Haku

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

28.5.2026 | Pohjoismaisten tietosuojaviranomaisten vuosittaisen kokouksen pääteemoina olivat tekoäly, tietosuoja-asetukseen ehdotetut muutokset sekä toimitavat useaan maahan kytkeytyvien asioiden käsittelyssä. Tietosuojaviranomaiset tapasivat 21.–22. toukokuuta 2026 Tukholmassa.

Ilmoitus tietoturvaloukkauksesta Mihin tarkoitukseen tietoja käsitellään Henkilötietojen tietoturvaloukkauksesta täytyy ilmoittaa valvontaviranomaiselle, jos loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille ja vapauksille. Su...

Työntekijätarinoita Tältä sivulta voit lukea tietosuojavaltuutetun toimiston työntekijöiden haastatteluja työstään. Haastattelut on toteutettu osana oikeusministeriön hallinnonalan Pidetty!-hanketta vuosina 2023–2024. Mea Heikkilä, oikeudellinen a...

4.5.2026 | Korkein hallinto-oikeus on 30.4. antanut ennakkopäätöksen seurakunnan jäsenyystietojen näkymisestä kirjekuoressa. Korkein hallinto-oikeus saattoi voimaan apulaistietosuojavaltuutetun päätöksen ja katsoo, että tietoa kirkon jäsenyydestä ei ollut käsitelty tietosuojalainsäädännön vastaisesti, vaikka seurakuntavaaleja koskevasta kirjekuoresta oli pääteltävissä vastaanottajan kirkkoon kuuluminen.

25.3.2026 | Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt Suomen Numerokeskus Oy:lle 5 000 euron seuraamusmaksun, sillä yritys oli säännönmukaisesti laiminlyönyt asiakkaiden oikeuden saada heitä koskevien asiakaspuhelujen tallenteet. Yritys oli myös poistanut puhelutallenteet asiakkaiden tarkastuspyynnöistä huolimatta.

2.1.2026 | EU:ssa astui 1. tammikuuta voimaan uusi asetus, joka täydentää yleistä tietosuoja-asetusta eli GDPR:ää. Asetuksella nopeutetaan tietosuojaviranomaisten toimintaa asioissa, joilla on kytkös useampaan maahan EU:ssa ja Euroopan talousalueella. Kun asia koskee ihmisiä useassa maassa, tietosuojaviranomaiset käsittelevät asiaa yhteistyössä. Asetuksen soveltaminen alkaa huhtikuussa 2027.

18.2.2026 | Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.

18.2.2026 | Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.

Usein kysyttyä suoramarkkinoinnista Sähköinen suoramarkkinointi tarkoittaa esimerkiksi automatisoitujen soittojärjestelmien, sähköposti-, teksti-, ääni-, puhe- tai kuvaviestien avulla toteutettua suoramarkkinointia. Perinteistä suoramarkkinointia ...

Toimintakertomus 2024 Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä Tietosuojavaltuutetun toimisto on itsenäinen ja riippumaton viranomainen, joka valvoo tietosuojalainsäädännön ja muiden henkil...

3.7.2025 | Euroopan unionin neuvosto ja Euroopan parlamentti ovat päässeet alustavaan sopuun uudesta laista. Sen tavoitteena on sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä asioissa, jotka koskevat ihmisiä useissa eri EU-maissa. Viranomaisten toimintaa tehostetaan muun muassa yksinkertaistamalla prosesseja sekä antamalla määräaikoja kanteluiden käsittelylle.

16.10.2024 | Euroopan tietosuojaneuvosto on lokakuun täysistunnossaan antanut lausunnon, jossa se selkeyttää vaatimuksia, jotka rekisterinpitäjän on huomioitava, kun se käyttää henkilötietojen käsittelijöitä. Tietosuojaneuvosto lausui lisäksi Euroopan parlamentin ja neuvoston lisäyksistä komission asetusehdotukseen, jolla on tarkoitus sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä rajat ylittävien asioiden käsittelyssä.

18.3.2024 | Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt Verkkokauppa.com Oyj:lle 856 000 euron hallinnollisen seuraamusmaksun, sillä yritys ei ollut määritellyt, kuinka kauan verkkokauppa-asiakkaiden asiakastilien tietoja säilytetään. Lisäksi Verkkokauppa.comin käytäntö, jossa verkko-ostosten tekeminen edellyttää asiakastilin luomista, on ollut tietosuojasäännösten vastainen.

28.2.2024 | Euroopan tietosuojaneuvosto on käynnistänyt 28. helmikuuta yhteisen toimenpiteen, jossa selvitetään, kuinka rekisteröityjen oikeus saada tutustua tietoihinsa toteutuu organisaatioiden toiminnassa. Selvitykseen osallistuu 28 tietosuojan valvontaviranomaista eri EU-maissa. Tilannetta selvitetään Suomessa rekisterinpitäjille lähetettävällä kyselyllä.

9.11.2023 | Korkein hallinto-oikeus on 9. marraskuuta hylännyt ParkkiPate Oy:n valituslupahakemuksen Helsingin hallinto-oikeuden ratkaisusta. Helsingin hallinto-oikeus hylkäsi heinäkuussa 2022 yhtiön vaatimukset tietosuojavaltuutetun antamien määräysten ja huomautusten sekä seuraamuskollegion määräämän hallinnollisen seuraamusmaksun kumoamisesta.

29.9.2023 | Euroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet yhteisen lausunnon komission säädösehdotuksesta, jolla pyritään yhdenmukaistamaan hallinnollisia menettelyjä EU-maiden rajat ylittävien asioiden käsittelyssä. Uuden säädösehdotuksen tarkoituksena on tehostaa eurooppalaisten tietosuojaviranomaisten yhteistyötä tapauksissa, jotka koskevat ihmisiä useassa EU-maassa.

30.4.2021 | Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi 21. huhtikuuta ParkkiPate Oy:lle hallinnollisen seuraamusmaksun tietosuojalainsäädännön vastaisesta henkilötietojen käsittelystä. Rikkomuksissa on ollut kysymys muun muassa rekisteröidyn oikeuksien toteuttamatta jättämisestä, puutteista tietojen säilytysajan rajoittamisessa sekä rekisteröidyn tunnistamiseen liittyvistä käytännöistä.

17.9.2020 | Euroopan komission raportti GDPR:stä Tietosuojavaltuutetun toimisto 7/2020 Linkki raporttiin: Data protection as a pillar of citizens’ empowerment and the EU’s approach to the digital transition - two years of application of the General Data Prote...