Sök

Tietojen siirto muihin maihin Tutkimustoiminta on usein kansainvälistä, ja hankkeen aikana voi syntyä tarve siirtää henkilötietoja Suomen ulkopuolelle. Lainsäädännöllä pyritään turvaamaan, ettei henkilötietojen tietosuojan taso laske, vaikka tutki...

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

Komission hyväksymät vakiolausekkeet Henkilötietojen siirto EU:n ja ETA:n ulkopuolelle voidaan tehdä myös käyttäen komission hyväksymiä vakiolausekkeita (standard contractual clauses, SCC). Päivitettyjen vakiolausekkeiden käyttöönoton siirtymäaika...

Erityistilanteita koskevat poikkeukset Tietosuoja-asetuksen 49 artiklassa on säädetty erityistilanteita koskevista poikkeuksista. Ne ovat viimesijainen tiedonsiirtoperuste ja tulevat sovellettavaksi vain poikkeustapauksissa. Tietojen siirron tulis...

Kun haluat siirtää tietosi toiselle rekisterinpitäjälle Sinulla on tietyissä tilanteissa oikeus saada sinua koskevat tiedot itsellesi ja siirtää ne toiselle palveluntarjoajalle. Henkilötietojen siirto-oikeuden ansiosta voit vapaammin vaihtaa palve...

Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle Henkilötietojen siirto Euroopan talousalueen ulkopuolelle edellyttää muiden tietosuojalainsäädännön vaatimusten noudattamisen lisäksi erityistä siirtoperustetta. Tällä sivulla kerrotaan si...

Henkilötietojen käsittelijän seloste käsittelytoimista Henkilötietojen käsittelijällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Seloste...

21.4.2026 | Euroopan tietosuojaneuvosto hyväksyi huhtikuun täysistunnossaan päivitetyt Europrivacy-sertifiointimekanismia koskevat kriteerit. Lisäksi hyväksyttiin Europrivacy-sertifiointikriteerien käyttäminen välineenä kansainvälisiin henkilötietojen siirtoihin.

Tiedonsiirtovälineitä täydentävät suojatoimet Henkilötietojen suojan on oltava EU:n vaatimuksia vastaavalla tasolla, kun tietoja siirretään Euroopan talousalueen ulkopuolelle kolmansiin maihin ja kansainvälisiin organisaatioihin. Ennen kuin henkil...

Oikeus siirtää tiedot järjestelmästä toiseen Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toisell...

Tietosuojavaltuutetun toimiston sähköinen uutiskirje Tietosuojavaltuutetun toimisto julkaisee sähköistä uutiskirjettä, jonka voi tilata toimiston verkkosivujen kautta. Kirje lähetetään sähköpostitse sen tilanneille (opt-in). Henkilötietoja käytetä...

Rekisterinpitäjän seloste käsittelytoimista Rekisterinpitäjällä on velvoite tehdä seloste käsittelytoimista seuraavissa tapauksissa. 1. Seloste käsittelytoimista on tehtävä, jos organisaatiossa on yli 250 työntekijää. Selosteen on tällöin katettav...

23.1.2026 | Euroopan tietosuojaneuvosto on antanut raportin rikosasioiden tietosuojadirektiivin toimivuudesta ja soveltamisesta Euroopan komission tekemän arvioinnin tueksi. Tietosuojaneuvosto on lisäksi antanut uusia suosituksia henkilötietojen käsittelijöille tarkoitettujen BCR-sääntöjen soveltamista kansainvälisissä tiedonsiirroissa. Suositukset ovat kommentoitavana julkisella kuulemiskierroksella 2. maaliskuuta 2026 saakka.

25.4.2025 | Tietosuojavaltuutettu on hyväksynyt kaksi Nokian hakemusta yritystä koskevista sitovista säännöistä (ns. BCR-säännöt, engl. Binding Corporate Rules). BCR-säännöt tarkoittavat yhteisiä, oikeudellisesti sitovia sääntöjä henkilötietojen siirtoon konsernin sisällä. Niiden nojalla samaan konserniin kuuluvat yhtiöt voivat siirtää henkilötietoja keskenään EU- ja ETA-maiden ulkopuolelle.

13.3.2026 | Oikeushallinnon erityisviranomaiset -viraston kirjan- pitoyksikön (KPY 157) tilinpäätös vuodelta 2025 Oikeushallinnon erityisviranomaiset -viraston toimintakertomus ja tilinpäätöslaskelmat vuodelta 2025 Julkaisija Oikeushallinnon erityisviranomais...

22.5.2023 | Apulaistietosuojavaltuutettu on antanut Ilmatieteen laitokselle huomautuksen henkilötietojen siirtämisestä Yhdysvaltoihin verkkosivujen seurantateknologioiden kautta ilman pätevää siirtoperustetta. Lisäksi Ilmatieteen laitos oli jättänyt tekemättä tietosuojaa koskevan vaikutustenarvioinnin kansainvälisistä tiedonsiirroista.

24.5.2023 | Irlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisä...

17.1.2023 | Apulaistietosuojavaltuutettu on antanut Helsingin, Espoon, Vantaan ja Kauniaisten kaupungeille huomautuksen tietosuojalainsäädännön vastaisesta henkilötietojen käsittelystä. Pääkaupunkiseudun Helmet-kirjastojen verkkosivustolla on ollut käytössä seurantateknologioita, joiden kautta tietoja esimerkiksi käyttäjän hakemista kirjoista ja muusta aineistosta on voinut välittyä sivullisille. Henkilötietoja on myös siirretty lainvastaisesti Yhdysvaltoihin.

11.2.2022 | Euroopan tietosuojaviranomaiset ovat linjanneet tuoreessa päätöksessä, että Google Analytics -palvelun käyttö rikkoo EU:n yleistä tietosuoja-asetusta. Euroopan tietosuojaviranomaiset ovat vastaanottaneet yhteensä 101 valitusta kansalaisjärjestö NOYB:lta koskien henkilötietojen siirtoja Yhdysvaltoihin Google Analyticsiä ja muita seurantatyökaluja käyttävillä verkkosivuilla. Päätöksen on antanut johtavana valvontaviranomaisena Ranskan valvontaviranomainen CNIL.

24.1.2022 | 1 (4) Tietosuojavaltuutetun toimisto PL 800, 00531 Helsinki – puh. 029 566 6700 (vaihde) – [email protected] – www.tietosuoja.fi Dnro 9598/164/21 18.1.2022 Tarkastussuunnitelma vuodelle 2022 Rikosasioiden tietosuojalain mukaiset toimivaltaiset vira...