Tietosuojalain ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain seuraamussäännösten muuttamiseksi

Esityksellä ehdotetaan muutettavaksi tietosuojalakia ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia. Esityksessä ehdotetaan, että myös viranomaisille ja julkishallinnon elimille voitaisiin määrätä hallinnollinen seuraamusmaksu tietosuojalainsäädännön rikkomisesta. Hallinnolliset seuraamusmaksut koskisivat pääsääntöisesti kaikkia viranomaisia eräin laissa säädettävin poikkeuksin. Esityksen tavoitteena on yhtenäistää tietosuojalainsäädännön rikkomiseen yksityissektorilla ja julkissektorilla sovellettava seuraamusjärjestelmä.

Viranomaisia ja julkishallinnon elimiä koskeville hallinnollisille seuraamusmaksuille säädettäisiin kiinteät enimmäismäärät, jotka olisivat huomattavasti alemmat kuin EU:n yleisessä tietosuoja-asetuksessa säädetyt seuraamusmaksujen enimmäismäärät. Lisäksi seuraamusmaksun määräämisessä olisi huomioitava viranomaisen koko ja taloudellinen asema. Seuraamusmaksuja koskevien säännösten soveltamisalan ulkopuolelle jäisivät tilanteet, joissa viranomainen tai julkishallinnon elin luovuttaa henkilötietoja asiakirjajulkisuuden ja henkilötietojen suojan yhteensovittamiseksi.

Tietosuojalakiin lisättäisiin säännökset, jotka koskevat rajoituksia rekisterinpitäjän velvollisuuteen ilmoittaa henkilötietojen tietoturvaloukkauksesta rekisteröidylle. Tällä selkiytettäisiin säännöksiä, joiden rikkomisesta voidaan määrätä hallinnollinen seuraamusmaksu.

Ehdotetut lait on tarkoitettu tulemaan voimaan 1.1.2027.