Hallitus esittää muutoksia tietosuojalainsäädäntöön osana laajempaa kokonaisuudistusta. Ehdotukset täsmentävät muun muassa julkista hallintotehtävää hoitavien toimijoiden henkilötietojen käsittelyn oikeusperustaa sekä vakuutuslaitosten oikeutta käsitellä terveydentilatietoja vakuutustoiminnassa.
Hallitus on antanut eduskunnalle esityksen tietosuojalainsäädännön kokonaisuudistukseen liittyvistä muutoksista. Uudistus on osa hallitusohjelmaan kirjattua tavoitetta ajantasaistaa kansallista tietosuojasääntelyä ja poistaa tulkintaepäselvyyksiä, jotka liittyvät erityisesti henkilötietojen käsittelyn oikeusperusteisiin. Ehdotetuilla muutoksilla pyritään varmistamaan, että sääntely vastaa perustuslaissa ja Euroopan unionin oikeudessa säädettyjä edellytyksiä sekä hallinnon yleislakeja
Julkista hallintotehtävää hoitavien oikeutta käsitellä henkilötietoja täsmennetään
Tietosuojalain 4 §:ään ehdotetaan lisättäväksi säännös, jonka mukaan henkilötietoja saa käsitellä tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdan mukaisesti, jos käsittely on tarpeen ja oikeasuhtaista viranomaisen yleistä etua koskevan tehtävän suorittamiseksi tai viranomaiselle kuuluvan julkisen vallan käyttämiseksi. Säännöstä ehdotetaan sovellettavaksi myös julkisia hallintotehtäviä hoitaviin yksityisiin toimijoihin. Tietosuojalain 4 § 2 kohdan mukainen sääntely ei ulottuisi arkaluonteisten tietojen käsittelyyn.
Vakuutuslaitoksen terveydentilatietojen käsittelyä selkeytetään
Tietosuojalain 6 §:ään ehdotetaan täsmennystä, joka selkeyttää vakuutuslaitosten oikeutta käsitellä terveydentilaa koskevia tietoja, jotka ovat välttämättömiä vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi. Oikeus koskisi vakuutetun ja korvauksenhakijan lisäksi myös vakuutuksenhakijan ja sen henkilön, jolle vakuutussuojaa haetaan, terveydentilatietojen käsittelyä vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi.
Samalla sääntelyä tarkennetaan siten, että terveydentilatietojen käsittely rajautuisi vakuutuslaitoksen vastuun arvioimisen ja selvittämisen kannalta välttämättömään. Ehdotettu muutos ei lähtökohtaisesti muuttaisi terveydentilaa koskevien tietojen käsittelyä, sillä arkaluonteisina pidettävien terveydentilatietojen käsittely on jo nykyisellään tullut rajata uninoin oikeuden ja valtiosääntöisten reunaehtojen valossa välttämättömään.
Muutoksia on tulossa myös rikostuomioihin ja rikoksiin liittyvään käsittelyyn sekä tietosuojavaltuutetun tehtäviä ja toimivaltuuksia koskeviin säännöksiin.
Voimaantulo syksyllä 2026
Hallituksen esityksen mukaan ehdotetut lait on tarkoitettu tulemaan voimaan 1. syyskuuta 2026. Esitys on parhaillaan eduskunnan käsiteltävänä.
