KILOMETRIVERO JA TIETOSUOJA

Transkriptio

1 KILOMETRIVERO JA TIETOSUOJA Reijo Aarnio tietosuojavaltuutettu

2 EUROBAROMETRI V.2008 / LUOTTAMUSINDIKAATTORI PROSENTTIA SUOMI EU-ka 10 0 Terveydenhuolto Sosiaaliturva Vakuutusyhtiöt Luottokorttiyhtiöt Pankit, finanssiala Työelämä Luottotiedot Posti-, etämyynti TOIMIALA Non profit Markkina- ym. tutkimus Poliisi Verotus Paikallishallinto Yleinen huoli tietosuojasta lisäksi matka- toimistot: SUOMI 51% EU-ka 32 %

3 EUROBAROMETRI 2008 b) Rekisterinpitäjien näkemykset - miten hyvin rekisterinpitäjät tuntevat tietosuojalainsäädännön Hyvin FI = 2 % (alhaisin!) EU = 13 % Melko hyvin FI = 48 % EU = 56 % 4. Alhaisin (FR, PT, BE) FI = 50 % EU = 69 % Huonosti FI = 50 % EU = 30 %

4 Toimiiko laki? EUROBAROMETRI 2008 b) Rekisterinpitäjien näkemykset - miten hyvin rekisterinpitäjät tuntevat tietosuojalainsäädännön Hyvin, melko hyvin Laki tulkitaan tiukemmin meillä kuin muualla? - 20 % FI = 65 % FI = 49 % EU = 33 % EU = 42 % Tietosuojalaki on tarpeellinen? Harmonisointia riittävästi? FI = 96 % FI = 32 % EU = 91 % EU = 38 % Tietosuojalaki on liian tiukka? Tarvittaisiin vain tietyille sektoreille? + 7 % (- 16 %) FI = 41 % FI = 11 % (alhaisin) EU = 37 % EU = 27 % + 0% (- 7 %)

5 EVA 2010 Säädösten muutoksia tarvitaan etenkin tietoon (tietosuojasäännökset) ja julkisen vallan suoritteisiin (maksuperustelaki) kohdistuvan lainsäädännön osalta. Eri ministeriöiden ja valtion virastojen autonomia tai kunnallinen itsehallinto ei saa nousta esteeksi. Keinot tietosuojan periaatteiden toteuttamiseksi on tarvittaessa mietittävä uudestaan. Ratkaisu tietosuojan toteuttamiseksi ei enää voi olla tiedon lokeroiminen lukemattomiin erillisiin rekistereihin. (EVA:n marraskuussa 2009 julkaisema raportti Nykyaikaa etsimässä - Suomen digitaalinen tulevaisuus ) VTV 1998 Automaattiseen tietojenkäsittelyyn liittyvän teknologisen kehityksen mukanaantuomia hyötyjä ei hallinnon sisällä ole kyetty ulosmittaamaan sillä teholla, mihin voimassaoleva lainsäädäntö antaisi mahdollisuudet. Yhtenä keskeisistä syistä tähän ovat vaikuttaneet eri hallinnonalojen sisäisen erityislainsäädännön puutteellisuudet. Tietosuojaa koskeva laki on yleinen, ns. puitelaki. Jos varsinaisessa asiakohtaisessa lainsäädännössä on tietojenluovutusta koskeva säädös laadittu silmälläpitäen yhteistyön mahdollisuutta, ei tietosuojalaki ole esteenä viranomaisten eri tarkoitusta varten keräämien tietojen hyödyntämiselle muussa tarkoituksessa. (VTV:n tarkastuskertomus 8/1998 Tietosuoja ja viranomaisyhteistyö )

6 Henkilötietolaki (523/1999) 8:1 Käsittelyn yleiset edellytykset 4) jos käsittelystä säädetään laissa tai jos käsittely johtuu rekisterinpitäjälle laissa säädetystä tai sen nojalla määrätystä tehtävästä tai velvoitteesta;

7 Henkilötietolaki (523/1999) 8:4 Käsittelyn yleiset edellytykset Oikeudesta saada tieto ja muusta henkilötietojen luovuttamisesta viranomaisen henkilörekisteristä on voimassa, mitä viranomaisten asiakirjojen julkisuudesta säädetään.

8 PERUSKYSYMYS juridinen kiista PIDÄ HAUSKAA POIKIEN KANSSA, KULTA!??

9 EKOSYSTEEMI Prop. apps VERKKO (WEB) PALVELUT 3rd party apps Operating apps (Laite) hardware Verkko infra

10 TIEMAKSUN RISKIT ISOVELI VALVOO!

11 TIETOSUOJADIREKTIIVI 95/46/EY Resitaalin 2) -kohta: Tietojenkäsittelyjärjestelmät on tehty palvelemaan ihmistä; järjestelmiä käytettäessä on kunnioitettava yksilöiden perusoikeuksia ja vapauksia heidän kansalaisuudestaan tai asuinpaikastaan riippumatta, erityisesti oikeutta yksityisyyteen, ja osallistuttava taloudelliseen ja sosiaaliseen kehitykseen, kaupan kehittämiseeen sekä yksilöiden hyvinvoinnin lisäämiseen.

12 SUOMEN PERUSTUSLAKI (731/1999) 1 Itsemääräämisoikeus 7 Oikeus henkilökohtaiseen vapauteen ja koskemattomuuteen 9 Liikkumisvapaus 10 Yksityiselämän suoja 12 Sananvapaus ja julkisuusperiaate 13 Kokoontumis- ja yhdistymisvapaus 15 Omaisuuden suoja 22 Perusoikeuksien turvaaminen

13 PRIVACY BY DESIGN Henkilötietolaki (523/1999) 6 Henkilötietojen käsittelyn suunnittelu Henkilötietojen käsittelyn tulee olla asiallisesti perusteltua rekisterinpitäjän toiminnan kannalta. Henkilötietojen käsittelyn tarkoitukset sekä se, mistä henkilötiedot säännönmukaisesti hankitaan ja mihin niitä säännönmukaisesti luovutetaan, on määriteltävä ennen henkilötietojen keräämistä tai muodostamista henkilörekisteriksi. Henkilötietojen käsittelyn tarkoitus tulee määritellä siten, että siitä ilmenee, minkälaisten rekisterinpitäjän tehtävien hoitamiseksi henkilötietoja käsitellään.

14 HENKILÖREKISTERI 3 3k JulkL JulkA 2 Arvioi oma toiminta 5-6 Aloitus 2 Tietoturvallisuus 32 PRIVACY BY DESIGN HENKILÖTIETOLAKI Rekisterinpitäjän (3 4 k) henkilötietojen käsittelyn kuvaus ja lainmukaisuuden arviointi Käsittelyn tarkoitus 3 3-k & 6 Suunnittelu huolellisuus 5-6 Ulkoistaminen k Vaitiolovelvollisuus 33 Oikeus käsitellä 8, 12, 13, Käyttötarkoitussidonnaisuus 7 Rekisteriseloste 10 Mistä henkilötiedot kerätään 8, 9, Henkilötiedot 3 1 k, 9, Rekisteröidyn oikeudet Informointivelvollisuus 24 Käytön hallinnointi 5 Luovutukset 8, (6 ) Nimeä vastuuhenkilö 5 Hävitä, arkistoi 12.2, 21, k Ulkomaille siirrot Kouluta, ohjeista 5 Viranomaisilmoitukset 36-37

15 Henkilötietolaki (523/1999) 9 Tietojen laatua koskevat periaatteet Käsiteltävien henkilötietojen tulee olla määritellyn henkilötietojen käsittelyn tarkoituksen kannalta tarpeellisia (tarpeellisuusvaatimus). Rekisterinpitäjän on huolehdittava siitä, ettei virheellisiä, epätäydellisiä tai vanhentuneita henkilötietoja käsitellä (virheettömyysvaatimus). Rekisterinpitäjän velvollisuutta arvioitaessa on otettava huomioon henkilötietojen käsittelyn tarkoitus sekä käsittelyn merkitys rekisteröidyn yksityisyyden suojalle.

16 TIETOSUOJAVALTUUTETUN TOIMISTON VISIO v : Tietosuoja on menestystekijä!