EU:n Tietosuojauudistus

Abstract

Tämän opinnäytetyön aiheena on Euroopan unionin tietosuojauudistus, jonka valmistelu aloitettiin jo vuonna 2010, tarkoituksena yhtenäistää ja päivittää henkilötietojen käsittelyä koskeva tietosuojalainsäädäntö EU:n alueella ja parantaa rekisteröityjen oikeuksia rekisterinpitäjien vastuuvelvollisuutta lisäämällä. Uusi yleinen tietosuoja-asetus ja direktiivi ovat olleet voimassa vuoden 2016 toukokuusta lähtien ja niitä on sovellettava EU:n jäsenvaltioiden kansallisiin lakeihin kahden vuoden siirtymäajan jälkeen toukokuussa vuodesta 2018. Opinnäytetyössä keskitytään EU:n tietosuojauudistuksen sisältöön, yleiseen tietosuoja-asetukseen (EU) 2016/679 ja tietosuojadirektiiviin (EU) 2016/680, ja vertaillaan niiden säännöksiä tietosuojauudistusta edeltäneeseen EU-lainsäädäntöön ja Suomessa voimassa olevaan henkilötietolakiin. Opinnäytetyön tutkimusmenetelmä on lainopillinen ja tutkimusongelmana työssä käsitellään, miten Suomi on valmistautunut EU:n yleisen tietosuoja-asetuksen soveltamiseen kansallisessa lainsäädännössään. Pääasiallisina lähteinä ovat EU:n viralliset asiakirjat ja lainsäädäntö, kansallinen lainsäädäntö, sekä oikeusministeriön ja tietosuojavaltuutetun toimiston viralliset asiakirjat ja verkkosivut. EU:n tietosuojauudistus tulee yhtenäistämään EU:n kaikkien jäsenvaltioiden tietosuojakäytännöt EU:n kansalaisia ja yrityksiä palvelevaksi ajanmukaiseksi, vahvaksi ja kattavaksi kokonaisuudeksi, ja näin myös edistämään EU:n digitaalista sisämarkkinoiden kehitystä. Suomen valmius soveltaa EU:n tietosuojauudistus omaan kansalliseen lainsäädäntöönsä vuoden 2018 keväällä on hyvällä tasolla. Valmistelutyö oikeusministeriössä ja tietosuojasta vastuussa olevissa sidosryhmissä on käynnissä kansallisen tietosuojalainsäädännön saattamiseksi EU:n lainsäädännön mukaiseksi.

The topic of this thesis is the reform of Europe Union data protection. The preparation work was started already in the year 2010 by the EU Commission to standardize and update the legislation of data protection in the EU and improve the status and the rights of registered persons by increasing the responsibility of the registration authorities. The new EU data protection regulation and directive came into effect in May 2016 and must be put into practice in national legislations in the EU countries after a two-year-transition period in May 2018. In this thesis the focus is on the new statutes included into the reform of EU data protection; general data protection regulation (EU) 2016/679 and data protection directive (EU) 2016/680, and comparing them to former EU statutes, which were in force before the reform of EU data protection as well as to the Finnish data protection statute. The method of study is jurisprudence and the thesis problem is how Finland has prepared to put into practice the general data protection regulation in its national legislation. The main sources consist of official EU documents, legislation and websites, national legislation, and official documents and websites of the Finnish Department of Justice and the Office of Data Protection Authority in Finland. The reform of EU data protection will integrate and standardize the data communication between the EU member states in the EU area and by doing so, it will also serve the EU citizens and companies in building a modern, strong and inclusive unity, which will at the same time improve the development of the digital internal market in the European Union. Finland’s readiness to put into practice the reform of EU data protection in its national legislation by spring 2018 is already on a good level. Preparations are underway in the Department of Justice and with other data protection stakeholders for matching the national data protection legislation with the EU legislation.