{"id":645975,"date":"2026-04-22T08:53:02","date_gmt":"2026-04-22T06:53:02","guid":{"rendered":"https:\/\/kohenavocats.com\/jurisprudences\/kho202551-tietosuoja\/"},"modified":"2026-04-22T08:53:02","modified_gmt":"2026-04-22T06:53:02","slug":"kho202551-tietosuoja","status":"publish","type":"kji_decision","link":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/","title":{"rendered":"KHO:2025:51 – Tietosuoja"},"content":{"rendered":"
\n
\n

Enligt EU-domstolens dom i ifr\u00e5gavarande \u00e4rende utg\u00f6r information om l\u00e4sningar av en persons personuppgifter, vilken avser datum, information som denna person har r\u00e4tt att erh\u00e5lla fr\u00e5n den personuppgiftsansvarige enligt artikel 15.1 i den allm\u00e4nna dataskyddsf\u00f6rordningen. Best\u00e4mmelsen syftar till att s\u00e4kerst\u00e4lla insyn i hur personuppgifterna behandlas med avseende p\u00e5 den registrerade. I avsaknad av s\u00e5dan insyn skulle den registrerade inte kunna bed\u00f6ma huruvida behandlingen av hans eller hennes uppgifter \u00e4r laglig eller ut\u00f6va de r\u00e4ttigheter som f\u00f6reskrivs i f\u00f6rordningen.<\/p>\n

H\u00f6gsta f\u00f6rvaltningsdomstolen ans\u00e5g p\u00e5 de grunder som n\u00e4rmare framg\u00e5r av beslutet att man inte av EU-domstolens dom kan dra den slutsatsen att en person med st\u00f6d av artikel 15 i den allm\u00e4nna dataskyddsf\u00f6rordningen skulle ha r\u00e4tt till information om behandlingen av sina personuppgifter uttryckligen enligt klockslag trots att klockslagen framg\u00e5r ur loggfilerna.<\/p>\n

Med beaktande av den utredning som banken redan hade gett personen om behandlingen av hens personuppgifter, ans\u00e5g h\u00f6gsta f\u00f6rvaltningsdomstolen att personen kan bed\u00f6ma huruvida behandlingen av hens uppgifter var laglig och utnyttja sina r\u00e4ttigheter enligt den allm\u00e4nna dataskyddsf\u00f6rordningen till fullo, eftersom hen f\u00f6rutom den information som hen redan hade f\u00e5tt, f\u00e5r den information som ing\u00e5r i loggfilerna om de datum d\u00e5 l\u00e4sningar av hans kunduppgifter har gjorts i banken.<\/p>\n

EU-domstolens dom i m\u00e5let C-579\/21, Pankki S (ECLI:EU:C:2023:501)<\/h3>\n

Europaparlamentets och r\u00e5dets f\u00f6rordning (EU) 2016\/679 om skydd f\u00f6r fysiska personer med avseende p\u00e5 behandling av personuppgifter och om det fria fl\u00f6det av s\u00e5dana uppgifter och om upph\u00e4vande av direktiv 95\/46\/EG (allm\u00e4n dataskyddsf\u00f6rordning) art. 12.1 och art. 15.1<\/p>\n

\u00c4rendet har avgjorts av justitier\u00e5den Outi Suviranta, Petri Helander, Taina Pyysaari, Toni Kaarresalo och Robert Utter. F\u00f6redragande Mikko Rautamaa.<\/p>\n

Asiassa oli kysymys siit\u00e4, oliko henkil\u00f6ll\u00e4 yleisen tietosuoja-asetuksen perusteella oikeus saada tieto h\u00e4nen asiakastietoihinsa pankissa tehtyjen kyselyjen ajankohdista kellonaikojen tarkkuudella. Kyselyjen ajankohdat ilmeniv\u00e4t pankin k\u00e4ytt\u00e4j\u00e4lokitiedoista sek\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4rin\u00e4 ett\u00e4 tarkkoina kellonaikoina.<\/p>\n

Unionin tuomioistuimen kysymyksess\u00e4 olevassa asiassa antaman tuomion mukaan tiedot henkil\u00f6n henkil\u00f6tietoihin tehtyihin kyselyihin liittyvien kyselytoimien ajankohdista ovat tietoja, jotka kyseisell\u00e4 henkil\u00f6ll\u00e4 on yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan perusteella oikeus saada rekisterinpit\u00e4j\u00e4lt\u00e4. S\u00e4\u00e4nn\u00f6ksell\u00e4 pyrit\u00e4\u00e4n osaltaan takaamaan henkil\u00f6tietojen k\u00e4sittely\u00e4 koskevien menettelytapojen l\u00e4pin\u00e4kyvyys rekister\u00f6ityyn n\u00e4hden, mit\u00e4 ilman h\u00e4n ei kykenisi arvioimaan tietojensa k\u00e4sittelyn lainmukaisuutta ja k\u00e4ytt\u00e4m\u00e4\u00e4n asetuksessa s\u00e4\u00e4dettyj\u00e4 oikeuksiaan.<\/p>\n

Korkein hallinto-oikeus katsoi ratkaisustaan tarkemmin ilmenevill\u00e4 perusteilla, ettei unionin tuomioistuimen tuomiosta voitu tehd\u00e4 sit\u00e4 johtop\u00e4\u00e4t\u00f6st\u00e4, ett\u00e4 henkil\u00f6ll\u00e4 olisi yleisen tietosuoja-asetuksen 15 artiklan perusteella oikeus saada tieto h\u00e4nen henkil\u00f6tietojensa k\u00e4sittelyn ajankohdista juuri kellonaikojen tarkkuudella, vaikka kellonajat ilmenev\u00e4tkin lokitiedoista.<\/p>\n

Kun otettiin huomioon se selvitys, jonka pankki oli henkil\u00f6lle h\u00e4nen henkil\u00f6tietojensa k\u00e4sittelyst\u00e4 jo antanut, korkein hallinto-oikeus katsoi, ett\u00e4 henkil\u00f6 voi arvioida tietojensa k\u00e4sittelyn lainmukaisuutta ja k\u00e4ytt\u00e4\u00e4 yleiseen tietosuoja-asetukseen perustuvia oikeuksiaan t\u00e4ysim\u00e4\u00e4r\u00e4isesti, kun h\u00e4n saa jo saamiensa tietojen lis\u00e4ksi lokitietoihin sis\u00e4ltyv\u00e4t tiedot p\u00e4iv\u00e4m\u00e4\u00e4rist\u00e4, jolloin h\u00e4nen asiakastietoihinsa oli pankissa tehty kyselyj\u00e4.<\/p>\n

Unionin tuomioistuimen tuomio asiassa C-579\/21, Pankki S (ECLI:EU:C:2023:501)<\/h3>\n

Euroopan parlamentin ja neuvoston asetus (EU) 2016\/679 luonnollisten henkil\u00f6iden suojelusta henkil\u00f6tietojen k\u00e4sittelyss\u00e4 sek\u00e4 n\u00e4iden tietojen vapaasta liikkuvuudesta ja direktiivin 95\/46\/EY kumoamisesta (yleinen tietosuoja-asetus) 12 artikla 1 kohta ja 15 artikla 1 kohta<\/p>\n

P\u00e4\u00e4t\u00f6s, jota muutoksenhaut koskevat<\/h3>\n

It\u00e4-Suomen hallinto-oikeus 22.12.2023 nro 2891\/2023<\/p>\n

Korkeimman hallinto-oikeuden ratkaisu<\/h3>\n

1. A:n valituslupahakemus hyl\u00e4t\u00e4\u00e4n. Korkein hallinto-oikeus ei siten anna ratkaisua h\u00e4nen valitukseensa.<\/p>\n

2. Pankki S:n valituslupahakemus hyl\u00e4t\u00e4\u00e4n silt\u00e4 osin kuin asiassa on kysymys henkil\u00f6tietojen k\u00e4sittelyn tarkoituksista. Korkein hallinto-oikeus ei siten anna ratkaisua pankki S:n valitukseen t\u00e4lt\u00e4 osin.<\/p>\n

3. Korkein hallinto-oikeus my\u00f6nt\u00e4\u00e4 pankki S:lle valitusluvan silt\u00e4 osin kuin asiassa on kysymys henkil\u00f6tietojen k\u00e4sittelytoimien ajankohdista ja tutkii asian t\u00e4lt\u00e4 osin.<\/p>\n

It\u00e4-Suomen hallinto-oikeuden p\u00e4\u00e4t\u00f6s kumotaan k\u00e4sittelytoimien ajankohtia koskevan ratkaisun osalta ja asia palautetaan t\u00e4lt\u00e4 osin apulaistietosuojavaltuutetulle uudelleen k\u00e4sitelt\u00e4v\u00e4ksi. Apulaistietosuojavaltuutetun on annettava pankki S:lle yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan c alakohdan mukainen m\u00e4\u00e4r\u00e4ys siit\u00e4, ett\u00e4 A:lle on annettava tieto h\u00e4nen henkil\u00f6tietojensa k\u00e4sittelyn ajankohdista p\u00e4iv\u00e4m\u00e4\u00e4rien tarkkuudella.<\/p>\n

Asian tausta<\/h3>\n

(1)<\/p>\n

on p\u00e4\u00e4t\u00f6ksell\u00e4\u00e4n 4.8.2020 ratkaissut A:n toimenpidepyynn\u00f6n saada p\u00e4\u00e4sy pankki S:n tietoihin, joista ilmenev\u00e4t ajalla 1.11. \u2014 31.12.2013 A:n asiakastietoja pankissa k\u00e4sitelleiden henkil\u00f6iden henkil\u00f6llisyys, k\u00e4sittelyn tarkoitus ja tietojen tarkastelun ajankohdat. Apulaistietosuojavaltuutettu on p\u00e4\u00e4t\u00f6ksen\u00e4\u00e4n todennut, ett\u00e4 m\u00e4\u00e4r\u00e4yst\u00e4 oikeudesta saada p\u00e4\u00e4sy tietoihin ei anneta.<\/p>\n

(2) P\u00e4\u00e4t\u00f6ksen perusteluissa on todettu, ett\u00e4 toimenpidepyynt\u00f6 vastaa tosiasiallisesti pyynt\u00f6\u00e4 saada p\u00e4\u00e4sy k\u00e4ytt\u00e4j\u00e4lokitietoihin. Perustelujen mukaan yleist\u00e4 tietosuoja-asetusta sovellettaessa lokitietojen on katsottava olevan nimenomaan niit\u00e4 ty\u00f6ntekij\u00f6it\u00e4 koskevia tietoja, jotka ovat asiakastietoja k\u00e4sitelleet. N\u00e4in ollen kysymyksess\u00e4 olevat lokitiedot eiv\u00e4t ole sellaisia A:ta koskevia tietoja, joihin h\u00e4nell\u00e4 olisi yleisen tietosuoja-asetuksen 15 artiklassa s\u00e4\u00e4detty oikeus saada p\u00e4\u00e4sy.<\/p>\n

(3)<\/p>\n

valitettua apulaistietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksest\u00e4<\/p>\n

hallinto-oikeus on v\u00e4lip\u00e4\u00e4t\u00f6ksell\u00e4\u00e4n 21.9.2021 p\u00e4\u00e4tt\u00e4nyt pyyt\u00e4\u00e4 unionin tuomioistuimelta ennakkoratkaisua muun muassa seuraaviin kysymyksiin:<\/p>\n

1. Onko yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan mukaista rekister\u00f6idyn oikeutta p\u00e4\u00e4st\u00e4 tietoihin tulkittava asetuksen 4 artiklan 1 alakohdan mukaisen henkil\u00f6tietojen [k\u00e4sitteen] kanssa yhdess\u00e4 siten, ett\u00e4 rekisterinpit\u00e4j\u00e4n ker\u00e4\u00e4m\u00e4t tiedot, joista ilmenee, ketk\u00e4 rekister\u00f6idyn henkil\u00f6tietoja ovat k\u00e4sitelleet, milloin ja miss\u00e4 tarkoituksessa, eiv\u00e4t ole sellaisia tietoja, joihin rekister\u00f6idyll\u00e4 olisi oikeus saada p\u00e4\u00e4sy, erityisesti siksi, ett\u00e4 kyseess\u00e4 on rekisterinpit\u00e4j\u00e4n ty\u00f6ntekij\u00f6it\u00e4 koskevat tiedot?<\/p>\n

2. Mik\u00e4li vastaus kysymykseen 1 on kyll\u00e4, eik\u00e4 rekister\u00f6idyll\u00e4 ole yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan nojalla oikeutta tutustua kysymyksess\u00e4 mainittuihin tietoihin, koska niiden ei ole katsottava olevan yleisen tietosuoja-asetuksen 4 artiklan 1 alakohdan mukaisia rekister\u00f6idyn henkil\u00f6tietoja, tulee asiassa viel\u00e4 kysymykseen tiedot, jotka rekister\u00f6idyll\u00e4 on oikeus saada 15 artiklan 1 kohdan [a \u2014 h alakohdan] nojalla: a) Miten 15 artiklan 1 kohdan a alakohdan mukaista k\u00e4sittelyn tarkoitusta on rekister\u00f6idyn tarkastusoikeuden laajuuden kannalta tulkittava eli voiko k\u00e4sittelyn tarkoitus perustaa tarkastusoikeuden rekisterinpit\u00e4j\u00e4n ker\u00e4\u00e4miin k\u00e4ytt\u00e4j\u00e4lokitietoihin, kuten rekister\u00f6idyn henkil\u00f6tietoja k\u00e4sitelleiden henkil\u00f6tietoihin, milloin henkil\u00f6tietoja on k\u00e4sitelty sek\u00e4 miss\u00e4 tarkoituksessa?<\/p>\n

(4)<\/p>\n

on hallinto-oikeuden ennakkoratkaisupyynn\u00f6n johdosta 22.6.2023 antamassaan tuomiossa asiassa C-579\/21 katsonut muun ohella, ett\u00e4 yleisen tietosuoja-asetuksen 15 artiklan 1 kohtaa on tulkittava siten, ett\u00e4 henkil\u00f6n henkil\u00f6tietoihin tehtyihin kyselyihin liittyv\u00e4t tiedot kyselytoimien ajankohdista ja tarkoituksista ovat tietoja, jotka kyseisell\u00e4 henkil\u00f6ll\u00e4 on oikeus saada rekisterinpit\u00e4j\u00e4lt\u00e4 t\u00e4m\u00e4n s\u00e4\u00e4nn\u00f6ksen nojalla. Mainitussa s\u00e4\u00e4nn\u00f6ksess\u00e4 ei sen sijaan vahvisteta t\u00e4llaista oikeutta tietoihin, jotka koskevat rekisterinpit\u00e4j\u00e4n niiden ty\u00f6ntekij\u00f6iden henkil\u00f6llisyytt\u00e4, jotka ovat suorittaneet kyselytoimet rekisterinpit\u00e4j\u00e4n alaisuudessa ja sen ohjeiden mukaisesti, paitsi jos n\u00e4m\u00e4 tiedot ovat v\u00e4ltt\u00e4m\u00e4tt\u00f6mi\u00e4, jotta rekister\u00f6ity voi tosiasiallisesti k\u00e4ytt\u00e4\u00e4 kyseiseen asetukseen perustuvia oikeuksiaan, ja edellytt\u00e4en, ett\u00e4 n\u00e4iden ty\u00f6ntekij\u00f6iden oikeudet ja vapaudet otetaan huomioon (ratkaisulausuman 2 kohta ja perustelujen 83 kohta).<\/p>\n

(5)<\/p>\n

on p\u00e4\u00e4t\u00f6ksell\u00e4\u00e4n 22.12.2023 kumonnut apulaistietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksen ja palauttanut asian valtuutetulle uudelleen k\u00e4sitelt\u00e4v\u00e4ksi. Apulaistietosuojavaltuutetun on annettava p\u00e4\u00e4t\u00f6ksen johtop\u00e4\u00e4t\u00f6ksist\u00e4 ilmenev\u00e4 m\u00e4\u00e4r\u00e4ys sen j\u00e4lkeen, kun hallinto-oikeuden p\u00e4\u00e4t\u00f6s on saanut lainvoiman.<\/p>\n

(6) Hallinto-oikeuden p\u00e4\u00e4t\u00f6ksen perustelujen johtop\u00e4\u00e4t\u00f6ksiss\u00e4 on muun ohella todettu, ett\u00e4 asia on palautettava apulaistietosuojavaltuutetulle yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan c alakohdan mukaisen m\u00e4\u00e4r\u00e4yksen antamiseksi pankki S:lle. A:lla on oikeus saada tieto valittajan henkil\u00f6tietojen k\u00e4sittelyn ajankohdista sill\u00e4 tarkkuudella kuin ne ilmenev\u00e4t pankki S:n k\u00e4ytt\u00e4j\u00e4lokitiedoista. A:lla ei ole sen sijaan oikeutta saada tietoa k\u00e4sittelytoimia suorittaneiden pankin toimihenkil\u00f6iden henkil\u00f6llisyydest\u00e4.<\/p>\n

(7) P\u00e4\u00e4t\u00f6ksen perusteluissa on muun ohella my\u00f6s katsottu, ett\u00e4 A:n yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan a alakohdan mukainen oikeus saada tieto k\u00e4sittelyn tarkoituksista ei ole j\u00e4\u00e4nyt toteutumatta.<\/p>\n

Vaatimukset ja selvitykset korkeimmassa hallinto-oikeudessa<\/h3>\n

(8)<\/p>\n

on katsottava pyyt\u00e4neen lupaa valittaa hallinto-oikeuden p\u00e4\u00e4t\u00f6ksest\u00e4 silt\u00e4 osin kuin se koskee henkil\u00f6tietojen k\u00e4sittelij\u00f6iden henkil\u00f6llisyyksi\u00e4 ja k\u00e4sittelyn tarkoituksia.<\/p>\n

(9)<\/p>\n

$f3<\/p>\n

(10)<\/p>\n

on pankki S:n valituslupahakemuksen ja valituksen johdosta antamassaan lausumassa esitt\u00e4nyt, ett\u00e4 pankki S:lle my\u00f6nnet\u00e4\u00e4n valituslupa silt\u00e4 osin kuin hallinto-oikeuden p\u00e4\u00e4t\u00f6s koskee henkil\u00f6tietojen k\u00e4sittelytoimien ajankohtia. Apulaistietosuojavaltuutettu on katsonut, ett\u00e4 A:n oikeuksien ja vapauksien toteutumiseksi riitt\u00e4\u00e4, ett\u00e4 pankki S toimittaa h\u00e4nelle p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t, jolloin h\u00e4nen henkil\u00f6tietojaan on pankissa k\u00e4sitelty h\u00e4nen pyyt\u00e4m\u00e4ll\u00e4\u00e4n aikav\u00e4lill\u00e4.<\/p>\n

(11)<\/p>\n

on pankki S:n valituslupahakemuksen ja valituksen ja apulaistietosuojavaltuutetun lausuman johdosta antamassaan lausumassa todennut muun ohella, ett\u00e4 pankki S:n on toimitettava pankin k\u00e4ytt\u00e4j\u00e4lokista ilmenev\u00e4t tiedot A:n henkil\u00f6tietojen k\u00e4sittelyn ajankohdista. Unionin tuomioistuimen asiassa C-579\/21 antaman tuomion mukaan lokitiedot tulee antaa sellaisenaan, jotta niist\u00e4 k\u00e4y ilmi kyselyjen toistumistiheys ja intensiteetti.<\/p>\n

Korkeimman hallinto-oikeuden ratkaisun perustelut<\/h3>\n

1. A:n valituslupahakemuksen hylk\u00e4\u00e4minen<\/p>\n

(12) Oikeudenk\u00e4ynnist\u00e4 hallintoasioissa annetun lain 111 \u00a7:n 1 momentin mukaan valituslupa on my\u00f6nnett\u00e4v\u00e4, jos:<\/p>\n

1) lain soveltamisen kannalta muissa samanlaisissa tapauksissa tai oikeusk\u00e4yt\u00e4nn\u00f6n yhten\u00e4isyyden vuoksi on t\u00e4rke\u00e4t\u00e4 saattaa asia korkeimman hallinto-oikeuden ratkaistavaksi;<\/p>\n

2) asian saattamiseen korkeimman hallinto-oikeuden ratkaistavaksi on erityist\u00e4 aihetta asiassa tapahtuneen ilmeisen virheen vuoksi; tai<\/p>\n

3) valitusluvan my\u00f6nt\u00e4miseen on muu painava syy.<\/p>\n

(13) Sen perusteella, mit\u00e4 A on esitt\u00e4nyt ja mit\u00e4 asiakirjoista muutoin ilmenee, asian saattamiseen korkeimman hallinto-oikeuden ratkaistavaksi ei ole valitusluvan my\u00f6nt\u00e4misen perustetta.<\/p>\n

2. Pankki S:n valituslupahakemuksen osittainen hylk\u00e4\u00e4minen<\/p>\n

(14) Sen perusteella, mit\u00e4 pankki S on esitt\u00e4nyt ja mit\u00e4 asiakirjoista muutoin ilmenee, asian saattamiseen korkeimman hallinto-oikeuden ratkaistavaksi ei ole oikeudenk\u00e4ynnist\u00e4 hallintoasioissa annetun lain 111 \u00a7:n 1 momentissa tarkoitettua valitusluvan my\u00f6nt\u00e4misen perustetta silt\u00e4 osin kuin asiassa on kysymys henkil\u00f6tietojen k\u00e4sittelyn tarkoituksista.<\/p>\n

3. Hallinto-oikeuden p\u00e4\u00e4t\u00f6ksen osittainen kumoaminen ja asian palauttaminen apulaistietosuojavaltuutetulle uudelleen k\u00e4sitelt\u00e4v\u00e4ksi<\/p>\n

Kysymyksenasettelu<\/h3>\n

(15) Asiassa on kysymys siit\u00e4, onko A:lla oikeus saada tieto h\u00e4nen asiakastietoihinsa pankki S:ss\u00e4 tehtyjen kyselyjen ajankohdista kellonaikojen tarkkuudella. T\u00e4m\u00e4 kysymys tulee arvioitavaksi yleisess\u00e4 tietosuoja-asetuksessa s\u00e4\u00e4detyn ja unionin tuomioistuimen asiassa C\u2011579\/21 antaman tuomion perusteella.<\/p>\n

(16) Hallinto-oikeus on katsonut, ett\u00e4 A:lla on oikeus saada tieto henkil\u00f6tietojensa k\u00e4sittelyn ajankohdista sill\u00e4 tarkkuudella kuin ne ilmenev\u00e4t pankki S:n k\u00e4ytt\u00e4j\u00e4lokitiedoista eli kellonaikojen tarkkuudella. Rekisterinpit\u00e4j\u00e4 pankki S on esitt\u00e4nyt riitt\u00e4v\u00e4\u00e4 olevan, ett\u00e4 A saa tiedot henkil\u00f6tietojensa k\u00e4sittelyn p\u00e4iv\u00e4m\u00e4\u00e4rist\u00e4.<\/p>\n

(17) Asiassa ei ole arvioitavana, onko A:n henkil\u00f6tietojen k\u00e4sittely pankki S:ss\u00e4 ollut lainmukaista.<\/p>\n

Oikeusohjeet<\/h3>\n

(18) Yleisen tietosuoja-asetuksen (Euroopan parlamentin ja neuvoston asetus (EU) 2016\/679 luonnollisten henkil\u00f6iden suojelusta henkil\u00f6tietojen k\u00e4sittelyss\u00e4 sek\u00e4 n\u00e4iden tietojen vapaasta liikkuvuudesta ja direktiivin 95\/46\/EY kumoamisesta) 12 artiklan 1 kohdan mukaan rekisterinpit\u00e4j\u00e4n on toteutettava asianmukaiset toimenpiteet toimittaakseen rekister\u00f6idylle 13 ja 14 artiklan mukaiset tiedot ja 15 \u2014 22 artiklan ja 34 artiklan mukaiset kaikki k\u00e4sittely\u00e4 koskevat tiedot tiiviisti esitetyss\u00e4, l\u00e4pin\u00e4kyv\u00e4ss\u00e4, helposti ymm\u00e4rrett\u00e4v\u00e4ss\u00e4 ja saatavilla olevassa muodossa selke\u00e4ll\u00e4 ja yksinkertaisella kielell\u00e4 varsinkin silloin, kun tiedot on tarkoitettu erityisesti lapselle. Tiedot on toimitettava kirjallisesti tai muulla tavoin ja tapauksen mukaan s\u00e4hk\u00f6isess\u00e4 muodossa. (—).<\/p>\n

(19) Yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan mukaan rekister\u00f6idyll\u00e4 on oikeus saada rekisterinpit\u00e4j\u00e4lt\u00e4 vahvistus siit\u00e4, k\u00e4sitell\u00e4\u00e4nk\u00f6 h\u00e4nt\u00e4 koskevia henkil\u00f6tietoja, ja jos n\u00e4it\u00e4 henkil\u00f6tietoja k\u00e4sitell\u00e4\u00e4n, oikeus saada tutustua henkil\u00f6tietoihin sek\u00e4 saada seuraavat tiedot: a) k\u00e4sittelyn tarkoitukset; (—).<\/p>\n

$f9<\/p>\n

Oikeudellinen arviointi ja johtop\u00e4\u00e4t\u00f6s<\/h3>\n

(21) Unionin tuomioistuimen asiassa C-579\/21 antaman tuomion mukaan yleisen tietosuoja-asetuksen 15 artiklan 1 kohtaa on tulkittava siten, ett\u00e4 henkil\u00f6n henkil\u00f6tietoihin tehtyihin kyselyihin liittyv\u00e4t tiedot kyselytoimien ajankohdista ovat tietoja, jotka kyseisell\u00e4 henkil\u00f6ll\u00e4 on oikeus saada rekisterinpit\u00e4j\u00e4lt\u00e4 mainitun s\u00e4\u00e4nn\u00f6ksen nojalla (83 kohta).<\/p>\n

(22) Tuomiossa on viitattu siihen, ett\u00e4 yleisen tietosuoja-asetuksen 15 artiklan 1 kohta on yksi niist\u00e4 s\u00e4\u00e4nn\u00f6ksist\u00e4, joilla pyrit\u00e4\u00e4n takaamaan henkil\u00f6tietojen k\u00e4sittely\u00e4 koskevien menettelytapojen l\u00e4pin\u00e4kyvyys rekister\u00f6ityyn n\u00e4hden, mit\u00e4 ilman h\u00e4n ei kykenisi arvioimaan tietojensa k\u00e4sittelyn lainmukaisuutta ja k\u00e4ytt\u00e4m\u00e4\u00e4n muun muassa asetuksen 16 \u2014 18, 21, 79 ja 82 artiklassa s\u00e4\u00e4dettyj\u00e4 oikeuksia (59 kohta). Korkein hallinto-oikeus toteaa, ett\u00e4 kysymyst\u00e4 siit\u00e4, mill\u00e4 tarkkuudella henkil\u00f6ll\u00e4 on oikeus saada tiedot h\u00e4nen henkil\u00f6tietojaan koskevien kyselyjen ajankohdista, on arvioitava ottaen huomioon yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan edell\u00e4 mainittu tarkoitus.<\/p>\n

(23) A:n henkil\u00f6tietoja koskevien pankki S:ss\u00e4 tehtyjen kyselyjen ajankohdat ilmenev\u00e4t pankin k\u00e4ytt\u00e4j\u00e4lokitiedoista. Unionin tuomioistuimen tuomiossa on todettu, ett\u00e4 lokitiedostot, jotka sis\u00e4lt\u00e4v\u00e4t A:n pyyt\u00e4m\u00e4t tiedot, ovat yleisen tietosuoja-asetuksen 30 artiklassa tarkoitettuja selosteita k\u00e4sittelytoimista. Niiden on katsottava kuuluvan asetuksen johdanto-osan 74 perustelukappaleessa mainittuihin toimenpiteisiin, joita rekisterinpit\u00e4j\u00e4 toteuttaa osoittaakseen, ett\u00e4 k\u00e4sittelytoimet ovat asetuksen mukaisia. Asetuksen 30 artiklan 4 kohdassa t\u00e4smennet\u00e4\u00e4n erityisesti, ett\u00e4 ne on pyynn\u00f6st\u00e4 saatettava valvontaviranomaisen saataville (67 kohta).<\/p>\n

$fa<\/p>\n

$fb<\/p>\n

(26) A:n asiakastietoihin pankki S:ss\u00e4 tehtyjen kyselyjen ajankohdat ilmenev\u00e4t pankin k\u00e4ytt\u00e4j\u00e4lokitiedoista sek\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4rin\u00e4 ett\u00e4 tarkkoina kellonaikoina.<\/p>\n

(27) Unionin tuomioistuimen tuomiossa asiassa C-579\/21 on todettu ennakkoratkaisupyynn\u00f6st\u00e4 ilmenev\u00e4n, ett\u00e4 A oli pyyt\u00e4nyt pankkia toimittamaan tiedot h\u00e4nen henkil\u00f6tietojaan 1.11.2013 \u2014 31.12.2013 koskevien kyselyjen p\u00e4iv\u00e4m\u00e4\u00e4rist\u00e4 (60 kohta). T\u00e4h\u00e4n n\u00e4hden ja tuomion perusteluja kokonaisuutena arvioiden korkein hallinto-oikeus katsoo, ettei tuomiosta voida tehd\u00e4 sit\u00e4 johtop\u00e4\u00e4t\u00f6st\u00e4, ett\u00e4 A:lla olisi yleisen tietosuoja-asetuksen 15 artiklan perusteella oikeus saada tieto h\u00e4nen henkil\u00f6tietojensa k\u00e4sittelyn ajankohdista juuri kellonaikojen tarkkuudella, vaikka kellonajat ilmenev\u00e4tkin lokitiedoista.<\/p>\n

(28) Kun otetaan huomioon se selvitys, jonka pankki S on A:lle h\u00e4nen henkil\u00f6tietojensa k\u00e4sittelyst\u00e4 jo antanut, korkein hallinto-oikeus katsoo, ett\u00e4 A voi arvioida tietojensa k\u00e4sittelyn lainmukaisuutta ja k\u00e4ytt\u00e4\u00e4 yleiseen tietosuoja-asetukseen perustuvia oikeuksiaan t\u00e4ysim\u00e4\u00e4r\u00e4isesti, kun h\u00e4n saa jo saamiensa tietojen lis\u00e4ksi lokitietoihin sis\u00e4ltyv\u00e4t tiedot p\u00e4iv\u00e4m\u00e4\u00e4rist\u00e4, jolloin h\u00e4nen asiakastietoihinsa on pankki S:ss\u00e4 tehty kyselyj\u00e4.<\/p>\n

(29) Korkein hallinto-oikeus toteaa my\u00f6s, ett\u00e4 jos rekister\u00f6ity katsoo, ett\u00e4 h\u00e4nt\u00e4 koskevien henkil\u00f6tietojen k\u00e4sittelyss\u00e4 rikotaan yleist\u00e4 tietosuoja-asetusta, rekister\u00f6idyll\u00e4 on sanotun asetuksen 77 artiklan 1 kohdan ja tietosuojalain 21 \u00a7:n nojalla oikeus saattaa asia tietosuojavaltuutetun k\u00e4sitelt\u00e4v\u00e4ksi. Tietosuojavaltuutetulla on sanotun asetuksen 58 artiklan 1 kohdan a alakohdan nojalla toimivalta m\u00e4\u00e4r\u00e4t\u00e4 rekisterinpit\u00e4j\u00e4 antamaan tietosuojavaltuutetulle kaikki tiedot, jotka valtuutettu tarvitsee asian tutkimiseksi.<\/p>\n

(30) Edell\u00e4 lausutun vuoksi hallinto-oikeuden p\u00e4\u00e4t\u00f6s on kumottava k\u00e4sittelytoimien ajankohtia koskevan ratkaisun osalta ja asia on t\u00e4lt\u00e4 osin palautettava apulaistietosuojavaltuutetulle uudelleen k\u00e4sitelt\u00e4v\u00e4ksi. Apulaistietosuojavaltuutetun on annettava pankki S:lle yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan c alakohdan mukainen m\u00e4\u00e4r\u00e4ys siit\u00e4, ett\u00e4 A:lle on annettava tieto h\u00e4nen henkil\u00f6tietojensa k\u00e4sittelyn ajankohdista p\u00e4iv\u00e4m\u00e4\u00e4rien tarkkuudella.<\/p>\n

Asian ovat ratkaisseet oikeusneuvokset Outi Suviranta, Petri Helander, Taina Pyysaari, Toni Kaarresalo ja Robert Utter. Asian esittelij\u00e4 Mikko Rautamaa.<\/p>\n

Apulaistietosuojavaltuutettu<\/h3>\n

A:n<\/h3>\n

It\u00e4-Suomen hallinto-oikeudelle<\/h3>\n

Unionin tuomioistuin<\/h3>\n

It\u00e4-Suomen hallinto-oikeus<\/h3>\n

Asian ovat ratkaisseet hallinto-oikeuden j\u00e4senet Timo Tervonen, Heli M\u00e4ki- Rautila ja Olli Rautsi (osaksi eri mielt\u00e4).<\/p>\n

Pankki S<\/h3>\n

A<\/h3>\n<\/div>\n
\n

Sources officielles :<\/strong> consulter la page source<\/a><\/p>\n

Finlex open data, CC BY 4.0. Documentation open data verifiee le 2026-04-12 ; les endpoints judgment documentes renvoient 404 pour les types case-law exposes par le frontend, fallback actuel sur les pages publiques data.finlex.fi.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Enligt EU-domstolens dom i ifr\u00e5gavarande \u00e4rende utg\u00f6r information om l\u00e4sningar av en persons personuppgifter, vilken avser datum, information som denna person har r\u00e4tt att erh\u00e5lla fr\u00e5n den personuppgiftsansvarige enligt artikel 15.1 i den allm\u00e4nna dataskyddsf\u00f6rordningen. Best\u00e4mmelsen syftar till att s\u00e4kerst\u00e4lla insyn i hur personuppgifterna behandlas med avseende p\u00e5 den registrerade. I avsaknad av s\u00e5dan insyn…<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"kji_country":[7740],"kji_court":[28668],"kji_chamber":[7742],"kji_year":[8463],"kji_subject":[7646],"kji_keyword":[20489,11076,7615,29325,29326],"kji_language":[7746],"class_list":["post-645975","kji_decision","type-kji_decision","status-publish","hentry","kji_country-finlande","kji_court-cour-supreme-administrative-de-finlande","kji_chamber-precedents","kji_year-8463","kji_subject-divers","kji_keyword-eller","kji_keyword-enligt","kji_keyword-information","kji_keyword-insyn","kji_keyword-registrerade","kji_language-multilingue"],"yoast_head":"\nKHO:2025:51 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"KHO:2025:51 - Tietosuoja\" \/>\n<meta property=\"og:description\" content=\"Enligt EU-domstolens dom i ifr\u00e5gavarande \u00e4rende utg\u00f6r information om l\u00e4sningar av en persons personuppgifter, vilken avser datum, information som denna person har r\u00e4tt att erh\u00e5lla fr\u00e5n den personuppgiftsansvarige enligt artikel 15.1 i den allm\u00e4nna dataskyddsf\u00f6rordningen. Best\u00e4mmelsen syftar till att s\u00e4kerst\u00e4lla insyn i hur personuppgifterna behandlas med avseende p\u00e5 den registrerade. I avsaknad av s\u00e5dan insyn...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/\" \/>\n<meta property=\"og:site_name\" content=\"Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/jurisprudences\\\/kho202551-tietosuoja\\\/\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/jurisprudences\\\/kho202551-tietosuoja\\\/\",\"name\":\"KHO:2025:51 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/#website\"},\"datePublished\":\"2026-04-22T06:53:02+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/jurisprudences\\\/kho202551-tietosuoja\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/kohenavocats.com\\\/en\\\/jurisprudences\\\/kho202551-tietosuoja\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/jurisprudences\\\/kho202551-tietosuoja\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/criminal-law-attorneys-in-paris-counsel-and-strategic-defense\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Jurisprudences\",\"item\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/jurisprudences\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"KHO:2025:51 – Tietosuoja\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/\",\"name\":\"Kohen Avocats\",\"description\":\"Ma\u00eetre Hassan Kohen, avocat p\u00e9naliste \u00e0 Paris, intervient exclusivement en droit p\u00e9nal pour la d\u00e9fense des particuliers, notamment en mati\u00e8re d\u2019accusations de viol. Il assure un accompagnement rigoureux d\u00e8s la garde \u00e0 vue jusqu\u2019\u00e0 la Cour d\u2019assises, veillant au strict respect des garanties proc\u00e9durales.\",\"publisher\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/#organization\",\"name\":\"Kohen Avocats\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Logo-Kohen-1000.webp\",\"contentUrl\":\"https:\\\/\\\/kohenavocats.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Logo-Kohen-1000.webp\",\"width\":1000,\"height\":1000,\"caption\":\"Kohen Avocats\"},\"image\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"KHO:2025:51 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/","og_locale":"en_US","og_type":"article","og_title":"KHO:2025:51 - Tietosuoja","og_description":"Enligt EU-domstolens dom i ifr\u00e5gavarande \u00e4rende utg\u00f6r information om l\u00e4sningar av en persons personuppgifter, vilken avser datum, information som denna person har r\u00e4tt att erh\u00e5lla fr\u00e5n den personuppgiftsansvarige enligt artikel 15.1 i den allm\u00e4nna dataskyddsf\u00f6rordningen. Best\u00e4mmelsen syftar till att s\u00e4kerst\u00e4lla insyn i hur personuppgifterna behandlas med avseende p\u00e5 den registrerade. I avsaknad av s\u00e5dan insyn...","og_url":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/","og_site_name":"Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/","url":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/","name":"KHO:2025:51 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","isPartOf":{"@id":"https:\/\/kohenavocats.com\/en\/#website"},"datePublished":"2026-04-22T06:53:02+00:00","breadcrumb":{"@id":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/kohenavocats.com\/en\/jurisprudences\/kho202551-tietosuoja\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kohenavocats.com\/en\/criminal-law-attorneys-in-paris-counsel-and-strategic-defense\/"},{"@type":"ListItem","position":2,"name":"Jurisprudences","item":"https:\/\/kohenavocats.com\/en\/jurisprudences\/"},{"@type":"ListItem","position":3,"name":"KHO:2025:51 – Tietosuoja"}]},{"@type":"WebSite","@id":"https:\/\/kohenavocats.com\/en\/#website","url":"https:\/\/kohenavocats.com\/en\/","name":"Kohen Avocats","description":"Ma\u00eetre Hassan Kohen, avocat p\u00e9naliste \u00e0 Paris, intervient exclusivement en droit p\u00e9nal pour la d\u00e9fense des particuliers, notamment en mati\u00e8re d\u2019accusations de viol. Il assure un accompagnement rigoureux d\u00e8s la garde \u00e0 vue jusqu\u2019\u00e0 la Cour d\u2019assises, veillant au strict respect des garanties proc\u00e9durales.","publisher":{"@id":"https:\/\/kohenavocats.com\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kohenavocats.com\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/kohenavocats.com\/en\/#organization","name":"Kohen Avocats","url":"https:\/\/kohenavocats.com\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/kohenavocats.com\/en\/#\/schema\/logo\/image\/","url":"https:\/\/kohenavocats.com\/wp-content\/uploads\/2026\/05\/Logo-Kohen-1000.webp","contentUrl":"https:\/\/kohenavocats.com\/wp-content\/uploads\/2026\/05\/Logo-Kohen-1000.webp","width":1000,"height":1000,"caption":"Kohen Avocats"},"image":{"@id":"https:\/\/kohenavocats.com\/en\/#\/schema\/logo\/image\/"}}]}},"jetpack_likes_enabled":false,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_decision\/645975","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_decision"}],"about":[{"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/types\/kji_decision"}],"wp:attachment":[{"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/media?parent=645975"}],"wp:term":[{"taxonomy":"kji_country","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_country?post=645975"},{"taxonomy":"kji_court","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_court?post=645975"},{"taxonomy":"kji_chamber","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_chamber?post=645975"},{"taxonomy":"kji_year","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_year?post=645975"},{"taxonomy":"kji_subject","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_subject?post=645975"},{"taxonomy":"kji_keyword","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_keyword?post=645975"},{"taxonomy":"kji_language","embeddable":true,"href":"https:\/\/kohenavocats.com\/en\/wp-json\/wp\/v2\/kji_language?post=645975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}