Oikeuspalveluvirastossa on tullut ilmi laaja omaan henkilöstöön kohdistunut henkilötietojen tietoturvaloukkaus. Tapahtunut johtui virheellisestä laintulkinnasta, ja se huomattiin sisäisessä prosessissa.
Tietoturvaloukkaus tapahtui, kun Oikeuspalveluvirasto pyysi Suomen Asiakastiedolta työntekijöidensä luottotietoja osana riskien ennaltaehkäisyä. Virassa olevien luottotietoja ei olisi tullut selvittää. Luottotietojen tarkastus on mahdollista vain tietyissä tilanteissa, kuten silloin, kun henkilö rekrytoidaan tehtäviin, joissa käytetään itsenäistä taloudellista harkintavaltaa.
Virhe havaittiin perjantaina 14. marraskuuta. Oikeuspalveluviraston asianhallintajärjestelmästä on poistettu 17. marraskuuta kaikki virheellisesti saadut tiedot, ja kaikkia tietojen käsittelyyn osallistuneita on myös ohjeistettu poistamaan tiedot.
Oikeuspalveluvirasto on tehnyt tietosuojavaltuutetun toimistolle ilmoituksen tietoturvaloukkauksesta 17. marraskuuta.
Tietoturvaloukkauksen kohteena on Oikeuspalveluviraston edunvalvonnan ja talousosaston koko henkilöstö, yhteensä noin 610 henkilöä.
Oikeuspalveluvirasto pahoittelee tapahtunutta.
