Tietosuojan helmikuu

Helmikuussa paljon on tapahtunut tietosuojaan liittyen. Euroopan tietosuojaneuvosto on antanut lausunnon ikärajavalvonnasta ja suosituksia antidopingtoimintaan. Lisäksi se kertoi perustavansa tekoälyn valvontaa käsittelevän työryhmän. Suomessa taas apulaistietosuojavaltuutettu julkaisi päätöksen rekisteröidyn oikeudesta saada tutustua lokitietoihin. Itä-Suomen hallinto-oikeudessa hylättiin Suomen Yritysrekisterin valitus tietosuojavaltuutetun seuraamiskollegion määräämästä seuraamusmaksusta ja Helsingin hallinto-oikeus piti voimassa tietosuojavaltuutetun seuraamiskollegion verkkokauppa.com:ille määräämän seuraamusmaksun.

Euroopan tietosuojaneuvosto antoi lausuntoja ikärajavalvonnasta täysistunnossaan. Lausunnolla halutaan varmistaa yhdenmukainen lähestymistapa iän vahvistamiseen alaikäisten suojelemiseksi niin, että tietosuojaperiaatteita noudatetaan. Helmikuun täysistunnossa käsiteltiin myös tekoälyä. Uuden perustetun työryhmän tarkoituksena on edistää yhteistyötä liittyen tekoälyvalvontaan ja tiedonvaihtoa EU-maiden tietosuojaviranomaisten välillä muun muassa kiireellisissä ja arkaluonteisissa tilanteissa. Euroopan tietosuojaneuvosto myös antoi lausunnon WADAn vuoden 2027 maailman antidopingsäännöstöstä. Se mainitsi muun muassa, että urheilijoiden henkilötietoja on suojattava, kun niitä käytetään antidopingtarkoituksiin.

Verkkokauppa.com kertoo tiedotteessaan Helsingin hallinto-oikeuden pitäneen voimassa tietosuojavaltuutetun seuraamiskollegion päätöksen. Taustalla olevasta päätöksestä voit lukea lisää täältä.

Euroopan tietosuojaneuvostoon liittyvät uutiset löytyvät täältä ja täältä.

Verkkokauppa.com:in tiedote löytyy täältä.

Suomen Yritysrekisteri – Itä-Suomen hallinto-oikeuden ratkaisu 2754/2024

Itä-Suomen hallinto-oikeus hylkäsi päätöksessään 2754/2024 yrityshakemistoa ylläpitävän Suomen Yritysrekisterin valituksen hallinnollisesta seuraamusmaksusta. Tietosuojavaltuutetun seuraamuskollegio oli määrännyt vuonna 2023 Suomen yritysrekisterille seuraamusmaksun, sillä yritys oli jättänyt noudattamatta apulaistietosuojavaltuutetun määräystä ja se ei toimittanut puhelutallenteita tietosuojasäännösten mukaisesti rekisteröityjen pyynnöstä.

Useat elinkeinoharjoittajat olivat kannelleet tietosuojavaltuutetulle, koska Suomen yritysrekisteri ei ollut luovuttanut puhelutallenteita tietosuojasäännösten mukaisesti. Kantelijoiden mukaan Suomen yritysrekisterin toimittamat koosteet eivät vastanneet myyntipuheluita. Apulaistietovaltuutettu oli määrännyt yrityksen korjaamaan käytäntönsä, mutta yritys ei noudattanut määräystä. Tietosuojavaltuutetun toimisto totesi, että Suomen yritysrekisteri ei ollut noudattanut tietosuojasäännöksiä ja seuraamusmaksu määrättiin, koska yhtiö ei ollut noudattanut määräystä.

Suomen yritysrekisteri oli vedonnut jättäneensä antamatta myyntipuhelujen tallenteet, koska asiakkaiden yhteydenotot liittyivät laskujen reklamointiin. Hallinto-oikeus kuitenkin katsoi, että Suomen yritysrekisteri ei voi kieltäytyä antamasta tallenteita vain sen vuoksi, että pyytäjä ei vedonnut tarkastusoikeuteensa. Hallinto-oikeus katsoi Suomen yritysrekisterin rikkomuksen olleen tahallinen ja sen jättäneen korjaamatta toimintatapansa määräyksestä ja ohjeistuksesta huolimatta.

Alkuperäinen tiedote löytyy täältä.

Apulaistietosuojavaltuutetun päätös rekisteröidyn oikeudesta tutustua lokitietoihin

Rekisteröity pyysi tietosuojavaltuutetulta lausuntoa liittyen rekisteröidyn oikeuteen tutustua sairaalaa ja terveyskeskuksia koskeviin lokitietoihin. Rekisteröidylle toimitettiin tiedot ilman käsittelyjen ajankohtia ja tietoa siitä kenelle tietoja oli luovutettu. Rekisteröity pyysi käsittelyajankohtia erikseen, mutta rekisterinpitäjä ei niitä toimittanut.

Rekisterinpitäjältä saadun selvityksen mukaan rekisterinpitäjä on ilmoittanut toimittavansa lokiraportin, kun tietojärjestelmästä pystytään saada sellainen raportti, mutta että se ei ole vielä mahdollista. Rekisterinpitäjän mukaan rekisterinpitäjä on tunnistanut, että heidän raporttinsa ei täytä terveyden ja hyvinvoinnin laitoksen vaatimuksia, koska siinä ei kerrota esimerkiksi milloin henkilö on käsitellyt tiettyjä tietoja.

Apulaistietosuojavaltuutettu antoi rekisterinpitäjälle määräyksen toteuttaa rekisteröidyn pyyntö siltä osin kuin rekisterinpitäjä ei ole luovuttanut rekisteröidylle yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan ja asiakastietolain 26 §:n edellyttämiä tietoja. Tämä sisältää muun muassa tiedot käsittelyajankohdista ja käsittelytarkoituksista. Apulaistietosuojavaltuutettu totesi, että yleisen tietosuoja-asetuksen 15 artiklan 1 kohtaa tulkittaessa EUT:n ratkaisun C-579/21 valossa ja yhdistettynä asiakastietolain 26 §:än rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto siitä, kuka on käsitellyt häntä koskevia tietoja, mikä on ollut käsittelyn peruste ja milloin tietoja on käsitelty.

Tietosuojavaltuutetun ratkaisu löytyy täältä.

Tietosuojavaltuutetun ratkaisu verkkokauppa.com:in asiassa löytyy täältä.

Kuva: Unsplash/Miłosz Klinowski