Haku

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

Kun henkilötietojasi käsitellään Schengen-tietojärjestelmässä tai viisumitietojärjestelmässä Schengen-tietojärjestelmä (SIS) ja EU-maiden yhteinen viisumitietojärjestelmä (VIS) ovat tiedonvaihtojärjestelmiä, joita käytetään viranomaisten yhteistyö...

Oikeus oikaista tietoja Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä. Kuinka nopeasti rekiste...

Oikeus siirtää tiedot järjestelmästä toiseen Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toisell...

Oikeus rajoittaa tietojen käsittelyä Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Käsittelyn rajoittaminen tarkoittaa, että rajoituksen alaisia henkilötietoja saa säilyttämisen lisäksi käsitell...

Oikeus vastustaa tietojen käsittelyä Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan. Kun tietoja käsitellään yleistä etua koskevan tehtävän suorittamiseksi, r...

Käytännesääntöjen valvonta Käytännesäännöissä on määriteltävä, millä tavalla niiden noudattamista valvotaan tehokkaasti. Valvonnalla tarkoitetaan sen varmistamista, että käytännesääntöihin sitoutuneet rekisterinpitäjät ja henkilötietojen käsitteli...

Oikeus saada tutustua tietoihin Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö tämä häntä koskevia henkilötietoja. Näin rekisteröidyllä on mahdollisuus arvioida ja varmistaa käsittelyn lainmukaisuus. Jos rekister...

14.4.2026 | Apulaistietosuojavaltuutettu on selvittänyt Lepus Asset Management Oy:n käytäntöä sähköhammasharjojen markkinoinnissa robottipuheluilla. Markkinointi rikkoi lakia, sillä robottipuheluja soitettiin ihmisille ilman heidän suostumustaan.

25.2.2025 | EU:n digipalveluasetuksessa säädetään digipalveluiden tarjoajille velvollisuuksia palvelujen avoimuuden ja turvallisuuden parantamiseksi. Viime vuonna viranomaiset saivat Suomessa lähes 80 valitusta digipalveluasetuksen rikkomisepäilyistä, ja EU-komissio on käynnistänyt useita digijättejä koskevia tutkintoja. Käyttäjien oikeuksia parantavaa asetusta on sovellettu täysimääräisesti vuoden ajan helmikuussa 2025.

Yritystä koskevat sitovat säännöt Yritystä koskevat sitovat säännöt (BCR, Binding Corporate Rules) tarkoittavat yhteisiä sitovia sääntöjä henkilötietojen siirrosta kolmansiin maihin konsernin tai yhteistä taloudellista toimintaa harjoittavien yrit...

Digipalveluasetus ja tietosuojavaltuutetun toimivalta verkkoalustojen valvonnassa EU:n digipalveluasetuksessa (DSA, Digital Services Act) säädetään digipalveluiden tarjoajille, kuten verkkoalustoille, velvollisuuksia palvelujen avoimuuden ja turva...

Eurooppalainen yhteistyö Tietosuojavaltuutetun toimisto toimii aktiivisesti Euroopan tietosuojaneuvostossa. Tietosuojaneuvosto edistää eurooppalaisten tietosuojaviranomaisten yhteistyötä ja tietosuojalainsäädännön yhdenmukaista soveltamista kaikki...

Useita EU-maita koskeva käsittely Jos organisaatiosi toimii useammassa kuin yhdessä EU-maassa, sinun on selvitettävä, minkä maan valvontaviranomaisen kanssa organisaatiosi asioi. Tätä tietosuojaviranomaista kutsutaan johtavaksi valvontaviranomaise...

Ilmoitus tietosuojavaltuutetulle Kun on kyse omista oikeuksistasi Tietosuojaoikeudet auttavat sinua hallitsemaan omia tietojasi. Jos haluat käyttää oikeuksiasi, ole aina ensin yhteydessä henkilötietojasi käsittelevään yritykseen tai organisaatioon...

Usein kysyttyä EU:n tietosuoja-asetuksesta Mikä GDPR? GDPR tulee sanoista General Data Protection Regulation (yleinen tietosuoja-asetus). Se on henkilötietojen käsittelyä sääntelevä laki, jota alettiin soveltaa kaikissa EU-maissa keväällä 2018. Ti...

EU:n digi- ja datasäädökset EU:n digi- ja datasäädöksillä edistetään datan liikkumista EU:n sisällä, luodaan selkeät ja oikeudenmukaiset säännöt datan käytölle sekä edistetään yksityisyyden suojaa, tietosuojaa ja kilpailua koskevien sääntöjen noud...

Usein kysyttyä työelämästä Työelämän tietosuojalaki Työelämän tietosuojan käsikirja (tietosuojavaltuutetun toimisto 2020, pdf) Työelämän tietosuoja -opas (työ- ja elinkeinoministeriön pdf-esite) Laki lasten kanssa työskentelevien rikostaustan selv...

Toimintakertomus 2024 Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä Tietosuojavaltuutetun toimisto on itsenäinen ja riippumaton viranomainen, joka valvoo tietosuojalainsäädännön ja muiden henkil...

Oikeus poistaa tiedot Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi. Rekisterinpitäjällä on velvollisuu...