Haku

Useita EU-maita koskeva käsittely Jos organisaatiosi toimii useammassa kuin yhdessä EU-maassa, sinun on selvitettävä, minkä maan valvontaviranomaisen kanssa organisaatiosi asioi. Tätä tietosuojaviranomaista kutsutaan johtavaksi valvontaviranomaise...

10.4.2026 | Euroopan tietosuojaneuvosto on julkaissut kertomuksen vuoden 2025 toiminnastaan. Kertomuksessa annetaan katsaus neuvoston työhön ja viime vuoden keskeisiin saavutuksiin. Lisäksi kertomuksessa esitellään EU-maiden tietosuojaviranomaisten yhteistyötä ja kansallisia päätöksiä.

19.3.2026 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot noudattavat läpinäkyvyyttä ja avoimuutta koskevia velvoitteitaan henkilötietojen käsittelyssä. Yhteinen selvitys toteutetaan 25 maassa eri puolilla Eurooppaa.

Ratkaisut Tietosuojavaltuutetun ratkaisut Tietosuojavaltuutetun ratkaisuja julkaistaan Finlex-palvelussa . Rekisteri useita EU-maita koskevista päätöksistä Rekisteri EU-maiden rajat ylittävässä yhteistyössä tehdyistä päätöksistä Euroopan tietosuoj...

EU:n digi- ja datasäädökset EU:n digi- ja datasäädöksillä edistetään datan liikkumista EU:n sisällä, luodaan selkeät ja oikeudenmukaiset säännöt datan käytölle sekä edistetään yksityisyyden suojaa, tietosuojaa ja kilpailua koskevien sääntöjen noud...

2.1.2026 | EU:ssa astui 1. tammikuuta voimaan uusi asetus, joka täydentää yleistä tietosuoja-asetusta eli GDPR:ää. Asetuksella nopeutetaan tietosuojaviranomaisten toimintaa asioissa, joilla on kytkös useampaan maahan EU:ssa ja Euroopan talousalueella. Kun asia koskee ihmisiä useassa maassa, tietosuojaviranomaiset käsittelevät asiaa yhteistyössä. Asetuksen soveltaminen alkaa huhtikuussa 2027.

Usein kysyttyä EU:n tietosuoja-asetuksesta Mikä GDPR? GDPR tulee sanoista General Data Protection Regulation (yleinen tietosuoja-asetus). Se on henkilötietojen käsittelyä sääntelevä laki, jota alettiin soveltaa kaikissa EU-maissa keväällä 2018. Ti...

Työntekijätarinoita Tältä sivulta voit lukea tietosuojavaltuutetun toimiston työntekijöiden haastatteluja työstään. Haastattelut on toteutettu osana oikeusministeriön hallinnonalan Pidetty!-hanketta vuosina 2023–2024. Mea Heikkilä, oikeudellinen a...

17.4.2026 | Euroopan tietosuojaneuvosto on laatinut organisaatioiden tueksi mallipohjan tietosuojavaikutusten arvioinnin raportoimiseen. Sillä pyritään helpottamaan organisaatioiden työtä ja tekemään tietosuojalainsäädännön noudattamisesta entistä yhdenmukaisempaa koko EU:ssa. Mallipohjasta kerätään palautetta 9. kesäkuuta saakka.

Kun henkilötietojasi käsitellään Schengen-tietojärjestelmässä tai viisumitietojärjestelmässä Schengen-tietojärjestelmä (SIS) ja EU-maiden yhteinen viisumitietojärjestelmä (VIS) ovat tiedonvaihtojärjestelmiä, joita käytetään viranomaisten yhteistyö...

Tietosuojavaltuutetun toimisto työpaikkana Tietosuojavaltuutetun toimistossa työskentelemme ihmisten oikeuksien ja vapauksien turvaamiseksi henkilötietojen käsittelyssä. Meillä pääset tekemään merkityksellistä työtä ja edistämään tietosuojan toteu...

Toimintakertomus 2024 Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä Tietosuojavaltuutetun toimisto on itsenäinen ja riippumaton viranomainen, joka valvoo tietosuojalainsäädännön ja muiden henkil...

Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle Henkilötietojen siirto Euroopan talousalueen ulkopuolelle edellyttää muiden tietosuojalainsäädännön vaatimusten noudattamisen lisäksi erityistä siirtoperustetta. Tällä sivulla kerrotaan si...

5.5.2025 | Tietosuojavaltuutetun toimisto selvittää kyselyllä, miten organisaatiot noudattavat tietosuojalainsäädännön vaatimuksia, kun henkilö haluaa saada omat tietonsa poistettua. Kysely on lähetetty 61 eri toimialoilla toimivalle organisaatiolle perjantaina 2. toukokuuta. Vastausaikaa kyselyyn on 13. kesäkuuta saakka. Selvitys on osa Euroopan laajuista toimenpidettä, johon osallistuu yhteensä 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa.

23.1.2026 | Euroopan tietosuojaneuvosto on antanut raportin rikosasioiden tietosuojadirektiivin toimivuudesta ja soveltamisesta Euroopan komission tekemän arvioinnin tueksi. Tietosuojaneuvosto on lisäksi antanut uusia suosituksia henkilötietojen käsittelijöille tarkoitettujen BCR-sääntöjen soveltamista kansainvälisissä tiedonsiirroissa. Suositukset ovat kommentoitavana julkisella kuulemiskierroksella 2. maaliskuuta 2026 saakka.

5.3.2025 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistettua. Yhteiseen selvitykseen osallistuu 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa. Tietosuojavaltuutetun toimisto selvittää tilannetta Suomessa rekisterinpitäjille suunnatulla nimettömällä kyselyllä.

5.3.2025 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistettua. Yhteiseen selvitykseen osallistuu 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa. Tietosuojavaltuutetun toimisto selvittää tilannetta Suomessa rekisterinpitäjille suunnatulla nimettömällä kyselyllä.

21.1.2025 | Euroopan tietosuojaneuvosto on julkaissut raportin EU:n laajuisesta toimenpiteestä, jossa tietosuojaviranomaiset selvittivät, miten henkilön oikeus saada tutustua itseään koskeviin tietoihin toteutuu organisaatioissa. Selvitykseen saatiin vastaukset yhteensä 1 185 eri kokoiselta organisaatiolta. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia siihen, mitä organisaatioiden tulisi huomioida tarkastusoikeuden toteuttamisessa.

21.1.2025 | Euroopan tietosuojaneuvosto on julkaissut raportin EU:n laajuisesta toimenpiteestä, jossa tietosuojaviranomaiset selvittivät, miten henkilön oikeus saada tutustua itseään koskeviin tietoihin toteutuu organisaatioissa. Selvitykseen saatiin vastaukset yhteensä 1 185 eri kokoiselta organisaatiolta. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia siihen, mitä organisaatioiden tulisi huomioida tarkastusoikeuden toteuttamisessa.

21.7.2025 | Iänvarmennussovelluksella voidaan rajata alaikäisten pääsyä täysi-ikäisille tarkoitetuille verkkosivustoille. Sen avulla käyttäjä voi todistaa olevansa riittävän vanha käyttämään verkkopalvelua ilman, että hänen on annettava tietoa henkilöllisyydestään. Lisäksi verkkoalustojen ylläpitäjille on laadittu uutta ohjeistusta alaikäisten suojelemiseksi.