tietosuojavaltuutettu

Tietosuojavaltuutettu on Suomen riippumaton tietosuoja-viranomainen, jonka tehtävänä on valvoa henkilötietojen käsittelyä sekä julkisessa että yksityisessä sektorissa. Sen keskeinen vastuu on varmistaa, että tietosuoja toteutuu sekä EU:n yleisen tietosuoja-asetuksen GDPR:n että kansallisten tietosuojalakien vaatimusten mukaisesti.

Viranomainen toimii itsenäisesti. Tietosuojavaltuutettu valitaan eduskunnan toimesta määräajaksi, ja päätöksenteko sekä valvontatoimet perustuvat lainsäädäntöön sekä oikeudelliseen riippumattomuuteen. Toimiston tehtävä on ohjata ja valvoa henkilötietojen käsittelyä laillisella, asianmukaisella ja läpinäkyvällä tavalla.

Keskeiset tehtävät ovat kantelujen käsittely, yksilöiden oikeuksien turvaaminen sekä viranomaisten ja yksityisten toimijoiden henkilötietojen käsittelyn valvonta. Viranomainen voi suorittaa tarkastuksia, antaa ohjeita ja lausuntoja sekä tehdä ratkaisuja ja määräyksiä, joilla käsittelyä määrätään korjaamaan lainmukaiseksi. Se voi määrätä toimenpiteitä, kuten oikeuksien toteuttamisen parantamista tai tarvittavien turvallisuustoimien toteuttamista, sekä, tarpeen mukaan, soveltaa hallinnollisia seuraamuksia.

Valvonta kattaa sekä julkisen että yksityisen sektorin tietojenkäsittelyn. Tietosuojavaltuutettu seuraa muun muassa rekisteriselosteiden oikeellisuutta, tietoturvatapahtumien käsittelyä ja rekisteröityjen oikeuksien toteutumista sekä antaa neuvontaa ja päätöksiä GDPR:n soveltamisesta. Toiminta on usein yhteistyössä muiden EU:n tietosuojaviranomaisten kanssa, kuten Euroopan tietosuojaneuvoston ja muiden jäsenvaltioiden valvontaviranomaisten kanssa, tavoitteena edistää yhdenmukaista tietosuoja-tulkintaa koko unionissa.