Yksityisetsivätoiminta 2020 luvulla ja henkilötietojen käsittelyyn liittyvät lainsäädännölliset velvoitteet Suomessa

Abstract

Työn tarkoituksena on tuottaa tietoa siitä, miten viime vuosina muuttunut henkilötietojen käsittelyyn liittyvät lainsäädäntömuutokset ovat vaikuttaneet yksityisetsivien toimintaan. Päätavoitteena on tunnistaa toimijoihin kohdistuvat velvoitteet ja tuottaa ohjeita velvoitteisiin varautumiseksi. Velvoitteiden tunnistamiseksi tulee arvioida myös yksityisetsivätoimintaa tänä päivänä. Henkilötietojen käsittelyyn liittyvien velvoitteiden tunnistaminen edellyttää tutustumista siihen, miten henkilötietietoja yksityisetsivätoiminnassa tänä päivänä käsitellään.

Työn tilaajana on Suomen Yksityisetsivä- ja Lakitoimistoliitto ry, joka hakee ensisijaisesti hyötyä työn tuloksista omalle jäsenistölleen heidän toimintansa kehittämisessä. Työn tuloksia voivat hyödyntää kaikki toimintaa harjoittavat. Samoin niitä voi hyödyntää myös tahot, jotka käyttävät yksityisetsivien palveluita tai ovat aikeissa käyttää sellaisia.

Työtapana on tapaustutkimus. Taustana oli sekä kansallinen, että EU-lainsäädäntö, mutta myös tuomioistuinten ja valvontaviranomaisten ratkaisukäytäntö. Ensin kuvattiin kehittämisen kohteena olevaa toimintaa kirjallisuuden ja käytännön toiminnasta hankitun tiedon perusteella. Sen pohjalta muodostettiin toiminnalle tyypilliset tapaukset. Tyypillisten tapausten pohjalta määriteltiin niihin sovellettava lainsäädäntökehikko. Teoreettisen ja käytännöllisen lainopin menetelmin tunnistettiin lainsäädäntökehikosta tapauksiin sovellettavat velvoitteet. Lopuksi laadittiin prosessiohjeet, joita noudattamalla velvoitteisiin voi varautua.

Tuloksena on kuvaus, mitä ja millaista yksityisetsivätoiminta on tänä päivänä. Keskeinen havainto on, että kaikessa yksityisetsivätoiminnassa käsitellään henkilötietoja ja käsittelyllä on lähes aina oikeusvaikutuksia niihin ihmisiin, joiden tietoja käsitellään. Oikeusvaikutukset eivät ole aina positiivisia, vaan työssä nostetaan esiin myös eettisiä ongelmia. Työn päätavoitteena olleet kehittämismallit jaettiin yleisesti yksityisetsiviin kohdistuviin velvoitteisiin ja täsmällisemmin valittuihin tapauksiin sovellettaviin prosessimalleihin. Ottamalla nämä mallit esimerkiksi toimintakäsikirjaan prosessiohjeiksi, voivat sekä yksityisetsivät, että mahdolliset palveluiden ostajat varautua henkilötietojen käsittelyyn liittyviin lainsäädäntövaatimuksiin.

The purpose of the work is to provide information on how the changes related to the processing of personal data have affected the activities of private investigators. The main objective is to identify the obligations imposed on private nvestigators and to provide guidance on how to prepare for them. To identify the obligations, private investigator activities must also be assessed. The identification of obligations requires describing how the personal data are processed in private investigator activities today.

The work was commissioned by the Finnish Association of Private Investigators and Law Offices, which primarily seeks to benefit its members with the results of this work and thus help them to develop their activities. The results of this work can also be used by other private investigators, not just the members. Similarly, the results can also be used by those who use or intend to use the services of private investigators.

The working method is a case study. The legal framework consists of both national and EU legislation and the decisions of courts and supervisory authorities. First, this work describes the activities of private investigators based on literature and information obtained from practical activities. On this basis, the typical cases were established. Based on the typical cases, the legal framework applicable to them was defined. With theoretical and practical legal doctrine, the obligations applicable to cases were identified. Based on this analysis, the process guidelines were drawn up to help to prepare for the obligations.

The result is a description of the private investigator activities today. A key finding is that all private investigator activities include the processing of personal data and that the processing almost always has legal effects on the people whose data are processed. The legal effects are not always positive, and therefore ethical problems are also discussed in this work. The process guidelines, which were the main objective of the work, were generally divided into obligations on private investigators and process models applicable to the selected cases idnetified in this work. By including these models, for example, in an operations manual as process instructions, both private investigators and potential clients can prepare for legal requirements related to the processing of personal data.