HE 30/2020 vpGodkänd med ändringarÖverlämnad 2.4.2020

Revidering av det internationella dataskyddsavtalet

Regeringens proposition till riksdagen om godkännande och sättande i kraft av protokollet om ändring av konventionen om skydd för enskilda vid automatisk databehandling av personuppgifter samt med förslag till lagar om ändring av dataskyddslagen och 1 och 54 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten

Europarådets internationella dataskyddskonvention uppdateras för att motsvara EU:s nuvarande dataskyddsregler. Ändringen förbättrar skyddet för personuppgifter och gör tillsynsmyndigheternas gränsöverskridande samarbete smidigare.

Status: Godkänd med ändringar
Överlämnad: 2.4.2020
Senaste händelse: 4.11.2020
Omröstningar: 0
Stadfäst: 27.11.2020
Författning: 901/2020
Källa: eduskunta.fi ↗

Vad som föreslås

Finland sätter i kraft ändringsprotokollet till Europarådets reviderade dataskyddskonvention och ändrar sin nationella dataskyddslagstiftning. Dataombudsmannen och tillsynsmyndigheten på Åland får befogenhet att bedriva tillsynssamarbete och lämna ut även sekretessbelagda uppgifter till dataskyddsmyndigheter i fördragsslutande stater utanför EU för att trygga de registrerades rättigheter.

Vad det betyder

Medborgarnas skydd för personuppgifter förbättras när uppgifter överförs till fördragsslutande stater utanför EU. Ändringen påverkar Dataombudsmannens byrå då det internationella tillsynssamarbetet ökar. Företag eller myndigheter får inga betydande nya skyldigheter, eftersom Finlands lagstiftning redan i huvudsak uppfyller motsvarande dataskyddskrav inom EU.

Så röstade riksdagen

Propositionen godkändes utan omröstning – ingen ledamot föreslog att den skulle förkastas eller ändras i plenum.

Behandlingens skeden

Propositionens väg från remissdebatt till beslut, så som riksdagen har antecknat den.

2.4.2020Eduskuntakäsittelyn vireilletulo · Oikeusministeriö
16.9.2020Lähetekeskustelu · Täysistunto
15.10.2020Valiokunnan mietintö tai lausunto · hallintovaliokunta
20.10.2020Ensimmäinen käsittely · Täysistunto
23.10.2020Ainoa käsittely · Täysistunto
2.11.2020Eduskunnan vastaus ja kirjelmä

Beslut per lagförslag5

1Laki yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisesta tehdystä pöytäkirjastaHyväksytty · 901/2020 · 27.11.2020
2Laki tietosuojalain muuttamisestaHyväksytty · 902/2020 · 27.11.2020
3Laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain muuttamisestaHyväksytty muutettuna · 903/2020 · 27.11.2020
Pöytäkirja yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen muuttamisestaHyväksytty
Yksilöiden suojelusta henkilötietojen käsittelyssä tehdyn yleissopimuksen muuttamisesta Strasbourgissa 10 päivänä lokakuuta 2018 tehdyn pöytäkirjan 3 artiklan 1 kohdan mukaisen selityksen hyväksyminenHyväksytty

Föreslagen lagtext

Lagförslagen i propositionen så som regeringen lade fram dem. Den slutliga lagen kan avvika från detta efter utskottsbehandlingen.

1.Lag om protokollet om ändring av konventionen om skydd för enskilda vid automatisk databehandling av personuppgifter

I enlighet med riksdagens beslut föreskrivs:

1 §

De bestämmelser som hör till området för lagstiftningen i det i Strasbourg den 10 oktober 2018 upprättade protokollet om ändring av konventionen om skydd för enskilda vid automatisk databehandling av personuppgifter ska gälla som lag, sådana som Finland har förbundit sig till dem.

2 §

De i artikel 15.1 i konventionen avsedda myndigheter som kontrollerar att bestämmelserna i konventionen följs är dataombudsmannen som avses i dataskyddslagen (1050/2018) och Datainspektionen som avses i Ålands landskapslagstiftning. I fråga om uppgifter och befogenheter för de myndigheter som kontrollerar att konventionen följs tillämpas vad som föreskrivs särskilt om dem.

3 §

Genom denna lag upphävs lagen om sättande i kraft av de bestämmelser som hör till området för lagstiftningen i tilläggsprotokollet till Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter (408/2012).

4 §

Bestämmelser om sättande i kraft av de bestämmelser i protokollet som inte hör till området för lagstiftningen utfärdas genom förordning av statsrådet.

5 §

Bestämmelser om ikraftträdandet av denna lag utfärdas genom förordning av statsrådet.

2.Lag om ändring av dataskyddslagen

I enlighet med riksdagens beslut fogas till dataskyddslagen (1050/2018) en ny 18 a § som följer:

18 a §Samarbete med tillsynsmyndigheter i tredjeländer

Dataombudsmannen har, utöver vad som i artikel 61 i dataskyddsförordningen föreskrivs om ömsesidigt bistånd mellan tillsynsmyndigheterna i Europeiska unionens medlemsstater, rätt att vidta behövliga åtgärder för att säkerställa ett effektivt samarbete med de tillsynsmyndigheter som kontrollerar att bestämmelserna i konventionen om skydd för enskilda vid automatisk databehandling av personuppgifter följs. Dataombudsmannen har trots sekretessbestämmelserna rätt att till dessa tillsynsmyndigheter lämna ut personuppgifter och andra uppgifter för utförande av tillsynsuppdrag, om uppgifterna är nödvändiga för att trygga den registrerades rättigheter eller om den registrerade har gett sitt uttryckliga samtycke till att personuppgifterna lämnas ut.

Denna lag träder i kraft den 20 .

3.Lag om ändring av 1 och 54 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten

I enlighet med riksdagens beslut ändras i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) 1 § 3 mom. och fogas till 54 § ett nytt 3 mom. som följer:

1 §Tillämpningsområde

På sådan behandling av personuppgifter som avses i 2 mom. tillämpas dock inte bestämmelserna i 54 § om ömsesidigt bistånd i fråga om andra medlemsstater i Europeiska unionen.

54 §Ömsesidigt bistånd

Dataombudsmannen har, utöver vad som föreskrivs i 1 mom., rätt att vidta behövliga åtgärder för att säkerställa ett effektivt samarbete med de tillsynsmyndigheter som kontrollerar att bestämmelserna i konventionen om skydd för enskilda vid automatisk databehandling av personuppgifter följs. Dataombudsmannen har trots sekretessbestämmelserna rätt att till dessa tillsynsmyndigheter lämna ut personuppgifter och andra uppgifter för utförande av tillsynsuppdrag, om uppgifterna är nödvändiga för att trygga den registrerades rättigheter eller om den registrerade har gett sitt uttryckliga samtycke till att personuppgifterna lämnas ut.

Denna lag träder i kraft den 20 .

Propositionens huvudsakliga innehåll (officiellt)

I denna proposition föreslås det att riksdagen godkänner ett protokoll om ändring av konventionen om skydd för enskilda vid automatisk databehandling av personuppgifter till den del det hör till Finlands behörighet. Genom protokollet ändras betydande delar av konventionens bestämmelser så att dess innehåll bättre motsvarar Europeiska unionens dataskyddslagstiftning. I propositionen föreslås det också att riksdagen godkänner den förklaring av tolkningen av artikel 3.1 i den ändrade konventionen, som innehåller begreppet offentlig sektor, och som avges i samband med ratificeringen av protokollet. I propositionen ingår ett förslag till lag om protokollet om ändring av konventionen. Dessutom föreslås det i propositionen att dataskyddslagen och lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten ändras. Protokollet träder i kraft den första dagen i den månad som följer efter utgången av en tid om tre månader efter det att alla parter i konventionen har uttryckt sin vilja att vara bundna av protokollet. Om protokollet inte har trätt i kraft inom fem år från det att det öppnades för undertecknande, är förutsättningen för att protokollet ska träda i kraft att minst 38 parter har ratificerat, godtagit eller godkänt det. Det lagförslag som gäller ikraftsättande av protokollet avses träda i kraft vid en tidpunkt som föreskrivs genom förordning av statsrådet. De övriga lagförslagen avses träda i kraft senast samtidigt som Finland deponerar sitt ratifikationsinstrument hos Europarådets generalsekreterare.

Sammanfattningen och rubriken har tagits fram med AI 13.9.2026. De är inte officiella dokument – kontrollera detaljerna i den ursprungliga propositionen. Propositionens titel och huvudsakliga innehåll kommer från riksdagens officiella svenskspråkiga handling. Rubriken och sammanfattningarna är maskinöversättningar av de finskspråkiga AI-sammanfattningarna. Anföranden och citat visas alltid på originalspråket.