Tiivistelmä
HALLITUKSEN ESITYS
Esityksessä ehdotetaan sosiaaliturva- ja vakuutuslainsäädäntöön muutoksia, jotka johtuvat EU:n yleisestä tietosuoja-asetuksesta.
Lait on tarkoitettu tulemaan voimaan mahdollisimman pian.
Esitykseen sisältyvissä säätämisjärjestysperusteluissa lakiehdotuksia tarkastellaan perustuslain 10 §:ssä turvatun yksityiselämän suojan kannalta.
Hallituksen käsityksen mukaan lakiehdotukset voidaan käsitellä tavallisessa lainsäätämisjärjestyksessä.
Yleisperustelut
VALIOKUNNAN PERUSTELUT
Arvion lähtökohdat
Henkilötietojen suoja
Esityksessä ehdotetaan sosiaaliturva- ja vakuutuslainsäädäntöön muutoksia, jotka johtuvat EU:n yleisestä tietosuoja-asetuksesta.
Hallituksen esitys vastaa keskeisiltä osiltaan samannimistä hallituksen esitystä (), jonka käsittely eduskunnassa raukesi. Perustuslakivaliokunta antoi hallituksen esityksestä lausunnon (), jossa valiokunta katsoi automatisoituja yksittäispäätöksiä koskevan sääntelyn täsmentämisen olevan edellytyksenä sille, että lakiehdotukset voidaan käsitellä tavallisen lain säätämisjärjestyksessä. Valiokunta kiinnitti huomiota myös eräisiin tiedonsaantioikeuksiin sekä väärinkäytösrekisteriin. Nyt arvioitavan esityksen perusteluiden mukaan perustuslakivaliokunnan lausunnossa esitetyt kannanotot on otettu huomioon hallituksen esityksen sisällössä.
Perustuslakivaliokunta kiinnittää erityisesti huomiota siihen, ettei nyt annettu esitys sisällä automaattisia päätöksiä koskevia ehdotuksia. Valiokunta on antanut lausunnon hallituksen esityksestä eduskunnalle laiksi henkilötietojen käsittelystä maahanmuuttohallinnossa ja eräiksi siihen liittyviksi laeiksi (,), jossa valiokunta totesi kiinnittäneensä valtioneuvoston huomiota siihen, että automatisoituun päätöksentekoon vaikuttaa sisältyvän useita hallinnon yleislaeilla nimenomaisesti säätelemättömiä kysymyksiä (ks. myös,ja). Valiokunnan mukaan asiasta ja oikeusministeriön valmisteluvastuulle kuuluvan hallinnon yleislainsäädännön alan sääntelytarpeesta tulee tehdä selvitys. Valiokunta korosti selvitystarpeen merkitystä ja kiirehti selvitystyön viivytyksetöntä käynnistämistä ja asianmukaista resursointia. Valiokunnan mukaan on välttämätöntä pidättäytyä uusista hallinnonalakohtaisista automatisoitua päätöksentekoa koskevista sääntelyehdotuksista (, s. 11). Valiokunta pitää tähän nähden nyt arvioitavassa esityksessä omaksuttua ratkaisua perusteltuna.
Esityksen tavoitteena on saattaa kansallista sosiaaliturva- ja vakuutuslainsäädäntöä yhteensopivaksi tietosuoja-asetuksen kanssa. Tietosuoja-asetuksen kanssa ristiriitaiset tai päällekkäiset säännökset ehdotetaan kumottaviksi. Lisäksi esityksessä esitetään eräitä tietosuoja-asetusta tarkentavia säännöksiä ja välttämättömiä poikkeuksia tietosuoja-asetuksen velvoitteista.
Perustuslakivaliokunnan valtiosääntöisiin tehtäviin ei lähtökohtaisesti kuulu kansallisen täytäntöönpanosääntelyn arviointi EU:n aineellisen lainsäädännön kannalta (ks. esim., s. 4). Valiokunta korostaa kuitenkin, että siltä osin kuin Euroopan unionin lainsäädäntö edellyttää kansallista sääntelyä tai mahdollistaa sen, tätä kansallista liikkumavaraa käytettäessä otetaan huomioon perus- ja ihmisoikeuksista seuraavat vaatimukset (ks. esim.,).
Perustuslakivaliokunta on painottanut arkaluonteisten tietojen käsittelyn aiheuttamia uhkia. Valiokunnan mielestä arkaluonteisia tietoja sisältäviin laajoihin tietokantoihin liittyy tietoturvaan ja tietojen väärinkäyttöön liittyviä vakavia riskejä, jotka voivat viime kädessä muodostaa uhan henkilön identiteetille (, s. 4,, s. 3/I). Myös EU:n yleisen tietosuoja-asetuksen mukaan erityisiä henkilötietoja, jotka ovat erityisen arkaluonteisia perusoikeuksien ja -vapauksien kannalta, on suojeltava erityisen tarkasti, koska niiden käsittelyn asiayhteys voisi aiheuttaa huomattavia riskejä perusoikeuksille ja -vapauksille.
Arvioitavan hallituksen esityksen tavoitteena on saattaa kansallinen sosiaaliturva- ja vakuutuslainsäädäntö yhteensopivaksi EU:n yleisen tietosuoja-asetuksen kanssa. Tietosuoja-asetus on kansallisesti suoraan sovellettavaa lainsäädäntöä. Asetus jättää kuitenkin jäsenvaltioille direktiivinomaista kansallista liikkumavaraa. Kansallisella lainsäädännöllä on asetuksessa säädetyin edellytyksin mahdollista tarkentaa ja täsmentää asetuksen säännöksiä. Lisäksi tietyissä tilanteissa asetus antaa mahdollisuuden säätää kansallisella lainsäädännöllä poikkeuksia asetuksessa säädetyistä oikeuksista ja velvollisuuksista. Asetus sisältää säännökset siitä, mistä oikeuksista ja velvollisuuksista on mahdollista poiketa ja mitkä ovat edellytykset poikkeukselle.
Useiden sosiaalivakuutusetuuksien myöntämisedellytykset liittyvät hakijan terveydentilaan ja toimintakykyyn. Esimerkiksi näissä tilanteissa on hallituksen esityksen mukaan (s. 7) välttämätöntä käsitellä terveyttä koskevia arkaluonteisia tietoja, jotka kuuluvat tietosuoja-asetuksessa tarkoitettuihin erityisiin henkilötietoryhmiin.
Eläkesäätiölain 70 §:ssä säädetään eläkesäätiörekisteristä, siihen tehtävistä merkinnöistä sekä siitä luovutettavista tiedoista. Hallituksen esityksen 2. lakiehdotuksessa pykälään ehdotetaan lisättäväksi uusi 4 momentti, jossa täsmennettäisiin henkilötietojen luovuttamista rekisteristä. Säännösehdotuksen perusteluista (s. 21) voi saada käsityksen, jonka mukaan tarkoituksena olisi luovuttaa henkilötietoja myös lainvastaisiin käyttötarkoituksiin. Sosiaali- ja terveysvaliokunnan on harkittava huolellisesti säännösehdotuksen tarkoitusta ja tarvittaessa täsmennettävä sääntelyä.
Säännöksen perusteluissa viitataan myös kaupparekisterilain 1 a §:ään, joka mahdollistaa julkisessa tietoverkossa toteutetun tietopalvelun ja teknisen käyttöyhteyden avaamisen. Perustuslakivaliokunta on pitänyt henkilötietojen julkistamista julkisena tietopalveluna mahdollisena, jos sille on oikeusturvan takeiden ja perusoikeusjärjestelmän tavoitteiden kannalta hyväksyttävät perusteet (, s. 7,, s. 4/II—5/I,s. 2/I—3/II).
Jos ehdotetussa 4 momentissa on tarkoitettu tällaisen tietopalvelun toteuttamista, säännöstä on kuitenkin täydennettävä. Perustuslakivaliokunta on pitänyt yksityiselämän ja henkilötietojen suojan kannalta olennaisena, että tällaisesta internetiin sijoitettavasta henkilörekisteristä tietoja ei voida hakea erilaisina massahakuina, vaan esimerkiksi ainoastaan yksittäisinä hakuina. Tällaista rajausta pidettiin edellytyksenä lakiehdotuksen käsittelemiselle tavallisen lain säätämisjärjestyksessä arvioitaessa varsin laajan terveydenhuollon ammattihenkilöiden tietoja sisältävän tietopalvelun luomisen mahdollistavaa esitystä (, s. 3/I, ks. myös, s. 4/II—5/I). Vaikka luovutettavien tietojen sisältö ja sääntelykonteksti poikkeavat tuolloin arvion kohteena olleesta, pitää perustuslakivaliokunta tärkeänä, että nyt arvioitavana olevan rekisterin sisällön ja tarkoituksen kannalta perusteltu rajaus sisällytetään myös eläkesäätiölakiin (ks. myös,).
Valiokunnan päätösehdotus
VALIOKUNNAN PÄÄTÖSESITYS
Perustuslakivaliokunta esittää,
että lakiehdotukset voidaan käsitellä tavallisen lain säätämisjärjestyksessä.