Sök

Rekisteröidyn suostumus Suostumus on yksi mahdollinen oikeusperuste henkilötietojen käsittelylle. Suostumus antaa rekisteröidylle mahdollisuuden valvoa henkilötietojensa käsittelyä ja vaikuttaa henkilötietojen käsittelyyn peruuttamalla suostumukse...

Henkilötietojen käsittelyperusteen valinta ja lainmukaisuuden varmistaminen tieteellisessä tutkimuksessa Rekisterinpitäjä voi lähtökohtaisesti itse valita, mikä käsittelyperuste sopii tutkimuksen toteuttamiseen parhaiten. Erityisten henkilötietoje...

Tutkimustehtävän ja henkilötietojen käyttötarkoituksen määrittely Kun henkilötietoja käsitellään tieteellisen tutkimuksen tarkoituksia varten, käsittelyn on täytettävä käyttötarkoitussidonnaisuuden vaatimus. Henkilötietojen käsittelyn tarkoitus on...

Usein kysyttyä suoramarkkinoinnista Sähköinen suoramarkkinointi tarkoittaa esimerkiksi automatisoitujen soittojärjestelmien, sähköposti-, teksti-, ääni-, puhe- tai kuvaviestien avulla toteutettua suoramarkkinointia. Perinteistä suoramarkkinointia ...

Milloin henkilötietoja saa käsitellä? Henkilötietojen käsittelyn oikeusperusteet Henkilötietojen käsittely edellyttää aina laista löytyvää käsittelyperustetta. Peruste on määritettävä ennen käsittelyn aloittamista. Kun henkilötietojen käsittely si...

Käyttötarkoitussidonnaisuus Henkilötietojen käsittelyn tarkoitus on suunniteltava ja määritettävä selkeästi ennen käsittelyn aloittamista. Henkilötietoja saa kerätä vain tiettyä, nimenomaista ja laillista tarkoitusta varten. Tietoja ei saa käsitel...

Usein kysyttyä mobiilipaikannuksesta Miksi teleyritykset käsittelevät sijaintitietoja? Viestintäverkon avulla käyttäjä on tavoitettavissa paikasta riippumatta. Jotta soittajan ja vastaanottajan välillä voidaan muodostaa yhteys, viestintäverkossa o...

Usein kysyttyä työelämästä Työelämän tietosuojalaki Työelämän tietosuojan käsikirja (tietosuojavaltuutetun toimisto 2020, pdf) Työelämän tietosuoja -opas (työ- ja elinkeinoministeriön pdf-esite) Laki lasten kanssa työskentelevien rikostaustan selv...

4.6.2026 | Norjan tietosuojaviranomainen on määrännyt Elkjøpille 20 miljoonan Norjan kruunun suuruisen hallinnollisen seuraamusmaksun tietosuojalainsäädännön rikkomisesta. Elkjøp oli käsitellyt klubijäsentensä henkilötietoja ilman pätevää suostumusta. Toiminta on koskenut myös Gigantti-klubin suomalaisia asiakkaita, sillä Gigantti on osa Pohjoismaissa toimivaa Elkjøp Nordic -konsernia.

Usein kysyttyä sukututkimuksesta Mitä henkilötietoja sukututkimuksessa saa käsitellä? Tietosuoja-asetuksessa ei määritellä, mitä henkilötietoja sukututkimuksessa saa käsitellä. Keskeistä on, että sukututkimuksen tekijä noudattaa käyttötarkoitussid...

Usein kysyttyä tieteellisestä tutkimuksesta Lue lisää tieteellisestä tutkimuksesta verkkosivujemme Tieteellinen tutkimus ja tietosuoja -osiosta . Onko tieteellisessä tutkimuksessa oltava aina suostumus henkilötietojen käsittelylle? Ei ole. Henkilö...

Usein kysyttyä EU:n tietosuoja-asetuksesta Mikä GDPR? GDPR tulee sanoista General Data Protection Regulation (yleinen tietosuoja-asetus). Se on henkilötietojen käsittelyä sääntelevä laki, jota alettiin soveltaa kaikissa EU-maissa keväällä 2018. Ti...

Tietosuoja tekoälyjärjestelmien kehittämisessä ja käytössä Tällä sivulla kerrotaan tietosuojalainsäädännöstä tulevista vaatimuksista, jotka tekoälyjärjestelmien kehittämisessä ja käytössä on huomioitava. Ohjeet eivät ole tyhjentäviä, vaan tekoälyj...

Lainmukaisuus, asianmukaisuus ja läpinäkyvyys Henkilötietojen käsittelyn on oltava lainmukaista, asianmukaista ja läpinäkyvää. Lainmukaisuus Henkilötietojen käsittelyssä on noudatettava EU:n yleistä tietosuoja-asetusta ja muuta henkilötietojen käs...

Mitä oikeuksia rekisteröidyllä on eri tilanteissa? Rekisteröity ei voi käyttää kaikkia oikeuksiaan kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Osa rekisteröidyn oikeuksista liittyy vai...

Erityistilanteita koskevat poikkeukset Tietosuoja-asetuksen 49 artiklassa on säädetty erityistilanteita koskevista poikkeuksista. Ne ovat viimesijainen tiedonsiirtoperuste ja tulevat sovellettavaksi vain poikkeustapauksissa. Tietojen siirron tulis...

14.4.2026 | Apulaistietosuojavaltuutettu on selvittänyt Lepus Asset Management Oy:n käytäntöä sähköhammasharjojen markkinoinnissa robottipuheluilla. Markkinointi rikkoi lakia, sillä robottipuheluja soitettiin ihmisille ilman heidän suostumustaan.

Usein kysyttyä yhdistystoiminnasta Tässä osiossa käydään läpi yleisimpiä yhdistystoimintaan liittyviä tietosuojakysymyksiä. Tietosuojaa yhdistystoiminnassa käsitellään laajemmin tietosuojavaltuutetun toimiston julkaisemassa Henkilötietojen käsitte...

Euroopan tietosuojaneuvoston ohjeet Euroopan tietosuojaneuvosto vastaa EU:n yleisen tietosuoja-asetuksen ja poliisi- ja rikosoikeusviranomaisia koskevan tietosuojadirektiivin yhdenmukaisesta soveltamisesta Euroopan unionissa. Tietosuojaneuvosto ju...

Kerro käsittelystä rekisteröidylle Rekisterinpitäjien informointikäytäntöjen vaatimuksista säädetään yleisessä tietosuoja-asetuksessa. Tietosuojavaltuutetun toimisto kannustaa toimialoja luomaan yhteisiä informointikäytäntöjä esimerkiksi osana käy...