Haku

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

4.5.2026 | Korkein hallinto-oikeus on 30.4. antanut ennakkopäätöksen seurakunnan jäsenyystietojen näkymisestä kirjekuoressa. Korkein hallinto-oikeus saattoi voimaan apulaistietosuojavaltuutetun päätöksen ja katsoo, että tietoa kirkon jäsenyydestä ei ollut käsitelty tietosuojalainsäädännön vastaisesti, vaikka seurakuntavaaleja koskevasta kirjekuoresta oli pääteltävissä vastaanottajan kirkkoon kuuluminen.

Tietosuojavaltuutetun päätös luetteloksi käsittelytoimista, joiden yhteydessä on tehtävä vaikutustenarviointi Päivitetty 21.12.2018 Tietosuoja-asetuksen 35 artiklan 1 kohta edellyttää, että vaikutustenarviointi tehdään silloin, kun käsittelystä to...

12.6.2026 | Korkein hallinto-oikeus on saattanut voimaan tietosuojavaltuutetun ja tietosuojavaltuutetun toimiston seuraamuskollegion päätöksen Verkkokauppa.com Oyj:n toiminnasta. Yhtiö oli rikkonut tietosuojalainsäädäntöä, kun se oli jättänyt määrittelemättä säilytysajat asiakastilien tiedoille.

2.6.2026 | Helsingin hallinto-oikeus on 1.6.2026 antanut ratkaisun tietosuojavaltuutetun toimiston Yliopiston Apteekkia koskevasta päätöksestä ja kumonnut apteekille määrätyn seuraamusmaksun. Hallinto-oikeus piti pääosin voimassa huomautuksen verkkoapteekin tietosuojapuutteista, mutta katsoi, että on epäselvää, voidaanko Yliopiston Apteekille ylipäätään määrätä hallinnollinen seuraamusmaksu. Tietosuojavaltuute...

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

12.6.2026 | The Supreme Administrative Court has enforced the decision of the Office of the Data Protection Ombudsman and the Sanctions Board of the Data Protection Ombudsman concerning the operations of Verkkokauppa.com Plc. The company violated data protection provisions by failing to specify the storage periods for customer account data.

30.3.2026 | Apulaistietosuojavaltuutettu katsoo, että luottotietoyhtiö Dun&Bradstreet Finlandin säännönmukainen käytäntö, jossa henkilö on voinut tarkastaa omat luottotietonsa ainoastaan kerran vuodessa maksutta, ei ole tietosuojalainsäädännön mukainen. Yhtiöllä oli lisäksi puutteita henkilötietoja koskeviin pyyntöihin vastaamisessa.

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

30.3.2026 | The Deputy Data Protection Ombudsman has determined that the credit information company Dun & Bradstreet Finland’s practice of allowing individuals to only check their credit information for free once per year is not compliant with data protection legislation. Several deficiencies were also found in the company’s practices for responding to personal data requests.

1.6.2023 | Apulaistietosuojavaltuutettu on tehnyt oikaisun 27. huhtikuuta annettuun päätökseen, jossa Ilmatieteen laitoksen todettiin siirtäneen henkilötietoja lainvastaisesti Yhdysvaltoihin Googlen palveluiden kautta. Ilmatieteen laitokselle annettu huomautus yleisen tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarviointia koskevasta rikkomuksesta on poistettu päätöksestä. Oikaistussa päätöksessä ei arvioida yleisen tietosuoja-asetuksen 35 artiklan noudattamista.

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

9.11.2023 | Korkein hallinto-oikeus on 9. marraskuuta hylännyt ParkkiPate Oy:n valituslupahakemuksen Helsingin hallinto-oikeuden ratkaisusta. Helsingin hallinto-oikeus hylkäsi heinäkuussa 2022 yhtiön vaatimukset tietosuojavaltuutetun antamien määräysten ja huomautusten sekä seuraamuskollegion määräämän hallinnollisen seuraamusmaksun kumoamisesta.

Oletko joutunut automaattisen päätöksenteon kohteeksi? Sinulla on oikeus vaatia, että sinua koskevat päätökset tekee ihminen. Joskus sinua koskevia päätöksiä voidaan tehdä automaattisesti. Se tarkoittaa, että päätöksentekoon ei osallistu ihminen v...

24.5.2023 | Irlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisä...

Automaattinen päätöksenteko ja profilointi Mitä profilointi tarkoittaa? Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Profiloinnilla tarkoitetaan erityisesti työsuoritukse...

1.6.2023 | Biträdande dataombudsmannen har gjort en rättelse i beslutet från den 27 april där Meteorologiska institutet konstaterades att olagligen ha överfört personuppgifter till USA genom Googles tjänster. Anmärkningen till Meteorologiska institutet om att ha brutit mot artikel 35 i den allmänna dataskyddsförordningen om konsekvensbedömning har raderats från beslutet. I det korrigerade beslutet bedöms inte efterlevnaden av artikel 35 i den allmänna dataskyddsförordningen.

Brexit ja henkilötietojen siirrot Isoon-Britanniaan EU-eron siirtymäkauden päätyttyä Britannia menetti kaikki jäsenvaltion oikeutensa ja velvollisuutensa. Myös ETA-alueen ja Britannian välisiin henkilötietojen siirtoihin on EU-eron myötä sovellett...

Useita EU-maita koskeva käsittely Jos organisaatiosi toimii useammassa kuin yhdessä EU-maassa, sinun on selvitettävä, minkä maan valvontaviranomaisen kanssa organisaatiosi asioi. Tätä tietosuojaviranomaista kutsutaan johtavaksi valvontaviranomaise...