Tietosuoja lainvalvonnassa

Tietojen suojaaminen oikeudellisessa ja poliisiyhteistyössä

Poliisin ja oikeuslaitoksen rikosoikeuteen liittyvän toiminnan erikoisluonne tarkoittaa sitä, että niiden harjoittaman toiminnan yhteydessä henkilötietojen suojaan on sovellettava erilaisia sääntöjä, joiden tarkoituksena on helpottaa tietojen vapaata liikkuvuutta näillä aloilla ja edistää jäsenmaiden yhteistyötä.

Direktiivi henkilötietojen suojasta rikosten ennalta estämisen, tutkimisen, paljastamisen tai rikoksiin liittyvien syytetoimien yhteydessä hyväksyttiin vuonna 2016, ja sitä alettiin soveltaa vuonna 2018.

Sillä pyritään suojelemaan yksilön oikeutta henkilötietojensa suojaan ja varmistamaan yleisen turvallisuuden korkea taso.

Direktiiviä sovelletaan sekä rajatylittävässä että kansallisessa tietojenkäsittelyssä, jota jäsenmaiden toimivaltaiset viranomaiset tekevät

• rikosten torjumista, tutkimista, paljastamista ja rikoksiin liittyviä syytetoimia varten
• turvatakseen yleisen turvallisuuden ja ehkäistäkseen siihen kohdistuvia uhkia

Se ei koske EU:n toimielinten, elinten, laitosten tai virastojen toimia eikä sellaista toimintaa, joka ei kuulu EU:n lainsäädännön soveltamisalaan.

• Direktiivi henkilötietojen suojasta rikosten ennalta estämisen, tutkimisen, paljastamisen ja syytetoimien yhteydessä (EU:n virallinen lehti)

Yksilöiden oikeudet

Direktiivissä vahvistetaan joukko periaatteita, muun muassa tarve varmistaa, että kaikki kerätyt henkilötiedot

• käsitellään lainmukaisesti
• kerätään tiettyä nimenomaista ja laillista tarkoitusta varten
• ovat laajuudeltaan oikeassa suhteessa niihin tarkoituksiin, joita varten niitä käsitellään

Sääntöihin sisältyy jäsenmaiden velvollisuus antaa ymmärrettävää tietoa ja varmistaa yksilöiden oikeus saada pääsy tietoihin, oikaista niitä, poistaa ne ja rajoittaa niiden käsittelyä. Oikeuksille asetetaan kuitenkin myös rajoituksia ja annetaan jäsenmaille mahdollisuus hyväksyä näitä oikeuksia rajoittavia lainsäädäntötoimia.

Tietosuojasääntöjen soveltaminen

Henkilötietojen suojaa rikosalan lainvalvontatarkoituksessa koskevassa direktiivissä määritetään tietojen käsittelystä vastaavien (ns. rekisterinpitäjät) vastuut. Näitä ovat esimerkiksi

tietosuojavastaavan nimeäminen auttamaan toimivaltaisia viranomaisia varmistamaan, että tietosuojasääntöjä noudatetaan

vaatimus tehdä vaikutustenarviointi, jos tietyntyyppinen henkilötietojen käsittely todennäköisesti vaarantaa merkittävästi asianosaisten oikeuksien toteutumisen

Valvontaviranomaiset voivat olla samat, jotka on perustettu yleisen tietosuoja-asetuksen mukaisesti. Direktiivissä vahvistetaan säännöt pakollista keskinäistä avunantoa varten ja yleinen avunantovelvoite.

Euroopan tietosuojaneuvosto varmistaa, että direktiiviä sovelletaan kaikilta osin. Tietosuojaneuvosto koostuu kaikkien 27 jäsenmaan riippumattomien valvontaviranomaisten edustajista, ja se myös valvoo yleisen tietosuoja-asetuksen soveltamista.

• Euroopan tietosuojaneuvosto

Direktiivillä myönnetään yksilöille oikeus saada korvausta, jos he ovat kärsineet vahinkoa sellaisesta henkilötietojen käsittelystä, jossa ei ole noudatettu sääntöjä.

Tietojen siirtäminen EU:n ulkopuolisiin maihin

Henkilötietoja voidaan siirtää EU:n ulkopuolisiin maihin vain, jos se on tarpeen lainvalvontatarkoituksessa ja jos Euroopan komissio on tehnyt päätöksen kyseisen maan tietosuojan tason riittävyydestä.

Jollei tietosuojan riittävyyttä koskevaa päätöstä ole tehty, tietoja voidaan siirtää, jos käytössä on asianmukaiset turvatoimet.