Lainsäädäntö

EU:n yleinen tietosuoja-asetus on tullut sovellettavaksi 25.5.2018. Kansallinen tietosuojalaki (1050/2018) tuli voimaan 1.1.2019. Tietosuojalailla kumottiin aikaisempi henkilötietolaki (523/1999).

Kansallisella tietosuojalailla annetaan tiettyjä tarkempia määräyksiä niistä tietosuojaan liittyvistä seikoista, joissa tietosuoja-asetuksen mukaisesti on olemassa kansallista liikkumavaraa säätää täsmennyksiä tai poikkeuksia asetuksen säännöksistä.

Työelämän tietosuojakysymyksissä tärkeä säädös on laki yksityisyyden suojasta työelämässä (759/2004). Tämä laki jää edelleenkin omana lakinaan tietosuoja-asetuksen ja tietosuojalain rinnalla voimaan. Tästä asiasta on tietosuojalain 30 §:ssä nimenomainen säännös, eli että työsuhteen yhteydessä tapahtuvasta henkilötietojen käsittelystä säädetään jatkossakin omassa laissaan eli laissa yksityisyyden suojasta työelämässä.

Ohessa linkit tietosuojalakiin ja sitä koskevaan hallituksen esitykseen sekä tietosuoja-asetukseen. 

REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL  on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation)

The principles of, and rules on the protection of natural persons with regard to the processing of their personal data. This Regulation is intended to contribute to the accomplishment of an area of freedom, security and justice and of an economic union, to economic and social progress, to the strengthening and the convergence of the economies within the internal market, and to the well-being of natural persons.

Directive 95/46/EC of the European Parliament and of the Council seeks to harmonise the protection of fundamental rights and freedoms of natural persons in respect of processing activities and to ensure the free flow of personal data between Member States.

Tietosuoja-asetuksen alussa on sitä koskevat perustelukappaleet ja sen jälkeen itse asetusteksti.