Lausunto seuraamusmaksuista julkisille organisaatioille
DataLit -hanke antoi lausunnon oikeusministeriön arviomuistiosta, joka koski hallinnollisten seuraamusmaksujen ulottamista julkisen sektorin organisaatioille tietosuojalainsäädännön rikkomisesta.
Arviomuistio koskee tietosuoja-asetuksen mukaisen hallinnollisen seuraamusmaksun ulottamista myös julkisen sektorin organisaatioihin rekisterinpitäjinä. Tällä hetkellä julkisen sektorin organisaatioihin rekisterinpitäjinä ei kohdistu tietosuoja-asetuksen edellyttämää tehokasta ja ennaltaehkäisevää seuraamusta lain vastaisesta henkilötietojen käsittelystä. Eli tietosuojasääntelyn rikkomisesta voidaan määrätä hallinnollisia seuraamusmaksuja vain yksityisille toimijoille.
Hankkeen lausunnossa korostetaan, että ilman sanktioita julkisen sektorin organisaatioille, rekisteröityjen oikeuksien toteutuminen tietosuoja-asetuksen edellyttämällä tavalla vaarantuu eikä ole samalla tasolla kuin muissa jäsenmaissa.
Tietosuojalainsäädännön tarkoituksena on suojata ihmistä henkilötietojen takana, jolloin sillä ei ole merkitystä onko henkilötietojen käsittelijänä julkinen vai yksityinen taho. Rekisteröidylle ei yleensä ole mahdollisuutta vaikuttaa henkilötietojensa käsittelyyn julkisella sektorilla. Tämän lisäksi käsittely ei ole aina niin läpinäkyvää kuin tietosuoja-asetus edellyttäisi ja rekisteröidyn on vaikea tietää, miten hänen tietojaan esimerkiksi sote -sektorilla käytetään ensisijaisiin ja muihin, toissijaisiin tarkoituksiin. Tämän vuoksi on tärkeää korostaa, että rekisterinpitäjällä on aina vastuu henkilötietojen käsittelyssä.
DataLit-hankkeen lausunnossa korostetaan myös tarvetta tarkastella tietosuoja-asetuksen suhdetta EU:n uuteen digitaaliseen sääntely-ympäristöön. Esimerkiksi uusi eurooppalaista terveysdata-aluetta (EHDS) koskeva asetus, antaa tietosuoja-asetusta vastaavan mahdollisuuden jäsenvaltioille rajata julkisen sektorin viranomaiset hallinnollisen seuraamusmaksun ulkopuolelle. Vastaava säännös sisältyy myös tekoälyä-asetukseen ja koskee sekä tekoälysovellusten kehittäjiä että käyttäjiä.
Lue DataLit-hankkeen koko lausunto tästä