Eduskunnasta
Moni meistä on huomannut viime viikkoina, miten välillä ei-toivottujenkin sähköpostien uutiskirjeissä on kerrottu tilauksen loppuvan ellei uusi tilausta. Taustalla on Euroopan unionin yleinen tietosuoja-asetus. Tietosuoja-asetus tuli voimaan toukokuussa 2016 ja sen soveltaminen jäsenvaltioissa alkoi viime viikolla, 25. toukokuuta.
Tietosuoja-asetuksen tarkoituksena on muun muassa kasvattaa ihmisten luottamusta verkossa tarjottaviin palveluihin sekä tehostaa seuraamusjärjestelmää. Sitä kautta pyritään myös turvaamaan henkilötietojen suoja perusoikeutena, digitaalitalouden kehitys sekä tehostamaan rikollisuuden ja terrorismin torjuntaa.
Päivittäin internetiä käyttää Euroopassa yli 250 miljoonaa ihmistä. Jaamme henkilötietojamme monessa eri yhteydessä kuten sosiaalisessa mediassa, asioidessamme viranomaisten kanssa tai ostaessamme tuotteita verkkokaupoista. Tavoitteena on, että uudistuksen myötä voimme hallita tietojamme paremmin. Samalla yritykset pääsevät hyötymään tasavertaisista toimintaedellytyksistä, säännöt kun ovat samat kaikille EU:ssa toimiville yrityksille kotipaikasta riippumatta.
Yrityksiltä, säätiöiltä ja järjestöiltä uusi tietosuoja-asetus vaati toimenpiteitä ja käytäntöjen tarkastamista. Niiden on vastattava henkilötietojen huolellisesta käsittelystä ja siitä, ettei tietoja pääse vääriin käsiin. Yritysten on myös dokumentoitava kaikki rekisterinsä tietosuojasuunnitelmassa. Lisäksi kaikkien yli 250 hengen yritysten tai yritysten, jotka käsittelevät arkaluonteisia henkilötietoja, kuten potilastietoja, on nimettävä tietosuojavastaava.
Henkilötietorekisterillä tarkoitetaan esimerkiksi tilannetta, jossa yrityksellä on sivuillaan tarjouspyyntölomake, se ylläpitää varauskirjaa tai asiakasrekisteriä, puhelimessa säilytetään asiakkaiden yhteystietoja, työpaikkahakemukset on pyydetty sähköpostiin tai yrityksellä on verkkokauppa. Isolla osalla mikro- ja pienyrityksistä riittää tietosuojasuunnitelman päivitys ja ylläpito.
Yrityksen laiminlyödessä asetuksen vaatimuksia, seuraa siitä euromääräinen sanktio. Sanktion suuruudesta päättää kansallinen valvontaviranomainen eli tietosuojavaltuutettu. Lakivaliokunnassa esitimme, että tietosuojavaltuutetun lisäksi toimistossa olisi kaksi apulaistietosuojavaltuutettua.
Uudella tietosuoja-asetuksella halutaan suojella erityisesti lapsia. EU-tasolla lapsiksi luokiteltaisiin tietosuojamielessä alle 16-vuotiaat. Jäsenvaltiot voivat säätää alemmasta iästä alimmilleen kuitenkin 13 vuoteen. Mikäli kansallisesti ei säädetä muusta ikärajasta, palvelujen tarjoaminen suoraan lapselle ilman hänen vanhemman suostumusta olisi sallittua siis vain 16-vuotiaille ja sitä vanhemmille.
Kirjoittaja on kokoomuksen kansanedustaja Oulusta.