Tietosuojavaltuutetun toimisto antoi Oikeuspalveluvirastolle huomautuksen työntekijöiden luottotietojen perusteettomasta tarkastamisesta

Tietosuojavaltuutetun toimisto antoi Oikeuspalveluvirastolle huomautuksen työntekijöiden luottotietojen lainvastaisesta käsittelystä. Oikeuspalveluvirasto oli vuonna 2024 tarkastanut 70:n virkahenkilön ja vuonna 2025 600:n virkahenkilön henkilöluottotiedot ilman tietosuojalainsäädännön edellyttämää käsittelyperustetta. Virasto havaitsi tekemänsä virheen marraskuussa 2025 ja ilmoitti siitä tietosuojavaltuutetun toimistolle.

Oikeuspalveluvirasto ilmoitti marraskuussa 2025 tietosuojavaltuutetun toimistolle henkilötietoihin kohdistuneesta tietoturvaloukkauksesta. Virasto oli havainnut käsitelleensä virkahenkilöidensä luottotietoja ilman lainmukaista käsittelyperustetta. Viraston mukaan menettely johtui virheellisestä laintulkinnasta, joka havaittiin sisäisessä prosessissa.

Oikeuspalveluvirasto pyysi työntekijöidensä luottotietoja Suomen Asiakastiedolta osana riskien ennaltaehkäisyä. Tarkoituksena oli tunnistaa olosuhteita, jotka voisivat altistaa työntekijän väärinkäytöksille. Tietoturvaloukkaus kohdistui viraston edunvalvonnan ja talousosaston koko henkilöstöön eli noin 610 henkilön tietoihin. Virasto ryhtyi korjaaviin toimenpiteisiin heti havaittuaan virheen ja on ilmoittanut tuhonneensa virheellisesti käsitellyt luottotiedot.

Työnantajan oikeudesta tarkastaa työntekijän luottotiedot säädetään työelämän tietosuojalaissa. Työnantaja voi tarkastaa työnhakijoiden tai työntekijöiden luottotiedot vain tietyissä tilanteissa, kuten silloin, kun henkilö rekrytoidaan tehtäviin, joissa käytetään itsenäistä taloudellista harkintavaltaa. Työntekijän luottotiedot voidaan tarkastaa työsuhteen aikana vain, jos hänen työtehtävänsä muuttuvat sellaisiksi, että laissa säädetyt edellytykset tarkastamiselle täyttyvät.

Tietosuojavaltuutetun toimisto katsoi päätöksessää, että Oikeuspalveluviraston sisäiset menettelytavat henkilötietojen käsittelyn lainmukaisuuden varmistamiseksi olivat olleet puutteellisia. Asian vakavuutta lievensi kuitenkin se, että pääsy luottotietoihin oli rajattu eikä ulkopuolisilla ollut pääsyä tietoihin. Tietosuojavaltuutetun toimisto antoi Oikeuspalveluvirastolle huomautuksen työntekijöiden henkilöluottotietojen käsittelystä ilman tietosuojalainsäädännön edellyttämää käsittelyperustetta ja -tarkoitusta.

Päätös ei ole vielä lainvoimainen ja siitä voi valittaa hallinto-oikeuteen.

Tietosuojavaltuutetun toimiston tiedotteen asiasta voit lukea täältä ja päätöksen täältä. Oikeuspalveluviraston tiedotteen löydät täältä. 

Kuva: Unsplash / Towfiqu barbhuiya