Haku

18.2.2026 | Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.

18.2.2026 | Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

Julkaisut Sosiaalihuollon asiakastietojen käsittely (pdf) Tietosuojan vaikutustenarvioinnin ohje (pdf) Tietosuojan vaikutustenarvioinnin työkalu (liite I) (.xlsx-tiedosto) Tietosuojan vaikutustenarviointi rikosasioiden tietosuojalain mukaan (liite...

Tietosuojavastaavat Tietosuojavastaava on organisaation sisäinen asiantuntija, joka seuraa henkilötietojen käsittelyä ja auttaa tietosuojasäännösten noudattamisessa. Tietosuojavastaava seuraa tietosuojasääntöjen noudattamista koko organisaatiossa ...

21.1.2025 | Euroopan tietosuojaneuvosto on julkaissut raportin EU:n laajuisesta toimenpiteestä, jossa tietosuojaviranomaiset selvittivät, miten henkilön oikeus saada tutustua itseään koskeviin tietoihin toteutuu organisaatioissa. Selvitykseen saatiin vastaukset yhteensä 1 185 eri kokoiselta organisaatiolta. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia siihen, mitä organisaatioiden tulisi huomioida tarkastusoikeuden toteuttamisessa.

21.1.2025 | Euroopan tietosuojaneuvosto on julkaissut raportin EU:n laajuisesta toimenpiteestä, jossa tietosuojaviranomaiset selvittivät, miten henkilön oikeus saada tutustua itseään koskeviin tietoihin toteutuu organisaatioissa. Selvitykseen saatiin vastaukset yhteensä 1 185 eri kokoiselta organisaatiolta. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia siihen, mitä organisaatioiden tulisi huomioida tarkastusoikeuden toteuttamisessa.

21.5.2026 | Eduskuntapuolueille lähetettiin 19. toukokuuta kysely, jolla selvitetään, miten henkilötietojen käsittelyn avoimuutta koskevat velvoitteet on huomioitu puolueiden toiminnassa.

Toimintakertomus 2024 Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä Tietosuojavaltuutetun toimisto on itsenäinen ja riippumaton viranomainen, joka valvoo tietosuojalainsäädännön ja muiden henkil...

Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle Henkilötietojen siirto Euroopan talousalueen ulkopuolelle edellyttää muiden tietosuojalainsäädännön vaatimusten noudattamisen lisäksi erityistä siirtoperustetta. Tällä sivulla kerrotaan si...

Oikeus poistaa tiedot Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi. Rekisterinpitäjällä on velvollisuu...

19.3.2026 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot noudattavat läpinäkyvyyttä ja avoimuutta koskevia velvoitteitaan henkilötietojen käsittelyssä. Yhteinen selvitys toteutetaan 25 maassa eri puolilla Eurooppaa.

Usein kysyttyä asumisen ja taloyhtiöiden tietosuojasta Milloin on kyse henkilötietojen käsittelystä? Ovatko esimerkiksi asunnosta otetut kuvat, remonttitiedot tai asunnosta mitattavat tekniset tiedot henkilötietoja? Henkilötietoja ovat kaikki tied...

19.1.2024 | Euroopan tietosuojaneuvosto on hyväksynyt tammikuun täysistunnossaan raportin yhteisestä toimenpiteestään, jossa selvitettiin tietosuojavastaavien nimittämistä ja asemaa organisaatioissa eri EU-maissa. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia tietosuojavastaavien roolin vahvistamiseksi. Selvitykseen saatiin yhteensä yli 17 000 vastausta, joiden pohjalta tietosuojaneuvoston raportti on laadittu.

25.2.2025 | EU:n digipalveluasetuksessa säädetään digipalveluiden tarjoajille velvollisuuksia palvelujen avoimuuden ja turvallisuuden parantamiseksi. Viime vuonna viranomaiset saivat Suomessa lähes 80 valitusta digipalveluasetuksen rikkomisepäilyistä, ja EU-komissio on käynnistänyt useita digijättejä koskevia tutkintoja. Käyttäjien oikeuksia parantavaa asetusta on sovellettu täysimääräisesti vuoden ajan helmikuussa 2025.

5.3.2025 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistettua. Yhteiseen selvitykseen osallistuu 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa. Tietosuojavaltuutetun toimisto selvittää tilannetta Suomessa rekisterinpitäjille suunnatulla nimettömällä kyselyllä.

5.3.2025 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistettua. Yhteiseen selvitykseen osallistuu 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa. Tietosuojavaltuutetun toimisto selvittää tilannetta Suomessa rekisterinpitäjille suunnatulla nimettömällä kyselyllä.

5.5.2025 | Tietosuojavaltuutetun toimisto selvittää kyselyllä, miten organisaatiot noudattavat tietosuojalainsäädännön vaatimuksia, kun henkilö haluaa saada omat tietonsa poistettua. Kysely on lähetetty 61 eri toimialoilla toimivalle organisaatiolle perjantaina 2. toukokuuta. Vastausaikaa kyselyyn on 13. kesäkuuta saakka. Selvitys on osa Euroopan laajuista toimenpidettä, johon osallistuu yhteensä 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa.

25.4.2025 | Tietosuojavaltuutettu on hyväksynyt kaksi Nokian hakemusta yritystä koskevista sitovista säännöistä (ns. BCR-säännöt, engl. Binding Corporate Rules). BCR-säännöt tarkoittavat yhteisiä, oikeudellisesti sitovia sääntöjä henkilötietojen siirtoon konsernin sisällä. Niiden nojalla samaan konserniin kuuluvat yhtiöt voivat siirtää henkilötietoja keskenään EU- ja ETA-maiden ulkopuolelle.