Haku

Vaikutustenarviointi Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Se on tarkoitettu jatkuvaksi riskien tunnistamisen ja hallitsemisen prosessiksi. Vaikutuste...

Henkilötietojen käsittelijän velvollisuudet Tietosuoja-asetusta sovelletaan henkilötietojen käsittelijään , kun se on sijoittautunut EU-jäsenvaltioon se ei ole sijoittautunut EU-jäsenvaltioon, mutta sen suorittama henkilötietojen käsittely liittyy...

Rekisteröidyn oikeudet tieteellisessä tutkimuksessa Jo tutkimuksen suunnitteluvaiheessa on syytä pohtia, millaisia rekisteröidyn oikeuksia henkilötietojen käsittelyperusteeseen liittyy. Tutkittavalle on kerrottava, miten hänen henkilötietojaan käs...

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

Seloste käsittelytoimista Seloste käsittelytoimista on kirjallinen kuvaus organisaation tekemästä henkilötietojen käsittelystä. Rekisterinpitäjällä tai henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksi...

12.6.2026 | Korkein hallinto-oikeus on saattanut voimaan tietosuojavaltuutetun ja tietosuojavaltuutetun toimiston seuraamuskollegion päätöksen Verkkokauppa.com Oyj:n toiminnasta. Yhtiö oli rikkonut tietosuojalainsäädäntöä, kun se oli jättänyt määrittelemättä säilytysajat asiakastilien tiedoille.

Henkilötietojen käsittelijän seloste käsittelytoimista Henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Seloste...

4.6.2026 | Norjan tietosuojaviranomainen on määrännyt Elkjøpille 20 miljoonan Norjan kruunun suuruisen hallinnollisen seuraamusmaksun tietosuojalainsäädännön rikkomisesta. Elkjøp oli käsitellyt klubijäsentensä henkilötietoja ilman pätevää suostumusta. Toiminta on koskenut myös Gigantti-klubin suomalaisia asiakkaita, sillä Gigantti on osa Pohjoismaissa toimivaa Elkjøp Nordic -konsernia.

Tietosuojavaltuutetun päätös luetteloksi käsittelytoimista, joiden yhteydessä on tehtävä vaikutustenarviointi Päivitetty 21.12.2018 Tietosuoja-asetuksen 35 artiklan 1 kohta edellyttää, että vaikutustenarviointi tehdään silloin, kun käsittelystä to...

Rekisteröidyn oikeuksista poikkeaminen tieteellisen tai historiallisen tutkimuksen tai tilastoinnin yhteydessä Tietosuoja-asetuksen III luvussa säädetään henkilötietojen käsittelyyn sovellettavista rekisteröidyn oikeuksista. Rekisteröidyn käytettä...

Henkilötietojen käsittelyperusteen valinta ja lainmukaisuuden varmistaminen tieteellisessä tutkimuksessa Rekisterinpitäjä voi lähtökohtaisesti itse valita, mikä käsittelyperuste sopii tutkimuksen toteuttamiseen parhaiten. Erityisten henkilötietoje...

Rekisterinpitäjän seloste käsittelytoimista Rekisterinpitäjällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Selosteen on tällöin katettav...

2.1.2026 | EU:ssa astui 1. tammikuuta voimaan uusi asetus, joka täydentää yleistä tietosuoja-asetusta eli GDPR:ää. Asetuksella nopeutetaan tietosuojaviranomaisten toimintaa asioissa, joilla on kytkös useampaan maahan EU:ssa ja Euroopan talousalueella. Kun asia koskee ihmisiä useassa maassa, tietosuojaviranomaiset käsittelevät asiaa yhteistyössä. Asetuksen soveltaminen alkaa huhtikuussa 2027.

9.11.2023 | Korkein hallinto-oikeus on 9. marraskuuta hylännyt ParkkiPate Oy:n valituslupahakemuksen Helsingin hallinto-oikeuden ratkaisusta. Helsingin hallinto-oikeus hylkäsi heinäkuussa 2022 yhtiön vaatimukset tietosuojavaltuutetun antamien määräysten ja huomautusten sekä seuraamuskollegion määräämän hallinnollisen seuraamusmaksun kumoamisesta.

24.5.2023 | Irlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisä...

5.5.2025 | Koordinoitu toimenpide 2025 Pakolliset kysymykset merkitty tähdellä (*) Tämä kysely on tarkoitus toteuttaa anonyymisti. Kyselyn vastauksiin ei siten saa syöttää henkilötietoja. Kyselyn vastauksiin ei saa syöttää myöskään kyselyn vastaajan edustama...

1.6.2023 | Apulaistietosuojavaltuutettu on tehnyt oikaisun 27. huhtikuuta annettuun päätökseen, jossa Ilmatieteen laitoksen todettiin siirtäneen henkilötietoja lainvastaisesti Yhdysvaltoihin Googlen palveluiden kautta. Ilmatieteen laitokselle annettu huomautus yleisen tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarviointia koskevasta rikkomuksesta on poistettu päätöksestä. Oikaistussa päätöksessä ei arvioida yleisen tietosuoja-asetuksen 35 artiklan noudattamista.

30.4.2021 | Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi 21. huhtikuuta ParkkiPate Oy:lle hallinnollisen seuraamusmaksun tietosuojalainsäädännön vastaisesta henkilötietojen käsittelystä. Rikkomuksissa on ollut kysymys muun muassa rekisteröidyn oikeuksien toteuttamatta jättämisestä, puutteista tietojen säilytysajan rajoittamisessa sekä rekisteröidyn tunnistamiseen liittyvistä käytännöistä.

13.8.2024 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2023 K 13/2024 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2023 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä....................

25.6.2025 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2024 K 11/2025 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2024 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä....................