Henkilötietojen. suoja. Olli Pitkänen Päivi Tiilikka Eija Warma

Transkriptio

1 Henkilötietojen suoja Olli Pitkänen Päivi Tiilikka Eija Warma TALENTUM Helsinki 2013

2 Copyright 2013 Talentum Media Oy ja tekijät ISBN ISBN (sähkökirja) Taitto: NotePad, Kansi: Lauri Karmila Kannen kuva: Olli Pitkänen Hansaprint 2013 Vantaa Anna palautetta kirjasta:

3 Lukijalle... V 1 Johdanto Tutkimuksen kohde Muuttuneen soveltamisympäristön luomat haasteet Henkilötietojen suoja Voiko omia tietojaan omistaa? Lähdeaineisto Henkilötietojen suoja perus- ja ihmisoikeutena Henkilötietojen ja yksityiselämän suojien suhde Euroopan unionin henkilötietodirektiivin uudistaminen Henkilötietolain tarkoitus ja soveltamisala Lain tarkoitus Henkilötietolain soveltamisala Määritelmät Yleistä Henkilötieto Henkilötietojen käsittely Henkilörekisteri Rekisterinpitäjä Rekisteröity Sivullinen Suostumus VII

4 2.4 Suomen lain soveltaminen Toimipaikka Suomen alueella tai Suomen oikeudenkäytön piirissä Suomessa sijaitsevien laitteiden käyttäminen Useat toimipaikat ja ulkoistaminen Henkilötietojen käsittelyä koskevat yleiset periaatteet Huolellisuusvelvoite Henkilötietojen käsittelyn suunnittelu Käyttötarkoitussidonnaisuus Henkilötietojen käsittelyn yleiset edellytykset Henkilötietojen käsittelyn yleiset edellytykset Henkilötietojen käsittely suostumuksen nojalla Toimeksianto tai sopimus Elintärkeän edun suojaaminen Laissa säädetty käsittely Yhteysvaatimus Konserni ja yhteenliittymä Rekisterinpitäjän toimeksianto Yleisesti saatavilla olevat tiedot Tietosuojalautakunnan lupa Tietojen luovutus viranomaisen henkilörekisteristä Tarpeellisuus- ja virheettömyysvaatimus Rekisteriseloste Arkaluonteiset tiedot ja henkilötunnus Arkaluonteisten tietojen käsittelykielto Säännöksen lähtökohdat Rotu tai etninen alkuperä Yhteiskunnallinen, poliittinen tai uskonnollinen vakaumus tai ammattiliittoon kuuluminen VIII

5 4.1.4 Rikollinen teko, rangaistus tai muu rikoksen seuraamus Terveydentila, sairaus, vammaisuus tai hoitotoimenpiteet Seksuaalinen suuntautuminen tai käyttäytyminen Sosiaalihuollon tarve tai etuudet Poikkeukset arkaluonteisten tietojen käsittelykieltoon Nimenomainen suostumus Rekisteröidyn itse julkiseksi saattaman tiedon käsittely Elintärkeä etu Oikeusvaade Laissa säädetty käsittely Tutkimus tai tilastointi Uskonnollisten ja aatteellisten yhteisöjen jäsenet Ammattiliittojen jäsenet ammattiyhdistystoiminnassa Ammattiliittoon kuuluminen sekä työnantajan oikeudet ja velvollisuudet Rekisteröidyn hoidon kannalta välttämätön tieto Vakuutetun ja korvauksenhakijan tiedot Sosiaalihuolto Tietosuojalautakunnan lupa Arkaluonteisten tietojen poistaminen Henkilötunnuksen käsittely Henkilötietojen käsittely erityisiä tarkoituksia varten Tutkimus Tilasto Viranomaisen suunnittelu- ja selvitystehtävät Henkilömatrikkeli Sukututkimus IX

6 5.6 Suoramarkkinointi ja muut osoitteelliset lähetykset Henkilötietojen siirto Euroopan unionin ulkopuolelle Yleiset edellytykset Komission päätökset Poikkeusperusteet Rekisteröidyn oikeudet Informointi tietojen käsittelystä Lähtökohtana informointivelvollisuus Poikkeukset informointivelvollisuuteen Informointi tietojen käsittelystä tietyissä tapauksissa Tarkastusoikeus Tarkastusoikeuden rajoitukset Tarkastusoikeuden toteuttaminen Tiedon korjaaminen Kielto-oikeus Automatisoitu päätös Tietoturvallisuus ja tietojen säilytys Tietoturvallisuus Tietojen suojaaminen Vaitiolovelvollisuus Henkilörekisterin hävittäminen Henkilötietojen siirto arkistoon Ilmoitus tietosuojavaltuutetulle Ilmoitusvelvollisuuden taustaa Ilmoitusvelvollisuus Ilmoituksen tekeminen X

7 10 Henkilötietojen käsittelyn ohjaus ja valvonta Direktiivin vaatimus julkisesta viranomaisesta Tietosuojaviranomaiset Laki ja asetus tietosuojalautakunnasta ja tietosuojavaltuutetusta Tietosuojaviranomaisten tiedonsaanti- ja tarkastusoikeus Tietosuojavaltuutetun toimenpiteet Tietosuojavaltuutetun kuuleminen Toimialakohtaiset käytännesäännöt Tietosuojalautakunnan lupatoimivalta Tietosuojalautakunnan määräykset Muutoksenhaku Uhkasakko VahingonkorvauSvelvollisuus ja rangaistussäännökset Henkilötietolain valvontajärjestelmä Vahingonkorvaus Rangaistussäännökset Yleistä rangaistavuudesta Henkilötietojen suojaa koskevat rangaistussäännökset Henkilörekisteririkos Henkilörekisteririkkomus Tietomurto ja törkeä tietomurto Salassapitorikos Salassapitorikkomus Virkasalaisuuden rikkominen ja tuottamuksellinen virkasalaisuuden rikkominen Yhteenveto Lähteet Asiahakemisto XI