Yhteinen eurooppalainen tietosuoja 17.6.2019 Apulaistietosuojavaltuutettu Jari Råman
Euroopan tietosuojaneuvosto Vastaa tietosuojalainsäädännön yhdenmukaisesta soveltamisesta EU:ssa Toimii oma-aloitteisesti tai komission pyynnöstä Antaa lausuntoja, suosituksia ja suuntaviivoja Monissa suhteissa kansallisia viranomaisia ylempi taho Esim. kiistanratkaisumenettely: antaa oikeudellisesti sitovia päätöksiä asioihin, joista kansallisilla viranomaisilla on eriävät näkemykset 2
Euroopan tietosuojaneuvosto Kuukausittain kokoontuva täysistunto, jossa edustettuna kaikkien ETA-maiden tietosuojaviranomaiset Suomea edustavat tietosuojavaltuutettu Reijo Aarnio ja ylitarkastaja Anna Hänninen 12 alatyöryhmää Keskittyvät tietosuojalainsäädännön eri osa-alueiden soveltamiseen Lisäksi erityisaloilla omia alatyöryhmiä, mm. sosiaalinen media, teknologia, rahoitus Lisäksi tietosuojalainsäädännön soveltamiseen keskittyviä alatyöryhmiä Tietosuojaneuvoston ja alatyöryhmien kautta yksittäisellä maalla on mahdollisuus vaikuttaa koko Euroopan tasolla 3
Tietosuojaneuvoston ohjeita Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data (public consultation) Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies Guidelines 4/2018 on the accreditation of certification bodies under Article 43 Guidelines 3/2018 on the territorial scope of the GDPR (Article 3) (public consultation) Guidelines 2/2018 on derogations of Article 49 Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 Endorsement of GDPR WP29 Documents 4
Neuvoston työsuunnitelma 2019 2020 Euroopan-laajuisten ohjeiden laatiminen, mm. Rekisterinpitäjän ja henkilötietojen käsittelijän käsitteet Käytännesäännöt Lasten tietosuoja Sosiaalinen media Kameravalvonta Lausunnot Rahamarkkinoiden sääntelystä eprivacy-sääntelyn ja tietosuoja-asetuksen yhteensovittamisesta Muu toiminta Uuden lainsäädännön seuranta (Privacy Shield, eprivacy) Pysyvät tehtävät, kuten tietoturvaloukkausten ja vaikutustenarvioinnin kansallisten listojen seuranta 5
Yhden luukun periaate rajatylittävissä asioissa Ensimmäisen vuoden aikana 5 asiaa, joissa Suomi johtavana valvontaviranomaisena 124 asiaa, joissa Suomi osallistuvana valvontaviranomaisena 6
Tietosuoja-asetuksen ensimmäinen vuosi 7
Miten hyvin suomalaiset tuntevat tietosuojaasetuksen? Kaavion otsikko Suomi EU 37 36 35 34 33 32 31 30 29 28 35 36 On kuullut tietosuoja-asetuksesta, tietää sen sisällön 31 31 On kuullut tietosuoja-asetuksesta, ei tunne sisältöä 33 32 Ei ole kuullut asetuksesta 8
Miten hyvin suomalaiset tuntevat oman maansa tietosuojaviranomaisen? Kaavion otsikko Suomi EU 80 70 60 50 40 30 20 10 0 27 20 Tietää ja osaa nimetä valvontaviranomaisen 47 37 Tietää valvontaviranomaisen, ei osaa nimetä 74 57 Tunnettuus yht. 9
Tietosuojalainsäädäntö Suomessa 10
Tietosuojavaltuutetun toimiston toimivaltuudet Hyväksymis- ja neuvontavaltuudet Tutkintavaltuudet Korjaavat toimivaltuudet Mm. Mm. Mm. Rekisterinpitäjien neuvominen tietosuoja-asetuksen 36 mukaisesti (ennakkokuuleminen) Lausuntojen antaminen lainsäätäjille Siirtoinstrumenttien hyväksyminen, kuten Binding Corporate Rules Määräys antaa tehtävien suorittamiseksi tarvittavat tiedot Tarkastukset Sertifiointien uudelleentarkastelu Varoituksen tai huomautuksen antaminen Käsittelyn väliaikainen tai pysyvä rajoittaminen (ml. käsittelykielto) Hallinnollisten seuraamusmaksujen määrääminen 11
Korjaavat toimivaltuudet (art. 57, 58, 83, res. 129, 148-152) Varoittaminen Määrääminen Sertifioinnin evääminen Tietojen käsittelyn rajoittaminen/keskeyttäminen Sanktiointi Varoitus - rekisterinpitäjän tai henkilötietojen käsittelijän varoittaminen siitä, että aiotut käsittelytoimet ovat todennäköisesti asetuksen vastaisia Määräys käsittelytoimet* Käsittelytoimien saattaminen asetuksen mukaisiksi, tarvittaessa tietyllä tavalla/tietyssä määräajassa Sertifioinnin peruuttaminen/antamisen kieltäminen Käsittelyn väliaikainen tai pysyvä rajoittaminen (ml. käsittelykielto)* Hallinnollinen sakko - muiden korjaavien toimivaltuuksien lisäksi tai sijasta. Huomautus huomautuksen antaminen rekisterinpitäjälle tai henkilötietojen käsittelijälle, jos käsittelytoimet ovat olleet asetuksen vastaiset Määräys tietoturvaloukkaus* Ilmoitusvelvollisuus rekisteröidylle. Art. 34(4). Kansainvälisten tiedonsiirtojen keskeytys* Määräys rekisteröidyn oikeudet* (ml. oikaisu/rajoitus/poisto sekä ilmoitusvelvollisuus tietojen vastaanottajille) 12 *Uhkasakon käyttömahdollisuus (ks. Tietosuojalaki (1050/2018) 22 ) Vaikka raskauttavat ja lieventävät tekijät soveltuvat erityisesti sakon määrän hienosäätämiseen tapauksen erityisten olosuhteiden mukaan, niiden merkitystä ei pitäisi aliarvioida myöskään asianmukaisten korjaavien toimenpiteiden valinnassa.
Työmäärä kasvoi tietosuoja-asetuksen myötä 13
Vireille tulleet asiat 2,5-kertaistuivat 14
Vireille tulleet asiat 25.5.2018-24.5.2019 Asia Määrä Kaikki vireille tulleet asiat 11892 Tietoturvaloukkaukset 3748 Lausunnot 235 Ilmoitukset tietosuojavastaavista 1445 Kansainvälisesti vireille saatetut 1123 Muut 6551 15
Tulossa ennätysvuosi 2019? Koko vuonna asioita tulee vireille enemmän kuin koskaan ennen, arviolta vajaat 11 000 Tietoturvaloukkauksista arvioidaan tehtävän noin 3700 ilmoitusta Arviot perustuvat tammi-toukokuun 2019 tilastoihin 16
Tietosuojavaltuutetun toimisto 17
Tietosuoja on menestystekijä Yksityisille ihmisille Henkilötietojen parempi suoja Mahdollisuus omien tietojen hallitsemiseen Yrityksille Vastuullisesta toiminnasta syntyvä kilpailuetu Julkiselle hallinnolle Luottamus viranomaisten toimintaan Tietosuojavaltuutetun toimiston tehtävänä on turvata ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä 18
Organisaatio Apulaistietosuojavaltuutetut Jari Råman ja Anu Talus nimitetty 1.5.2019 alkaen Seuraamuskollegio aloittaa toimintansa elokuussa Hallinnollisten sakkojen määrääminen Myös asiantuntijalautakunta kootaan syksyn aikana Antaa tietosuojavaltuutetun pyynnöstä lausuntoja lainsäädännön soveltamiseen liittyvistä merkittävistä kysymyksistä Suunnitteilla olevan oikeushallintoviraston vaikutus tietosuojavaltuutetun toimiston toimintaan? 19