Tietosuoja

Euroopan unionin yleinen tietosuoja-asetus (EU 679/2016) tuli voimaan toukokuussa 2016, ja sitä on sovellettu kansallisesti 25.5.2018 alkaen. Asetusta sovelletaan henkilötietojen käsittelyyn sekä julkisella että yksityisellä sektorilla.

Asetus on korvannut vuoden 1995 henkilötietodirektiivin sekä sen kansallisesti täytäntöön panemiseksi annetun henkilötietolain (523/1999). Asetuksen rinnalla sovelletaan kansallista tietosuojalakia (1050/2018).

Asetuksen tavoitteena on varmistaa, että ihmisten oikeus henkilötietojen suojaan ja sitä kautta yksityisyyteen toteutuu myös digitaaliaikana. Sääntely pyrkii vastaamaan teknologian nopean kehityksen haasteisiin ja vahvistamaan ihmisten oikeutta valvoa henkilötietojaan. Tavoitteena on myös vahvistaa säännöt henkilötietojen vapaalle liikkuvuudelle EU:n sisällä.

Uudet tehtävät ja velvollisuudet

Tietosuoja-asetus on tuonut sekä rekisterinpitäjille että henkilötietojen käsittelijöille uusia tehtäviä ja velvollisuuksia. Asetus pitää myös sisällään uusia oikeuksia rekisteröidyille.

Asetus ottaa kantaa henkilötietojen lainmukaiseen käsittelyyn ja kertoo milloin, miten ja kuka henkilötietoja saa käsitellä.

Yleiskirje eli yleinen tietosuojaohjeistus kunnille ja kuntayhtymille

Kuntaliiton yleiskirjeessä 14/2017 käydään läpi tietosuoja-asetuksen vaatimuksia rekisterinpitäjän, henkilötietojen käsittelijän ja rekisteröidyn näkökulmasta. Yleiskirjeessä käsitellään myös asetuksen toiminnallisia vaatimuksia ja vaikutuksia sopimuksiin.

Lisää aiheesta

Kuntaliiton verkkopalvelussa

• Kuntien tietosuojavastaavien verkosto
• Tietosuojalaki
• Yleinen tietosuoja-asetus
  Kuntaliiton yleiskirje 14/2017, Ida Sulin, 29.5.2017
• Tietosuojavastaavan nimittäminen, tehtävät ja asema
  Kuntaliiton yleiskirje 6/2018, Saija Haapalehto, 16.8.2018