528/2007

Annettu Helsingissä 11 päivänä toukokuuta 2007

Laki henkilötietolain muuttamisesta

Eduskunnan päätöksen mukaisesti

kumotaan 22 päivänä huhtikuuta 1999 annetun henkilötietolain (523/1999) 3 §:n 8 ja 9 kohta, 20 ja 21 §, 25 §:n 1 ja 2 momentti sekä 26 §:n 2 momentti ja

muutetaan 3 §:n 7 kohta, 32 §:n 2 momentti ja 36 §:n 3 momentti seuraavasti:

3 §
Määritelmät

Tässä laissa tarkoitetaan:


7) suostumuksella kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdon ilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.

32 §
Tietojen suojaaminen

Sen, joka itsenäisenä elinkeinonharjoittajana toimii rekisterinpitäjän lukuun tai jolle rekisterinpitäjä luovuttaa tietoja teknisen käyttöyhteyden avulla, on ennen tietojen käsittelyyn ryhtymistä annettava rekisterinpitäjälle asianmukaiset selvitykset ja sitoumukset sekä muutoin riittävät takeet henkilötietojen suojaamisesta 1 momentissa tarkoitetulla tavalla.

36 §
Ilmoitusvelvollisuus

Joka harjoittaa elinkeinona perimistoimintaa tai markkina- tai mielipidetutkimusta taikka hoitaa toisen lukuun henkilöstön valintaan ja soveltuvuuden arviointiin liittyviä tehtäviä tai tietojenkäsittelytehtäviä ja tässä toiminnassa käyttää tai käsittelee henkilörekistereitä ja niissä olevia tietoja, on velvollinen tekemään ilmoituksen toiminnastaan tietosuojavaltuutetulle. Velvollisuudesta tehdä ilmoitus luottotietotoiminnan harjoittamisesta säädetään luottotietolaissa (527/2007).



Tämä laki tulee voimaan 1 päivänä marraskuuta 2007.

Lain kumottua 20 §:n 4 momenttia sovelletaan kuitenkin luovutettaessa työnantajalle työnhakijaa ja työntekijää koskevia henkilöluottotietoja.

HE 241/2006
LaVM 32/2006
EV 315/2006

Helsingissä 11 päivänä toukokuuta 2007

Tasavallan Presidentti
TARJA HALONEN

Oikeusministeri
Tuija Brax

Finlex ® on oikeusministeriön omistama oikeudellisen aineiston julkinen ja maksuton Internet-palvelu.
Finlexin sisällön tuottaa ja sitä ylläpitää Edita Publishing Oy. Oikeusministeriö tai Edita eivät vastaa tietokantojen sisällössä mahdollisesti esiintyvistä virheistä, niiden käytöstä käyttäjälle aiheutuvista välittömistä tai välillisistä vahingoista tai Internet-tietoverkossa esiintyvistä käyttökatkoista tai muista häiriöistä.