Haku

Käytännesääntöjen valvonta Käytännesäännöissä on määriteltävä, millä tavalla niiden noudattamista valvotaan tehokkaasti. Valvonnalla tarkoitetaan sen varmistamista, että käytännesääntöihin sitoutuneet rekisterinpitäjät ja henkilötietojen käsitteli...

Digipalveluasetus ja tietosuojavaltuutetun toimivalta verkkoalustojen valvonnassa EU:n digipalveluasetuksessa (DSA, Digital Services Act) säädetään digipalveluiden tarjoajille, kuten verkkoalustoille, velvollisuuksia palvelujen avoimuuden ja turva...

20.7.2026 | EU-maiden tietosuojaviranomaiset kokoontuivat 16.–17. heinäkuuta Dublinissa Euroopan tietosuojaneuvoston korkean tason tapaamisessa. Tietosuojaviranomaiset kehottavat luomaan oikeusperustan tiedonvaihdolle eri alojen viranomaisten kesken. Tietosuojaneuvosto keskusteli myös siitä, kuinka tietosuojasääntelyn yhdenmukaista soveltamista voitaisiin tukea tietosuojaviranomaisten entistä tiiviimmällä yhteistyöllä.

25.2.2025 | EU:n digipalveluasetuksessa säädetään digipalveluiden tarjoajille velvollisuuksia palvelujen avoimuuden ja turvallisuuden parantamiseksi. Viime vuonna viranomaiset saivat Suomessa lähes 80 valitusta digipalveluasetuksen rikkomisepäilyistä, ja EU-komissio on käynnistänyt useita digijättejä koskevia tutkintoja. Käyttäjien oikeuksia parantavaa asetusta on sovellettu täysimääräisesti vuoden ajan helmikuussa 2025.

5.3.2025 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistettua. Yhteiseen selvitykseen osallistuu 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa. Tietosuojavaltuutetun toimisto selvittää tilannetta Suomessa rekisterinpitäjille suunnatulla nimettömällä kyselyllä.

25.2.2025 | The EU's Digital Services Act imposes obligations on digital service providers to improve the transparency and security of their services. Last year, authorities in Finland received nearly 80 complaints about suspected breaches of the Digital Services Act, and the EU Commission has launched several investigations into digital waste. The act, which improves users' rights, has been fully in force for one year as of February 2025.

5.3.2025 | This year, the European data protection authorities will examine how organisations are exercising the right of individuals to have their personal data erased. Thirty-two data protection supervisory authorities from across Europe are participating in the joint inquiry. The Office of the Data Protection Ombudsman will investigate the situation in Finland through an anonymous survey of data controllers.

25.2.2025 | I EU:s förordning om digitala tjänster föreskrivs det om skyldigheter för tillhandahållare av digitala tjänster att förbättra tjänsternas öppenhet och säkerhet. I fjol fick myndigheterna i Finland nästan 80 klagomål om misstankar om brott mot förordningen om digitala tjänster, och EU-kommissionen har inlett flera undersökningar om digitala jättar. I februari 2025 har förordningen om digitala tjänster tillämpats fullt ut i ett år.

Kun henkilötietojasi käsitellään Schengen-tietojärjestelmässä tai viisumitietojärjestelmässä Schengen-tietojärjestelmä (SIS) ja EU-maiden yhteinen viisumitietojärjestelmä (VIS) ovat tiedonvaihtojärjestelmiä, joita käytetään viranomaisten yhteistyö...

5.3.2025 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna tillgodoser personers rätt att få sina uppgifter raderade. I den gemensamma utredningen deltar 32 tillsynsmyndigheter för dataskydd från olika delar av Europa. Dataombudsmannens byrå utreder situationen i Finland med en anonym enkät riktad till personuppgiftsansvariga.

Useita EU-maita koskeva käsittely Jos organisaatiosi toimii useammassa kuin yhdessä EU-maassa, sinun on selvitettävä, minkä maan valvontaviranomaisen kanssa organisaatiosi asioi. Tätä tietosuojaviranomaista kutsutaan johtavaksi valvontaviranomaise...

Toimintakertomus 2025 Tietosuojavaltuutetun toimiston toimintakertomuksessa kuvataan vuoden tärkeimpiä tietosuojatapahtumia, valvontatyötä eri toimialoilla ja toiminnan tunnuslukuja. Tietosuojavaltuutetun toimiston toimintakertomus 2025 (pdf) Tält...

Tietosuojavaltuutetun päätös luetteloksi käsittelytoimista, joiden yhteydessä on tehtävä vaikutustenarviointi Päivitetty 21.12.2018 Tietosuoja-asetuksen 35 artiklan 1 kohta edellyttää, että vaikutustenarviointi tehdään silloin, kun käsittelystä to...

EU:n digi- ja datasäädökset EU:n digi- ja datasäädöksillä edistetään datan liikkumista EU:n sisällä, luodaan selkeät ja oikeudenmukaiset säännöt datan käytölle sekä edistetään yksityisyyden suojaa, tietosuojaa ja kilpailua koskevien sääntöjen noud...

Vaikutustenarviointi Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Se on tarkoitettu jatkuvaksi riskien tunnistamisen ja hallitsemisen prosessiksi. Vaikutuste...

Käytännesääntöjen käsittely ja hyväksyminen tietosuojavaltuutetun toimistossa Tietosuojavaltuutetun toimisto arvioi ja hyväksyy Suomessa kansallisesti sovellettavat käytännesäännöt. Käytännesääntöjen sisällölle asetetut vaatimukset perustuvat EU:n...

Usein kysyttyä työelämästä Työelämän tietosuojalaki Työelämän tietosuojan käsikirja (tietosuojavaltuutetun toimisto 2020, pdf) Työelämän tietosuoja -opas (työ- ja elinkeinoministeriön pdf-esite) Laki lasten kanssa työskentelevien rikostaustan selv...

Asiakirjajulkisuuskuvauksessa kerrotaan, millaisia tietoja tietosuojavaltuutetun toimisto tallentaa ja miten tietoja voi pyytää itselleen.

Data-asetus ja tietosuojavaltuutetun toimivalta EU:n data-asetuksessa (Data Act, DA) säädetään siitä, miten verkkoon kytkettyjen laitteiden tuottamaa dataa voidaan jakaa. Sääntelyn soveltaminen alkoi suurelta osin 12.9.2025. Tietosuojavaltuutetun ...

Usein kysyttyä digipalveluasetuksesta (DSA) Millaisia toimijoita digipalveluasetuksen velvoitteet koskevat? Digipalveluasetuksen velvoitteet koskevat kaikenlaisia verkossa toimivia palveluita, joita kutsutaan asetuksessa välityspalveluiksi. Välity...