AVOIMEN HALLINNON VIRKAMIESVERKOSTON TAPAAMINEN

Esitys aiheesta: "AVOIMEN HALLINNON VIRKAMIESVERKOSTON TAPAAMINEN"— Esityksen transkriptio:

1 AVOIMEN HALLINNON VIRKAMIESVERKOSTON TAPAAMINEN 18.9.2018
Tietosuojavaltuutetun ajankohtaiskatsaus - miten tietosuojalainsäädäntö muuttui ja miksi Reijo Aarnio tietosuojavaltuutettu

2 ? ? PERUSKYSYMYS ”juridinen kiista” - Teknologianeutraalisuus
- Liikkumisvapaus - Yksityiselämän suoja - Omaisuuden suoja PERUSKYSYMYS ”juridinen kiista” PIDÄ HAUSKAA POIKIEN KANSSA, KULTA! ? ? - Perusoikeuksien turvaaminen - Kokoontumis- ja yhdistymisvapaus - Sananvapaus ja julkisuusperiaate - Itsemääräämisoikeus - Oikeus henkilö- kohtaiseen vapauteen ja koskemattomuuteen

3 KILPAILUN EDISTÄMINEN LÄHTÖKOHTANA:
28 MS  28 erilaista lainsäädäntöä EU:n investointivaje erityisesti ICT:hen  tuottavuusvaje Digitaalinen kaupankäynti on kasvanut hitaammin EU:ssa EU:n uudistukset: - pääomamarkkinaunioni turvaamaan START UP:n rahoitusta - digitaalistrategia - sisämarkkinastrategia - tietosuojauudistus - yhdistetty työllisyyden ja teollisuuden DG:t DG kasvuksi (DG GROWTH)

4 KILPAILUA TUKEVAT ELEMENTIT:
- Riskiperusteisuus - Digitaaliset sisämarkkinat - hallinnollisen taakan keventäminen KILPAILUN VÄÄRISTYMISTÄ ESTÄVÄT ELEMENTIT: NO FORUM SHOPPING DBN – Data Breach Notification Privacy by Design OSS – One stop shop Consistency mechanism täytäntöönpanon vahvistaminen KILPAILUKYKYÄ VAARANTAVAT SEIKAT: LUOTI-OHJELMA Mistä DPO:t (tietosuojavastaavat) Asenne (digikysely)

5 5

6 ”Finnish companies are not taking advantage of the full potential of the EU’s Single Market”
► 6

7 ”MAISEMA” 1. KULUTTAJANSUOJAN HARMONISOINTI - COM (2015) 634 Final Ehdotus…digitaalinen sisältö 2. EU:N KAUPPALAIN HARMONISOINTI - COM (2015) 635 Final Ehdotus…etämyyntisopimukset 3. TIETOSUOJAN HARMONISOINTI ► DIGITAALISTEN SISÄMARKKINOIDEN ”BUUSTAAMINEN”

8 TIETOSUOJAN SUKUPOLVET
TIETOSUOJADIREKTIIVI 46/95/EY Resitaali nro 2: “Tietojenkäsittelyjärjestelmät on tehty palvelemaan ihmistä; järjestelmiä käytettäessä on kunnioitettava yksilöiden perusoikeuksia ja –vapauksia heidän kansalaisuudestaan tai asuinpaikastaan riippumatta, erityisesti oikeutta yksityisyyteen, ja osallistuttava taloudelliseen ja sosiaaliseen kehitykseen, kaupan kehittämiseeen sekä yksilöiden hyvinvoinnin lisäämiseen.” (Kts. Asetuksen resitaali 2) 1. SUKUPOLVI - perusoikeudet - EN-tietosuojasopimus - henkilörekisterilaki 2. SUKUPOLVI - tietojärjestelmät - tietosuojadirektiivi /95/EY - henkilötietolaki 3. SUKUPOLVI - digitaaliset sisämarkkinat - tietosuoja-asetus - TATTi-toimikunta?

9 Mitä ? 1. Entiset tietosuojaperiaatteet säilyvät
2. Asetuksessa joitakin ”uusia” asioita: COMPLIANCE; (”sääntöjen noudattaminen”) Asetuksessa mennään pitemmälle ACCOUNTABILITY;  TIETOTILINPÄÄTÖS Tilintekokykyisyys eli osoita että noudatat lakeja PRIVACY BY DESIGN; (ennakkoon suunnitteleminen) Henkilötietolain 6 § PRIVACY BY DEFAULT; (oletusarvoinen ja sisään-rakennettu) kun kuluttaja on asioinut rekisterinpitäjän kanssa niin hän on huolehtinut itse esim. oman s-postin tietoturvasta. Asetuksella rekisterinpitäjä velvoitetaan rakentamaan valmiiksi tietoturvallinen suojattu palvelu (jo esim. pankit)

10 Mitä ? DATA BREACH NOTIFICATION; (tietoturvaloukkauksista ilmoittaminen) Rekisterinpitäjän ilmoitusvelvollisuus valvontaviranomaiselle ja asiakkaalle mm. tietomurto ja henkilörekisteririkos VALVONTAVIRANOMAISTEN ROOLIN VAHVISTAMINEN; (viranomaisten toimivalta muuttuu) TSV:lle mahdollisesti sakottamisoikeus, josta valitustie ensin kansallisesti ja aina EY- tuomioistuimeen asti RIGHT TO BE FORGOTTEN; (oikeus unohtaa) Esim. Facebook –tyyppiset palvelut; oikeus itse myötävaikuttaa, että tiedot poistetaan RIGHT TO DATA PORTABILITY (oikeus tietojen siirtoon) Rekisteröidyn oikeus viedä tiedot palveluntarjoajalta toiselle (esim. kanta-asiakasjärjestelmät)

11 FOP WP 29 / EDPB CO-OPERATION
BORDERS, TRAVEL AND LAW ENFORCEMENT SUBGROUP TECHNOLOGY SUBGROUP FINANCIAL MATTERS SUBGROUP KEY PROVISIONS SUBGROUP WP 29 / EDPB E-GOVERNMENT SUBGROUP INTERNATIONAL TRANSFERS SUBGROUP CO-OPERATION

12 ► VIDEOT www.arjentietosuoja.fi
TIEDOTUS JA OPETUS ► MEDIATAITOVIIKKO ► VIDEOT - Tietosuojaa meille kaikille (sisältää nettitestin) - Verkkokoulutuksen on toteuttanut Julkisen hallinnon tietohallinnon neuvottelukunta (JUHTA) ja sen asettama asiantuntijaryhmä: Valtiovarainministeriö, Suomen Kuntaliitto, oikeusministeriö, tietosuojavaltuutetun toimisto, Valtori sekä Viestintävirastossa toimiva Kyberturvallisuuskeskus - kohderyhmä:organisaation kaikki työntekijät sekä kansalaiset + Johdon ja esimiesten oma koulutusvideo ► OHJE REKISTERINPITÄJILLE ► KOTISIVUTIEDOTUS ► TIETOSUOJAVALTUUTETUN BLOGI ► TWITTER