Haku

Usein kysyttyä pankkitoiminnasta Saako pankki ottaa kopion henkilöllisyystodistuksesta? Kyllä. Pankilla on laissa säädetty velvollisuus tunnistaa ja tuntea asiakkaansa. Tämä tarkoittaa muun muassa sitä, että pankin tulee todentaa asiakkaan henkilö...

Usein kysyttyä koronaviruksesta ja tietosuojasta Mitä terveystiedoilla tarkoitetaan? Terveystiedoilla tarkoitetaan tietoja, jotka kuvaavat henkilön terveydentilaa, sairautta, vammaisuutta tai hoitotoimenpiteitä. Terveystiedot kuuluvat erityisiin h...

Usein kysyttyä tietojärjestelmistä Voiko yrityksen asiakas saada lokitiedot tarkastusoikeuden nojalla? Yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada tutustua häntä itseään koskeviin tietoihin. Tämän ns. tarkas...

Usein kysyttyä sosiaalihuollosta Tietosuojavaltuutetun toimiston opas: Sosiaalihuollon asiakastietojen käsittely (pdf) Voinko saada oikaistuksi lastensuojelun asiakaskertomukseen kirjattua, toisen henkilön kertomaa ja mielestäni virheellistä tieto...

Usein kysyttyä henkilötunnuksesta Saako henkilötunnusta kysyä hotellimajoituksen yhteydessä? Kyllä. Majoitus- ja ravitsemistoiminnasta annetun lain (308/2006) mukaan majoitustoiminnan harjoittaja on vastuussa siitä, että matkustajasta tehdään matk...

Henkilötietojen käsittelijät Henkilötietojen käsittelijä on taho, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Henkilötietojen käsittelijä toimii rekisterinpitäjän ohjeiden mukaisesti ja sen alaisuudessa. Rekisterinpitäjä määrittelee h...

Usein kysyttyä suoramarkkinoinnista Sähköinen suoramarkkinointi tarkoittaa esimerkiksi automatisoitujen soittojärjestelmien, sähköposti-, teksti-, ääni-, puhe- tai kuvaviestien avulla toteutettua suoramarkkinointia. Perinteistä suoramarkkinointia ...

Usein kysyttyä terveydenhuollosta Potilastietojen oikaiseminen Miten voin oikaista potilastietojani? Jos potilastiedoissasi on virheitä, voit pyytää niiden oikaisemista. Oikaisupyyntö esitetään siihen terveydenhuollon toimintayksikköön, jonka toim...

Vaikutustenarviointi Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Se on tarkoitettu jatkuvaksi riskien tunnistamisen ja hallitsemisen prosessiksi. Vaikutuste...

Yhteystiedot Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelinvaihde: 029 566 6700 Kirjaamo: 029 566 6768 Sähköposti (kirjaamo): tietosuoja(at)om.fi Tietosuojakäytäntömme Asi...

Rekisterinpitäjän seloste käsittelytoimista Rekisterinpitäjällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Selosteen on tällöin katettav...

25.3.2026 | Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt Suomen Numerokeskus Oy:lle 5 000 euron seuraamusmaksun, sillä yritys oli säännönmukaisesti laiminlyönyt asiakkaiden oikeuden saada heitä koskevien asiakaspuhelujen tallenteet. Yritys oli myös poistanut puhelutallenteet asiakkaiden tarkastuspyynnöistä huolimatta.

Kirjaamo Tietosuojavaltuutetun toimiston kirjaamosta voit tiedustella asian vireille saattamiseen ja vireilläoloon liittyviä asioita, esimerkiksi miten asia lähetetään tietosuojavaltuutetun toimistoon onko asia vireillä tietosuojavaltuutetun toimi...

Tietojen luovuttaminen Henkilötietoja luovutetaan palveluntarjoajille, jotka tuottavat tietosuojavaltuutetun toimistolle IT-palveluita. Ne käsittelevät henkilötietoja tietosuojavaltuutetun toimiston toimeksiannosta, eivätkä ne saa käsitellä tietoj...

Henkilötietojen käsittelijän velvollisuudet Tietosuoja-asetusta sovelletaan henkilötietojen käsittelijään , kun se on sijoittautunut EU-jäsenvaltioon se ei ole sijoittautunut EU-jäsenvaltioon, mutta sen suorittama henkilötietojen käsittely liittyy...

30.3.2026 | Apulaistietosuojavaltuutettu katsoo, että luottotietoyhtiö Dun&Bradstreet Finlandin säännönmukainen käytäntö, jossa henkilö on voinut tarkastaa omat luottotietonsa ainoastaan kerran vuodessa maksutta, ei ole tietosuojalainsäädännön mukainen. Yhtiöllä oli lisäksi puutteita henkilötietoja koskeviin pyyntöihin vastaamisessa.

Käytännesäännöt Käytännesäännöt ovat toimialakohtaisia tietosuojalainsäädännön soveltamista koskevia ohjeita. Niiden tarkoituksena on auttaa organisaatioita noudattamaan tietosuojasääntelyn vaatimuksia antamalla konkreettisia ja käytännönläheisiä ...

Säilytyksen rajoittaminen Henkilötietoja saa säilyttää vain niin kauan kuin se on tarpeen tietojen käyttötarkoitusta varten. Rekisterinpitäjän on suunniteltava ja pystyttävä perustelemaan henkilötietojen säilytysaika. Henkilötietojen säilytysajat ...

Automaattinen päätöksenteko ja profilointi Mitä profilointi tarkoittaa? Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Profiloinnilla tarkoitetaan erityisesti työsuoritukse...

Työelämän tietosuojalaki Työntekijöiden henkilötietojen käsittelyyn sovelletaan työelämän tietosuojalakia ( laki yksityisyyden suojasta työelämässä 759/2004 Finlex -verkkopalvelussa ). Työelämän tietosuojalakiin tuli muutoksia 1.4.2019 alkaen. Muu...