Tietosuojalaki ja rikosasioiden tietosuojalaki muuttuvat 1.1.2024 alkaen
Eduskunta on hyväksynyt muutoksia tietosuojalakiin ja rikosasioiden tietosuojalakiin, jotta ne vastaisivat EU:n tietosuojalainsäädäntöä. EU-lainsäädännön mukaan kantelun tehnyt henkilö voi valittaa tuomioistuimelle, jos valvontaviranomainen ei käsittele hänen kanteluaan. Vuoden 2024 alusta alkaen tietosuojavaltuutetun toimiston on ratkaistava kanteluasia tai ilmoitettava henkilölle arvio ratkaisun ajankohdasta kolmen kuukauden kuluessa siitä, kun asia on tullut vireille. Henkilö voi valittaa hallinto-oikeuteen, jos tietosuojavaltuutettu ei anna ratkaisua tai ilmoita arviota ajankohdasta tässä määräajassa.
Tietosuojavaltuutetun velvollisuus ilmoittaa kantelun etenemisestä ja rekisteröidyn mahdollisuus valittaa hallinto-oikeudelle tietosuojavaltuutetun passiivisuudesta täydentävät nykyisiä oikeussuojakeinoja. Lakimuutoksia ei sovelleta takautuvasti sellaisiin asioihin, jotka ovat tulleet vireille tietosuojavaltuutetun toimistossa ennen vuotta 2024.
Tietosuojavaltuutetun toimiston asioiden käsittelyä pyritään myös nopeuttamaan uudella säännöksellä, jonka perusteella tietosuojavaltuutettu voi siirtää ratkaisuvaltaa esittelijöinä toimiville virkahenkilöille. Jatkossa esittelijät voivat ratkaista sellaisia asioita, joissa lain soveltamiskäytäntö on vakiintunut.
Samassa yhteydessä selkeytetään myös henkilötunnuksen käsittelyä koskevaa sääntelyä. Henkilön tunnistamiseen ei saa käyttää yksinomaan henkilötunnusta tai henkilötunnuksen ja rekisteröidyn nimen yhdistelmää.
Muutokset tietosuojalakiin ja rikosasioiden tietosuojalakiin tulevat voimaan 1.1.2024.
Lisätietoja:
27.-28.12.2023 apulaistietosuojavaltuutettu Annina Hautala, annina.hautala(at)om.fi, puh. 029 566 6776
2.1.2024 lähtien apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa, helja-tuulia.pihamaa(at)om.fi, puh. 029 566 6787
Oikeusministeriön verkkosivut: Tietosuojalain ja rikosasioiden tietosuojalain muuttaminen