Kuolintieto

Digi- ja väestötietovirasto (DVV) on tiukentanut kuolintiedon käyttöön liittyviä lupavaatimuksia. Kuolintiedot ovat Väestötietojärjestelmästä peräisin olevia tietoja, ja jatkossa jokainen rekisteri, johon kuolintietoa toimitetaan, tarvitsee erillisen tietoluvan DVV:ltä. Muutos astuu voimaan 1.7.2026.

Aikataulu
Uusi palvelu otetaan käyttöön elo–syyskuussa 2026. Kuolintietojen toimituksessa tulee olemaan katkos ennen käyttöönottoa. Palvelun aktivoituessa toimitamme kuolintiedot teille takautuvasti katkosajalta.

Haluatteko jatkossa vastaanottaa kuolintietoja?
Mikäli haluatte jatkaa kuolintietojen vastaanottamista, tarvitsemme teiltä seuraavat täytetyt ja allekirjoitetut lomakkeet:

Valtakirja Postille tietoluvan hakemista varten
Sitoumuslomake DVV:n palveluratkaisun ehtojen hyväksymisestä
DVV:n edellyttämä tietosuojaselvityslomake (esitäytetty) – Olemme täyttäneet lomakkeeseen meidän osaltamme oikeat tiedot, mutta pyydämme teitä tarkistamaan lomakkeen kokonaisuutena, sillä tietojen käsittelyä tulee arvioida oman organisaationne toiminnan näkökulmasta.
- Tietosuojaselvityslomakkeen sivun 1 (3) kysymyksen 9. vastaus "kyllä" perustuu tietosuojasopimuksessamme (DPA) määriteltyyn käytäntöön. DPA:ssa on sovittu, että meillä on oikeus siirtää henkilötietoja EU/ETA-alueen ulkopuolelle GDPR:n mukaisia siirtomekanismeja käyttäen. Tämä on tavanomainen sopimusehto, joka mahdollistaa tiettyjen teknisten palveluiden tai alihankkijoiden käytön tilanteissa, joissa palveluntarjoaja sijaitsee EU/ETA-alueen ulkopuolella.
  
  Merkintä kuvastaa siis sopimusperusteista mahdollisuutta tietojen siirtoon – ei välttämättä sitä, että tietoja olisi tosiasiallisesti siirretty tai että siirtoa tapahtuu säännöllisesti.
  
  Käytännössä käytämme ensisijaisesti AWS:n EU:ssa sijaitsevia palvelinkeskuksia, joten henkilötietoja käsitellään lähtökohtaisesti EU/ETA-alueen sisällä. AWS on kuitenkin kansainvälinen yhtiö, jonka pääkonttori sijaitsee Yhdysvalloissa, minkä vuoksi on teoriassa mahdollista, että AWS:llä voisi olla pääsy henkilötietoihin EU/ETA-alueen ulkopuolelta. Tähän varaudutaan GDPR:n edellyttämillä asianmukaisilla suojamekanismeilla.

Tietosuojaselvityslomakkeella ei voida hakea henkilötunnuksen päivitystä (koska kyse on kuolintiedon päivittämisestä), joten kysymyksiin 10-11 ei tule vastata mitään.

Lomakkeiden täyttämiseen liittyen suosittelemme tarvittaessa konsultoimaan oman organisaationne tietoturva-asiantuntijaa.

Mikäli ette halua jatkaa kuolintietojen vastaanottamista tai teillä ei ole Postin osoitepäivityspalvelua käytössä rekisterissänne, ei toimenpiteitä tarvita.

Lisätietoa muutoksesta ja lomakkeista saat myös asiakaspalvelustamme asiakaspalvelu@avoine.fi.