2007

528/2007 Laki henkilötietolain muuttamisesta

Eduskunnan päätöksen mukaisesti

kumotaan 22 päivänä huhtikuuta 1999 annetun henkilötietolain ( 523/1999 ) 3 §:n 8 ja 9 kohta, 20 ja 21 §, 25 §:n 1 ja 2 momentti sekä 26 §:n 2 momentti ja muutetaan 3 §:n 7 kohta, 32 §:n 2 momentti ja 36 §:n 3 momentti seuraavasti:
3 § Määritelmät

Tässä laissa tarkoitetaan:

 7)

suostumuksella kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdon ilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.

32 § Tietojen suojaaminen

Sen, joka itsenäisenä elinkeinonharjoittajana toimii rekisterinpitäjän lukuun tai jolle rekisterinpitäjä luovuttaa tietoja teknisen käyttöyhteyden avulla, on ennen tietojen käsittelyyn ryhtymistä annettava rekisterinpitäjälle asianmukaiset selvitykset ja sitoumukset sekä muutoin riittävät takeet henkilötietojen suojaamisesta 1 momentissa tarkoitetulla tavalla.
36 § Ilmoitusvelvollisuus

Joka harjoittaa elinkeinona perimistoimintaa tai markkina- tai mielipidetutkimusta taikka hoitaa toisen lukuun henkilöstön valintaan ja soveltuvuuden arviointiin liittyviä tehtäviä tai tietojenkäsittelytehtäviä ja tässä toiminnassa käyttää tai käsittelee henkilörekistereitä ja niissä olevia tietoja, on velvollinen tekemään ilmoituksen toiminnastaan tietosuojavaltuutetulle. Velvollisuudesta tehdä ilmoitus luottotietotoiminnan harjoittamisesta säädetään luottotietolaissa (527/2007).

Tämä laki tulee voimaan 1 päivänä marraskuuta 2007.

Lain kumottua 20 §:n 4 momenttia sovelletaan kuitenkin luovutettaessa työnantajalle työnhakijaa ja työntekijää koskevia henkilöluottotietoja.

HE 241/2006

LaVM 32/2006

EV 315/2006

Helsingissä 11 päivänä toukokuuta 2007

Tasavallan Presidentti TARJA HALONEN Oikeusministeri Tuija Brax