Helsingin yliopiston viestintäoikeuden professori Päivi Korpisaaren esitys Työeläkepäivässä 20.11.2019.

1. www.helsinki.fi/yliopisto
Juridiset reunaehdot
teknologian ja datan käytössä
Viestintäoikeuden professori Päivi Korpisaari
HY, oikeustieteellinen tiedekunta
Työeläkepäivä 20.11.2019 © Korpisaari

2. www.helsinki.fi/yliopisto
Sisältö
• Teknologianeutraalisuus
• Tietosuojalainsäädännön soveltaminen
• Henkilötietojen käsittelyn lainmukaisuus erityisesti
käyttötarkoitussidonnaisuuden näkökulmasta
• Automaattinen päätöksenteko
Työeläkepäivä 20.11.2019 © Korpisaari

3. www.helsinki.fi/yliopisto
Teknologianeutraalisuus
• Lähtökohta lainsäädännössä
• Poikkeuksia saattaa olla esim. kun teknologia luo
uusia riskejä
• Esim. TSA:n soveltamisala: kaikki hlötietojen
automaattinen käsittely (manuaalinen vain, jos rekisteri
tai sen osa)
• EIT:n ratkaisukäytännössä eri viestintävälineet
• Lainsäädännöllä tarkoitus suojata hyviä asioita
• Ihminen, yksityisyys, itsemäärääminen (tietosuoja)
• Kannustimet (tekijänoikeus, mallioikeus jne.)
Työeläkepäivä 20.11.2019 © Korpisaari

4. www.helsinki.fi/yliopisto
• EU:n tietosuoja-asetus (TSA, suoraan sovellettava)
• Tietosuojalaki (TiSL, täydentää TSA:sta)
• Ei selvää kokonaiskuvaa Suomessa sovellettavasta
tietosuojan yleislainsäädännöstä
• Sektorikohtainen erityislainsäädäntö
• Pyrkimys lisäsääntelyn vähentämiseen
• Laaja soveltamisala
Suomessa sovellettava
tietosuojalainsäädäntö
Työeläkepäivä 20.11.2019 © Korpisaari

5. Työeläkepäivä 20.11.2019 © Korpisaari
Työeläkepäivän 20.11.2019 osallistujien mielipide

6. www.helsinki.fi/yliopisto
Tietosuojaperiaatteet
Työeläkepäivä 20.11.2019 © Korpisaari

7. www.helsinki.fi/yliopisto
• Lainmukaisuus
• Käyttötarkoitussidonnaisuus
• Minimointi
• Täsmällisyys
• Säilytyksen rajoittaminen
• Eheys ja luottamuksellisuus
Tietosuojaperiaatteet
Työeläkepäivä 20.11.2019 © Korpisaari

8. www.helsinki.fi/yliopisto
• Kerättävä tiettyä, nimenomaista ja laillista tarkoitusta
varten, eikä saa käsitellä sen kanssa
yhteensopimattomalla tavalla
• Rajat tiedon toissijaiselle käytölle
• Minkälaisessa suhteessa uusi ajateltu käyttötarkoitus on
alkuperäiseen lainmukaiseen käyttötarkoitukseen
• Keräämistilanne ja rekisteröidyn kohtuulliset odotukset
käytön suhteen
• Käsiteltävän tiedon luonne ja käsittelyn vaikutus
rekisteröityyn
• Turvattava reilu ja lainmukainen käsittely ja estämään
käsittelyn liialliset vaikutukset
Käyttötarkoitussidonnaisuus
Työeläkepäivä 20.11.2019 © Korpisaari

9. www.helsinki.fi/yliopisto
Automaattinen
päätöksenteko
Työeläkepäivä 20.11.2019 © Korpisaari

10. www.helsinki.fi/yliopisto
• Oikeus olla joutumatta automaattisen päätöksen
kohteeksi, jos sillä on oikeusvaikutuksia tai vastaava
vaikutus
• Poikkeus:
• Sopimuksen tekeminen tai täytäntöönpano
• Laissa säädetty + asianmukaiset suojatoimet
• Rekisteröidyn nimenomainen suostumus
• Eivät lähtökohtaisesti saa kohdistua erityisiin
henkilötietoryhmiin (poikkeus: suostumus ja yleinen etu +
suojatoimet)
• Oikeus tulla kuulluksi ja vaatia, että tiedot käsittelee
ihminen, päätöksen riitauttaminen
Automaattinen päätöksenteko
(ml. profilointi)
Työeläkepäivä 20.11.2019 © Korpisaari

11. www.helsinki.fi/yliopisto
• Päästy henkilötietoihin
• Oikeus tietää
• Informointi käsittelyn tarkoituksista, ja jos
mahdollista, käsittelyajasta, vastaanottajista,
käsiteltävien henkilötietojen automaattisen käsittelyn
logiikasta sekä mahdollisista seurauksista, ainakin
jos käsittely perustuu profilointiin
• Jos mahdollista, etäpääsy
Rekisteröidyn oikeudet
Työeläkepäivä 20.11.2019 © Korpisaari

12. www.helsinki.fi/yliopisto
• Hyvän hallinnon, oikeusturvan sekä henkilötietojen suojan ja
muiden perusoikeuksien turvaamiseksi perusteltua, että sääntely
perustuisi pääosin tietosuoja-asetukseen ja yleislainsäädäntöön
eikä sektorikohtaisiin erityissäännöksiin
• Tarkka sääntely + lain säännöksin varmistetaan, että hyvän
hallinnon vaatimukset, oikeusturva ja virkavastuu tosiasiallisesti
toteutuvat. Vastuun kohdentamisen perusteet oltava selkeitä
• Perusoikeuksien toteuttamisen, hyvän hallinnon ja oikeusturvan
vaatimukset ensisijaisia hallinnon tehokkuuden vaatimuksiin
nähden
• Vain asioihin, joissa ei ole laajaa harkintaa
• Ei sektorikohtaista ls ennen kuin OM:n johdolla arvioitu
yleislakeihin otettavien säännösten tarve ja sisältö
Automaattinen päätöksenteko,
PeVL 7/2019
Työeläkepäivä 20.11.2019 © Korpisaari

13. www.helsinki.fi/yliopisto
• Massaluonteisessakaan toiminnassa ei saa
vaarantaa hyvän hallinnon vaatimuksia tai
asianosaisen oikeusturvaa => ei sovellu
hallinnolliseen päätöksentekoon, joka edellyttää
päätöksentekijän käyttävän laajaa harkintavaltaa
• Vain, kun hyväksytään vaatimus, joka ei koske toista
asianosaista
• Säädettävä algoritmin julkaisemisesta ja
julkisuudesta
• Todellinen virkavastuu
Automaattinen päätöksenteko,
PeVL 7/2019
Työeläkepäivä 20.11.2019 © Korpisaari

14. www.helsinki.fi/yliopisto
Kiitos!
Työeläkepäivä 20.11.2019 © Korpisaari