Valvontaviranomaisten toimenpiteet

Tietosuojavaltuutettu antaa henkilötietojen käsittelyä koskevaa ennakollista ohjausta ja neuvontaa sekä toimii valvontaviranomaisena, joka voi puuttua lainvastaiseksi havaitsemaansa tietojenkäsittelyyn toimivaltuuksiensa puitteissa. Valtuutettu voi rekisteröityjen sille tekemien toimenpidepyyntöjen perusteella sekä omasta aloitteestaan ryhtyä selvittämään henkilötietojen käsittelyssä ilmenneitä mahdollisia epäkohtia ja laittomuuksia. Tietosuojavaltuutettu antaa pyynnöstä myös rekisterinpitäjille ohjausta ja neuvontaa. Tietosuojavaltuutettu voi myös tehdä tarkastuksia rekisterinpitäjien luona.

Tietosuojavaltuutetun ensisijaisena tehtävänä onkin ennakollisilla toimenpiteillä vaikuttaa rekisterinpidon lainmukaisuuteen. Henkilötietolain 40 §:n mukaan tietosuojavaltuutetun on edistettävä hyvää tietojenkäsittelytapaa ja ohjein ja neuvoin pyrittävä siihen, että lainvastaista menettelyä ei jatketa tai uusita. Tarvittaessa tietosuojavaltuutetun on saatettava asia tietosuojalautakunnan päätettäväksi taikka ilmoitettava se syytteeseenpanoa varten. Virallisen syyttäjän on ennen henkilötietolain vastaista menettelyä koskevan syytteen nostamista kuultava tietosuojavaltuutettua. Tuomioistuimen on tällaista asiaa käsiteltäessä varattava tietosuojavaltuutetulle tilaisuus tulla kuulluksi.

Rekisteröityjen tarkastusoikeuden ja virheen korjaamisen epäämistä koskevissa asioissa tietosuojavaltuutettu voi kuitenkin antaa rekisterinpitäjälle määräyksen ja tarvittaessa tehostaa määräystään asettamalla uhkasakon.

Tietosuojalautakunta voi tietosuojavaltuutetun hakemuksesta

• kieltää henkilötietolain tai sen nojalla annettujen säännösten ja määräysten vastaisen henkilötietojen käsittelyn;

• velvoittaa muissa kuin tarkastusoikeutta ja tiedon korjaamista koskevissa asioissa asianomaisen määräajassa oikaisemaan sen, mitä on oikeudettomasti tehty tai laiminlyöty;

• määrätä rekisteritoiminnan lopetettavaksi, jos lainvastaiset toimet tai laiminlyönnit huomattavasti vaarantavat rekisteröidyn yksityisyyden suojaa tai hänen etujaan tai oikeuksiaan, jollei rekisteristä ole laissa säädetty;

• peruuttaa myöntämänsä luvan silloin, kun edellytyksiä luvan myöntämiselle ei enää ole tai kun rekisterinpitäjä toimii luvan tai siihen liitettyjen määräysten vastaisesti.

Tietosuojalautakunnan päätöksessä voidaan määrätä, että päätöstä on noudatettava muutoksenhausta huolimatta, jollei valitusviranomainen toisin määrää. Tietosuojalautakunta voi tarvittaessa asettaa tietosuojavaltuutetun hakemuksesta tekemänsä päätöksen tehosteeksi uhkasakon.

Tietosuojavaltuutetun tarkastusoikeutta tai tiedon korjaamista koskevassa asiassa samoin kuin tietosuojalautakunnan tietosuojavaltuutetun hakemuksesta tekemään päätökseen voi hakea muutosta valittamalla siihen hallinto-oikeuteen, jonka tuomiopiirissä sijaitsee sen henkilön kotikunta tai sen yhteisön kotipaikka, johon päätös pääosin liittyy.

Tietosuojavaltuutetulla ja tietosuojalautakunnalla on oikeus salassapitosäännösten estämättä saada tiedot käsiteltävistä henkilötiedoista sekä kaikki tiedot, jotka ovat tarpeen henkilötietojen käsittelyn lainmukaisuuden valvonnassa. Ne voivat tarvittaessa tehostaa tietojenantovelvollisuutta uhkasakolla.