Tietosuoja perusoikeutena

Jokaisella on oikeus henkilötietojensa suojaan.

Henkilötietojen oikeaoppinen käsittely on seurakunnalle kunnia-asia ja jokaisen perusoikeus.

Tietosuoja turvaa yksilön oikeudet henkilötietoja käsiteltäessä. Tietosuojan tarkoituksena on osoittaa, milloin ja millä edellytyksillä henkilötietoja voidaan käsitellä. Tietosuojaperiaatteet ohjaavat kaikkea henkilötietojen käsittelyä ja kiteyttävät sen, mistä tietosuojassa on kyse.

Tietoturva on yksi tietosuojan toteuttamisen keino. Tietoturvan tarkoitus on turvata tietoaineisto ja tietojärjestelmät. Tietoturva tarkoittaa muun muassa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan tiedon luottamuksellisuus ja eheys, järjestelmien käytettävyys sekä rekisteröidyn oikeuksien toteutuminen.

Henkilötietojen käsittelyn on aina perustuttava lakiin. Riippumaton viranomainen valvoo henkilötietojen suojaa koskevien säännösten noudattamista.

Henkilötietojen käsittely on suunniteltava niin, että se palvelee ihmistä. Tämän hyvän elämän ja hyvinvoinnin tavoitteen tulee olla luonteva osa seurakunnan työtä ja samalla henkilötietojen käsittelyn johtolanka.

Lainsäädäntö

EU:n yleinen tietosuoja-asetus on tullut sovellettavaksi 25.5.2018. Kansallinen tietosuojalaki (1050/2018) tuli voimaan 1.1.2019. Tietosuojalailla kumottiin aikaisempi henkilötietolaki (523/1999).

Kansallisella tietosuojalailla annetaan tiettyjä tarkempia määräyksiä niistä tietosuojaan liittyvistä seikoista, joissa tietosuoja-asetuksen mukaisesti on olemassa kansallista liikkumavaraa säätää täsmennyksiä tai poikkeuksia asetuksen säännöksistä.

Työelämän tietosuojakysymyksissä tärkeä säädös on laki yksityisyyden suojasta työelämässä (759/2004). Tämä laki jää edelleenkin omana lakinaan tietosuoja-asetuksen ja tietosuojalain rinnalla voimaan. Tästä asiasta on tietosuojalain 30 §:ssä nimenomainen säännös, eli että työsuhteen yhteydessä tapahtuvasta henkilötietojen käsittelystä säädetään jatkossakin omassa laissaan eli laissa yksityisyyden suojasta työelämässä.

Ohessa linkit tietosuojalakiin ja sitä koskevaan hallituksen esitykseen sekä tietosuoja-asetukseen. 

 

REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL  on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation)

The principles of, and rules on the protection of natural persons with regard to the processing of their personal data. This Regulation is intended to contribute to the accomplishment of an area of freedom, security and justice and of an economic union, to economic and social progress, to the strengthening and the convergence of the economies within the internal market, and to the well-being of natural persons.

Directive 95/46/EC of the European Parliament and of the Council seeks to harmonise the protection of fundamental rights and freedoms of natural persons in respect of processing activities and to ensure the free flow of personal data between Member States.

 

Tietosuoja-asetuksen alussa on sitä koskevat perustelukappaleet ja sen jälkeen itse asetusteksti. 

TYÖELÄMÄN TIETOSUOJAKYSYMYKSET

Työelämän tietosuojakysymyksissä tärkeä säädös on laki yksityisyyden suojasta työelämässä (759/2004). Tämä laki jää edelleenkin omana lakinaan tietosuoja-asetuksen ja tietosuojalain rinnalla voimaan. Tästä asiasta on tietosuojalain 30 §:ssä nimenomainen säännös, eli että työsuhteen yhteydessä tapahtuvasta henkilötietojen käsittelystä säädetään jatkossakin omassa laissaan eli laissa yksityisyyden suojasta työelämässä.