Tietosuojavaltuutetun toimisto on antanut Oikeuspalveluvirastolle huomautuksen satojen työntekijöiden luottotietojen perusteettomasta käsittelystä. Virasto tarkasti vuosina 2024–2025 ensin 70:n ja myöhemmin 600 virkahenkilön luottotiedot ilman tietosuojalainsäädännön mukaista perustetta.

Oikeuspalveluvirasto havaitsi virheen omavalvonnassaan marraskuussa 2025 ja ilmoitti tietoturvaloukkauksesta tietosuojavaltuutetulle. Työelämän tietosuojalaki määrittelee tarkasti ne tilanteet, joissa työnantajalla on oikeus tarkastaa työntekijän luottotiedot. Viraston mukaan virheellisesti käsitellyt tiedot on sittemmin tuhottu.

Tietosuojavaltuutetun päätöksen mukaan Oikeuspalveluviraston sisäiset menetelmät henkilötietojen käsittelyn lainmukaisuuden varmistamiseksi olivat puutteellisia. Tapauksen vakavuutta lievensi kuitenkin se, että tietoihin oli rajattu pääsy eikä niitä päätynyt organisaation ulkopuolelle.

Työnantaja saa tarkastaa työntekijän luottotiedot vain tietyissä tehtävissä, joihin liittyy esimerkiksi merkittävän rahamäärän käsittelyä ilman välitöntä valvontaa. Työsuhteen aikana tarkastus on sallittu vain tehtävien muuttuessa siten, että lain edellytykset täyttyvät. Tietosuojavaltuutetun toimisto korostaa, että käsittelyperuste on määritettävä aina ennen tietojen keräämistä.

Päätös ei ole vielä lainvoimainen, ja siitä on mahdollista valittaa hallinto-oikeuteen. Tiedotteen mukaan tarkoituksena on ehkäistä vastaavia rikkomuksia laatimalla vastaisuudessa selkeämmät sisäiset ohjeistukset.