Tietosuojavastaavien asemaa selvittävä kysely on käynnistynyt
Tietosuojavaltuutetun toimisto selvittää tietosuojavastaavien nimittämistä ja asemaa Suomessa. Selvitys on osa Euroopan tietosuojaneuvoston yhteistä toimenpidettä, jossa tietosuojaviranomaiset selvittävät, onko tietosuojavastaavilla EU:n yleisen tietosuoja-asetuksen edellyttämä asema ja riittävät resurssit tehtäviensä hoitamiseen. Kysely on lähetetty 50:lle Suomessa toimivalle tietosuojavastaavalle 19. toukokuuta.
Tietosuojaviranomaiset aikovat selvittää, miten tietosuojavastaavien nimittäminen ja asema ovat toteutuneet eri ETA-maissa. Toimenpide toteutetaan vuoden 2023 aikana 26 tietosuojan valvontaviranomaisen toimesta. Tilannetta selvitetään tietosuojavastaaville osoitetulla kyselyllä.
Tietosuojavaltuutetun toimisto on valinnut kyselyyn vastaavat organisaatiot muun muassa toimialan, sektorin toimijoiden, henkilöstön ja asiakkaiden määrän perusteella. Valinnassa on huomioitu myös organisaatioiden maantieteellinen sijainti ja käsiteltyjen henkilötietojen merkittävyys sekä laajuus osana suomalaista yhteiskuntaa. Virastojen osalta on otettu huomioon lisäksi edustus eri hallinnonaloilta. Kysely rajattiin 50 organisaation tietosuojavastaaviin painottuen julkiselle sektorille.
Kansalliset valvontaviranomaiset voivat toteuttaa myös muita tutkimuksia tietosuojavastaavien asemaa selvittääkseen. Viranomaiset analysoivat toimenpiteen tuloksia koordinoidusti ja päättävät kansallisesti mahdollisista jatkotoimista. Tulosten perusteella voidaan ryhtyä jatkotoimiin myös EU:n tasolla. Yhteisen toimenpiteen päätyttyä Euroopan tietosuojaneuvosto julkaisee raportin sen tuloksista.
Tietosuojavastaavan yhteystiedot on ilmoitettava tietosuojavaltuutetun toimistolle
Tietosuojavastaavat ovat organisaatioiden sisäisiä tietosuoja-asiantuntijoita, jotka neuvovat tietosuojasäännösten noudattamisessa ja toimivat rekisteröityjen yhteyshenkilöinä henkilötietojen käsittelyyn liittyvissä asioissa.
Tietosuojavastaavilla on merkittävä rooli tietosuojalainsäädännön noudattamisen ja rekisteröidyn oikeuksien edistäjinä. Tietosuojavastaava tuo esiin havaitsemiaan puutteita sekä antaa neuvoja organisaation johdolle ja henkilötietoja käsitteleville työntekijöille.
Tietosuojavastaava on nimitettävä muun muassa silloin, kun organisaatio käsittelee laajamittaisesti arkaluonteisia tietoja, tekee säännöllistä ja laajamittaista seurantaa tai jos tietojenkäsittelyä suorittaa jokin muu viranomainen tai julkishallinnon elin kuin lainkäyttötehtäviään hoitava tuomioistuin.
Tietosuojavaltuutettu muistuttaa, että tietosuojavastaavan yhteystiedot on ilmoitettava tietosuojavaltuutetun toimistolle. Organisaation on ilmoitettava tietosuojavaltuutetun toimistolle myös silloin, kun tietosuojavastaava vaihtuu tai hänen yhteystietonsa muuttuvat.
Listaus organisaatioista, joiden tietosuojavastaavat on valittu vastaamaan kyselyyn (pdf)
Lähde: Tietosuojavaltuutetun toimiston tiedote
Kirjoittaja Juridiikan ja talouden uutiskirjeen toimitus
Juridiikan ja talouden uutiskirje
Juridiikan ja talouden uutiskirje kokoaa uutiset ja ajankohtaiset sisällöt talouden, verotuksen ja juridiikan eri osa-alueista yhteen kirjeeseen. Voit räätälöidä kirjeen sisällön sinua kiinnostavista aihealueista. Uutiskirje ilmestyy joka arkipäivä.