Yhteinen eurooppalainen tietosuoja Apulaistietosuojavaltuutettu Jari Råman

Transkriptio

1 Yhteinen eurooppalainen tietosuoja Apulaistietosuojavaltuutettu Jari Råman

2 Euroopan tietosuojaneuvosto Vastaa tietosuojalainsäädännön yhdenmukaisesta soveltamisesta EU:ssa Toimii oma-aloitteisesti tai komission pyynnöstä Antaa lausuntoja, suosituksia ja suuntaviivoja Monissa suhteissa kansallisia viranomaisia ylempi taho Esim. kiistanratkaisumenettely: antaa oikeudellisesti sitovia päätöksiä asioihin, joista kansallisilla viranomaisilla on eriävät näkemykset 2

3 Euroopan tietosuojaneuvosto Kuukausittain kokoontuva täysistunto, jossa edustettuna kaikkien ETA-maiden tietosuojaviranomaiset Suomea edustavat tietosuojavaltuutettu Reijo Aarnio ja ylitarkastaja Anna Hänninen 12 alatyöryhmää Keskittyvät tietosuojalainsäädännön eri osa-alueiden soveltamiseen Lisäksi erityisaloilla omia alatyöryhmiä, mm. sosiaalinen media, teknologia, rahoitus Lisäksi tietosuojalainsäädännön soveltamiseen keskittyviä alatyöryhmiä Tietosuojaneuvoston ja alatyöryhmien kautta yksittäisellä maalla on mahdollisuus vaikuttaa koko Euroopan tasolla 3

4 Tietosuojaneuvoston ohjeita Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data (public consultation) Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies Guidelines 4/2018 on the accreditation of certification bodies under Article 43 Guidelines 3/2018 on the territorial scope of the GDPR (Article 3) (public consultation) Guidelines 2/2018 on derogations of Article 49 Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 Endorsement of GDPR WP29 Documents 4

5 Neuvoston työsuunnitelma Euroopan-laajuisten ohjeiden laatiminen, mm. Rekisterinpitäjän ja henkilötietojen käsittelijän käsitteet Käytännesäännöt Lasten tietosuoja Sosiaalinen media Kameravalvonta Lausunnot Rahamarkkinoiden sääntelystä eprivacy-sääntelyn ja tietosuoja-asetuksen yhteensovittamisesta Muu toiminta Uuden lainsäädännön seuranta (Privacy Shield, eprivacy) Pysyvät tehtävät, kuten tietoturvaloukkausten ja vaikutustenarvioinnin kansallisten listojen seuranta 5

6 Yhden luukun periaate rajatylittävissä asioissa Ensimmäisen vuoden aikana 5 asiaa, joissa Suomi johtavana valvontaviranomaisena 124 asiaa, joissa Suomi osallistuvana valvontaviranomaisena 6

7 Tietosuoja-asetuksen ensimmäinen vuosi 7

8 Miten hyvin suomalaiset tuntevat tietosuojaasetuksen? Kaavion otsikko Suomi EU On kuullut tietosuoja-asetuksesta, tietää sen sisällön On kuullut tietosuoja-asetuksesta, ei tunne sisältöä Ei ole kuullut asetuksesta 8

9 Miten hyvin suomalaiset tuntevat oman maansa tietosuojaviranomaisen? Kaavion otsikko Suomi EU Tietää ja osaa nimetä valvontaviranomaisen Tietää valvontaviranomaisen, ei osaa nimetä Tunnettuus yht. 9

10 Tietosuojalainsäädäntö Suomessa 10

11 Tietosuojavaltuutetun toimiston toimivaltuudet Hyväksymis- ja neuvontavaltuudet Tutkintavaltuudet Korjaavat toimivaltuudet Mm. Mm. Mm. Rekisterinpitäjien neuvominen tietosuoja-asetuksen 36 mukaisesti (ennakkokuuleminen) Lausuntojen antaminen lainsäätäjille Siirtoinstrumenttien hyväksyminen, kuten Binding Corporate Rules Määräys antaa tehtävien suorittamiseksi tarvittavat tiedot Tarkastukset Sertifiointien uudelleentarkastelu Varoituksen tai huomautuksen antaminen Käsittelyn väliaikainen tai pysyvä rajoittaminen (ml. käsittelykielto) Hallinnollisten seuraamusmaksujen määrääminen 11

12 Korjaavat toimivaltuudet (art. 57, 58, 83, res. 129, ) Varoittaminen Määrääminen Sertifioinnin evääminen Tietojen käsittelyn rajoittaminen/keskeyttäminen Sanktiointi Varoitus - rekisterinpitäjän tai henkilötietojen käsittelijän varoittaminen siitä, että aiotut käsittelytoimet ovat todennäköisesti asetuksen vastaisia Määräys käsittelytoimet* Käsittelytoimien saattaminen asetuksen mukaisiksi, tarvittaessa tietyllä tavalla/tietyssä määräajassa Sertifioinnin peruuttaminen/antamisen kieltäminen Käsittelyn väliaikainen tai pysyvä rajoittaminen (ml. käsittelykielto)* Hallinnollinen sakko - muiden korjaavien toimivaltuuksien lisäksi tai sijasta. Huomautus huomautuksen antaminen rekisterinpitäjälle tai henkilötietojen käsittelijälle, jos käsittelytoimet ovat olleet asetuksen vastaiset Määräys tietoturvaloukkaus* Ilmoitusvelvollisuus rekisteröidylle. Art. 34(4). Kansainvälisten tiedonsiirtojen keskeytys* Määräys rekisteröidyn oikeudet* (ml. oikaisu/rajoitus/poisto sekä ilmoitusvelvollisuus tietojen vastaanottajille) 12 *Uhkasakon käyttömahdollisuus (ks. Tietosuojalaki (1050/2018) 22 ) Vaikka raskauttavat ja lieventävät tekijät soveltuvat erityisesti sakon määrän hienosäätämiseen tapauksen erityisten olosuhteiden mukaan, niiden merkitystä ei pitäisi aliarvioida myöskään asianmukaisten korjaavien toimenpiteiden valinnassa.

13 Työmäärä kasvoi tietosuoja-asetuksen myötä 13

14 Vireille tulleet asiat 2,5-kertaistuivat 14

15 Vireille tulleet asiat Asia Määrä Kaikki vireille tulleet asiat Tietoturvaloukkaukset 3748 Lausunnot 235 Ilmoitukset tietosuojavastaavista 1445 Kansainvälisesti vireille saatetut 1123 Muut

16 Tulossa ennätysvuosi 2019? Koko vuonna asioita tulee vireille enemmän kuin koskaan ennen, arviolta vajaat Tietoturvaloukkauksista arvioidaan tehtävän noin 3700 ilmoitusta Arviot perustuvat tammi-toukokuun 2019 tilastoihin 16

17 Tietosuojavaltuutetun toimisto 17

18 Tietosuoja on menestystekijä Yksityisille ihmisille Henkilötietojen parempi suoja Mahdollisuus omien tietojen hallitsemiseen Yrityksille Vastuullisesta toiminnasta syntyvä kilpailuetu Julkiselle hallinnolle Luottamus viranomaisten toimintaan Tietosuojavaltuutetun toimiston tehtävänä on turvata ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä 18

19 Organisaatio Apulaistietosuojavaltuutetut Jari Råman ja Anu Talus nimitetty alkaen Seuraamuskollegio aloittaa toimintansa elokuussa Hallinnollisten sakkojen määrääminen Myös asiantuntijalautakunta kootaan syksyn aikana Antaa tietosuojavaltuutetun pyynnöstä lausuntoja lainsäädännön soveltamiseen liittyvistä merkittävistä kysymyksistä Suunnitteilla olevan oikeushallintoviraston vaikutus tietosuojavaltuutetun toimiston toimintaan? 19