HE 30/2020 vpHyväksytty muutettunaVireille 2.4.2020

Kansainvälisen tietosuojasopimuksen uudistaminen

Yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdyn pöytäkirjan hyväksymiseksi ja voimaansaattamiseksi sekä laeiksi tietosuojalain ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 1 ja 54 §:n muuttamisesta

Euroopan neuvoston kansainvälinen tietosuojasopimus päivitetään vastaamaan nykyisiä EU-tietosuojasääntöjä. Muutos parantaa henkilötietojen suojaa ja sujuvoittaa valvontaviranomaisten rajat ylittävää yhteistyötä.

Tila: Hyväksytty muutettuna
Vireille: 2.4.2020
Viimeisin tapahtuma: 4.11.2020
Äänestyksiä: 0
Vahvistettu: 27.11.2020
Säädös: 901/2020
Lähde: eduskunta.fi ↗

Mitä ehdotetaan

Suomi saattaa voimaan Euroopan neuvoston uudistetun tietosuojasopimuksen muutospöytäkirjan ja muuttaa kansallista tietosuojalainsäädäntöään. Tietosuojavaltuutetulle ja Ahvenanmaan valvontaviranomaiselle annetaan valtuudet tehdä valvontayhteistyötä ja luovuttaa salassa pidettäviäkin tietoja EU:n ulkopuolisten sopimusmaiden tietosuojaviranomaisille rekisteröityjen oikeuksien turvaamiseksi.

Mitä se tarkoittaa

Kansalaisten henkilötietojen suoja paranee silloin, kun tietoja siirretään EU:n ulkopuolisiin sopimusmaihin. Muutos vaikuttaa tietosuojavaltuutetun toimistoon kansainvälisen valvontayhteistyön lisääntyessä. Yrityksille tai viranomaisille ei tule merkittäviä uusia velvoitteita, sillä Suomen lainsäädäntö noudattaa jo pääosin vastaavia EU:n tietosuojavaatimuksia.

Näin eduskunta äänesti

Esitys hyväksyttiin ilman äänestystä – yksikään edustaja ei ehdottanut sen hylkäämistä tai muuttamista täysistunnossa.

Käsittelyn vaiheet

Esityksen matka lähetekeskustelusta päätökseen eduskunnan kirjaamana.

2.4.2020Eduskuntakäsittelyn vireilletulo · Oikeusministeriö
16.9.2020Lähetekeskustelu · Täysistunto
15.10.2020Valiokunnan mietintö tai lausunto · hallintovaliokunta
20.10.2020Ensimmäinen käsittely · Täysistunto
23.10.2020Ainoa käsittely · Täysistunto
2.11.2020Eduskunnan vastaus ja kirjelmä

Päätökset lakiehdotuksittain5

1Laki yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdystä pöytäkirjastaHyväksytty · 901/2020 · 27.11.2020
2Laki tietosuojalain muuttamisestaHyväksytty · 902/2020 · 27.11.2020
3Laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain muuttamisestaHyväksytty muutettuna · 903/2020 · 27.11.2020
Pöytäkirja yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisestaHyväksytty
Yksilöiden suojelusta henkilötietojen käsittelyssä tehdyn yleissopimuksen muuttamisesta Strasbourgissa 10 päivänä lokakuuta 2018 tehdyn pöytäkirjan 3 artiklan 1 kohdan mukaisen selityksen hyväksyminenHyväksytty

Ehdotettu lakiteksti

Esityksen sisältämät lakiehdotukset sellaisina kuin hallitus ne esitti. Lopullinen laki voi poiketa tästä valiokuntakäsittelyn jälkeen.

1.Laki yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdystä pöytäkirjasta

Eduskunnan päätöksen mukaisesti säädetään:

1 §

Yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta Strasbourgissa 10 päivänä lokakuuta 2018 tehdyn pöytäkirjan lainsäädännön alaan kuuluvat määräykset ovat lakina voimassa sellaisina kuin Suomi on niihin sitoutunut.

2 §

Yleissopimuksen 15 artiklan 1 kohdassa tarkoitetut yleissopimuksen määräysten noudattamista valvovat viranomaiset ovat tietosuojalaissa (1050/2018) tarkoitettu tietosuojavaltuutettu ja Ahvenanmaan maakuntalainsäädännössä tarkoitettu Datainspektionen. Yleissopimuksen noudattamista valvovien viranomaisten tehtäviin ja toimivaltuuksiin sovelletaan, mitä niistä erikseen säädetään.

3 §

Tällä lailla kumotaan yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehtyyn Euroopan neuvoston yleissopimukseen tehdyn lisäpöytäkirjan lainsäädännön alaan kuuluvien määräysten voimaansaattamisesta annettu laki (408/2012).

4 §

Pöytäkirjan muiden kuin lainsäädännön alaan kuuluvien määräysten voimaansaattamisesta säädetään valtioneuvoston asetuksella.

5 §

Tämän lain voimaantulosta säädetään valtioneuvoston asetuksella.

2.Laki tietosuojalain muuttamisesta

Eduskunnan päätöksen mukaisesti lisätään tietosuojalakiin (1050/2018) uusi 18 a § seuraavasti:

18 a §Yhteistyö kolmansien maiden valvontaviranomaisten kanssa

Sen lisäksi, mitä tietosuoja-asetuksen 61 artiklassa säädetään Euroopan unionin jäsenvaltioiden valvontaviranomaisten keskinäisestä avunannosta, tietosuojavaltuutetulla on oikeus ryhtyä tarvittaviin toimenpiteisiin tehokkaan yhteistyön varmistamiseksi yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen määräysten noudattamista valvovien viranomaisten kanssa. Tietosuojavaltuutetulla on oikeus luovuttaa salassapitosäännösten estämättä kyseisille valvontaviranomaisille henkilötietoja tai muita tietoja valvontatehtävän suorittamiseksi, jos ne ovat välttämättömiä rekisteröidyn oikeuksien turvaamiseksi tai jos rekisteröity on antanut henkilötietojen luovuttamiseen nimenomaisen suostumuksen.

Tämä laki tulee voimaan päivänä kuuta 20 .

3.Laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 1 ja 54 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) 1 §:n 3 momentti sekä lisätään 54 §:ään uusi 3 momentti seuraavasti:

1 §Soveltamisala

Edellä 2 momentissa tarkoitettuun henkilötietojen käsittelyyn ei kuitenkaan sovelleta

54 §:ää keskinäisestä avunannosta toisen EU:n jäsenvaltion kanssa.

54 §Keskinäinen avunanto

Sen lisäksi, mitä 1 momentissa säädetään, tietosuojavaltuutetulla on oikeus ryhtyä tarvittaviin toimenpiteisiin tehokkaan yhteistyön varmistamiseksi yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen määräysten noudattamista valvovien viranomaisten kanssa. Tietosuojavaltuutetulla on oikeus luovuttaa salassapitosäännösten estämättä kyseisille valvontaviranomaisille henkilötietoja tai muita tietoja valvontatehtävän suorittamiseksi, jos ne ovat välttämättömiä rekisteröidyn oikeuksien turvaamiseksi tai jos rekisteröity on antanut henkilötietojen luovuttamiseen nimenomaisen suostumuksen.

Tämä laki tulee voimaan päivänä kuuta 20 .

Esityksen pääasiallinen sisältö (virallinen)

Esityksessä ehdotetaan, että eduskunta hyväksyisi yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdyn pöytäkirjan siltä osin kuin se kuuluu Suomen toimivaltaan. Pöytäkirjalla muutetaan yleissopimuksen määräyksiä merkittäviltä osin siten, että se vastaa paremmin sisällöllisesti Euroopan unionin tietosuojalainsäädäntöä. Esityksessä ehdotetaan myös, että eduskunta hyväksyisi pöytäkirjan ratifioinnin yhteydessä annettavan selityksen muutetun yleissopimuksen 3 artiklan 1 kohdan sisältämän julkisen sektorin käsitteen tulkinnasta. Esitykseen sisältyy lakiehdotus yleissopimuksen muuttamisesta tehdystä pöytäkirjasta. Lisäksi esityksessä ehdotetaan muutettaviksi tietosuojalakia ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia. Pöytäkirja tulee voimaan seuraavan kuukauden ensimmäisenä päivänä, kun on kulunut kolme kuukautta siitä, kun kaikki yleissopimuksen osapuolet ovat ilmaisseet suostumuksensa tulla pöytäkirjan sitomiksi. Jos pöytäkirja ei ole tullut voimaan viiden vuoden kuluttua siitä, kun se avattiin allekirjoitettavaksi, pöytäkirjan voimaantulon edellytyksenä on, että vähintään 38 osapuolta on ratifioinut tai hyväksynyt sen. Pöytäkirjan voimaansaattamista koskeva lakiehdotus on tarkoitettu tulemaan voimaan valtioneuvoston asetuksella säädettävänä ajankohtana. Muut lakiehdotukset on tarkoitettu tulemaan voimaan viimeistään samaan aikaan, kun Suomi tallettaa ratifioimiskirjansa Euroopan neuvoston pääsihteerin huostaan.

Tiivistelmä ja otsikko on tuotettu tekoälyllä 13.9.2026. Ne eivät ole virallisia asiakirjoja – tarkista yksityiskohdat alkuperäisestä esityksestä.