T E R H O N E V A S A L O

Koko: px

Aloita esitys sivulta:

Download "T E R H O N E V A S A L O"

Anja Pakarinen
8 vuotta sitten
Katselukertoja:

1 K Ä Y T T Ä J Ä T I E T O J E N H A L L I N N O I N T I H U O M I S E N P A L V E L U I S S A K O K O N A I S U U D I S T U S E U : N T I E T O S U O J A L A I N S Ä Ä D Ä N N Ö S S Ä T E R H O N E V A S A L O

2 Nykyisestä tietosuojalainsäädännöstä yleisesti Ensimmäinen EU:n tasoinen tietosuojaa koskeva normisto oli tietosuojadirektiivi (95/46/EY) Henkilötietolaki (523/1999) Yhtenäistettiin EU:n kansalaisten tietosuojaa ja tiedollista itsemääräämisoikeutta Pyrittiin helpottamaa henkilötietojen vapaata liikkuvuutta EU/ETA-alueella siten, että rekisteröityjen oikeudet huomioidaan Henkilötietojen siirrot EU:n ulkopuolelle olivat tiukkojen rajoitusten piirissä Sallittu vain erityisillä perusteilla Direktiivi vanhentui käsiin niin rekisteröityjen (kansalaisten) kuin rekisterinpitäjien kannalta Merkittävä tarve uudistukselle

3 Tietosuojalainsäädännön kokonaisuudistus Mittavan valmistelu- ja kuulemistyön jälkeen EU:n komissio antoi ehdotuksensa 2012 Tietosuoja-asetus, jolla yhtenäistettäisiin tietosuojalainsäädäntö kaikissa jäsenvaltioissa Asetus on suoraan sovellettavaa lainsäädäntöä, ei enää kansallista lakia direktiivin pohjalta Korvaa voimassa olevan henkilötietolain Asetuksen valmistelutyötä vauhdittanut NSA, Snowden ym. tietosuoja - ja tietoturvaskandaalit Tavoitteena EU:n lainsäädännön ja tulkintakäytännön yhtenäistäminen sekä kilpailun tehostaminen Koskee kaikkia yrityksiä jotka käsittelevät henkilötietoja Käytännössä kaikkia yrityksiä Voimaan vuonna 2015 ja kahden vuoden siirtymäaika?

4 M i k ä m u u t t u u j a m i t ä h y ö t y ä? Hyödyt yrityksen kannalta Yksi yhtenäinen laki voimaan EU:n alueella Arviolta 2,3 mrd. säästöt vuosittain EU-tasolla One-stop shop periaate, minkä johdosta rekisterinpitäjien tarvitsee asioida vain oman maan tietosuojavaltuutetun kanssa Kansallisten tietosuojavaltuutettujen yhteistyötä parannetaan EU:n tietosuojaneuvoston perustaminen Laki koskee myös EU:n ulkopuolisia rekisterinpitäjiä ja henkilötietojen käsittelijää (processor) jos 1) tarjoavat palveluita tai tavaroita EU:n kansalaisille TAI 2) jos ne seuraavat (monitoring and tracking) EU:n kansalaisia Riippumatta siitä onko niillä toimipaikkaa EU:n alueella

5 M i k ä m u u t t u u j a m i t ä h y ö t y ä? Hyödyt rekisteröidyn kannalta Uusia ja vahvennettuja oikeuksia rekisteröidylle Oikeus vaatia henkilötietojensa poistamista rekisterinpitäjältä ja kolmannelta osapuolelta (linkitys rekisterinpitäjän tietoihin) Laajemmat oikeudet tarkistaa omat henkilötiedot Muun muassa a) rekisterinpitäjällä laajempi tiedotusvelvollisuus, b) tietojärjestelmät rakennettava tietosuojaperiaatteet huomioiden, c) asiakkaalla oikeus saada tiedot sähköisessä tai paperimuodossa Yleisin käsittelyn peruste suostumus Suostumus voi olla vain nimenomainen (passiivisuus ei riitä) Oikeus saada henkilötiedot siirrettyä rekisterinpitäjältä toiselle (esim. pilvipalvelusta toiseen) Oikeus saada tieto rekisterinpitäjään kohdistuneista tietomurroista Tietojärjestelmät tulee suunnitella ja rakentaa privacy by default periaatteella

6 Vaatimukset ja seuraukset rekisterinpitäjälle (1/2) Hallinnollinen taakka lisääntyy ja kustannukset lisääntyvät Lopulta kilpailuetu? Tietosuojavelvoitteiden huomioimisen varmistavan dokumentoinnin laatiminen Dokumentaatio toimii tarkastusten pohjana Tietyissä tapauksissa yritysten tulee nimittää tietosuojavastaava Itsenäinen asema yrityksessä, erottaminen tehtävästään rajoitettua, yrityksen sisäinen tietosuojakonsultti Sisäisten prosessien tarkistaminen/muuttaminen Olemassa olevien järjestelmien compliance suhteessa tietosuojaasetukseen Velvollisuus suorittaa riskianalyysi, jos esim. suoritetaan profilointia tai yli 5 000:tta rekisteröityä koskevia henkilötietoja

7 Vaatimukset ja seuraukset rekisterinpitäjälle (2/2) Rekisteri-ilmoituksen lisäksi henkilötietojen käsittelyn laajuudesta ja tavasta tulee ilmoittaa vakiomuotoisilla graafisilla ikoneilla Profilointi on lähtökohtaisesti sallittua vain suostumuksen perusteella tai sopimuksen tekemistä varten -> vaikutus Big Datan hyödyntämiseen? Anonymisoidun datan hyödyntäminen sallittu (tilastotieto ym.) Tietosuojavelvoitteiden osalta tilintekovelvollisuus Esitettävä yhteenveto toimenpiteistä esim. vuosikertomuksessa Olemassa olevien sopimusten tarkistaminen Alihankinta ja toimitussopimusten tarkastukset

8 Seuraukset rikkomuksista Tietosuojavaltuutettu voisi määrätä hallinnollisia seuraamuksia rikkomustapauksissa Ensimmäisellä kerralla varoitus jos jätetty noudattamatta säännöksiä (tahaton tilanne) Säännölliset tarkastukset Tarkastetaan henkilötietojen käsittelyn lainmukaisuus Sakko max. 100 miljoonaa euroa tai 5 % yrityksen globaalista liikevaihdosta Rekisteröidyllä oikeus nostaa kanne omassa maassaan toisessa maassa sijaitsevaa rekisterinpitäjää vastaan Oikeus saada korvaus asetuksen vastaisesta toiminnasta aiheutuneesta vahingosta

9 ERIKOISTUNUT OLENNAISEEN Terho Nevasalo Partner, LL.M Tel Mobile terho.nevasalo@hpplaw.fi ASIANAJOTOIMISTO HAMMARSTRÖM PUHAKKA PARTNERS OY BULEVARDI 1 A HELSINKI

Samankaltaiset tiedostot

E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O

E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O Tietosuojalainsäädännön kokonaisuudistus Ensimmäinen EU:n