluista käsittelytoimista ja käsittelyn tarkoituksista Laadi kuvaus henkilötietojen käsittelyn luonteesta, laajuudesta, asiayhteydestä ja tarkoituksista. Yksilöi, kuka on re...

Usein kysyttyä terveydenhuollosta Potilastietojen oikaiseminen Miten voin oikaista potilastietojani? Jos potilastiedoissasi on virheitä, voit pyytää niiden oikaisemista. Oikaisupyyntö esitetään siihen terveydenhuollon toimintayksikköön, jonka toim...

Oikeus poistaa tiedot Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi. Rekisterinpitäjällä on velvollisuu...

Oikeus saada tutustua tietoihin Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö tämä häntä koskevia henkilötietoja. Näin rekisteröidyllä on mahdollisuus arvioida ja varmistaa käsittelyn lainmukaisuus. Jos rekister...

Usein kysyttyä suoramarkkinoinnista Sähköinen suoramarkkinointi tarkoittaa esimerkiksi automatisoitujen soittojärjestelmien, sähköposti-, teksti-, ääni-, puhe- tai kuvaviestien avulla toteutettua suoramarkkinointia. Perinteistä suoramarkkinointia ...

2.1.2026 | EU:ssa astui 1. tammikuuta voimaan uusi asetus, joka täydentää yleistä tietosuoja-asetusta eli GDPR:ää. Asetuksella nopeutetaan tietosuojaviranomaisten toimintaa asioissa, joilla on kytkös useampaan maahan EU:ssa ja Euroopan talousalueella. Kun asia koskee ihmisiä useassa maassa, tietosuojaviranomaiset käsittelevät asiaa yhteistyössä. Asetuksen soveltaminen alkaa huhtikuussa 2027.

16.10.2024 | Euroopan tietosuojaneuvosto on lokakuun täysistunnossaan antanut lausunnon, jossa se selkeyttää vaatimuksia, jotka rekisterinpitäjän on huomioitava, kun se käyttää henkilötietojen käsittelijöitä. Tietosuojaneuvosto lausui lisäksi Euroopan parlamentin ja neuvoston lisäyksistä komission asetusehdotukseen, jolla on tarkoitus sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä rajat ylittävien asioiden käsittelyssä.

13.3.2026 | Oikeusministeriön ja tietosuojavaltuutetun toimiston välinen tu- lossopimus vuosille 2026-2029 Oikeusministeriö ja tietosuojavaltuutetun toimisto ovat neuvotelleet ja sopineet vuosien 2026- 2029 tulostavoitteet ja niiden toteuttamiseen osoitettavi...