Haku

6.8.2025 | Olemme koonneet verkkosivuillemme vastauksia usein kysyttyihin kysymyksiin alkoholi- ja huumetestauksesta työpaikoilla. Täydensimme myös tietoa siitä, mitä työnantajan tulee huomioida työntekijän ja työnhakijan henkilötietojen keräämisessä.

Usein kysyttyä koronaviruksesta ja tietosuojasta Mitä terveystiedoilla tarkoitetaan? Terveystiedoilla tarkoitetaan tietoja, jotka kuvaavat henkilön terveydentilaa, sairautta, vammaisuutta tai hoitotoimenpiteitä. Terveystiedot kuuluvat erityisiin h...

Rekisterinpitäjän seloste käsittelytoimista Rekisterinpitäjällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Selosteen on tällöin katettav...

Usein kysyttyä terveydenhuollosta Potilastietojen oikaiseminen Miten voin oikaista potilastietojani? Jos potilastiedoissasi on virheitä, voit pyytää niiden oikaisemista. Oikaisupyyntö esitetään siihen terveydenhuollon toimintayksikköön, jonka toim...

Usein kysyttyä sosiaalihuollosta Tietosuojavaltuutetun toimiston opas: Sosiaalihuollon asiakastietojen käsittely (pdf) Voinko saada oikaistuksi lastensuojelun asiakaskertomukseen kirjattua, toisen henkilön kertomaa ja mielestäni virheellistä tieto...

Usein kysyttyä työelämästä Työelämän tietosuojalaki Työelämän tietosuojan käsikirja (tietosuojavaltuutetun toimisto 2020, pdf) Työelämän tietosuoja -opas (työ- ja elinkeinoministeriön pdf-esite) Laki lasten kanssa työskentelevien rikostaustan selv...

Työelämän tietosuojalaki Työntekijöiden henkilötietojen käsittelyyn sovelletaan työelämän tietosuojalakia ( laki yksityisyyden suojasta työelämässä 759/2004 Finlex -verkkopalvelussa ). Työelämän tietosuojalakiin tuli muutoksia 1.4.2019 alkaen. Muu...

Henkilötietojen käsittelijän seloste käsittelytoimista Henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Seloste...

Seloste käsittelytoimista Seloste käsittelytoimista on kirjallinen kuvaus organisaation tekemästä henkilötietojen käsittelystä. Rekisterinpitäjällä tai henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksi...

Data-asetus ja tietosuojavaltuutetun toimivalta EU:n data-asetuksessa (Data Act, DA) säädetään siitä, miten verkkoon kytkettyjen laitteiden tuottamaa dataa voidaan jakaa. Sääntelyn soveltaminen alkoi suurelta osin 12.9.2025. Tietosuojavaltuutetun ...

Usein kysyttyä tietojärjestelmistä Voiko yrityksen asiakas saada lokitiedot tarkastusoikeuden nojalla? Yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada tutustua häntä itseään koskeviin tietoihin. Tämän ns. tarkas...

Yritystä koskevat sitovat säännöt Yritystä koskevat sitovat säännöt (BCR, Binding Corporate Rules) tarkoittavat yhteisiä sitovia sääntöjä henkilötietojen siirrosta kolmansiin maihin konsernin tai yhteistä taloudellista toimintaa harjoittavien yrit...

Henkilötietojen käsittelijät Henkilötietojen käsittelijä on taho, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Henkilötietojen käsittelijä toimii rekisterinpitäjän ohjeiden mukaisesti ja sen alaisuudessa. Rekisterinpitäjä määrittelee h...

Usein kysyttyä EU:n tietosuoja-asetuksesta Mikä GDPR? GDPR tulee sanoista General Data Protection Regulation (yleinen tietosuoja-asetus). Se on henkilötietojen käsittelyä sääntelevä laki, jota alettiin soveltaa kaikissa EU-maissa keväällä 2018. Ti...

Tietosuojavaltuutetun toimisto työpaikkana Tietosuojavaltuutetun toimistossa työskentelemme ihmisten oikeuksien ja vapauksien turvaamiseksi henkilötietojen käsittelyssä. Meillä pääset tekemään merkityksellistä työtä ja edistämään tietosuojan toteu...

Henkilötietojen käsittelijän velvollisuudet Tietosuoja-asetusta sovelletaan henkilötietojen käsittelijään , kun se on sijoittautunut EU-jäsenvaltioon se ei ole sijoittautunut EU-jäsenvaltioon, mutta sen suorittama henkilötietojen käsittely liittyy...

Työntekijätarinoita Tältä sivulta voit lukea tietosuojavaltuutetun toimiston työntekijöiden haastatteluja työstään. Haastattelut on toteutettu osana oikeusministeriön hallinnonalan Pidetty!-hanketta vuosina 2023–2024. Mea Heikkilä, oikeudellinen a...

Vahingonkorvausten vaatiminen tietosuoja-asetuksen rikkomisesta Jos rekisterinpitäjä tai henkilötietojen käsittelijä rikkoo EU:n yleistä tietosuoja-asetusta ja siitä aiheutuu rekisteröidylle aineellista tai aineetonta vahinkoa, vahingosta on oikeu...

4.3.2026 | Apulaistietosuojavaltuutettu on selvittänyt Pohjois-Pohjanmaan hyvinvointialueen toimintaa tapauksessa, jossa hyvinvointialueen työntekijöiden epäillään katsoneen yksittäisten työntekijöiden potilastietoja ilman perusteltua syytä. Selvityksen mukaan hyvinvointialueella oli puutteita urkintatapausten ehkäisemisessä ja potilastietojen käytön valvonnassa.

Osoita noudattavasi tietosuojasäännöksiä Henkilötietojen käsittelyssä on noudatettava tietosuoja-asetuksen säännöksiä. Osoitusvelvollisuus tarkoittaa, että rekisterinpitäjän on myös pystyttävä osoittamaan noudattavansa tietosuojalainsäädäntöä. Oso...