Poliisin ja syyttäjäviranomaisten käyttämien henkilötietojen suojeleminen (vuodesta 2018 alkaen)

TIIVISTELMÄ ASIAKIRJASTA:

Direktiivi (EU) 2016/0680 – yksilöiden suojelu poliisin ja syyttäjäviranomaisten suorittamassa henkilötietojen käsittelyssä sekä näiden tietojen vapaa liikkuvuus

DIREKTIIVIN TARKOITUS

• Direktiivillä pyritään suojelemaan yksilöiden henkilötietoja, kun poliisi- ja rikosoikeusviranomaiset käsittelevät niitä.
• Sen tarkoituksena on myös parantaa yhteistyötä terrorismin ja rajatylittävän rikollisuuden torjunnan alalla EU:ssa antamalla poliisi- ja rikosoikeusviranomaisille mahdollisuus tehostaa tutkimusten kannalta tärkeiden tietojen vaihtoa.
• Poliisi- ja rikosoikeusviranomaisia koskeva tietosuojadirektiivi on osa EU:n tietosuojauudistuspakettia, samoin kuin yleinen tietosuoja-asetus (asetus (EU) 2016/679).

TÄRKEIMMÄT KOHDAT

Direktiivissä edellytetään, että lainvalvontaviranomaisten keräämät tiedot

• käsitellään lainmukaisesti ja asianmukaisesti
• kerätään tiettyjä nimenomaisia ja laillisia tarkoituksia varten, eikä niitä käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla
• ovat asianmukaisia ja olennaisia eivätkä liian laajoja niihin tarkoituksiin, joita varten niitä käsitellään
• ovat täsmällisiä ja tarvittaessa päivitettyjä
• säilytetään muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen henkilötietojen käsittelytarkoitusten toteuttamista varten
• asianmukaisesti suojattu muun muassa luvattomalta ja laittomalta käsittelyltä.

Määräajat

EU-maiden on vahvistettava asianmukaiset määräajat henkilötietojen poistamista tai niiden säilyttämisen tarpeellisuuden säännöllistä tarkistamista varten.

Asianomaiset henkilöt (”rekisteröidyt”)

Direktiivissä edellytetään, että lainvalvontaviranomaiset erottavat selvästi toisistaan henkilötiedot, jotka koskevat eri ryhmiin kuuluvia rekisteröityjä, kuten

• henkilöt, joiden voidaan vakavin perustein uskoa syyllistyneen tai olevan syyllistymässä rikokseen
• rikoksesta tuomitut henkilöt
• rikoksen uhrit tai henkilöt, joiden voidaan tiettyjen seikkojen pohjalta olettaa voivan joutua rikoksen uhriksi
• rikokseen nähden kolmannet henkilöt, kuten mahdolliset todistajat.

Rekisteröidyn saataville asetettavat tai hänelle annettavat tiedot

Lainvalvontaviranomaisten (tietosuojaviranomaisten) on asetettava rekisteröityjen saataville muun muassa seuraavat tiedot:

• sen toimivaltaisen viranomaisen nimi ja yhteystiedot, joka päättää tietojen käsittelyn tarkoituksesta ja keinoista
• miksi hänen tietojaan käsitellään
• tieto oikeudesta tehdä valitus valvontaviranomaiselle ja tämän viranomaisen yhteystiedot
• tieto oikeudesta pyytää pääsyä henkilötietoihinsa tai niiden oikaisemista tai poistamista sekä oikeudesta rajoittaa henkilötietojensa käsittelyä.

Turvallisuus

EU-maiden viranomaisten on toteutettava tekniset ja organisatoriset toimenpiteet varmistaakseen henkilötietojen riskiä vastaavan turvallisuustason. Automatisoidun käsittelyn osalta on toteutettava muun muassa seuraavat toimenpiteet:

• evätään asiattomilta pääsy käsittelyssä käytettäviin laitteisiin
• estetään tietovälineiden luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen
• estetään henkilötietojen luvaton syöttäminen sekä tallennettujen henkilötietojen luvaton tarkastelu, muuttaminen tai poistaminen.

Kumoaminen

Direktiivillä korvataan puitepäätös 2008/977/YOS rikosasioissa tehtävässä poliisi- ja oikeudellisessa yhteistyössä käsiteltävien henkilötietojen suojaamisesta 6. toukokuuta 2018 alkaen.

MISTÄ ALKAEN DIREKTIIVIÄ SOVELLETAAN?

Direktiiviä on sovellettu 5. toukokuuta 2016 alkaen. EU-maiden on saatettava se osaksi kansallista lainsäädäntöä 6. toukokuuta 2018 mennessä.

TAUSTAA

• Euroopan komission lehdistötiedote
• Henkilötietojen suoja Euroopan komission verkkosivustolla.

ASIAKIRJA

Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/680, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta ja neuvoston puitepäätöksen 2008/977/YOS kumoamisesta (EUVL L 119, 4.5.2016, s. 89–131)

MUUT ASIAAN LIITTYVÄT ASIAKIRJAT

Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1–88)

Viimeisin päivitys: 23.01.2017