Updating the international data protection convention
The approval and bringing into force of the protocol amending the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data and for acts amending the Data Protection Act and sections 1 and 54 of the Act on the Processing of Personal Data in Criminal Matters and in Connection with Maintaining National Security
The Council of Europe's international data protection convention will be updated to align with current EU data protection rules. The change will improve the protection of personal data and facilitate cross-border cooperation between supervisory authorities.
- Status
- Passed with amendments
- Submitted
- 2 Apr 2020
- Latest event
- 4 Nov 2020
- Votes
- 0
- Confirmed
- 27 Nov 2020
- Statute
- 901/2020
- Source
- eduskunta.fi ↗
What is proposed
Finland will bring into force the amending protocol to the Council of Europe's modernised data protection convention and amend its national data protection legislation. The Data Protection Ombudsman and the supervisory authority of Åland will be granted powers to engage in supervisory cooperation and disclose even confidential information to data protection authorities in non-EU contracting states to safeguard the rights of data subjects.
What it means
The protection of citizens' personal data will improve when data is transferred to contracting states outside the EU. The change will affect the Office of the Data Protection Ombudsman as international supervisory cooperation increases. No significant new obligations will arise for businesses or authorities, as Finnish legislation already largely complies with corresponding EU data protection requirements.
How Parliament voted
The bill passed without a vote – no MP proposed rejecting or amending it in plenary.
Stages of consideration
The bill's path from the preliminary debate to the decision, as recorded by Parliament.
- 2 Apr 2020Eduskuntakäsittelyn vireilletulo · Oikeusministeriö
- 16 Sep 2020Lähetekeskustelu · Täysistunto
- 15 Oct 2020Valiokunnan mietintö tai lausunto · hallintovaliokunta
- 20 Oct 2020Ensimmäinen käsittely · Täysistunto
- 23 Oct 2020Ainoa käsittely · Täysistunto
- 2 Nov 2020Eduskunnan vastaus ja kirjelmä
Decisions by law proposal5
- 1Laki yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdystä pöytäkirjastaHyväksytty · 901/2020 · 27 Nov 2020
- 2Laki tietosuojalain muuttamisestaHyväksytty · 902/2020 · 27 Nov 2020
- 3Laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain muuttamisestaHyväksytty muutettuna · 903/2020 · 27 Nov 2020
- Pöytäkirja yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisestaHyväksytty
- Yksilöiden suojelusta henkilötietojen käsittelyssä tehdyn yleissopimuksen muuttamisesta Strasbourgissa 10 päivänä lokakuuta 2018 tehdyn pöytäkirjan 3 artiklan 1 kohdan mukaisen selityksen hyväksyminenHyväksytty
Proposed law text
The law proposals in the bill as the Government presented them. The final act may differ after committee consideration.
The law text is shown in Finnish or Swedish from Parliament's official documents; it is not translated into English.
1.Laki yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdystä pöytäkirjasta
Eduskunnan päätöksen mukaisesti säädetään:
1 §
Yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta Strasbourgissa 10 päivänä lokakuuta 2018 tehdyn pöytäkirjan lainsäädännön alaan kuuluvat määräykset ovat lakina voimassa sellaisina kuin Suomi on niihin sitoutunut.
2 §
Yleissopimuksen 15 artiklan 1 kohdassa tarkoitetut yleissopimuksen määräysten noudattamista valvovat viranomaiset ovat tietosuojalaissa (1050/2018) tarkoitettu tietosuojavaltuutettu ja Ahvenanmaan maakuntalainsäädännössä tarkoitettu Datainspektionen. Yleissopimuksen noudattamista valvovien viranomaisten tehtäviin ja toimivaltuuksiin sovelletaan, mitä niistä erikseen säädetään.
3 §
Tällä lailla kumotaan yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehtyyn Euroopan neuvoston yleissopimukseen tehdyn lisäpöytäkirjan lainsäädännön alaan kuuluvien määräysten voimaansaattamisesta annettu laki (408/2012).
4 §
Pöytäkirjan muiden kuin lainsäädännön alaan kuuluvien määräysten voimaansaattamisesta säädetään valtioneuvoston asetuksella.
5 §
Tämän lain voimaantulosta säädetään valtioneuvoston asetuksella.
2.Laki tietosuojalain muuttamisesta
Eduskunnan päätöksen mukaisesti lisätään tietosuojalakiin (1050/2018) uusi 18 a § seuraavasti:
18 a §Yhteistyö kolmansien maiden valvontaviranomaisten kanssa
Sen lisäksi, mitä tietosuoja-asetuksen 61 artiklassa säädetään Euroopan unionin jäsenvaltioiden valvontaviranomaisten keskinäisestä avunannosta, tietosuojavaltuutetulla on oikeus ryhtyä tarvittaviin toimenpiteisiin tehokkaan yhteistyön varmistamiseksi yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen määräysten noudattamista valvovien viranomaisten kanssa. Tietosuojavaltuutetulla on oikeus luovuttaa salassapitosäännösten estämättä kyseisille valvontaviranomaisille henkilötietoja tai muita tietoja valvontatehtävän suorittamiseksi, jos ne ovat välttämättömiä rekisteröidyn oikeuksien turvaamiseksi tai jos rekisteröity on antanut henkilötietojen luovuttamiseen nimenomaisen suostumuksen.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
3.Laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 1 ja 54 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) 1 §:n 3 momentti sekä lisätään 54 §:ään uusi 3 momentti seuraavasti:
1 §Soveltamisala
Edellä 2 momentissa tarkoitettuun henkilötietojen käsittelyyn ei kuitenkaan sovelleta
54 §:ää keskinäisestä avunannosta toisen EU:n jäsenvaltion kanssa.
54 §Keskinäinen avunanto
Sen lisäksi, mitä 1 momentissa säädetään, tietosuojavaltuutetulla on oikeus ryhtyä tarvittaviin toimenpiteisiin tehokkaan yhteistyön varmistamiseksi yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen määräysten noudattamista valvovien viranomaisten kanssa. Tietosuojavaltuutetulla on oikeus luovuttaa salassapitosäännösten estämättä kyseisille valvontaviranomaisille henkilötietoja tai muita tietoja valvontatehtävän suorittamiseksi, jos ne ovat välttämättömiä rekisteröidyn oikeuksien turvaamiseksi tai jos rekisteröity on antanut henkilötietojen luovuttamiseen nimenomaisen suostumuksen.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Main content of the bill (official)
The summary and title were produced with AI on 13 Sep 2026. They are not official documents – check the details in the original bill. The title and summaries are machine translations of the Finnish AI summaries. Speeches and quotations are always shown in their original language.