Euroopan unionin tietosuojauudistus : erityisesti rekisterinpitäjän näkökulmasta

Abstract

Perustuslain 10.1 §:ssä määrätään, että henkilötietojen suojasta tulee säätää lain tasoisella säädöksellä. Tämä merkitsee, että henkilötietojen suoja on perusoikeustasoinen oikeus. Nykyisin henkilötietojen suojasta on säädetty henkilötietolaissa (523/1999), joka perustuu henkilötietodirektiiviin (95/46/EY).

Euroopan unionin tasolla on vireillä lainsäädäntöhanke, jonka tarkoituksena on saattaa voimaan kokonaisvaltainen uudistus koskien henkilötietojen suojaa. Tavoitteena on, että vastaisuudessa henkilötietojen suojasta säädettäisiin asetuksella (COM(2012) 11 final). Tämä edesauttaisi yhtenäisen henkilötietojen suojan tason saavuttamisessa unionin tasolla. Tällä hetkellä henkilötietojen suojasta säädetään kansallisissa säädöksissä, jotka eroavat huomattavasti toisistaan.

Tässä tutkimuksessa on keskitytty erityisesti siihen mitä uusi henkilötietojen suojaa sääntelevä asetus merkitsee voimaantullessaan rekisterinpitäjille. Näkökantana on ollut erityisesti se millaisia velvoitteita ja vastuita uusi asetus mahdollisesti tuo rekisterinpitäjille ja henkilötietojen käsittelijöille sekä se miten nämä velvoitteet eroavat nykyisin voimassa olevista säännöksistä. Erityisesti vertailua on suoritettu henkilötietolakiin, mutta soveltuvilta osin näkökantaan on otettu vertailuun myös erityislainsäädäntö. Vertailuun on otettu mukaan myös asetusehdotusta käsitteleviä lausuntoja siltä osin kun niissä on käsitelty rekisterinpitäjiä koskevia asetusehdotuksen artikloita.