EU:n tietosuoja-asetus ja tieteellinen tutkimus

Transkriptio

1 Lääke- ja terveystieteen tutkimuksen tietosuoja nyt ja tulevaisuudessa Treen yo EU:n tietosuoja-asetus ja tieteellinen tutkimus Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 1

2 TIETOSUOJAVALTUUTETUN TOIMISTO PERUSKYSYMYS juridinen kiista PIDÄ HAUSKAA POIKIEN KANSSA, KULTA! - Teknologianeutraalisuus - Liikkumisvapaus - Yksityiselämän suoja - Omaisuuden suoja?? - Perusoikeuksien turvaaminen - Kokoontumis- ja yhdistymisvapaus - Sananvapaus ja julkisuusperiaate - Itsemääräämisoikeus - Oikeus henkilökohtaiseen vapauteen ja koskemattomuuteen 2

3 TIETOSUOJADIREKTIIVI 95/46/EY Resitaalin 2) -kohta: Tietojenkäsittelyjärjestelmät on tehty palvelemaan ihmistä; järjestelmiä käytettäessä on kunnioitettava yksilöiden perusoikeuksia ja vapauksia heidän kansalaisuudestaan tai asuinpaikastaan riippumatta, erityisesti oikeutta yksityisyyteen, ja osallistuttava taloudelliseen ja sosiaaliseen kehitykseen, kaupan kehittämiseeen sekä yksilöiden hyvinvoinnin lisäämiseen. 3

4 Tietosuoja-asetuksen vaikutukset kansalliseen lainsäädäntöön: OM:n työryhmä 4 4

5 1. DIGITALISAATIOKEHITYS JA HALLITUKSEN KÄRKIHANKKEET 2. HENKILÖTIETOLAKI, ARKISTOLAKI, JULKISUUSLAKI YLEISLAKI 3. KANSALLINEN PALVELUVÄYLÄ 4. TIETOSUOJA-ASETUS - Henkilötietolain kokonaisuudistus? - Viranomaistoiminnot - Kansallisen liikkumavaran hyödyntäminen - Erityislainsäädännön uudistamisen koordinointi 5

6 TYÖRYHMÄN TEHTÄVÄT - Henkilötietolain kokonaisuudistus? - Viranomaistoiminnot - Kansallisen liikkumavaran hyödyntäminen - Erityislainsäädännön uudistamisen koordinointi LUOTTAMUS ASETUKSEN VAIKUTUKSET KANSALLISEEN LAINSÄÄDÄNT. - OM:N TYÖRYHMÄ IHMISOIKEUSSOPIMUS ASETUS, HARMONISOINTI EU-ALUE TIETOSUOJA = MENESTYSTEKIJÄ EU:N PERUSOIKEUSKIRJA SOVELLETTAVA LAKI, ULKOMAILLE SIIRROT PERUSTUSLAKI 7 itsemäär. 10 yksit. suoja PRIVACY BY DESIGN ACCOUNTABILITY 6

7 HARMONISOINTI EU-ALUEELLA TIETOSUOJA = TUTKIMUKSEN MENESTYSTEKIJÄ ASETUKSEN VAIKUTUKSET KANSALLISEEN LAINSÄÄDÄNT. - OM:N TYÖRYHMÄ: TYÖRYHMÄN TEHTÄVÄT - Henkilötietolain kokonaisuudistus? - Viranomaistoiminnot - Kansallisen liikkumavaran hyödyntäminen (6 artikla) - Erityislainsäädännön uudistamisen koordinointi 100 % PERUSTUSLAKI 7 PERUSTUSLAKI 10 KIELTO-OIKEUS SUOSTUMUS TIETOSUOJALAKI TIETOSUOJA-ASETUS 100% - X% LAKI LUOTTAMUS Miten luottamus säilytetään: SUUNNITTELU & ACCOUNTABILITY TIETEEN KILPAILUTEKIJÄT: SOVELLETTAVA LAKI & ULKOMAILLE SIIRTO 7

8 Henkilötietojen käsittelyn lainmukaisuus 6 artikla KANSALLINEN LIIKKUMAVARA Yksiselitteinen suostumus Sopimus Rekisterinpitäjän lakisääteiset velvoitteet Elintärkeä etu Yleistä etua koskeva tehtävä / rekisterinpitäjälle kuuluva julkinen valta Rekisterinpitäjän oikeutettu etu Henkilötietojen käsittely historiallisia, tilastollisia ja tutkimustarkoituksia varten, arkistointitarkoitukset Henkilötietojen jatkokäsittely 8

9 HENKILÖREKISTERI 3 3k JulkL JulkA 2 Arvioi oma toiminta 5-6 RISKIPERUSTEINEN LÄHESTYMISTAPA Aloitus 2 Tietoturvallisuus 32 PRIVACY BY DEFAULT PRIVACY BY DESIGN HENKILÖTIETOLAKI Rekisterinpitäjän (3 4 k) henkilötietojen käsittelyn kuvaus ja lainmukaisuuden arviointi Käsittelyn tarkoitus 3 3-k & 6 Suunnittelu huolellisuus DPIA - PRIOR CONSULTING Ulkoistaminen k Vaitiolovelvollisuus 33 PROFILOINTI OSS Oikeus käsitellä 8, 12, 13, Käyttötarkoitussidonnaisuus 7 Rekisteriseloste 10 Mistä henkilötiedot kerätään 8, 9, Henkilötiedot 3 1 k, 9, Käytön hallinnointi 5 - KIRJANPITO - PSEUDONYYMIT - GENEETTISET, BIOMETR. Rekisteröidyn oikeudet Viranomaisilmoitukset Informointivelvollisuus 24 Luovutukset 8, (6 ) Nimeä vastuuhenkilö 5 YHDENMUKAISUUS- MEKANISMI Hävitä, arkistoi 12.2, 21, k RTBF - PORTABILITY - VASTUSTUS ACCOUNTABILITY Ulkomaille siirrot art. Kouluta, ohjeista 5 Päiv EDPB PRIVACY SHIELD - SERTIFIKAATIT - AUDITOINNIT PIA TIETOSUOJAVASTAAVA DBN 9 9

10 KIITOS KUUNTELUSTA! - Tiedon laatu = Toiminnan laatu LISÄTIETOJA: Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 10