Le Bureau du délégué à la protection des données finlandais a émis un avertissement à l'encontre de l'Agence des services d'aide juridique et de tutelle pour avoir traité les données de crédit de ses employés sans base légale.

L'agence avait contrôlé les données de crédit de 70 puis de 600 fonctionnaires entre 2024 et 2025. Elle a elle-même identifié ce manquement lors d'un autocontrôle en novembre 2025, ce qui a conduit à une notification de violation de données personnelles. Le Bureau du délégué a jugé que les procédures internes de l'agence visant à assurer la licéité du traitement, telle que prévue par la loi sur la protection de la vie privée au travail, étaient défaillantes. Des mesures correctives ont été prises par l'agence, incluant la destruction des données concernées. La limitation des accès aux données et l'absence de divulgation à des tiers ont été considérées comme des facteurs atténuants. La décision TSV/13090/2025 n'est pas encore définitive.