Korkein hallinto-oikeus on antanut päätöksen KHO 2024:115, joka koskee tasapainoilua tietosuojan ja kansallisen turvallisuuden etujen välillä kyberturvallisuustapauksissa. Edustimme Suomen ulkoministeriötä tässä ennakkotapauksessa, jossa korkein hallinto-oikeus hyväksyi asiakkaamme keskeiset väitteet ja päätti kumota tietosuojaviranomaisen päätöksen keskeiset osat asiakkaamme hyväksi.
Tuomioistuin totesi, että ministeriö oli toiminut laillisesti diplomaatteja kohtaan tehdyn kyberhyökkäyksen yhteydessä, vaikka kaikille henkilöille, joita hyökkäys saattoi koskettaa, ei ilmoitettu heti.
Asiakkaamme kannalta keskeinen periaate oli, missä määrin GDPR:n 34 artikla edellyttää tällaisia (käytännössä julkisia) ilmoituksia ulkopolitiikan ja kansallisen turvallisuuden vaatiessa usein hienovaraista lähestymistapaa.
Lue päätös kokonaisuudessaan KHO:n sivuilta.