Medialle
Uutiset 25.05.2018
EU:n tietosuoja-asetuksen soveltaminen on astunut voimaan. Perusperiaatteet eivät muuttuneet radikaalisti, mutta uudistuksen mukana rekisteriin merkitty sai uusia oikeuksia. Asetusta täydentävä kansallinen tietosuojalaki on kuitenkin vasta eduskunnan käsittelyssä ja se tulee voimaan vasta lain vahvistamisen jälkeen, kirjoittaa Lauri Pyökäri.
EU:n tietosuoja-asetuksen soveltaminen on astunut voimaan. Tietosuojalainsäädännön perusperiaatteet eivät muuttuneet radikaalisti, vaan ne ja rekisteröidyn henkilön oikeudet säilyivät uudistuksessa pääosin ennallaan. Henkilöllä on jatkossakin oikeus esimerkiksi tarkastaa itseään koskevat tiedot sekä pyytää oikaisemaan virheelliset tiedot ja poistamaan tarpeettomat tiedot.
Uudistuksella luotiin myös uusia oikeuksia. Omat tietonsa saa rekisterinpitäjältä sähköisesti ja tiedot voi nykyistä helpommin siirtää järjestelmästä toiseen.
Tietosuojauudistus koskee kaikkia EU:n jäsenvaltioita. Se merkitsee, että oikeudet omiin henkilötietoihin ovat samat, vaikka olisi asioinut esimerkiksi verkkokaupassa, joka toimii toisessa EU-maassa.
Henkilötietoja käsittelevän yrityksen on oikaistava virheelliset henkilötiedot ja poistettava esimerkiksi tarpeeton tai vanhentunut henkilötieto. Korjauksiin on ryhdyttävä ilman aiheetonta viivytystä, normaalitapauksissa viimeistään kuukauden kuluessa oikaisu- tai poistopyynnön vastaanottamisesta.
Henkilötietoja koskevasta tietoturvaloukkauksesta rekisterinpitäjän on ilmoitettava tietosuojavaltuutetulle viimeistään 72 tunnin kuluessa loukkauksen ilmitulosta, jos tietoturvaloukkaus uhkaa ihmisten oikeuksia ja vapauksia. Tietyissä tapauksissa tietoturvaloukkauksesta on ilmoitettava myös rekisteröidylle henkilölle.
Asetusta täydentävän tietosuojalain valmistelu on myöhästynyt ja hallituksen esitys tietosuojalaiksi on vasta eduskunnassa käsiteltävänä. Sillä täydennetään ja täsmennetään EU:n yleistä tietosuoja-asetusta.
Esityksen mukaan tietoyhteiskunnan palvelujen tarjoaminen suoraan lapselle edellyttäisi, että lapsi on vähintään 13-vuotias. Tietosuojalailla säädettäisiin myös poikkeuksista tietosuoja-asetukseen tietyissä kysymyksissä sekä keskitettäisiin tietosuoja-asioihin liittyvät viranomaistehtävät tietosuojavaltuutetulle.
Tietosuojalaki tulee voimaan mahdollisimman pian, kun eduskunta on sen hyväksynyt ja laki on vahvistettu.
Keskustelu uuden sääntelyn ympärillä on keskittynyt muutamiin yksittäisiin kysymyksiin. Hallinnolliset sanktiot ovat saaneet keskustelussa ylikorostuneen roolin. Organisaatioiden ylimmän johdon tulisi sen sijaan pysähtyä hetkeksi miettimään sitä, miten tietoihin nojautuva liiketoiminta turvataan, jos viranomainen määrää tiedot käyttökieltoon tai poistettavaksi ja mitä henkilötietojen vastuuton käsittely voi merkitä organisaation maineelle.
Yritysjohdon pitäisi ymmärtää teknologian tuomat mahdollisuudet ja lainsäädännön vaatimukset, jotta entistä innovatiivisempi, kannattava liiketoiminta olisi mahdollista. Otetaan tästä muutoksesta kaikki hyöty irti!