Tietohävikki

Tietohävikki viittaa tilanteeseen, jossa henkilötietoja tai muuta herkää tietoa käsittelevä järjestelmä tai organisaatio joutuu vahingossa tai tahallisesti paljastumaan tai menettämään hallinnan tietojen suhteen. Tietohävikki voi johtua esimerkiksi teknisistä virheistä, ihmisen virheistä, tietoturvahäiriöistä tai tahallisesta tietojen keräämisestä tai levittämisestä ilman laillista perustaa. Suomessa tietohävikit ovat säänneltyjä tietosuojalain ja muun sääntelymateriaalin, kuten yleisen tietosuojadirektiivin (GDPR), mukaisesti.

Tietohävikki voi aiheuttaa vakavia seurauksia, kuten henkilökohtaisten tietojen väärinkäytön, identiteettivarkaudet tai taloudelliset menetykset. Esimerkiksi potilas- tai asiakastietojen vuoto voi heikentää luottamusta organisaation toimintaa kohtaan. Tietohävikin estämiseksi organisaatiot voivat käyttää tietoturvatoimenpiteitä, kuten salauksen, pääsykontrollin ja tietojen varmuuskopioinnin. Lisäksi henkilöstön kouluttaminen tietoturva-asioissa ja tietojen käsittelystä on tärkeää.

Suomessa tietohävikit on ilmoitettava valvontaviranomaiselle, kuten Tietosuojavaltuutetulle, jos ne voivat aiheuttaa merkittävää riskiä henkilöiden oikeuksille ja vapauksille. Ilmoitusvelvollisuus koskee erityisesti henkilötietojen käsittelyä koskevia häiriöitä, kuten tietojen tuhoamista, menettämistä tai vahingossa tapahtuvaa paljastumista. Tietosuojavaltuutettu voi tarvittaessa aloittaa tutkinnan ja määrätä korjaavia toimenpiteitä.

Tietohävikkiin liittyvät oikeudelliset seuraukset voivat sisältää sakkoja tai korvausvelvollisuutta, jos organisaatio ei ole noudattanut tietosuojasääntöjä. Yksityishenkilöillä on oikeus korvaukseen, jos hävikin seurauksena on aiheutunut vahinkoa. Tietohävikin ehkäiseminen ja käsittely on siksi tärkeää sekä yksityishenkilöiden että organisaatioiden kannalta.