Lääke- ja terveystieteen tutkimuksen tietosuoja nyt ja tulevaisuudessa Treen yo 17.3.2016 EU:n tietosuoja-asetus ja tieteellinen tutkimus Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 1
TIETOSUOJAVALTUUTETUN TOIMISTO PERUSKYSYMYS juridinen kiista PIDÄ HAUSKAA POIKIEN KANSSA, KULTA! - Teknologianeutraalisuus - Liikkumisvapaus - Yksityiselämän suoja - Omaisuuden suoja?? - Perusoikeuksien turvaaminen - Kokoontumis- ja yhdistymisvapaus - Sananvapaus ja julkisuusperiaate - Itsemääräämisoikeus - Oikeus henkilökohtaiseen vapauteen ja koskemattomuuteen 2
TIETOSUOJADIREKTIIVI 95/46/EY Resitaalin 2) -kohta: Tietojenkäsittelyjärjestelmät on tehty palvelemaan ihmistä; järjestelmiä käytettäessä on kunnioitettava yksilöiden perusoikeuksia ja vapauksia heidän kansalaisuudestaan tai asuinpaikastaan riippumatta, erityisesti oikeutta yksityisyyteen, ja osallistuttava taloudelliseen ja sosiaaliseen kehitykseen, kaupan kehittämiseeen sekä yksilöiden hyvinvoinnin lisäämiseen. 3
Tietosuoja-asetuksen vaikutukset kansalliseen lainsäädäntöön: OM:n työryhmä 4 4
1. DIGITALISAATIOKEHITYS JA HALLITUKSEN KÄRKIHANKKEET 2. HENKILÖTIETOLAKI, ARKISTOLAKI, JULKISUUSLAKI YLEISLAKI 3. KANSALLINEN PALVELUVÄYLÄ 4. TIETOSUOJA-ASETUS - Henkilötietolain kokonaisuudistus? - Viranomaistoiminnot - Kansallisen liikkumavaran hyödyntäminen - Erityislainsäädännön uudistamisen koordinointi 5
TYÖRYHMÄN TEHTÄVÄT - Henkilötietolain kokonaisuudistus? - Viranomaistoiminnot - Kansallisen liikkumavaran hyödyntäminen - Erityislainsäädännön uudistamisen koordinointi LUOTTAMUS ASETUKSEN VAIKUTUKSET KANSALLISEEN LAINSÄÄDÄNT. - OM:N TYÖRYHMÄ IHMISOIKEUSSOPIMUS ASETUS, HARMONISOINTI EU-ALUE TIETOSUOJA = MENESTYSTEKIJÄ EU:N PERUSOIKEUSKIRJA SOVELLETTAVA LAKI, ULKOMAILLE SIIRROT PERUSTUSLAKI 7 itsemäär. 10 yksit. suoja PRIVACY BY DESIGN ACCOUNTABILITY 6
HARMONISOINTI EU-ALUEELLA TIETOSUOJA = TUTKIMUKSEN MENESTYSTEKIJÄ ASETUKSEN VAIKUTUKSET KANSALLISEEN LAINSÄÄDÄNT. - OM:N TYÖRYHMÄ: TYÖRYHMÄN TEHTÄVÄT - Henkilötietolain kokonaisuudistus? - Viranomaistoiminnot - Kansallisen liikkumavaran hyödyntäminen (6 artikla) - Erityislainsäädännön uudistamisen koordinointi 100 % PERUSTUSLAKI 7 PERUSTUSLAKI 10 KIELTO-OIKEUS SUOSTUMUS TIETOSUOJALAKI TIETOSUOJA-ASETUS 100% - X% LAKI LUOTTAMUS Miten luottamus säilytetään: SUUNNITTELU & ACCOUNTABILITY TIETEEN KILPAILUTEKIJÄT: SOVELLETTAVA LAKI & ULKOMAILLE SIIRTO 7
Henkilötietojen käsittelyn lainmukaisuus 6 artikla KANSALLINEN LIIKKUMAVARA Yksiselitteinen suostumus Sopimus Rekisterinpitäjän lakisääteiset velvoitteet Elintärkeä etu Yleistä etua koskeva tehtävä / rekisterinpitäjälle kuuluva julkinen valta Rekisterinpitäjän oikeutettu etu Henkilötietojen käsittely historiallisia, tilastollisia ja tutkimustarkoituksia varten, arkistointitarkoitukset Henkilötietojen jatkokäsittely 8
HENKILÖREKISTERI 3 3k JulkL JulkA 2 Arvioi oma toiminta 5-6 RISKIPERUSTEINEN LÄHESTYMISTAPA Aloitus 2 Tietoturvallisuus 32 PRIVACY BY DEFAULT PRIVACY BY DESIGN HENKILÖTIETOLAKI Rekisterinpitäjän (3 4 k) henkilötietojen käsittelyn kuvaus ja lainmukaisuuden arviointi Käsittelyn tarkoitus 3 3-k & 6 Suunnittelu huolellisuus 5-6 - DPIA - PRIOR CONSULTING Ulkoistaminen 8.1 7-k Vaitiolovelvollisuus 33 PROFILOINTI OSS Oikeus käsitellä 8, 12, 13, 14-20 Käyttötarkoitussidonnaisuus 7 Rekisteriseloste 10 Mistä henkilötiedot kerätään 8, 9, 12-20 Henkilötiedot 3 1 k, 9, 12-20 Käytön hallinnointi 5 - KIRJANPITO - PSEUDONYYMIT - GENEETTISET, BIOMETR. Rekisteröidyn oikeudet 24-29 Viranomaisilmoitukset 36-37 Informointivelvollisuus 24 Luovutukset 8, 12-20 (6 ) Nimeä vastuuhenkilö 5 YHDENMUKAISUUS- MEKANISMI Hävitä, arkistoi 12.2, 21, 19.1 1k 34-35 - RTBF - PORTABILITY - VASTUSTUS ACCOUNTABILITY Ulkomaille siirrot 22-23 + 10 art. Kouluta, ohjeista 5 Päiv. 11.3.2016 EDPB PRIVACY SHIELD - SERTIFIKAATIT - AUDITOINNIT PIA TIETOSUOJAVASTAAVA DBN 9 9
KIITOS KUUNTELUSTA! - Tiedon laatu = Toiminnan laatu LISÄTIETOJA: www.tietosuoja.fi Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto 10