Hallinnollisten seuraamusmaksujen määrääminen tietosuojalainsäädännön rikkomuksista julkissektorilla

OM127:00/2023 Säädösvalmistelu

Hanke koskee tietosuojalainsäädännön rikkomuksiin sovellettavien seuraamussäännösten arviointia. Hankkeessa laaditaan arviomuistio.

Hankkeen perustiedot Käynnissä

Hankenumero OM127:00/2023

Asianumerot VN/26120/2023

Asettaja oikeusministeriö

Tehtäväluokka Hallituksen esityksen valmistelu

Toimikausi/aikataulu 5.12.2023 –

Asettamispäivä 5.12.2023

Toteuttaa hallitusohjelman tavoitteita

Orpo

Luku 6 Kasvun kaava

Alaluku 6.4 Kasvua datataloudesta ja digitalisaatiosta

Lainvalmistelu

Hallituksen esitys-

Hyväksytty säädös-

Yhteyshenkilö
Virpi Koivu, Lainsäädäntöneuvos
puh. +358 295 150 071
[email protected]

Tavoitteet ja tuotokset

Hankkeen tavoitteena on arvioida, voitaisiinko ja millä edellytyksillä tietosuojalain säännöksiä voitaisiin muuttaa siten, että lain rikkomisesta voidaan määrätä hallinnollisia seuraamusmaksuja myös viranomaisille. Samalla arvioidaan tietosuoja-asetuksen sekä tietosuojalain ja rikosasioiden tietosuojalain mukaisen seuraamusjärjestelmän toimivuutta kokonaisuutena soveltamiskäytännön valossa, mukaan lukien tietosuojavaltuutetun viranomaisten osalta käyttämät toimivaltuudet sekä rikosoikeudelliset seuraamukset esimerkiksi tietosuojarikoksista tai virkarikoksista. Arvioinnissa otetaan huomioon perustuslaista seuraavat vaatimukset.

Tiivistelmä

Hanke koskee tietosuojalainsäädännön rikkomuksiin sovellettavien seuraamussäännösten arviointia. Hankkeessa laaditaan arviomuistio.

Lähtökohdat

Pääministeri Orpon hallitusohjelman mukaan ”hallitus toteuttaa kansallisen tietosuojalainsäädännön kokonaisuudistuksen. […] Kokonaisuudistuksen yhteydessä säädetään hallinnolliset sakot tietosuoja-loukkauksista koskemaan julkista ja yksityistä sektoria yhtäläisesti.”

Voimassa olevan tietosuojalain mukaan tietosuojasääntelyn rikkomisesta voidaan määrätä hallinnollisia seuraamusmaksuja vain yksityisille toimijoille. Hallinnollisia seuraamusmaksuja koskeva sääntely seuraa suoraan sovellettavasta tietosuoja-asetuksesta, mutta asetus jättää kansalliseen harkintaan seuraamusmaksujen ulottamisen viranomaisiin.