Rekisterinpitäjän velvoitteet henkilötietojen käsittelyssä kunnallishallinnon näkökulmasta : EU:n tietosuoja-asetuksen vaikutukset
Kröger, Jarmo (2015)
Kröger, Jarmo
Laurea-ammattikorkeakoulu
2015
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2015112918343
https://urn.fi/URN:NBN:fi:amk-2015112918343
Tiivistelmä
Yhteiskunnan muutokset ja digitalisaatio ovat muuttaneet tarpeita yksityisyyden suojan sekä henkilötietojen käsittelyn huolehtimisesta. Teknologinen kehitys sekä globalisoituminen ovat ohjanneet ihmiset sekä organisaatiot toimimaan aiempaa enemmän henkilötietoja tuottaen sekä niitä hyödyntäen. Henkilötietojen sähköisestä hyödyntämisestä on tullut aidosti yksilöä eri tavoin tukevia palveluja tuottavaa mutta samalla henkilötietoja hyödynnetään yritysten liiketoiminnan osana. Muuttuneiden yksityisyyden suojan ja henkilötietojen käsittelyn tarpeen pohjalta Euroopan komissio on antanut ehdotuksen (KOM(2012) 11 final) Euroopan parlamentin ja neuvoston asetukseksi yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (yleinen tietosuoja-asetus), joka on tarkoitus hyväksyä vuoden 2015 aikana tai viimeistään vuoden 2016 alussa. Tietosuoja-asetusehdotuksella pyritään vastaamaan Euroopan unionin jäsenmaiden tietosuojalainsäädännön ajanmukaisuuteen.
Opinnäytetyön tavoitteena oli selvittää yksityisyyttä ja henkilötietojen suojaa ohjaavan Suomen kansallisen lainsäädännön suhdetta valmisteilla olevaan Euroopan unionin komission ehdotukseen Euroopan parlamentin ja neuvoston asetukseksi yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta. Voimassa olevan lainsäädännön osalta tarkasteltavaa on erityisesti henkilötietolaki (523/1999). Tarkastelua tehtiin kunnallishallinnon rekisterinpitäjän ja rekisterinpitäjää koskevien velvoitteiden näkökulmasta, mutta opinnäytetyössä sivuttiin rekisterinpitäjän velvoitteita myös yleisellä tasolla. Opinnäytetyössä selvitettiin lainopillista vertailua tekemällä, minkälaisia muutoksia EU:n tietosuoja-asetuseh-dotus on tuomassa rekisterinpitäjän velvoitteisiin henkilötietojen käsittelyssä.
Voimaan tullessaan EU:n tietosuoja-asetusehdotus tuo muutoksia nykyiseen Eurooppalaiseen tietosuojasääntelyyn. Periaatteellisella tasolla käsitys henkilötietojen omistajuudesta on kääntymässä rekisterinpitäjältä yksilölle itselleen. Tietosuoja-asetusehdotuksen yhtenä lähtöajatuksena on ollut vahvistaa yksilöiden mahdollisuutta ja oikeutta valvoa tehokkaammin omia henkilötietojaan ja niiden käsittelyä. Tämä ajatusmalli kulkee läpi asetusehdotuksen säännösten ja asettaa rekisterinpitäjälle uudenlaisia velvoitteita. Rekisterinpitäjän toiminnan läpinäkyvyyttä lisätään ja avoimuutta sekä aktiivista ja ennakoivaa roolia korostetaan samalla, kun rekisteröidyn mahdollisuuksia omien oikeuksiensa toteuttamiseen kasvatetaan.
Opinnäytetyön tavoitteena oli selvittää yksityisyyttä ja henkilötietojen suojaa ohjaavan Suomen kansallisen lainsäädännön suhdetta valmisteilla olevaan Euroopan unionin komission ehdotukseen Euroopan parlamentin ja neuvoston asetukseksi yksilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta. Voimassa olevan lainsäädännön osalta tarkasteltavaa on erityisesti henkilötietolaki (523/1999). Tarkastelua tehtiin kunnallishallinnon rekisterinpitäjän ja rekisterinpitäjää koskevien velvoitteiden näkökulmasta, mutta opinnäytetyössä sivuttiin rekisterinpitäjän velvoitteita myös yleisellä tasolla. Opinnäytetyössä selvitettiin lainopillista vertailua tekemällä, minkälaisia muutoksia EU:n tietosuoja-asetuseh-dotus on tuomassa rekisterinpitäjän velvoitteisiin henkilötietojen käsittelyssä.
Voimaan tullessaan EU:n tietosuoja-asetusehdotus tuo muutoksia nykyiseen Eurooppalaiseen tietosuojasääntelyyn. Periaatteellisella tasolla käsitys henkilötietojen omistajuudesta on kääntymässä rekisterinpitäjältä yksilölle itselleen. Tietosuoja-asetusehdotuksen yhtenä lähtöajatuksena on ollut vahvistaa yksilöiden mahdollisuutta ja oikeutta valvoa tehokkaammin omia henkilötietojaan ja niiden käsittelyä. Tämä ajatusmalli kulkee läpi asetusehdotuksen säännösten ja asettaa rekisterinpitäjälle uudenlaisia velvoitteita. Rekisterinpitäjän toiminnan läpinäkyvyyttä lisätään ja avoimuutta sekä aktiivista ja ennakoivaa roolia korostetaan samalla, kun rekisteröidyn mahdollisuuksia omien oikeuksiensa toteuttamiseen kasvatetaan.