EU:n tietosuoja-asetus

EU:n laajuinen henkilötietojen käsittelyä, tiedonkäsittelyn läpinäkyvyyttä sekä rekisteröityjen oikeuksia koskeva tietosuoja-asetus tulee voimaan 25.5.2018. Uudistuksen tarkoituksena oli henkilötietojen suojan parantamisen lisäksi EU:n sisämarkkinoiden toimintaedellytysten parantaminen. Asetus yhtenäisti henkilötietojen käsittelyn kaikenlaisissa EU:n alueella toimivissa yhteisöissä.

Yksityisen alan työntekijän eläkekiin ja julkisten alojen eläkevakuuttajia koskevaan lakiin on tehty muutokset, joiden perusteella mahdollistetaan myös automaattisten eläkepäätösten tekeminen.

Muutoksilla myös vahvistetaan työeläkevakuuttajien oikeudellista asemaa niiden käyttäessä arkaluonteisia esim. terveydentilaa koskevia tietoja.

Monet tietosuojaperiaatteet säilyivät ennallaan, mutta tietosuoja-asetus toi uusia käytänteitä ja velvoitteita, joihin rekisterinpitäjien ja henkilötietojen käsittelijöiden tuli valmistautua. Keskeisin uusista vaatimuksista oli osoitusvelvollisuus, eli rekisterinpitäjän on pyydettäessä pystyttävä osoittamaan tietosuojaperiaatteiden toteutuminen. Käytännössä tämä voidaan toteuttaa vain riittävällä sisäisellä ja ulkoisella tietosuojadokumentaatiolla.

EU:n tietosuoja-asetus 2016/679

Eläkesäätiöyhdistys on julkaissut asiasta yleiskirjeen.