Haku

Tietosuojalaki Tietosuojalaki (1050/2018) täsmentää ja täydentää EU:n yleistä tietosuoja-asetusta ja sen kansallista soveltamista. Laissa säädetään muun muassa tietosuoja-asioita valvovan viranomaisen nimittämisestä ja organisaatiosta sekä sen toi...

Työelämän tietosuojalaki Työntekijöiden henkilötietojen käsittelyyn sovelletaan työelämän tietosuojalakia ( laki yksityisyyden suojasta työelämässä 759/2004 Finlex -verkkopalvelussa ). Työelämän tietosuojalakiin tuli muutoksia 1.4.2019 alkaen. Muu...

Tietosuojalainsäädäntöä EU:n yleinen tietosuoja-asetus (EUR-Lex) Tietosuojalaki (Finlex) Rikosasioiden tietosuojadirektiivi (EUR-Lex) Rikosasioiden tietosuojalaki (Finlex) Henkilötietojen käsittelyä koskevaa erityislainsäädäntöä Laki sähköisen vie...

Henkilötietojen käsittelyperusteen valinta ja lainmukaisuuden varmistaminen tieteellisessä tutkimuksessa Rekisterinpitäjä voi lähtökohtaisesti itse valita, mikä käsittelyperuste sopii tutkimuksen toteuttamiseen parhaiten. Erityisten henkilötietoje...

Tietosuojavaltuutetun toimiston tarkastussuunnitelmat Tietosuojavaltuutetun toimiston tarkastussuunnitelma 2026 ja alustava tarkastussuunnitelma vuosille 2027–2028 (pdf) Tietosuojavaltuutetun toimiston tarkastussuunnitelma vuodelle 2025 ja monivuo...

Rekisteröidyn oikeuksista poikkeaminen tieteellisen tai historiallisen tutkimuksen tai tilastoinnin yhteydessä Tietosuoja-asetuksen III luvussa säädetään henkilötietojen käsittelyyn sovellettavista rekisteröidyn oikeuksista. Rekisteröidyn käytettä...

Usein kysyttyä työelämästä Työelämän tietosuojalaki Työelämän tietosuojan käsikirja (tietosuojavaltuutetun toimisto 2020, pdf) Työelämän tietosuoja -opas (työ- ja elinkeinoministeriön pdf-esite) Laki lasten kanssa työskentelevien rikostaustan selv...

Aineiston hävittäminen, anonymisointi tai arkistointi tutkimuksen päättyessä Kun tutkimus päättyy, rekisterinpitäjän on varmistettava aineiston asianmukainen hävittäminen, anonymisointi tai arkistointi. Tietosuojasääntely sisältää ajatuksen henkil...

25.6.2026 | Tietosuojavaltuutetun toimisto on antanut Oikeuspalveluvirastolle huomautuksen työntekijöiden luottotietojen käsittelystä ilman tietosuojalainsäädännön mukaista käsittelyperustetta. Oikeuspalveluvirasto oli vuosina 2024–2025 tarkastanut ensin 70:n ja myöhemmin vielä 600 virkahenkilön luottotiedot. Se havaitsi tekemänsä virheen omavalvonnassa marraskuussa 2025.

Erityislainsäädäntö Tietosuojalainsäädännön lisäksi Suomessa on voimassa henkilötietojen käsittelyä koskevaa erityislainsäädäntöä. Suuri osa siitä sääntelee viranomaisten suorittamaa henkilötietojen käsittelyä. Erityissäännökset voivat joko säänne...

Usein kysyttyä koronaviruksesta ja tietosuojasta Mitä terveystiedoilla tarkoitetaan? Terveystiedoilla tarkoitetaan tietoja, jotka kuvaavat henkilön terveydentilaa, sairautta, vammaisuutta tai hoitotoimenpiteitä. Terveystiedot kuuluvat erityisiin h...

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

Vaikutustenarviointi Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Se on tarkoitettu jatkuvaksi riskien tunnistamisen ja hallitsemisen prosessiksi. Vaikutuste...

Julkaisut Sosiaalihuollon asiakastietojen käsittely (pdf) Tietosuojan vaikutustenarvioinnin ohje (pdf) Tietosuojan vaikutustenarvioinnin työkalu (liite I) (.xlsx-tiedosto) Tietosuojan vaikutustenarviointi rikosasioiden tietosuojalain mukaan (liite...

Kun toimivaltainen viranomainen käsittelee henkilötietojasi Rikosasioiden tietosuojalaissa (Finlex) kerrotaan, mitä oikeuksia sinulla on toimivaltaisen viranomaisen käsitellessä henkilötietojasi seuraaviin tarkoituksiin: rikosten ennalta estäminen...

Toimivaltaamme kuuluvien asioiden käsittely Toimivaltaamme kuuluvien asioiden käsittelyyn liittyvä henkilötietojen käsittely Tietosuojavaltuutetun toimistossa vireille saatetut asiat kirjataan asianhallintaan. Asianhallintaan merkitään asian asian...

Sähköinen asiointi tietosuojavaltuutetun toimistossa Asian vireille saattaminen sähköisesti Tietosuojavaltuutetun toimistolla on käytössään sähköisiä lomakkeita, jotka toimivat Valtion tieto- ja viestintätekniikkakeskus Valtorin Turvalomake-palvel...

Vaikutustenarvioinnin tekeminen 1. Laadi järjestelmällinen kuvaus suunnitelluista käsittelytoimista ja käsittelyn tarkoituksista Laadi kuvaus henkilötietojen käsittelyn luonteesta, laajuudesta, asiayhteydestä ja tarkoituksista. Yksilöi, kuka on re...

Oikeus saada tietoa henkilötietojen käsittelystä Rekisteröidyllä on oikeus saada tietoa hänen henkilötietojensa keräämisestä sekä käsittelystä. Henkilötietojen käsittelyn on oltava läpinäkyvää. Rekisteröidylle on kerrottava muun muassa rekisterinp...

Asiakirjajulkisuuskuvauksessa kerrotaan, millaisia tietoja tietosuojavaltuutetun toimisto tallentaa ja miten tietoja voi pyytää itselleen.