986/2000
Dokumentin versiot
Annettu Helsingissä 24 päivänä marraskuuta 2000
Laki henkilötietolain muuttamisesta
Eduskunnan päätöksen mukaisesti
muutetaan 22 päivänä huhtikuuta 1999 annetun henkilötietolain (523/1999) 23 §:n johdantokappale sekä 6 ja 7 kohta sekä
lisätään lakiin uusi 22 a § ja 23 §:ään uusi 8 kohta seuraavasti:
22 a §
Komission päätökset
Henkilötietoja voidaan siirtää Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle siltä osin kuin Euroopan yhteisöjen komissio on yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY, jäljempänä henkilötietodirektiivi, 3 artiklan ja 25 artiklan 6 kohdan mukaisesti todennut, että kyseisessä maassa taataan tietosuojan riittävä taso.
Henkilötietoja ei voida siirtää Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle siltä osin kuin komissio on henkilötietodirektiivin 3 artiklan ja 25 artiklan 4 kohdan mukaisesti todennut, että kyseisessä maassa ei taata tietosuojan riittävää tasoa.
23 §
Poikkeusperusteet
Silloin kun siirto ei ole mahdollinen 22 tai 22 a §:n nojalla, voidaan henkilötietoja kuitenkin siirtää, jos:
6) siirto tehdään rekisteristä, josta yleinen tai erityisin perustein tapahtuva tiedonsaanti on nimenomaisesti säädetty;
7) rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta, eikä komissio ole henkilötietodirektiivin 3 artiklan ja 26 artiklan 3 kohdan mukaisesti todennut takeita riittämättömiksi; tai
8) siirto tapahtuu henkilötietodirektiivin 26 artiklan 4 kohdassa tarkoitettuja komission hyväksymiä mallisopimuslausekkeita käyttäen.
Tämä laki tulee voimaan 1 päivänä joulukuuta 2000.
HE 137/2000HaVM 16/2000
EV 144/2000
Euroopan parlamentin ja neuvoston direktiivi 95/46/EY (31995L0046); EYVL N:o L 281, 23.11.1995, s. 31
Helsingissä 24 päivänä marraskuuta 2000
Tasavallan Presidentti
TARJA HALONEN
Ministeri
Olli-Pekka Heinonen