Tietosuojalainsäädäntöön esitetään muutoksia

Hallitus esittää muutoksia tietosuojalakiin ja useisiin muihin oikeusministeriön hallinnonalan lakeihin. Muutosten tavoitteena on muun muassa selkeyttää henkilötietojen käsittelyä koskevaa sääntelyä ja edistää viranomaisten tiedon liikkuvuutta.

Hallituksen esityksessä ehdotetaan tehtäväksi kansallisen tietosuojalainsäädännön kokonaisuudistukseen liittyvät muutokset oikeusministeriön hallinnonalan lainsäädäntöön. Esityksellä edistettäisiin julkisten palveluiden tarkoituksenmukaista järjestämistä sekä viranomaisten välistä tiedon liikkuvuutta. Samalla varmistettaisiin, että sääntely on ajantasaista ja selkeää. Esityksellä muutettaisiin tietosuojalakia ja kymmentä muuta lakia, mukaan lukien useita rekisterilakeja.

Keskeistä esityksessä on:

• Viranomaisten henkilötietojen käsittelyn selkeyttäminen ja laajentaminen
  Viranomaisten henkilötietojen käsittelyä koskevia säännöksiä selvennettäisiin ja viranomaiset voisivat jatkossa käsitellä henkilötietoja aiempaa laajemmin suoraan tietosuojalain nojalla. Sama oikeus koskisi jatkossa myös yksityisiä toimijoita silloin, kun ne hoitavat laissa säädettyjä julkisia hallintotehtäviä.
• Arkaluonteisten tietojen käsittelyn täsmentäminen
  Arkaluonteisia henkilötietoja, kuten terveydentila- ja rikostietoja, koskevat säännökset päivitettäisiin vastaamaan perustuslain ja EU-oikeuden edellytyksiä. Muutoksilla selvennettäisiin myös vakuutuslaitosten oikeutta käsitellä näitä tietoja sekä ennen että jälkeen vakuutussopimuksen tekemisen niiden vastuun arvioimiseksi.
• Tietosuojasertifiointien edistäminen
  Sertifiointielinten akkreditointi siirrettäisiin tietosuojavaltuutetulta kansalliselle akkreditointielimelle FINASille, mikä tehostaisi viranomaisten resurssien käyttöä ja edistäisi tietosuojasertifikaattien käyttöönottoa.
• Sähköisten tiedonluovutustapojen ajantasaistaminen
  Useisiin lakeihin sisältyvät vanhentuneet säännökset päivitettäisiin vastaamaan tiedonhallintalakia, jotta tiedon luovuttaminen teknisten rajapintojen ja katseluyhteyksien kautta olisi selkeää ja yhdenmukaista.

Esitys toteuttaa oikeusministeriön hallinnonalan osalta hallitusohjelman kirjausta kansallisen tietosuojalainsäädännön kokonaisuudistuksesta, joka on yksi hallituksen digitalisaation hyödyntämistä tukevista toimenpiteistä. 

Lakien on tarkoitus tulla voimaan syyskuussa 2026.

Lisätietoja:
lainsäädäntöneuvos Amanda Mäkelä, p. 0295 150 047, [email protected]