Please enable JavaScript.
Coggle requires JavaScript to display documents.
Informaatio-oikeus – sääntely - Coggle Diagram
Informaatio-oikeus – sääntely
Tietosuoja-asetus ja tietosuojalaki
Sääntelyn kohteena on
luonnollisten
henkilöiden
henkilötietojen käsittely
Tietosuoja-asetus
Soveltamisala
Aineellinen:
henkilötietojen käsittely, joka on
osittain tai kokonaan automaattista
henkilötietojen käsittelyyn
muussa kuin automaattisessa muodossa
, jotka muodostavat
rekisterin osan
.
Se, kuuluuko henkilötieto osaksi rekisteriä, ei ole merkitystä tietosuoja-asetuksen soveltamisen kannalta!
Alueellinen:
henkilötietojen käsittely, jota suoritetaan
unionin alueella sijaitsevassa
rekisterinpitäjän tai henkilötietojen käsittelijän
toimipaikassa
Ei sovelleta
Oikeushenkilöiden
henkilötietojen käsittelyyn
Kuolleiden henkilöiden
tietojen käsittelyyn
Henkilötietojen käsittelyyn, jota viranomaiset suorittavat
rikosten
ennalta estämistä, tutkintaa, paljastamista tai rikoksiin liittyviä syytetoimia varten tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten
Käsitteitä
Henkilötieto
kaikkia
tunnistettavissa olevaan
luonnolliseen henkilöön, jäljempänä
’rekisteröity’
, liittyviä tietoja
nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen
Käsitettä
tulkitaan laajasti
Erityiset henkilötietoryhmät
Sellaisten henkilötietojen käsittely, joista ilmenee
rotu tai etninen alkuperä
, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys ja
henkilön terveyttä koskevat tiedot
Lähtökohtaisesti kiellettyä
käsitellä näitä tietoja. Tällaisten tietojen käsittelyssä korostunut vastuu
Henkilötietojen käsittely
toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin
Esim. tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä
Rekisterinpitäjä
luonnollista henkilöä tai oikeushenkilöä, viranomaista,
virastoa tai muuta elintä
joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot
Yhteisrekisterinpitäjä
jos vähintään kaksi rekisterinpitäjää määrittää yhdessä käsittelyn tarkoitukset ja keinot
järjestettävä käytännössä kirjallisin sopimuksin
Henkilötietojen käsittelijä
luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka
käsittelee henkilötietoja rekisterinpitäjän lukuun
Myös yksityishenkilö voi olla rekisterinpitäjä, jos hän käsittelee henkilötietoja sellaisessa asemassa, jossa käsittely ei tapahdu yksityisiin käyttötarkoituksiin.
Periaatteet
Lainmukaisuus, kohtuullisuus ja läpinäkyvyys
Tietoja on käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi
Käyttötarkoitussidonnaisuus
Ne on kerättävä tiettyä, nimenomaista ja laillista tarkoitusta varten
Ei saa käsitellä myöhemmässä vaiheessa, pl. tutkimustarkoituksia tai tilastollisia tarkoituksia varten
Säilytyksen rajoittaminen
ne on säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten
Tietojen minimointi
henkilötietojen on oltava asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään
Täsmällisyys
henkilötietojen on oltava täsmällisiä ja tarvittaessa päivitettyjä
Eheys ja luottamuksellisuus
Tietoja on käsiteltävä tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta käyttäen asianmukaisia teknisiä tai organisatorisia toimia
Rekisterinpitäjän osoitusvelvollisuus
Rekisterinpitäjä vastaa siitä, ja sen on pystyttävä osoittamaan se, että periaatteita on noudatettu
Henkilötietojen käsittelyn oikeusperusteet
Sopimuksen teko tai täytäntöönpano
käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä
Rekisterinpitäjän lakisääteisen velvoitteen noudattaminen
Käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi
Yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi
Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi
Rekisteröidyn suostumus
Ei todellakaan ole mikään ensisijainen oikeusperuste
Tietosuojalaki
Tällä lailla täsmennetään ja täydennetään tietosuoja-asetusta
Soveltamisala
Soveltamisen kohteena samat, kuin TsA.
Sovelletaan täydentävästi ja tarkentavasti TsA kanssa
Ei voi tulkita henkilötietojen käsittelytilanteissa itsenäisesti
Ei sovelleta:
Eduskunnan valtiopäivätoimintaan.
Henkilötietojen käsittelyyn, josta säädetään henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetussa laissa
Osittain laajentaa ja osittain kaventaa soveltamisalaa verrattuna tietosuoja-asetukeen
Laajentaa:
Henkilötunnuksia koskeva sääntely
Valvontaviranomaista koskeva sääntely
Kaventaa:
Tiettyjä tietosuoja-asetuksen artikloja ei tietosuojalain 27 §:n mukaan sovelleta henkilötietojen käsittelyyn journalistisen, akateemisen, taiteellisen tai kirjallisen ilmaisun tarkoituksia varten
Kansallinen erityislainsäädäntö
Tietyt erityislainsäädännöt sisältävät myös henkilötietojen käsittelyä koskevia säännöksiä
Esim. sosiaali- ja terveydenhuoltoa koskevat lainsäädännöt
Rikosasioiden tietosuojalaki
Sisältää säännöksiä niistä asioista, jotka on rajattu tietosuoja-asetuksen ulkopuolelle
Soveltamisalasta
Asiallinen soveltamisala
Tätä lakia sovelletaan toimivaltaisten viranomaisten käsitellessä henkilötietoja, kun kyse on:
rikosten ennalta estämisestä, paljastamisesta, selvittämisestä tai syyteharkintaan saattamisesta
syyteharkinnasta ja muusta rikokseen liittyvästä syyttäjän toiminnasta
rikosasian käsittelemisestä tuomioistuimessa
rikosoikeudellisen seuraamuksen täytäntöönpanemisesta
yleiseen turvallisuuteen kohdistuvilta uhkilta suojelemisesta tai tällaisten uhkien ehkäisemisestä
Erot TsA:n kanssa
Sovelletaan vain viranomaisiin
Asiallinen soveltamisala kohdistuu vain rikoksiin
Erilaiset oikeusperiaatteet
Yhteistä TsA:n kanssa
Sovelletaan:
henkilötietojen käsittelyyn, joka on
osittain tai kokonaan automaattista
henkilötietojen käsittelyyn
muussa kuin automaattisessa muodossa
, jotka muodostavat
rekisterin osan
.
Peruskäsitteet ovat samat
Oikeusperiaatteet
Lainmukaisuus
Henkilötietoja saa käsitellä vain, jos se on tarpeen laissa toimivaltaiselle viranomaiselle säädetyn, 1 §:n 1 tai 2 momentin alaan kuuluvan tehtävän suorittamiseksi.
Henkilötietoja on käsiteltävä asianmukaisesti ja huolellisesti.
Käyttötarkoitussidonnaisuus
Rekisterinpitäjä saa kerätä henkilötietoja vain tiettyjä nimenomaisia ja oikeutettuja tarkoituksia varten, eikä se saa käsitellä niitä kyseisten tarkoitusten kanssa yhteensopimattomalla tavalla.
Tarpeellisuusvaatimus
Käsiteltävien henkilötietojen on oltava käsittelyn tarkoituksen kannalta asianmukaisia ja tarpeellisia, eivätkä ne saa olla liian laajoja niihin tarkoituksiin, joita varten niitä käsitellään
Henkilötiedot saa säilyttää muodossa, josta rekisteröity on tunnistettavissa, vain niin kauan kuin on tarpeen henkilötietojen käsittelyn tarkoituksen kannalta
Arvioidaan 5 vuoden välein
Virheettömyysvaatimus
Käsiteltävien henkilötietojen on oltava täsmällisiä ja käsittelyn tarkoitus huomioon ottaen päivitettyjä
Periaatetta täsmentävät säännökset
RTsL 8 §:
Eri asemassa olevien tiedot
erotettava selvästi toisistaan (esim. rikoksesta epäilty ja rikoksesta tuomittu).
Tosiasiat ja arviot
erotettava (esim. telekuuntelulla saadut faktatiedot ja kuulusteltavan hlökohtaiset näkemykset)
RTsL 9 §: Toimivaltaisen viranomaisen on toteutettava kaikki kohtuulliset toimenpiteet sen varmistamiseksi, ettei virheellisiä, epätäydellisiä tai vanhentuneita henkilötietoja
siirretä eikä aseteta saataville.
Tiedonhallintalaki
Kohdistuu tiedonhallintoyksiköiden
(viranomaisten) toimintaan
, kun käsitellään tietoaineistoja ja tietojärjestelmiä
Tarkoituksena on varmistaa viranomaisten
tietoaineistojen yhdenmukainen ja laadukas hallinta sekä tietoturvallinen käsittely
julkisuusperiaatteen toteuttamiseks
Lain soveltamisala
Sovelletaan
tiedonhallintaan ja tietojärjestelmien käyttöön
, kun viranomaiset käsittelevät tietoaineistoja, jollei muualla laissa toisin säädetä.
Mitä tässä laissa sovelletaan viranomaisiin,
koskee myös yliopistoja ja ammattikorkeakouluja
Sovelletaan vain sellaisten
asiakirjojen käsittelyyn, mihin sovelletaan myös julkisuuslakia
Poikkeukset
Ei sovelleta asiankäsittelyssä ja palvelujen tuottamisessa noudatettavista menettelyistä,
Salassapidosta ja tiedonsaantioikeudesta viranomaisten asiakirjoihin
Asiakirjojen arkistoinnista
Tätä lakia ei sovelleta Ahvenanmaan maakunnassa toimiviin valtion viranomaisiin.
Tämän lain 19, 20, 26 ja 27 §:ää ei sovelleta tuomioistuimien eikä valitusasioita käsittelemään perustettujen lautakuntien lainkäyttöön.
Keskeiset käsitteet
Tietoaineisto
Asiakirjoista ja muista vastaavista tiedoista muodostuvaa tiettyyn viranomaisen tehtävään tai palveluun liittyvää
tietokokonaisuutta
Tietovaranto
Kokonaisuus, joka koostuu tietoaineistoista
Tietojärjestelmä
tietojenkäsittelylaitteista, ohjelmistoista ja muusta tietojenkäsittelystä koostuvaa kokonaisjärjestelyä
Asianhallinta
Ei ole käsitteenä määritelty tiedonhallintalaissa
Oikeuskirjallisuus:
Viranomaisessa käsiteltävien asioiden ja asiakirjojen hallintaa suunnitelmallisesti ja yhdenmukaisesti
hyödyntäen metatietoja
Tiedonhallinta (laajempi, kuin asianhallinta)
Viranomaisen tehtävien hoidossa syntyviin tarpeisiin perustuvia
toimia ja tietoturvallisuustoimenpiteitä
viranomaisen tietoaineistojen, niiden käsittelyvaiheiden ja tietoaineistoihin
sisältyvien tietojen hallinnoimiseksi
Soveltamiskohteet
Tiedonhallinnan järjestäminen ja tiedonhallintamallin laatimisesta
Asiakirjajulkisuuskuvaus
Tietoturvallisuusvaatimukset
Tietoaineistojen muodostaminen ja luovuttaminen
Asianhallinta
Arkistolaki
Sääntelee yleisesti
viranomaistoiminnan yhteydessä
syntyneiden tietojen arkistoinnista
Säädetään arkistonmuodostajan käsitteestä
Arkistotoimen tehtävistä
Arkistotoimen järjestämisestä
Sääntelyn kohteena:
Valtion virastoja, laitoksia, tuomioistuimia ja muita lainkäyttöelimiä
Kunnallisia viranomaisia ja toimielimiä sekä hyvinvointialueen ja hyvinvointiyhtymän viranomaisia
Itsenäisiä julkisoikeudellisia laitoksia ja yliopistot
Muita yhteisöjä, toimielimiä ja henkilöitä niiden suorittaessa julkista tehtävää
Evankelis-luterilaisen kirkon arkistoihin sovelletaan, mitä kirkkolaissa säädetään.
Julkisuuslaki ja L oikeudenkäynnin julkisuudesta Y tai H tuomioistuimissa
Julkisuuslaki
Julkisuuslaki on yleislaki, jota noudatetaan, ellei muualla lainsäädännössä ole säädetty toisin viranomaisten asiakirjojen käsittelystä.
Esim. oikeudenkäyntiasiakirjoista ja potilasasiakirjoista on säädetty erikseen
Lain tarkoitus
Julkisuusperiaatteen toteuttaminen
Toteuttaa avoimuutta viranomaisten toiminnassa
Antaa yksilöille ja yhteisöille mahdollisuus valvoa julkisen vallan ja julkisten varojen käyttöä, muodostaa vapaasti mielipiteensä sekä vaikuttaa julkisen vallan käyttöön ja valvoa oikeuksiaan ja etujaan.
Julkisuusperiaate
Viranomaisten asiakirjat ovat julkisia, jollei tässä tai muussa laissa erikseen toisin säädetä.
Soveltamisala
Tässä laissa säädetään
oikeudesta saada tieto
viranomaisten julkisista asiakirjoista, jotka on
liitettävä arkistoon
Viranomaisessa toimivan
vaitiolovelvollisuudesta
Asiakirjojen
salassapidosta
ja muista rajoituksista
Viranomaisten velvollisuuksista tämän lain tarkoituksen toteuttamiseksi.
Salassapitointressi
Kussakin yksittäisessä tilanteessa lainsäätäjän on punnittava salassapidon intressiä suhteessa julkisuusperiaatteeseen.
Silloin kuin salassapito on välttämätöntä salassapidon intressin näkökulmasta, voidaan tieto pitää salassa.
Lähtökohtana on myös se, että jos vain osa viranomaisen asiakirjasta on salassa pidettävää, on asiakirjan julkisesta osasta annettava tieto.
Käsitteitä
Asiakirja
Kirjallinen tai kuvallinen esitys
Merkeistä muodostuvaa tiettyä kohdetta tai asiaa koskevaa viestiä, joka on saatavissa selville vain automaattisen tietojenkäsittelyn tai äänen- ja kuvantoistolaitteiden taikka muiden apuvälineiden avulla.
mikä tahansa tieto, joka on tallennettu ja toisinnettavissa
, kuuluu asiakirjan käsitteen alaan.
Kaikkia asiat, jotka tuotetaan viranomaistoiminnassa eivät ole asiakirjoja
Viranomaisen asiakirja
Viranomaisen hallussa
olevaa asiakirjaa
Jonka viranomainen on
laatinut
TAI
Jonka viranomainen on
saanut
asian käsittelyä varten
Asiakirjana EI pidetä
Viranomaisen palveluksessa olevalle tai luottamushenkilölle hänen muun tehtävänsä tai asemansa vuoksi lähetettyä kirjettä tai muuta asiakirjaa,
sähköpostit
Viranomaisen
muistiinpanot
Luonnoksia, joita laatija ei ole vielä antanut esittelyä tai muuta asian käsittelyä varten
Viranomaisen sisäistä koulutusta, tiedonhakua tai muuta niihin verrattavaa sisäistä käyttöä varten hankittuja asiakirjoja
L oikeudenkäynnin julkisuudesta yleisissä- ja hallintotuomioistuimissa
Julkisuusperiaate
Oikeudenkäynti ja oikeudenkäyntiasiakirjat ovat julkisia, jollei tässä tai muussa laissa toisin säädetä.
Soveltamiskohde
Oikeudenkäyntiasiakirja
asiakirjaa, joka on toimitettu tuomioistuimelle tai laadittu tuomioistuimessa oikeudenkäyntiä varten
Ei kuitenkaan muistiinpanot tai asiakirjat, joita laatija ei ole vielä antanut esittelyä tai muuta asian käsittelyä varten.
Suullinen käsittely
pääkäsittelyä, valmisteluistuntoa, katselmusta tai muuta oikeudenkäyntitilaisuutta, jossa asianosaisella on oikeus olla läsnä tai jossa kuullaan jotakuta henkilökohtaisest
Suomen perustuslaki
Henkilötietojen suojasta
PL 10.1 § tarkoittaa sitä, että henkilötietojen käsittelylle täytyy olla laissa säädetty perusteensa.
Henkilötietojen suojalla tarkoitetaan henkilötietojen käsittelyn laillisia edellytyksiä ja toimintaa, jossa kunnioitetaan yksilön perusoikeuksia ja erityisesti yksityisyyttä.
Henkilötietojen suojalla toteutetaan yksityisyyden suojaa henkilötietojen käsittelyssä.
Ei sama asia, kuin salassapito
Henkilötietojen suoja tai tietosuoja eivät tarkoita kaikissa tilanteissa henkilötietojen salassapitoa eikä tietosuoja ole siten julkisuudenkaan vastakohta.
Yksityisyyden suoja
Yksilön itsemääräämisoikeus, oikeus yksityiselämään, oikeus kunniaan, oikeus yhdenvertaiseen kohteluun jne.
Tietojen saannista ja tietojen liikkuvuuden vapaudesta
PL 12 § oikeus sananvapauteen on jokaisella.
Ennakkosensuurin kielto, jonka mukaan jokaisella on oikeus ilmaista, julkistaa ja vastaanottaa tietoja, mielipiteitä ja muita viestejä kenenkään ennakolta estämättä.
Sisältää myös julkisuusperiaatteen
Salassapito
Asiallisesti salassapito sisältyy asiakirjajulkisuutta ilmentävään perustuslain 12.2 §:n säännökseen
Kussakin yksittäisessä tilanteessa lainsäätäjän on punnittava salassapidon intressiä suhteessa julkisuusperiaatteeseen.
Asiankäsittelyn julkisuus
PL 21 § mukaan asiankäsittelyn julkisuus turvataan lailla.
Tähän kuuluu myös asiakirjajulkisuus