Ilmoitus tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle
Näytä yhteydet →Ilmoita henkilötietojen tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle.
Julkaisija: Tietosuojavaltuutettu · Valtion organisaatio
Kuvauksen kieli: Suomi
Kattavuus: Suomi ilman Ahvenanmaata
Tietoa palvelusta
Kuvaus
Rekisterinpitäjällä on tietyissä tilanteissa velvollisuus ilmoittaa havaitsemastaan tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle. Rekisterinpitäjän on arvioitava, millainen riski tietoturvaloukkauksesta aiheutuu tietoturvaloukkauksen kohteena oleville henkilöille. Riskin taso määrittää, millaisiin toimenpiteisiin rekisterinpitäjän täytyy ryhtyä. Tietoturvaloukkauksen riskejä voidaan arvioida kolmella tasolla: 1. ei aiheuta riskiä, 2. aiheuttaa todennäköisesti riskin tai 3. aiheuttaa todennäköisesti korkean riskin. Henkilötietojen tietoturvaloukkauksesta täytyy ilmoittaa tietosuojavaltuutetun toimistolle, jos loukkauksesta voi aiheutua riski loukkauksen kohteena oleville ihmisille. Voit tehdä ilmoituksen sähköisellä lomakkeella tietosuojavaltuutetun toimiston verkkosivuilla. Ilmoitus tietoturvaloukkauksesta tulee tehdä mahdollisimman pian, viimeistään 72 tunnin kuluessa siitä, kun tietoturvaloukkaus on tullut tietoosi. Vastuu tietoturvaloukkausilmoituksen tekemisestä on rekisterinpitäjällä. Henkilötietojen tietoturvaloukkauksella tarkoitetaan tapahtumaa, jonka seurauksena henkilötietoja tuhoutuu, häviää, muuttuu, henkilötietoja luovutetaan luvattomasti tai niihin pääsee käsiksi taho, jolla ei ole oikeutta käsitellä tietoja.
Näin käytät palvelua
Kuvaa ilmoituslomakkeeseen miten tietoturvaloukkaus on tapahtunut, sen syyt ja ajankohta, loukkauksen kohteena olevat tiedot ja seuraukset rekisteröidyille. Kuvaa myös toimenpiteet, jotka organisaatiossasi on tehty ennen tietoturvaloukkausta ja sen havaitsemisen jälkeen. Jos kaikki tiedot eivät ole saatavilla, voit tehdä ilmoituksen vaiheittain. Tällöin sinun tulee toimittaa ensin alustava ilmoitus ja myöhemmin täydentävä ilmoitus. Voit antaa tietoturvaloukkauksen kohteena olevien henkilöiden ja henkilötietojen lukumäärästä myös arvion, jos tarkkaa lukumäärää ei ole tiedossa. Tietosuojavaltuutetun toimiston sähköisillä ilmoituslomakkeilla voit lähettää myös arkaluontoisia ja salassa pidettäviä tietoja. Lomakkeet toimivat Valtorin tarjoamassa Turvalomake-palvelussa.