EU:n neuvosto ja Euroopan parlamentti alustavaan sopimukseen uudesta asetuksesta – tavoitteena nopeuttaa tietosuojaviranomaisten työtä useita maita koskevissa asioissa
Euroopan unionin neuvosto ja Euroopan parlamentti ovat päässeet alustavaan sopuun uudesta laista. Sen tavoitteena on sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä asioissa, jotka koskevat ihmisiä useissa eri EU-maissa. Viranomaisten toimintaa tehostetaan muun muassa yksinkertaistamalla prosesseja sekä antamalla määräaikoja kanteluiden käsittelylle.
Asetuksella täsmennetään ja yhdenmukaistetaan sitä, milloin maiden rajat ylittävä kantelu otetaan käsiteltäväksi. Lisäksi uudessa laissa määritellään, milloin ja miten selvityksen kohteena olevaa organisaatiota ja kantelun tekijää on kuultava.
Määräaikoja asioiden käsittelylle
Uudistuksen myötä rajat ylittävissä asioissa otetaan käyttöön määräaikoja asioiden käsittelylle. Pääsääntöisesti kantelut on käsiteltävä 15 kuukaudessa, mutta määräaikaa voidaan pidentää 12 kuukaudella kaikkein monimutkaisimmissa tapauksissa.
Asetuksessa säädetään myös erillisestä menettelystä, jossa yksinkertaisemmat asiat ratkaistaan 12 kuukauden kuluessa. Jos kantelun tekijä ja kantelun kohteena oleva organisaatio pääsevät asiasta sopuun, asia voidaan ratkaista myös niin sanotun varhaisen ratkaisumenettelyn avulla.
Tietosuojaviranomaisten tiivistä yhteistyötä vahvistetaan tiedonvaihdolla
Asetuksessa säädetään myös uusista velvollisuuksista tiedon jakamiseen tietosuojaviranomaisten välillä. Jatkossa asian selvittämistä johtavan viranomaisen on annettava osallistuville viranomaisille eri vaiheissa tietoa esimerkiksi siitä, mitä selvityksessä arvioidaan, minkä säännösten rikkomisesta organisaatiota epäillään, ja mitä korjaavia toimivaltuuksia viranomainen aikoo käyttää. Tämän ansiosta asian käsittelyyn osallistuvat valvontaviranomaiset voivat esittää niistä näkemyksiään mahdollisimman varhaisessa vaiheessa.
Alustava sopimus vahvistettavaksi neuvostoon ja parlamenttiin
Seuraavaksi EU:n neuvoston ja Euroopan parlamentin on vielä vahvistettava alustava sopimus. Uudet säännöt tulevat voimaan sen jälkeen, kun ne on lopullisesti hyväksytty sekä neuvostossa että parlamentissa.
Uuden asetuksen taustalla on Euroopan tietosuojaneuvoston aloite viranomaisten yhteistyön sujuvoittamiseksi asioissa, jotka koskevat ihmisiä monessa EU-maassa. Yhteistyömenettelyn tarkoituksena on saada aikaan tietosuojaviranomaisia sitova yhteinen päätös ja varmistaa, että EU:n tietosuoja-asetusta sovelletaan yhdenmukaisesti kaikkialla.
Lisätietoja:
Euroopan unionin neuvoston tiedote neuvoston verkkosivuilla: Tietosuoja: neuvosto ja Euroopan parlamentti sopimukseen yleisen tietosuoja-asetuksen rajatylittävän täytäntöönpanon tehostamisesta kansalaisten kannalta (16.6.2025)
Tiedote 16.10.2024: Euroopan tietosuojaneuvosto selkeytti vaatimuksia henkilötietojen käsittelijöiden käytössä ja lausui rajat ylittäviä asioita koskevasta asetusehdotuksesta
Tiedote 29.9.2023: Euroopan tietosuojavaltuutettu ja tietosuojaneuvosto toivovat rajat ylittävien asioiden käsittelyä sujuvoittavan asetuksen nopeaa hyväksymistä
Asiaa kutsutaan rajat ylittäväksi, kun kantelun kohteena oleva organisaatio toimii useassa EU-maassa tai asia vaikuttaa ihmisiin useammassa kuin yhdessä jäsenvaltiossa. Kun henkilötietojen käsittely on rajat ylittävää, Euroopan talousalueen (ETA) tietosuojaviranomaiset valvovat henkilötietojen käsittelyä yhteistyössä. Käsiteltävälle asialle määritellään niin kutsuttu johtava valvontaviranomainen, joka tekee yhteistyötä muiden asian käsittelyyn osallistuvien valvontaviranomaisten kanssa.