Hallitus esittää, että tietosuojalainsäädännön rikkomuksista voitaisiin jatkossa määrätä hallinnollinen seuraamusmaksu myös viranomaisille ja muille julkishallinnon organisaatioille. Lain muutoksen myötä Keva tulisi seuraamusmaksun piiriin.
Maksu määrättäisiin julkisella sektorilla samoilla edellytyksillä kuin yksityissektorilla. Seuraamusmaksun enimmäismäärät olisivat kuitenkin selvästi alemmat kuin yksityisellä sektorilla viranomaisen toiminnan erilaisen luonteen vuoksi. Seuraamusmaksua määrättäessä tulisi varmistua siitä, että se on oikeassa suhteessa viranomaisen kokoon ja taloudelliseen asemaan.
Julkista hallintotehtävää hoitavilla yksityisillä organisaatioilla, kuten Eläketurvakeskuksella ja työeläkevakuuttajilla, seuraamusmaksun enimmäismäärät vastaisivat jatkossa julkisen sektorin seuraamusmaksuja.
Hallituksen esityksen mukaan sellaiset henkilötietojen luovutukset, jotka liittyvät asiakirjojen julkisuuteen, jäisivät kuitenkin seuraamusmaksujen ulkopuolelle. Tällä ehkäistään sitä, että seuraamusmaksu vaikuttaisi viranomaisten toiminnan julkisuuteen.
Seuraamusmaksujen odotetaan olevan julkisella sektorilla harvinaisia ja määrältään maltillisia. Seuraamusmaksun enimmäismäärä viranomaisille ja julkista hallintotehtävää hoitaville olisi 500 000 euroa tai 1 000 000 euroa, riippuen siitä, mitä tietosuoja-asetuksen mukaisia säännöksiä on rikottu.
Tietosuojalakiin ehdotettavassa 24 a §:ssä säädetään viranomaisille ja julkista hallintotehtävää hoitaville seuraamusmaksun enimmäismääräksi 500 000 euroa (24 a § 2) tai 1 000 000 euroa (24 a § 3) riippuen siitä, mitä tietosuoja-asetuksen mukaisia säännöksiä on rikottu.
Esitys on osa hallituksen hallitusohjelmaa ja liittyy tietosuojalainsäädännön kokonaisuudistukseen. Tavoitteena on vahvistaa tietosuojan toteutumista ja yhdenmukaistaa seuraamusjärjestelmää julkisen ja yksityisen sektorin välillä.
Ehdotetut lait on tarkoitettu tulemaan voimaan 1.1.2027.
