Haku

Milloin henkilötietoja saa käsitellä? Henkilötietojen käsittelyn oikeusperusteet Henkilötietojen käsittely edellyttää aina laista löytyvää käsittelyperustetta. Peruste on määritettävä ennen käsittelyn aloittamista. Kun henkilötietojen käsittely si...

Henkilötietojen käsittelyn roolit ja vastuut tieteellisessä tutkimuksessa Tutkimushankkeessa voi olla useita eri tahoja eri rooleissa. Tutkimuksessa saattaa olla yksi tai useampi tutkimusorganisaatio, tutkimuksesta vastaava henkilö, toimeksiantaja...

Erityistilanteita koskevat poikkeukset Tietosuoja-asetuksen 49 artiklassa on säädetty erityistilanteita koskevista poikkeuksista. Ne ovat viimesijainen tiedonsiirtoperuste ja tulevat sovellettavaksi vain poikkeustapauksissa. Tietojen siirron tulis...

Viranomaisten ja julkisen sektorin siirtoperusteet Viranomaiset ja julkisen sektorin organisaatiot voivat siirtää henkilötietoja kolmansien maiden julkisille elimille tai kansainvälisille järjestöille Euroopan komission hyväksymän tietosuojan riit...

Henkilötietojen käsittelijän velvollisuudet Tietosuoja-asetusta sovelletaan henkilötietojen käsittelijään , kun se on sijoittautunut EU-jäsenvaltioon se ei ole sijoittautunut EU-jäsenvaltioon, mutta sen suorittama henkilötietojen käsittely liittyy...

Automaattinen päätöksenteko ja profilointi Mitä profilointi tarkoittaa? Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Profiloinnilla tarkoitetaan erityisesti työsuoritukse...

Oikeus siirtää tiedot järjestelmästä toiseen Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toisell...

Kirjaamo Tietosuojavaltuutetun toimiston kirjaamosta voit tiedustella asian vireille saattamiseen ja vireilläoloon liittyviä asioita, esimerkiksi miten asia lähetetään tietosuojavaltuutetun toimistoon onko asia vireillä tietosuojavaltuutetun toimi...

Usein kysyttyä toisiolaista Tietolupakäsittelystä vastaavat viranomaiset Mitä toisiolain 53§:n mukaisella selvitysvelvollisuudella tarkoitetaan? Sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain (552/2019, ”toisiolaki”) 53 §:n muka...

Tietosuoja tekoälyjärjestelmien kehittämisessä ja käytössä Tällä sivulla kerrotaan tietosuojalainsäädännöstä tulevista vaatimuksista, jotka tekoälyjärjestelmien kehittämisessä ja käytössä on huomioitava. Ohjeet eivät ole tyhjentäviä, vaan tekoälyj...

Osoita noudattavasi tietosuojasäännöksiä Henkilötietojen käsittelyssä on noudatettava tietosuoja-asetuksen säännöksiä. Osoitusvelvollisuus tarkoittaa, että rekisterinpitäjän on myös pystyttävä osoittamaan noudattavansa tietosuojalainsäädäntöä. Oso...

Oletko joutunut automaattisen päätöksenteon kohteeksi? Sinulla on oikeus vaatia, että sinua koskevat päätökset tekee ihminen. Joskus sinua koskevia päätöksiä voidaan tehdä automaattisesti. Se tarkoittaa, että päätöksentekoon ei osallistu ihminen v...

Vaikutustenarviointi Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Se on tarkoitettu jatkuvaksi riskien tunnistamisen ja hallitsemisen prosessiksi. Vaikutuste...

Rekisterinpitäjän oikeutettu etu Henkilötietojen käsittely voi joskus olla perusteltua rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun takia. Oikeutettu etu käsittelyperusteena edellyttää, että rekisteröidyn edut ja oikeudet huomioidaan ...

Kun haluat siirtää tietosi toiselle rekisterinpitäjälle Sinulla on tietyissä tilanteissa oikeus saada sinua koskevat tiedot itsellesi ja siirtää ne toiselle palveluntarjoajalle. Henkilötietojen siirto-oikeuden ansiosta voit vapaammin vaihtaa palve...

Lainmukaisuus, asianmukaisuus ja läpinäkyvyys Henkilötietojen käsittelyn on oltava lainmukaista, asianmukaista ja läpinäkyvää. Lainmukaisuus Henkilötietojen käsittelyssä on noudatettava EU:n yleistä tietosuoja-asetusta ja muuta henkilötietojen käs...

3.7.2025 | Euroopan unionin neuvosto ja Euroopan parlamentti ovat päässeet alustavaan sopuun uudesta laista. Sen tavoitteena on sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä asioissa, jotka koskevat ihmisiä useissa eri EU-maissa. Viranomaisten toimintaa tehostetaan muun muassa yksinkertaistamalla prosesseja sekä antamalla määräaikoja kanteluiden käsittelylle.

Henkilötietojen käsittelijät Henkilötietojen käsittelijä on taho, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Henkilötietojen käsittelijä toimii rekisterinpitäjän ohjeiden mukaisesti ja sen alaisuudessa. Rekisterinpitäjä määrittelee h...

Yritystä koskevat sitovat säännöt Yritystä koskevat sitovat säännöt (BCR, Binding Corporate Rules) tarkoittavat yhteisiä sitovia sääntöjä henkilötietojen siirrosta kolmansiin maihin konsernin tai yhteistä taloudellista toimintaa harjoittavien yrit...

Henkilötietojen käsittelijän seloste käsittelytoimista Henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Seloste...