Tietosuojavaltuutetun huomautus Valtorille tiedonsiirrosta vuonna 2022, taustalla juridinen tulkinta
Tietosuojavaltuutettu on antanut 3.10.2025 päätöksen, jossa Valtorille on annettu huomautus.
Kyseessä on ollut valitettava, tiedonsiirtomekanismin kumoamiseen liittyvä väliaikainen tilanne vuonna 2022 ja sen juridinen tulkinta. Asiassa on ollut kysymys tiettyjen pilvipalveluiden käytöstä ja niihin liittyvästä tiedonsiirrosta Yhdysvaltoihin ja huomautuksen perusteena on, ettei Valtori ole tietosuojavaltuutetun näkemyksen mukaan riittävästi varmistunut asianmukaisista suojatoimista henkilötietojen siirrossa.
Tietojen vaarantumisesta ei ole viitteitä ja heinäkuussa 2023 voimaan tulleen siirtomekanismin myötä tiedonsiirron käytänteet ovat asianmukaisessa tilassa. Tällä hetkellä Valtorin keskeisten pilvipalvelutoimittajien palveluissa asiakkaiden tietoja käsitellään vain EU/ETA-alueen sisäpuolella.
Tilanne on koskenut rajallista määrää palvelun ylläpitoon liittyviä tietoja. Pilvipalveluiden tietoja on pääosin säilytetty EU:ssa sijaitsevilla palvelimilla ja Yhdysvaltoihin siirrettyjen tietojen määrä on ollut hyvin rajattu. Lisäksi tietoja on suojattu teknisesti ja sopimuksellisesti. Tiedonsiirtoon liittyviä riskejä on arvioitu ja mitigoitu käytettävissä olevin keinoin.
”Pidämme arvokkaana Tietosuojavaltuutetun seurantatoimia ja ohjausta mahdollisimman vahvan tietosuojan toteutumiseksi. Kehitämme Valtorissa edelleen tietosuojavaltuutetun ohjauksen mukaisesti käsittelysopimusten selkeyttä ja rekisterinpitäjän ennakkolupamenettelyä yhteistyössä asiakkaidemme kanssa”, ylijohtaja Hannu Naumanen sanoo.
Tilanteeseen liittyen ei ole tehty viranomaisille tietopyyntöjä.
Lisätietoa
Ylijohtaja Hannu Naumanen, [email protected]
