tietosuojalakiin

Tietosuojalaki on Suomen lainsäädäntö, jonka tehtävänä on säädellä henkilötietojen käsittelyä sekä turvata rekisteröityjen oikeudet ja yksityisyyden suoja. Laki on osa EU:n yleisen tietosuoja-asetuksen GDPR:n toimeenpanoa Suomessa ja täsmentää kansallisesti, miten GDPR:n periaatteita sovelletaan käytännössä.

Soveltamisalaltaan laki kattaa sekä julkisen että yksityisen sektorin henkilötietojen käsittelyn Suomessa, sekä tiettyjä rajatylittäviä tapauksia. Keskeiset periaatteet ovat lain mukainen, oikeudenmukainen ja läpinäkyvä käsittely, tarkoituksen rajoittaminen, tietojen minimointi, oikea-aikaisuus sekä säilytysrajat ja tietoturva. Käsittelyn lainmukaisuutta valvovat rekisterinpitäjät ja käsittelijät sekä tarvittaessa tietosuojavastaavat.

Rekisteröidyillä on useita oikeuksia: oikeus päästä omiin tietoihinsa, oikaisemiseen, poistamiseen (oikeus tulla unohdetuksi), käsittelyn rajoittamiseen, tiedonsiirtämiseen sekä vastustamiseen. Myös automaattisen päätöksenteon ja profiloinnin rajoitukset ovat turvattuja tietyin edellytyksin.

Kunnianhraagiset velvoitteet käsittelijöille sisältävät asianmukaiset tekniset ja organisatoriset toimenpiteet, tietoturva- ja vaikutustenarvioinnit (DPIA), sekä mahdollisen tietosuojavastaavan nimeämisen. Tapahtuneet tietoturvaloukkaukset on ilmoitettava sekä viranomaisille että rekisteröidyille.

Valvontaviranomaisena toimii tietosuojavaltuutettu, jonka tehtäviin kuuluu ohjeistus, valvonta ja seuraamusten toimeenpano. Laki toimii yhteiskunnan digitaalisen tiedonkulun perusteena ja täydentää GDPR:n yleisiä säännöksiä sekä mahdollisia erikoistilanteita suomalaisessa oikeudessa.