Tietosuojauudistus lyhyesti. Antti Ketola, lakimies,

Transkriptio

1 Tietosuojauudistus lyhyesti Antti Ketola, lakimies,

2 2 Yleistä tietosuoja-asetuksesta EU:n yleistä tietosuoja-asetusta (2016/679) sovelletaan alkaen kaikissa jäsenvaltioissa Korvaa aiemman henkilötietodirektiivin (95/46/EY) Kansallista lainsäädäntöä tarkistetaan henkilötietolaki (523/1999) kumotaan ja korvataan uudella asetusta täydentävällä tietosuojalailla samoin kumotaan laki tietosuojalautakunnasta ja tietosuojavaltuutetusta (389/1994) erityislainsäädäntö Tässä esityksessä yleiskuvaus seuraavassa kokonaisuudessa tietosuoja-asetuksen konkreettisempaa soveltamista

3 3 Tietosuoja-asetuksen (2016/679) soveltaminen Tietosuoja-asetus Tietosuoja-asetus Eräitä siirtymäsäännöksiä Kansallinen tietosuojalaki Henkilötietolaki Direktiivi 95/46/EY tietosuoja-asetus voimaan (julkaisu Euroopan unionin virallisessa lehdessä + 20 päivää) tietosuoja-asetusta sovelletaan - - aiempi direktiivi kumoutuu - kansallinen tietosuojalaki tulee voimaan (milloin?) - tietosuojalaki kumoaa henkilötietolain (ja tietosuojaviranomaisia koskevat lait) - eräitä siirtymäsäännöksiä kansallisessa laissa

4 4 Kansallisten säännösten funktionaalinen luonne Kansalliset säännökset ovat luonteeltaan joko a) edellytettyjä, b) täsmentäviä/selittäviä, c) mahdollistavia, d) rajoittavia tai e) laajentavia Kansallista lakia ei saa/voi lukea erillään tietosuojaasetuksessa

5 5 Yleisesti tietosuojalainsäädännön alkuajasta Euroopan neuvoston parlamentaarisen yleiskokouksen suositus 509 (1968) kehotus ministerikomitealle tarkastella kansallisten lakien riittävyyttä modernin teknologian näkökulmasta Lopputuloksena kaksi ministerikomitean päätöslauselmaa (yksityinen sektori / julkinen sektori) Keskeisiä periaatteita säilynyt uuteen tietosuoja-asetukseen asti - right to know, accurate and.. kept up to date, säilytysajat, käyttötarkoitussidonnaisuus Seurauksena kolmenlaisia kehityskulkuja Uusia normistoja (kansalliset ja kansainväliset) Perustuslailliset vaikutukset (mm. Portugali, Itävalta, Espanja) Soft law (mm. suositukset)

6 6 Näkökulmia tietosuojalainsäädäntöön Pohjimmiltaan tietosuojalainsäädäntöä voi tarkastella kahdesta eri näkökulmasta: 1. Taloudellinen näkökulma OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data (1980, uudistettu 2013) APEC Privacy Framework (2005, uudistettu 2015) 2. Perus- ja ihmisoikeusnäkökulma Mm. Euroopan unionin perusoikeuskirja / Lissabonin sopimus Näkökulmat monesti yhteenkietoutuneita Tietosuojaa voi tarkastella esim. tieteellisessä tutkimuksessa tutkimuseettisestä näkökulmasta

7 7 Tietosuojauudistus kansainvälisessä kontekstissa Välillä on hyvä muistaa, että tietosuoja-asetus ei ole ainoa meneillään oleva reformi Euroopan neuvoston yleissopimus yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä (1981), uudistetaan parhaillaan - mukana myös eräitä Euroopan neuvoston ulkopuolisia valtioita EU:n uusi eprivacy-asetus, komission ehdotus EU:n uusi asetus yksilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta, komission ehdotus Useita kansallisia hankkeita EU:n ulkopuolella, esim. Japani, Sveitsi Yksityisyyden suojaa koskevaa lainsäädäntöä yhä enemmän EU:n ulkopuolella Useimmiten vaikutteita EU:n normistoista EU:n ulkopuoliset valtiot joutuvat mukautumaan tietosuoja-asetukseen

8 8 Komission tiedonanto Euroopan parlamentille ja neuvostolle COM(2018) 43 final, Vahvempi suoja, uudet mahdollisuudet komission ohjeet yleisen tietosuoja-asetuksen suorasta soveltamisesta 25. toukokuuta 2018 lähtien EU:n uuden viitekehyksen uudistuksia tiedonannon mukaan lajiteltuna: 1. Yhdenmukainen oikeudellinen kehys, joka johtaa sääntöjen yhdenmukaiseen soveltamiseen ja hyödyttää EU:n digitaalisia sisämarkkinoita. 2. Tasapuoliset toimintaedellytykset kaikille EU:n markkinoilla toimiville yrityksille. 3. Sisäänrakennetun ja oletusarvoisen tietosuojan periaatteet. 4. Entistä vahvemmat yksilöiden oikeudet. 5. Yksilöiden entistä paremmat mahdollisuudet hallita omia henkilötietojaan.

9 9 Komission tiedonanto Euroopan parlamentille ja neuvostolle COM(2018) 43 final, Entistä vahvempi suoja tietoturvaloukkauksia vastaan. 7. Kaikille tietosuojaviranomaiselle valtuudet määrätä sakkoja rekisterinpitäjille ja henkilötietojen käsittelijöille. 8. Enemmän joustovaraa henkilötietoja käsitteleville rekisterinpitäjille ja henkilötietojen käsittelijöille yksiselitteisten vastuusäännösten ansiosta (tilivelvollisuusperiaate). 9. Käsittelijöitä koskevat selkeämmät velvoitteet ja rekisterinpitäjien selkeämpi vastuu henkilötietojen käsittelijän valinnan yhteydessä. 10. Nykyaikainen hallintajärjestelmä, jolla varmistetaan, että säännöt pannaan täytäntöön entistä johdonmukaisemmin ja tehokkaammin. 11. Asetuksen takaama henkilötietojen suoja seuraa mukana.

10 10 PeVL:n lausunto kansallisesta lakiehdotuksesta Perustuslakivaliokunta antoi lausunnon (PeVL 14/2018 vp) hallituksen esityksestä EU:n yleistä tietosuoja-asetusta täydentäväksi lainsäädännöksi (HE 9/2018) Yleistä arviointia: ehdotettu sääntely ei ole erityisen selkeää, mikä ei ole perustuslain näkökulmasta täysin ongelmatonta perusoikeuskytkentäisessä sääntelyssä, joka koskee luonnollisia henkilöitä heidän tavanomaiseen elämäänsä kuuluvissa toiminnoissa Sananvapautta koskevasta poikkeuksesta Perustuslakivaliokunnan mielestä tietosuojalakiehdotuksen 27 :ään ehdotetut säännökset ovat kuitenkin osin tulkinnanvaraisia. Perusoikeusrajoitusten tulee olla tarkkarajaisia ja riittävän täsmällisesti määritettyjä, minkä lisäksi rajoitusten olennaisen sisällön tulee ilmetä laista Tietosuojalakiehdotuksen 27 ei täytä kaikilta osin tätä vaatimusta

11 11 PeVL:n lausunto kansallisesta lakiehdotuksesta Tieteellinen tutkimus, poikkeukset rekisteröityjen oikeuksista Säännöstä perustellaan sillä, että poikkeusten tekeminen tietosuojalaissa olisi perusteltua, jotta ei tarpeettomasti vaaranneta tieteellisten ja historiallisten tutkimustarkoitusten toteutumista (HE, s. 115). Perustuslakivaliokunta yhtyy poikkeusten tarpeen perusteltavuuteen valtiosääntöisestä näkökulmasta. Tieteellinen tutkimus, suojatoimet (erityiset tietoryhmät ja poikkeukset rekisteröityjen oikeuksista) Tietosuojavaltuutetulle toimitettavan tietosuojan vaikutustenarvioinnin pakollinen liittäminen tietynlaisiin tutkimuksiin ei valiokunnan mielestä ole kaikilta osiltaan oikeasuhtaisuusvaatimuksen mukainen. Hallintovaliokunnan on muutettava sääntelyä tietosuoja-asetuksen mahdollistamissa rajoissa siten, että tieteen vapaus tulee paremmin turvatuksi.