Julkinen tiedonanto tietoturvaloukkauksesta: Verohallinnon työntekijä on katsellut luvatta asiakastietoja

Helmikuussa 2025 Verohallinto havaitsi, että sen työntekijä oli katsellut sellaisia asiakastietoja, jotka eivät kuulu hänen työtehtäviinsä. Tietoturvaloukkauksen seurauksena tietoja luvatta katsellut työntekijä on voinut nähdä salassa pidettäviä tietoja. Tällainen toiminta on vastoin Verohallinnon sisäisiä ohjeita ja tietosuojalainsäädäntöä.

Verohallinto on ollut yhteydessä kaikkiin niihin asiakkaisiin, joiden tietoja on voitu yksilöidysti todeta katselluksi. Ilmoitus on toimitettu henkilökohtaisesti joko kirjeitse tai sähköisesti OmaVeroon.

Tämä julkinen tiedonanto julkaistaan, koska kaikkia asiakkaita ei ole lokitietojen perusteella voitu luotettavasti yksilöidä eikä heihin siksi ole voitu olla yhteydessä henkilökohtaisesti.

Tietoja luvatta katsellut työntekijä ei enää työskentele Verohallinnossa. Lisäksi Verohallinto on tarkentanut henkilöstölleen verotussovellusten käytön perusteita ja tarkentanut käyttöoikeuksia. Rikosilmoituksen poliisille ja ilmoituksen tietosuojavaltuutetulle Verohallinto teki heti tapauksen tultua ilmi helmikuussa.

Verohallinto suhtautuu tietosuojaan ja asiakkaiden luottamukseen äärimmäisen vakavasti ja jatkaa toimia vastaavien tilanteiden ennaltaehkäisemiseksi.

Lisätietoja:
Apulaisjohtaja Petri Ollinkoski, sähköposti: etunimi.sukunimi@vero.fi