Uusi tietosuojalainsäädäntö

Kirjan kuvaus

EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) tuli sovellettavaksi toukokuussa 2018 ja on Suomessa velvoittavaa oikeutta. Myös EU:n tietosuoja-asetusta täydentävä tietosuojalaki on juuri hyväksytty eduskunnassa. Sääntelyllä pyritään vastaamaan teknologian kehitykseen ja globalisaatioon liittyviin uudenlaisiin tietosuojahaasteisiin sekä yhdenmukaistamaan EU:n jäsenvaltioiden lainsäädäntökehystä. Tietosuoja-asetusta sovelletaan henkilötietojen käsittelyyn sekä yksityisellä sektorilla että viranomaistoiminnassa. Jos asetusta ei noudata, seurauksena voi olla huomattavan ankara hallinnollinen sakko. Tietosuojaperiaatteiden noudattamisesta on huolehdittava kaikissa henkilötietojen käsittelyvaiheissa. Tietosuojaperiaatteita ovat: käsittelyn lainmukaisuus, kohtuullisuus ja läpinäkyvyys ; käyttötarkoitussidonnaisuus ; tietojen minimointi ; tietojen täsmällisyys ; tietojen säilytyksen rajoittaminen ; tietojen eheys ja luottamuksellisuus ; rekisterinpitäjän osoitusvelvollisuus. Tietosuoja-asetuksessa säännellään myös mm. ihmisten oikeuksia sekä rekisterinpitäjän ja henkilötietojen käsittelijän välistä sopimus- ja vastuusuhdetta.