Henkilötietojen käsittely ja tiedonsaantioikeudet pelastustoimessa

Tavoitteet ja tuotokset

Hankkeen tavoitteena on arvioida:
1) pelastuslain suhde kansallisen ja EU:n tietosuojasääntelyn vaatimuksiin,
2) pelastuslain tiedonsaantioikeuksiin ja tietojen luovutukseen liittyvän sääntelyn ajantasaisuus
ja muutostarpeet;
3) pelastuslain tiedonhallintaan liittyvän sääntelyn päivittämistarve,
4) pelastustoimen tietojärjestelmien sääntelyn päivittämistarve,
5) henkilötietojen käsittelyä koskevan sääntelyn irrottaminen pelastuslaista omaksi
pelastustoimen henkilötietojen käsittelyä koskevaksi laiksi.

Hankkeen tehtävänä on:
1) hallitusohjelman tavoitteiden toteuttaminen,
2) toteuttaa pelastustoimen henkilötietojen käsittelyä koskevat lainsäädännön muutostarpeet kansallisen ja EU:n tietosuojasääntelyn johdosta siten, että muutoksissa
otetaan huomioon perustuslaista johtuvat vaatimukset ja EU:n yleisen tietosuoja-asetuksen sallima liikkumavara,
3) toteuttaa pelastustoimen tiedonsaantioikeuksiin ja tietojen luovutukseen liittyvät lainsäädännön muutokset siten, että ne vastaavat tämänhetkisiä tarpeita sekä perustuslain säätämisjärjestystä,
4) toteuttaa pelastustoimen tiedonhallintaan ja tietojärjestelmiin liittyvät tarvittavat lainsäädännön muutokset,
5) valmistella lakiesitys hallituksen esityksen muotoon.

Tiivistelmä

Hankkeen tavoitteena on valmistella pelastustoimen henkilötietojen käsittelyä ja tiedonsaantioikeuksia koskevat lainsäädäntömuutokset. Hallituksen esitys on tarkoitus antaa eduskunnalle syysistuntokaudella 2026 ja lainmuutosten on tarkoitus tulla voimaan vuonna 2027.

Lähtökohdat

Meneillään oleva pelastuslain toisen vaiheen uudistaminen on osa Petteri Orpon hallituksen hallitusohjelmaa. Pelastuslain uudistuksen aikataulusta johtuen henkilötietojen käsittelyä ja tiedonsaantioikeuksia koskeva kokonaisuus on irrotettu omaksi hankkeeksi. Pelastuslain henkilötietojen käsittelyä koskevaa sääntelyä ei ole tarkistettu EU:n yleisen tietosuoja-asetuksen voimaantulon jälkeen ja se vaati päivittämistä. Myös tiedonsaantioikeuksia koskeva pelastuslain sääntely edellyttää päivitystä. Poliisitoimella, Rajavartiolaitoksella, Tullilla ja maahanmuuttohallinnolla on omat henkilötietojen käsittelyä koskevat lakinsa, mutta pelastustoimen osalta sääntely on sisällytetty pelastuslakiin. Hankkeen tavoitteena on arvioida toteutetaanko muutokset pelastuslakiin vai irrotetaanko henkilötietojen käsittelyä koskeva sääntely pelastuslaista omaksi pelastustoimen henkilötietojen käsittelyä koskevaksi laiksi.

Pääministeri Orpon hallitusohjelman mukaan hallitus toteuttaa kansallisen tietosuojalainsäädännön kokonaisuudistuksen. Kokonaisuudistuksen yhteydessä kumotaan tiedon liikkuvuutta, pilvipalveluiden tarkoituksenmukaista käyttöä tai muuten julkisten palveluiden tarkoituksenmukaista järjestämistä haittaavat säädökset ja hyödynnetään tarvittaessa nykyistä laajemmin tietosuoja-asetuksen kansallista liikkumavaraa.

Tietosuojalainsäädännön kokonaisuudistuksesta (OM126:00/2023) vastaa oikeusministeriö, mutta kukin ministeriö vastaa oman hallinnonalansa osalta tarvittavista lainsäädäntömuutoksista. Hallituksen esitykset pyritään antamaan eduskunnalle vuoden 2026 aikana. Muutosten toteutuksessa otetaan huomioon perustuslaista johtuvat vaatimukset ja EU:n yleisen tietosuoja-asetuksen sallima liikkumavara.