Påförande av administrativa påföljdsavgifter för överträdelser av dataskyddslagstiftningen i den offentliga sektorn

Mål och resultat

Syftet med projektet är att utreda om bestämmelserna i dataskyddslagen kan ändras och under vilka förutsättningar de kunde ändras så att administrativa påföljdsavgifter kan påföras också myndigheter för brott mot lagen. Samtidigt bedöms hur påföljdssystemet enligt dataskyddsförordningen, dataskyddslagen och dataskyddslagen avseende brottmål fungerar som helhet mot bakgrund av tillämpningspraxis, inklusive de befogenheter som dataombudsmannen utövar i fråga om myndigheter samt straffrättsliga påföljder till exempel för dataskyddsbrott eller tjänstebrott. Vid bedömningen beaktas de krav som följer av grundlagen.

Utgångspunkter

Enligt regeringsprogrammet för statsminister Orpo ”genomför regeringen en totalreform av den nationella dataskyddslagstiftningen. […] I samband med totalreformen föreskrivs det om administrativa sanktionsavgifter för kränkning av informationssäkerheten så att de gäller den offentliga och den privata sektorn på lika grunder.”

Enligt den gällande dataskyddslagen kan endast privata aktörer påföras administrativa påföljdsavgifter för överträdelser av dataskyddsbestämmelserna. Bestämmelserna om administrativa påföljdsavgifter följer direkt av den tillämpliga dataskyddsförordningen, men förordningen lämnar nationell prövningsrätt i fråga om att utsträcka påföljdsavgifterna till att gälla myndigheter.

Ytterligare uppgifter

• Bedömningspromemoria om påföljder för myndigheter för brott mot dataskyddslagstiftningen
• Påföljder för myndigheter för brott mot dataskyddslagstiftningen Sammandrag av remissyttranden
• Påförande av administrativa påföljdsavgifter för överträdelser av dataskyddslagstiftningen i den offentliga sektorn Sammandrag av remissvaren