Vuonna 2020 tietosuojavaltuutettu sai yhteydenoton eräältä rekisterinpitäjältä. Ilmoitus koski erästä vesihuoltoyhtiötä, joka käytti ajotietojärjestelmästä saatavia sijaintitietoja työntekijöidensä työajan seurantaan. Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi yhtiölle 16 000 euron seuraamusmaksun muun muassa siksi, ettei tietojen käsittelystä ollut tehty riittävää vaikutustenarviointia ennen toiminnan aloittamista.
Vaikutustenarviointia pidetään usein vain muodollisuutena, jonka voi tehdä jälkikäteen, jos joku sitä pyytää. Tietosuoja-asetuksen 35 artiklan mukaan vaikutustenarviointi on kuitenkin tehtävä ennen käsittelyn aloittamista, mikäli käsittelyn luonne, laajuus ja asiayhteys huomioon ottaen on todennäköistä, että käsittely aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille. Tietosuojavaltuutetun toimiston mukaan vaikutustenarviointi tulee tehdä esimerkiksi tiettyjen biometristen tietojen ja sijaintitietojen käsittelystä sekä ilmiantojärjestelmien käytöstä.
Laadimme kuvauksen tietojen käsittelystä, selvitämme vaikutustenarvioinnin tarpeellisuutta ja oikeasuhtaisuutta, tunnistamme riskit ja ehdotamme suojatoimia. Jos korkea riski jää olemaan näistä toimista huolimatta, on tietosuojavaltuutettua kuultava ennen käsittelyn aloittamista. Vaikutustenarviointia päivitetään, jos käsittely muuttuu olennaisesti.
Soita asiakaspalveluun 0400 4111 43
Pyydä tarjouspyyntö
Jätä sitomaton tarjouspyyntö juristeille
Lakimiehet käsittelevät tietojasi luottamuksellisesti, eikä niitä tallenneta
Minilex.fi-palveluun.
Tai soita maksutta ja luottamuksellisesti Minilex-juristiverkoston asiakaspalveluun:
+358 400 4111 43
klo 8 - 19 • la–su 10 - 17