EU-TIETOSUOJA-ASETUS ja muuta ajankohtaista

Transkriptio

1 Sosiaali- ja terveydenhuollon tietosuojaseminaari - SohviTellu 2015 EU-TIETOSUOJA-ASETUS ja muuta ajankohtaista Reijo Aarnio tietosuojavaltuutettu 1 Tietosuojavaltuutetun toimisto 2 1

2 3 4 2

3 5 KANSALLINEN LAINSÄÄDÄNTÖ Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 6 3

4 ESIMERKKEJÄ LASTENSUOJELUN TIETOVIRROISTA POLIISI PÄIVÄKOTI KOULU TERVEYDEN- HUOLTO MUUT TAHOT SIJOITUS- KUNTA LsL 78 LS-ilmoitukset Tiedot LASTENSUOJELU UUDEN KOTIKUNNAN LASTENSUOJELU SaL= Laki sosiaalihuollon asiakkaan asemasta ja oikeuksista, LsL = lastensuojelulaki 7 päiv VIRANOMAISTEN (SALASSAPIDETTÄVIEN) TIETOJEN LUOVUTTAMINEN pyyntö / luovutus Tiedon luovuttaja EI (rekisterinpitäjä A) SOVELLETA, koska: Henkilötietolaki 8 4 mom viranomaisten tietojen luovuttaminen julkisuuslain mukaan (laki viranomaisten toiminnan julkisuudesta) henkilötietojen käsittely suunniteltava ja määriteltävä käyttötarkoitus (6 ) Oma-aloitteinen ilmoitusoikeus tai -velvollisuus LUOVUTUKSEEN SOVELLETAAN Laki viranomaisten toiminnan julkisuudesta salassapitosäännös - salassapidettävien tietojen luovuttamisen edellytykset * lainsäännös, suostumus, toimeksianto ERITYISLAKIEN SALASSAPITO- JA LUOVUTUS- SÄÄNNÖKSET esim L sosiaalihuollon asiakkaan asemasta ja oikeuksista - salassapito 14 - luovutus tiedonsaantioikeus L potilaan asemasta ja oikeuksista - salassapito ja luovutus Sekä muut erityislait Tiedon pyytäjä (rekisterinpitäjä B) Henkilötietolaki 8 ja tietojen vastaanottajalla tulee olla oikeus käsitellä saamiaan tietoja Esim. lakisääteinen tehtävä tai asiakassuhde henkilötietojen käsittely suunniteltava ja määriteltävä käyttötarkoitus (6 ) 8,

5 EDUSKUNTA UUSI TIETOSUOJAMALLI REKIS- TERÖITY TOIMIVALTA VIRANOMAISET LUVAT TIETOSUOJA TULISI INTEGROIDA - PERIAATTEET * KÄYTTÖ- TARKOITUKSEN- MUKAISUUS * LAATU * SUHTEELLLISUUS * TARPEELLISUUS TUOMIO- ISTUIN REKISTERIN- PITÄJÄ TIE- DOS- TOT 9 SKANDAALIT > LUOTTAMUKSEN RAKENTAMINEN Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 10 5

6 SKANDAALIT: EPRI LOKI-tiedot Valetukiasemat SIM-kortti Hakkeroinnit urkkivat äly-tv:t Snowden 11 Tuomioistuinratkaisut pakkotallennus Right to be forgotten Delfi AS vs Viro Veropörssi vs Suomi Weltimmo (EUCJ) Schrems & Safe Harbor (EUTI) C-201/14 (julkisuuslaki ja henkilötietolaki) SÖRO v Estonia ECHR 22588/

7 Applikaatiot omahoito, -tilit yms. vrt. KANTA-arkkitehtuuri, auditoinnit Paikkatiedot Twitter, Facebook 13 Havainnot: Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 14 7

8 1. Osaamisen puute 2. Kasvavat tietosuojamarkkinat tietosuojavastaavat auditoinnit medianäkyvyys 3. Koordinoinnin puute, ohjausvoiman heikkous Etulyöntiasema Ubiquitous computing Tunnistuspalvelut egovernment Tietoyhteiskuntarankkaus 5. TAANNUMMEKO? 16 8

9 MAISEMA 1. KULUTTAJANSUOJAN HARMONISOINTI 2. EU:N KAUPPALAIN HARMONISOINTI 3. TIETOSUOJAN HARMONISOINTI DIGITAALISTEN SISÄMARKKINOINTIEN BUUSTAAMINEN 17 Mitä? 1. Entiset tietosuojaperiaatteet säilyvät 2. Asetuksessa joitakin uusia asioita: NÄITÄ YHDISTELLÄÄN - COMPLIANCE; ( sääntöjen noudattaminen ) - Asetuksessa mennään pitemmälle - ACCOUNTABILITY; TIETOTILINPÄÄTÖS - Tilintekokykyisyys eli osoita että noudatat lakeja - PRIVACY BY DESIGN; (ennakkoon suunnitteleminen) - Henkilötietolain 6 - PRIVACY BY DEFAULT; (oletusarvoinen ja sisään-rakennettu) - Nyt kun kuluttaja asioi rekisterinpitäjän kanssa niin huolehtii esim. oman s-postin tietoturvasta. - Asetuksella rekisterinpitäjä velvoitetaan rakentamaan tietoturvallinen suojattu palvelu (nyt jo esim. pankit) 18 9

10 Mitä? - DATA BREACH NOTIFICATION; (tietoturvaloukkauksista ilmoittaminen) - Rekisterinpitäjän ilmoitusvelvollisuus valvontaviranomaiselle ja asiakkaalle - mm. tietomurto ja henkilörekisteririkos - VALVONTAVIRANOMAISTEN ROOLIN VAHVISTAMINEN; (viranomaisten toimivalta muuttuu) - TSV:lle mahdollisesti sakottamisoikeus, josta valitustie ensin kansallisesti ja aina EY-tuomioistuimeen asti - RIGHT TO BE FORGOTTEN; (oikeus unohtaa) - Esim. Facebook tyyppiset palvelut; oikeus itse myötävaikuttaa, että tiedot poistetaan - Voi olla haasteellista toteuttaa - RIGHT TO DATA PORTABILITY (oikeus tietojen siirtoon) - Rekisteröidyn oikeus viedä tiedot palveluntarjoajalta toiselle 19 (esim. kanta-asiakasjärjestelmät) TIETOSUOJAVALTUUTETUN PERUSPROSESSIT säilyvät 1) Asiamies/valtuutettu 2) Tarkastaja 3) Konsultti 4) Valistaja 5) Poliittinen neuvonantaja 6) Neuvottelija 7) Täytäntöön panija 8) Kansainvälinen lähettiläs. 9) Uudet prosessit: 20 10

11 Uudet prosessit: YHDENMUKAISUUSMEKANISMI - jäsenyys EDPB:ssä HALLINNOLLISTEN TOIMIVALTOJEN KÄYTTÖ - huomautuksen, varoituksen antaminen käsittelijälle - määräykset (tuleeko uhkasakko) käsittelijälle - velvoite-toimivalta - hallinnolliset prosessit ml. sakotus ENNAKKOHYVÄKSYMISTEHTÄVÄT (AUDITOINTI) - Vakiosopimusten hyväksyminen - PIA:n hallinnointi - ennakkoneuvonta & konsultointi - käytännesäännöt, sertifiointien hallinnointi * markkinointi * laatijan hyväksyminen * tarkistaa sertifioinnit 21 Uudet prosessit: ULKOMAILLE SIIRROT - sopimuslausekkeiden hyväksyminen - BCR:t TIETOTURVA-PROSESSI - DBN-prosessi TARKASTUKSET - laajemmat tarkastukset & tutkimukset ASIOINTIALUSTA - mahdollistaa pakollinen e-asiointi 22 11

12 Uudet prosessit: Siirtymäaikana: Kansallinen lainsäädäntö lausunnot, työryhmät Tietosuojavaltuutetun toimiston sisäisenä projektina: - tiedotus - tiedotemateriaali / uudet, vanhojen päivitys - oman hlöstön osaamisen varmistaminen - uudet prosessit, vanhojen arviointi - kieliasiat 23 Neuvottelutilanne KESKEISIÄ NEUVOSTOSSA PÄÄTÖKSEEN SAATETTUJA KYSYMYKSIÄ mm. asiakirjajulkisuus, tieteellinen tutkimus, tilastollinen tutkimus, työelämän tietosuoja, EDPB:n status TRILOGIT Euroopan unionin oikeus-ja sisäasioiden neuvosto hyväksyi kokouksessaan yleisnäkemyksen ehdotukseksi Euroopan parlamentin ja neuvoston asetukseksi yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (yleinen tietosuoja-asetus). EP:n ja neuvoston tekstit poikkeavat joiltain osin huomattavastikin toisistaan 24 12

13 Neuvottelutilanne KOMISSIO Tavoite oli hyväksyä tietosuojapaketti EP:n viime vaalikaudella Uusi komissaari / Vera Jourová korkea prioriteetti EUROOPAN PARLAMENTTI Täysistunto hyväksyi LIBE:n mietinnön sellaisenaan maaliskuussa 2014 NEUVOSTO Euroopan unionin oikeus-ja sisäasioiden neuvosto hyväksyi kokouksessaan yleisnäkemyksen ehdotukseksi Euroopan parlamentin ja neuvoston asetukseksi yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (yleinen tietosuoja-asetus). 25 Neuvottelutilanne EU:n tietosuojadirektiivi EU:n oikeusministerit pääsivät sopuun uudesta EU:n tietosuojadirektiivistä, jota sovelletaan mm. poliisisektorilla. Direktiivi on osa trilogineuvotteluissa käsiteltävää tietosuojauudistusta julkaistuun lehdistötiedotteeseen on linkki tietosuojavaltuutetun kotisivujen uutisesta 26 13

14 Henkilötietojen käsittelyn lainmukaisuus 6 artikla Yksiselitteinen suostumus Sopimus Rekisterinpitäjän lakisääteiset velvoitteet Rekisteröidyn elintärkeä etu Yleistä etua koskeva tehtävä / rekisterinpitäjälle kuuluva julkinen valta Rekisterinpitäjän oikeutettu etu Henkilötietojen käsittely historiallisia, tilastollisia ja tutkimustarkoituksia varten, arkistointitarkoitukset Henkilötietojen jatkokäsittely 27 KIITOS KUUNTELUSTA! Tiedon laatu = Toiminnan laatu LISÄTIETOJA: Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 28 14