Hallituksen esitys OM/2026/49

Esityksessä ehdotetaan muutettavaksi tietosuojalakia ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia. Ehdotettujen muutosten tarkoituksena on, että tietosuojalainsäädännön rikkomisesta voitaisiin määrätä hallinnollinen seuraamusmaksu pääsääntöisesti kaikille viranomaisille ja muille julkishallintoa edustaville rekisterinpitäjille ja henkilötietojen käsittelijöille. Eräät viranomaiset kuitenkin ehdotetaan jätettäväksi seuraamusmaksuja koskevien säännösten soveltamisalan ulkopuolelle pääosin perustuslaista johtuvista syistä. Seuraamusmaksut eivät olisi mahdollisia henkilötietojen käsittelytoimista, jotka liittyvät henkilötietojen luovuttamiseen tietosuojan ja asiakirjajulkisuuden yhteensovittamiseksi.

Ehdotetuilla lainmuutoksilla yhtenäistettäisiin tietosuojalainsäädännön rikkomiseen sovellettava seuraamusjärjestelmä. Julkissektorin ja yksityissektorin rekisterinpitäjät ja henkilötietojen käsittelijät saatettaisiin keskenään yhdenvertaiseen asemaan siltä osin kuin on kyse tietosuojalainsäädännön rikkomuksista organisaatioille määrättävistä seuraamuksista.

Esityksessä ehdotetaan lisäksi käytettäväksi kansallista liikkumavaraa tietosuojalaissa siten, että henkilötietojen tietoturvaloukkauksesta tehtävää ilmoitusta voitaisiin laissa säädettävissä tilanteissa lykätä tai se voitaisiin jättää tekemättä.

Lait on tarkoitettu tulemaan voimaan 1.1.2027.