EU:n yleisen tietosuoja-asetuksen täytäntöönpanotyöryhmän (TATTI) mietintö

Abstract

Euroopan parlamentti ja neuvosto antoivat keväällä 2016 yleisen tietosuoja-asetuksen 2016/679 (EU). Asetuksella kumotaan EU:n henkilötietodirektiivi 95/46/EY, joka on Suomessa pantu täytäntöön henkilötietolailla (523/1999). Yleinen tietosuoja-asetus tulee jäsenvaltioissa suoraan sovellettavaksi 25.5.2018. Asetus jättää kuitenkin jäsenvaltioiden lainsäätäjille jonkin verran kansallista, asetuksen säännöksiä täsmentävää ja täydentävää liikkumavaraa.

Oikeusministeriö asetti helmikuussa 2016 työryhmän, jonka keskeisenä tehtävänä oli valmistella lainsäädäntöehdotus tämän liikkumavaran käytöstä sekä valmistella ehdotus kansallisesta valvontaviranomaisesta. Työryhmän tehtävänä oli arvioida henkilötietolain kaltaisen yleislain tarvetta ja tehdä ehdotus mahdollisesti tarvittavasta yleislaista.

Työryhmä ehdottaa, että henkilötietolaki kumotaan ja säädetään uusi henkilötietojen suojaa koskeva yleislaki, tietosuojalaki, jolla täsmennetään ja täydennetään yleistä tietosuoja-asetusta. Lisäksi työryhmä ehdottaa eräitä muutoksia rikoslakiin ja sakon täytäntöönpanosta annettuun lakiin. Tietosuojalaki ja muut lainmuutokset ehdotetaan tuleviksi voimaan 25.5.2018

Europaparlamentet och rådet antog våren 2016 den allmänna dataskyddsförordningen 2016/679 (EU). Genom förordningen upphävs EU:s personuppgiftsdirektiv 95/46/EG, som i Finland har genomförts genom personuppgiftslagen (523/1999). Den allmänna dataskyddsförordningen blir direkt tillämplig i medlemsstaterna den 25 maj 2018. Förordningen ger dock medlemsstaternas lagstiftare ett visst rörelseutrymme att nationellt precisera och komplettera förordningens bestämmelser.

Justitieministeriet tillsatte i februari 2016 en arbetsgrupp. En av de viktigaste uppgifterna för arbetsgruppen var att bereda ett förslag till lagstiftning om hur detta rörelseutrymme ska utnyttjas samt att bereda ett förslag till nationell tillsynsmyndighet. Arbetsgruppens skulle bedöma behovet av en allmän lag liknande personuppgiftslagen och lägga fram ett förslag till en eventuell allmän lag.

Arbetsgruppen föreslår att personuppgiftslagen upphävs och att det stiftas en ny allmän lag om skydd för personuppgifter, dataskyddslagen, som preciserar och kompletterar den allmänna dataskyddsförordningen. Dessutom föreslår arbetsgruppen vissa ändringar i strafflagen och lagen om verkställighet av böter. Dataskyddslagen och de andra lagändringarna föreslås träda i kraft den 25 maj 2018.