Haku

Oikeus poistaa tiedot Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi. Rekisterinpitäjällä on velvollisuu...

Oikeus saada tietoa toimivaltaisen viranomaisen suorittamasta henkilötietojen käsittelystä Sinulla on oikeus saada tietoa siitä, mihin tarkoitukseen toimivaltainen viranomainen kerää henkilötietojasi ja miten niitä käsitellään. Yleensä viranomaine...

Voiko tietosuojavaltuutettu auttaa asiassasi? Liittyykö havaitsemasi epäkohta Henkilötietojen käsittelyyn Asiakirjan julkisuuteen ja salassapitoon Viranomaisen menettelyyn asiassasi Viestinnän luottamuksellisuuteen Rikokseen (esim. identiteettivar...

Toimintakertomus 2024 Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä Tietosuojavaltuutetun toimisto on itsenäinen ja riippumaton viranomainen, joka valvoo tietosuojalainsäädännön ja muiden henkil...

Erityisten henkilötietoryhmien käsittely Niin sanottuihin erityisiin henkilötietoryhmiin kuuluvien henkilötietojen käsittely on lähtökohtaisesti kiellettyä. Tällaisista tiedoista ilmenee henkilön etninen alkuperä poliittisia mielipiteitä uskonnoll...

Usein kysyttyä henkilötunnuksesta Saako henkilötunnusta kysyä hotellimajoituksen yhteydessä? Kyllä. Majoitus- ja ravitsemistoiminnasta annetun lain (308/2006) mukaan majoitustoiminnan harjoittaja on vastuussa siitä, että matkustajasta tehdään matk...

Oikeus oikaista tietoja Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä. Kuinka nopeasti rekiste...

8.5.2026 | Tietosuojaviranomaisten yhteistyömenettelyssä on annettu 100 miljoonan euron seuraamusmaksu MLU B.V.:lle Yango-taksisovelluksen käyttäjien henkilötietojen siirroista Venäjälle ilman riittäviä suojatoimia. Päätöksessä myös kielletään Yangon käyttäjien henkilötietojen siirrot Venäjälle. Ratkaisu on tehty yhteistyössä Alankomaiden tietosuojaviranomaisen johdolla, Suomen tietosuojaviranomaisen eli tietosuojavaltuutetun toimiston ja Norjan tietosuojaviranomaisen kanssa.

Usein kysyttyä digipalveluasetuksesta (DSA) Millaisia toimijoita digipalveluasetuksen velvoitteet koskevat? Digipalveluasetuksen velvoitteet koskevat kaikenlaisia verkossa toimivia palveluita, joita kutsutaan asetuksessa välityspalveluiksi. Välity...

Toimivaltaisen viranomaisen käsittelemien tietojen tarkastaminen Toimivaltaisen viranomaisen on kerrottava, käsitteleekö se sinua koskevia tietoja. Voit halutessasi tarkastaa, mitä sinua koskevia henkilötietoja eri viranomaiset käsittelevät. Näin ...

Oikeus rajoittaa tietojen käsittelyä Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Käsittelyn rajoittaminen tarkoittaa, että rajoituksen alaisia henkilötietoja saa säilyttämisen lisäksi käsitell...

Oikeus vastustaa tietojen käsittelyä Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan. Kun tietoja käsitellään yleistä etua koskevan tehtävän suorittamiseksi, r...

Vaikutustenarvioinnin tekeminen 1. Laadi järjestelmällinen kuvaus suunnitelluista käsittelytoimista ja käsittelyn tarkoituksista Laadi kuvaus henkilötietojen käsittelyn luonteesta, laajuudesta, asiayhteydestä ja tarkoituksista. Yksilöi, kuka on re...

2.1.2026 | EU:ssa astui 1. tammikuuta voimaan uusi asetus, joka täydentää yleistä tietosuoja-asetusta eli GDPR:ää. Asetuksella nopeutetaan tietosuojaviranomaisten toimintaa asioissa, joilla on kytkös useampaan maahan EU:ssa ja Euroopan talousalueella. Kun asia koskee ihmisiä useassa maassa, tietosuojaviranomaiset käsittelevät asiaa yhteistyössä. Asetuksen soveltaminen alkaa huhtikuussa 2027.

Tietosuoja tekoälyjärjestelmien kehittämisessä ja käytössä Tällä sivulla kerrotaan tietosuojalainsäädännöstä tulevista vaatimuksista, jotka tekoälyjärjestelmien kehittämisessä ja käytössä on huomioitava. Ohjeet eivät ole tyhjentäviä, vaan tekoälyj...

18.2.2026 | Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.

Oikeus saada tutustua tietoihin Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö tämä häntä koskevia henkilötietoja. Näin rekisteröidyllä on mahdollisuus arvioida ja varmistaa käsittelyn lainmukaisuus. Jos rekister...

18.2.2026 | Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.

Rekisteröidyn oikeudet tieteellisessä tutkimuksessa Jo tutkimuksen suunnitteluvaiheessa on syytä pohtia, millaisia rekisteröidyn oikeuksia henkilötietojen käsittelyperusteeseen liittyy. Tutkittavalle on kerrottava, miten hänen henkilötietojaan käs...

13.3.2026 | Oikeusministeriön ja tietosuojavaltuutetun toimiston välinen tu- lossopimus vuosille 2026-2029 Oikeusministeriö ja tietosuojavaltuutetun toimisto ovat neuvotelleet ja sopineet vuosien 2026- 2029 tulostavoitteet ja niiden toteuttamiseen osoitettavi...