Tietosuovaloukkauksista

Tietosuovaloukkauksista viittaa tilanteisiin, joissa henkilötietojen käsittely rikkoo eurooppalaisen yleisen tietosuoja-asetuksen (GDPR) tai Suomen tietosuojalainsäädäntöä. Loukkaukset voivat esiintyä sekä julkisessa että yksityisessä sektorissa ja niillä on usein haitallinen vaikutus rekisteröityjen oikeuksiin sekä yksityisyyteen.

Keskeisiä loukkauksia ovat muun muassa oikeuksien toteuttamisen puute (kuten oikeus saada pääsy tietoihin, oikaisuun, poistamiseen tai siirrettävyyteen), laillisen käsittelyn perusteiden puuttuminen tai puutteellinen noudattaminen, riittämättömät tekniset ja organisatoriset suojatoimet, sekä tiedon keräyksen ja käytön läpinävyyden puute. Lisäksi loukkaantumisena pidetään tietoturvaloukkauksia, jotka eivät ole asianmukaisesti ilmoitettu valvontaviranomaiselle ja rekisteröidyille, sekä siirtoja kolmansiin maihin ilman asianmukaisia suojatoimia. Myös automatisoitu päätöksenteko ilman asianmukaisia oikeuksia voidaan katsoa loukkaukseksi.

Seuraamukset ja viranomaiset وال Ennenan: Tietosuoja-asetuksen noudattamista valvovat kansalliset tietosuojaviranomaiset; Suomessa vastuussa on tietosuojavaltuutettu. Viranomaiset voivat tehdä tutkintoja, antaa huomautuksia tai määräyksiä sekä kieltää tai rajoittaa käsittelyä ja määrätä korjaavia toimenpiteitä. Rikkoutuneita tapauksia voidaan ohjata hallinnollisiin sakkoihin tai muihin seuraamuksiin. GDPR:n mukaan vakavammissa tapauksissa seuraamukset voivat olla merkittäviä, jopa enintään 20 miljoonaa euroa tai 4 prosenttia maailmanlaajuisesta liikevaihdosta.

Prosessi: rekisteröidyt voivat tehdä valituksen; viranomainen aloittaa tutkimuksen ja kuulemisia; lopuksi annetaan päätös, jota voidaan valittaa tai panna täytäntöön. Tietosuovaloukkaukset voivat vaikuttaa sekä yksilöihin että organisaation maineeseen ja toimintaan.