Miten valmistautua EU:n tietosuoja-asetukseen?

Abstract

Yleinen tietosuoja-asetus on tullut voimaan 24.5.2016 ja sen soveltaminen alkaa 25.5.2018. Henkilötietojen käsittelyn tulee olla yleisen tietosuoja-asetuksen mukaista toukokuussa 2018. Tällä hetkellä sovellettavan henkilötietolain pääperiaatteet säilyvät yleisessä tietosuoja-asetuksessa. Yleisessä tietosuoja-asetuksessa on kuitenkin myös uusia velvoitteita rekisterinpitäjälle ja oikeuksia rekisteröidylle. Tällainen on esimerkiksi rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen.

Oppaassa ”Miten valmistua EU:n tietosuoja-asetukseen” annetaan ohjeita ja neuvoja siitä, miten henkilötietoja tulee käsitellä yleisen tietosuoja-asetuksen mukaisesti. Oppaassa kerrotaan muun muassa henkilötietojen käsittelyn arvioinnista ja oikeusperusteista, tietosuojaperiaatteiden toteuttamisesta sekä tietoturvaloukkauksiin valmistautumisesta.

Opas on suunnattu pääasiassa rekisterinpitäjille, mutta myös henkilötietojen käsittelijä voi tukeutua oppaaseen soveltuvilta osin.

Tietosuojavaltuutetun toimisto ja oikeusministeriö ovat kirjoittaneet oppaan yhteistyössä

EU:s allmänna dataskyddsförordning trädde i kraft den 24 maj 2016 och börjar tillämpas den 25 maj 2018. Från och med maj 2018 ska personuppgifter behandlas enligt den allmänna dataskyddsförordningen. Huvudprinciperna i den gällande personuppgiftslagen förblir som de är, men dataskyddsförordningen medför dock vissa nya skyldigheter för de registeransvariga och rättigheter för de registrerade. Till dessa hör bl.a. den registrerades rätt att överföra sina uppgifter från ett system till ett annat. I handboken ”Förberedelser inför EU:s dataskyddsförordning” ges råd och anvisningar om hur personuppgifter ska behandlas enligt den allmänna dataskyddsförordningen. I handboken berättas bl.a. om bedömningen av och de rättsliga grunderna för behandlingen av personuppgifter, på vilket sätt dataskyddsprinciperna ska iakttas samt hur man bereda sig på kränkningar av dataskyddet. Handboken riktar sig främst till registeransvariga, men i tillämpliga delar även till registerförarna. Handboken har skrivits i ett samarbete mellan dataombudsmannens byrå och justitieministeriet.