Euroopan unionin yleinen tietosuoja-asetus : vaikutus vakuutusyhtiön korvausorganisaation toimintaan

Abstract

Henkilötietolain tarkoituksena on toteuttaa yksityiselämän suojaa ja muita yksityisyyden suojaa turvaavia perusoikeuksia henkilötietoja käsitellessä sekä edistää hyvän tietojenkäsittelytavan kehittämistä ja noudattamista. Euroopan parlamentti ja neuvosto ovat säätäneet yleisen tietosuoja-asetuksen 2016/679 (EU). Yleinen tietosuoja-asetus tulee suoraan sovellettavaksi Euroopan unionin jäsenvaltioissa 25.5.2018.

Uusi asetus vaatii nykyisen lainsäädännön muokkaamista ja täydentämistä. Tämän vuoksi oikeusministeriön asettama työryhmä ehdottaa, että Suomen lainsäädäntöön säädettäisiin uusi henkilötietojen suojaa koskeva yleislaki, jota kutsuttaisiin nimellä tietosuojalaki. 1.3.2018 annettiin hallituksen esitys uudesta tietosuojalaista. Kyseessä olisi yleislaki, jota sovellettaisiin rinnakkain tietosuoja-asetuksen kanssa. Lain on tarkoitus tulla voimaan 25.5.2018, eli samana päivänä, jolloin Euroopan unionin tietosuoja-asetusta aletaan soveltaa jäsenvaltioissa.

Tämän opinnäytetyön aiheena on selvittää erot henkilötietojen suojassa vanhan ja uuden lainsäädännön välillä. Opinnäytetyön tarkoituksena on kartoittaa näiden lakien ja asetusten erot sekä ylipäätään selventää, miten henkilötietoja on suojattu ennen muutosta ja miten niitä tullaan suojaamaan jatkossa. Tarkoituksena on myös selvittää, miten muutos vaikuttaa vakuutusyhtiön korvausorganisaatioon ja sen käytäntöihin henkilötietojen suojaa koskien.

Opinnäytetyön aihe ja tavoitteet syntyivät tekijän oman henkilökohtaisen mielenkiinnon sekä omiin työtehtäviin liittyvän kiinnostuksen perusteella. Opinnäytetyö perustuu vahvasti teoriaan ja työ on tehty täysin teoreettisena tutkielmana. Lähdeaineisto koostuu pääasiassa lainsäädännöstä ja sitä tukevista internetlähteistä.

Opinnäytetyössä todetaan, että uusi lainsäädäntö on tarpeen muuttuneen maailman vuoksi, sillä digitalisaatio ja globalisaatio ovat muuttaneet henkilötietojen käsittelyä. Lainsäädännön mukauttaminen ajantasaiseksi edesauttaa niin rekisteröityä kuin myös rekisterinpitäjää, joka käsittelee tai pitää hallussaan henkilötietoja.

The purpose of the personal data legislation is to carry out the protection of private life and other protection of privacy protective fundamental rights when handling personal data and to promote developing and following the good data processing practice. The European Parliament and the Council of Europe have prescribed the General Data Protection Regulation EU 2016/679. The General Data Protection Regulation will become applicable in every member state of the European Union by 25 May 2018.

The new regulation requires a change and complement to the current legislation. Therefore, a work group of the Ministry of Justice proposes that a new common law of protection of personal data would be prescribed in the Finnish legislation and be called as privacy law. On 1 March 2018 there was given a proposal by the Finnish Board of Directors about the new privacy law. The new law would be a common law that would be adapted alongside the new regulation. The European Union’s regulation will apply 25 May 2018 in the member states of the European Union. On the same day, the Finnish privacy law will also be taken to effect.

The goal of this thesis is to clarify the differences in the personal data protection between the previous and the new legislation. The purpose is to chart the differences in these legislations and regulations and in the first place to clarify how personal data has been protected prior to this change and how it will be protected in the future. In addition, the thesis clarifies how the change will affect an insurance company’s claims organization and the practices about the personal data handling.

The subject and the targets are based on author’s personal interest and the interest in duty at work. The thesis relies strongly on theory and the text is fully a theoretical study. The source materials are mainly about legislation and web based sources that support the legislation.

The thesis states that the new legislation is necessary since the world has changed greatly. Digitalization and globalization have been changing the way that personal data is handled. The adaptation of the legislation to real-time will help the consumer and also the data controller that handles or possess the personal data.