1. EUROOPAN UNIONIN
TIETOSUOJAUUDISTUS
© Janne Pelkonen (2017)
jannepelkonen.com

2. MIKÄ TIETOSUOJAUUDISTUS?
• Nykyinen sääntely perustuu yli 20 vuotta vanhaan tietosuojadirektiiviin
• Komissio antoi uudistuksesta ehdotuksen v. 2012
• Tietosuojauudistus (Data protection Reform) sisältää
• Tietosuoja-asetuksen (2016/679)
• SEUT 288 Artiklan mukaisesti suoraan sovellettavaa oikeutta
• Direktiivi lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta (2016/680)
• Keskeisin tavoite yhdenmukaistaa vapauksien ja oikeuksien suojelun taso
henkilötietojen käsittelyssä unionin alueella
• Vastataan myös teknologian ja digitalisaation mukanaan tuomiin haasteisiin

3. TAUSTALLA TAPAHTUNUTTA
• Yli 4 vuotta kestäneet neuvottelut
• Valtava lobbaus  Yli 4 000 muutosehdotusta
• Suomi asettanut omia sisäisiä neuvottelutavoitteitaan
• Mahdollisuus jatkaa biopankkitoimintaa, sukututkimusta, palkkatilastointia
• Henkilötietojen ja asiakirjajulkisuuden välinen suhde
• Rekisteröidyn mahdollisuudet siirtää tietoja järjestelmästä toiseen
• Historiasta mainittava mm. OECD v. 1980 antama suositus sekä Euroopan neuvoston
tietosuojasopimus
• Taustalla vaikuttanut mm. Euroopan unionin tuomioistuimen ns. Schrems –tapaus
• Right to be forgotten (oikeus tulla unohdetuksi)

4. MIHIN VAIKUTTAA?
• Vaikuttaa kaikkiin Euroopan unionin jäsenvaltioissa toimiviin rekisterinpitäjiin sekä
rekisteröityihin
• Rekisterinpitäjä: Yksilöivää tietoa tallentava (kaupat, pankit, työnantajat jne…)
• Rekisteröity: Yksilö, josta tietoja rekisteröidään
• Euroopan unionin sopimukset (esim. EU – USA ”privacy shield”) tietojen luovuttamista
koskien säilyvät
• Tietosuojauudistus vaikuttaa kolmella tavalla
1. Parantaa rekisteröidyn oikeuksia
2. Kasvattaa rekisterinpitäjän velvoitteita
3. Antaa lisäoikeuksia valvontaviranomaisille
• Rekisterinpitäjälle myös helpotuksia (ns. norminpurku)
• One-stop-shop –periaate mahdollistaa yhden jäsenvaltion tietosuojaviranomaisen kanssa
asioinnin

5. KESKEISIÄ MUUTOKSIA
• Rekisteröidylle syntyy kokonaan uusia oikeuksia, joista mm.
• Mahdollisuus kieltäytyä profiloinnista
• Oikeus siirtää tietoja rekisterinpitäjältä toiselle
• Oikeus tulla unohdetuksi (Right to be Forgotten)
• Rekisterinpitäjän velvollisuuksia
• Valvontavastuu siirtyy entistä enemmän rekisterinpitäjälle itselleen
• Kyettävä osoittamaan noudattavansa sääntelyä
• Nimitettävä tietosuojavastaava tietyissä tilanteissa
• One-stop-shop (asiointi yhden jäsenvaltion valvontaviranomaisen kanssa)
• Kyettävä toteennäyttämään rekisteröidyn suostumus rekisteröidyksi tulemiselle
• Sääntely tarkentuu mm. luvan pyytämisen osalta
• Tilivelvollisuus eräissä tilanteissa – tietomurroissa eräissä tilanteissa ilmoitus
tietosuojavaltuutetulle ja rekisteröidyille

6. LISÄTIETOJA
• Tietosuojavaltuutettu: Miten valmistautua EU:n tietosuoja-asetukseen?
• http://tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoim
isto/oppaat/1Em8rT7IF/Miten_valmistautua_EUn_tietosuoja-asetukseen.pdf
• Tietosuojavaltuutetun nettisivut
• http://www.tietosuoja.fi/fi/index/euntietosuojauudistus.html
• Janne Pelkosen kandidaatintutkielma: Tietosuojauudistuksen vaikutukset
rekisteröidyn oikeuksiin
• http://uta.fi/~pelkonen.janne.a/tietosuoja.pdf