Tietosuojalainsäädännön kokonaisuudistukseen liittyvät muutokset oikeusministeriön hallinnonalan lainsäädäntöön

Tavoitteet ja tuotokset

Hankkeen tavoitteena on arvioida ja valmistella tietosuojalakiin ja muihin oikeusministeriön hallinnonalan lakeihin kansallisen tietosuojalainsäädännön kokonaisuudistukseen liittyvät muutokset, ottaen huomioon perustuslaista johtuvat vaatimukset ja yleisen tietosuoja-asetuksen sallima liikkumavara. Muutoksilla edistetään hallitusohjelman tavoitteita edistää viranomaisten tiedon liikkuvuutta ja julkisten palveluiden järjestämistä.

Hanke perustuu tietosuojalainsäädännön kokonaisuudistuksen väliraportissa ja siitä saadussa palautteessa tunnistettuihin tarpeisiin. Hankkeessa arvioidaan erityisesti tarvetta selkeyttää tietosuojalain 4 §:n 2 kohtaa yleisen edun oikeusperusteesta henkilötietojen käsittelylle. Tavoitteena on lisäksi selkeyttää tietosuojalain 6 ja 7 §:ää siltä osin kuin niissä säädetään vakuutuslaitosten oikeudesta käsitellä erityisiin henkilötietoryhmiin kuuluvia tietoja ja rikostuomioihin tai rikoksiin liittyviä henkilötietoja. Lisäksi hankkeessa arvioidaan tietosuojalain 14 §:n 4 momentin sertifiointielimen akkreditointia koskevan sääntelyn muutostarpeita.

Hankkeen tavoitteena on lisäksi arvioida ja valmistella muut oikeusministeriön hallinnonalan lainsäädännön muutokset, joissa on kyse vanhentuneiden säännösten kumoamisesta. Nämä koskevat muun muassa tietojen luovuttamista teknisen rajapinnan ja teknisen käyttöyhteyden välityksellä.

Tiivistelmä

Hankkeessa valmistellaan kansallisen tietosuojalainsäädännön kokonaisuudistukseen liittyvät muutokset tietosuojalakiin ja muihin oikeusministeriön hallinnonalan lakeihin.

Lähtökohdat

Pääministeri Orpon hallitusohjelmaan sisältyy useita toimenpiteitä, joiden tavoitteena on tukea digitalisaation hyödyntämistä. Osana näitä toimenpiteitä ”hallitus toteuttaa kansallisen tietosuojalainsäädännön kokonaisuudistuksen. Kokonaisuudistuksen yhteydessä kumotaan tiedon liikkuvuutta, pilvipalveluiden tarkoituksenmukaista käyttöä tai muuten julkisten palveluiden tarkoituksenmukaista järjestämistä haittaavat säädökset ja hyödynnetään tarvittaessa nykyistä laajemmin GDPR:n kansallista liikkumavaraa.”

Tietosuojalainsäädännön kokonaisuudistuksen koordinaatioryhmä on laatinut esiselvitystyönä väliraportin, jossa on tunnistettu eri ministeriöiden hallinnonalan lainsäädännöstä sellaiset henkilötietojen käsittelyä koskevat säännökset, jotka vaikuttavat viranomaisten tiedon liikkuvuuteen ja julkisten palveluiden järjestämiseen. Väliraportti on ollut lausunnolla ja kukin ministeriö arvioi ja toteuttaa väliraportin ja siitä saadun palautteen osalta tarvittavat lainmuutokset oman hallinnonalan lainsäädäntöön.