Henkilötietojen käsittely viranomaisessa : Erityisesti automaation ja valvonnan näkökulmasta

Abstract

Nykyään yleisesti jokainen ihminen tunnistaa ja tunnustaa merkityksen, joka henkilötietojen käsittelyllä on esimerkiksi henkilötietojen suojan ja yksityisyyden suojan näkökulmasta. Kuitenkin henkilötietojen oikeasuhteiseen ja oikeanlaiseen, tietoturvalliseen käsittelyyn ei kiinnitetä normaalissa elämässä sen suurempaa huomiota, ennen kuin kohdataan ongelmia. Viranomaistyössä on jo vuosia hyödynnetty automaatiota osana päätöksentekoa. Yhteiskunnan digitalisoituminen ja julkisen talouden säästöpaineet ovat entisestään koventaneet tavoitteita toimivalle sähköiselle hallinnolle. Miten automaatio on huomioitu henkilötietojen käsittelyn sääntelyyn liittyen ja miten sitä valvotaan?

Tässä tutkielmassa tutkimusaiheena on henkilötietojen käsittely viranomaisessa, ja sitä tarkastellaan erityisesti automaattisen päätöksenteon ja henkilötietojen käsittelyyn liittyvän valvonnan näkökulmasta. Tutkielman painopisteenä ovat henkilötietojen käsittelyn sääntelyn määrittely, henkilötietojen käsittelyn valvonta ja automaatio osana viranomaisen päätöksentekoa. Tutkielman valvonnan aihepiiri keskittyy pääsääntöisesti ulkoiseen valvontaan eli tietosuojavaltuutetun toteuttamaan henkilötietojen käsittelyn valvontaan, sekä eduskunnan oikeusasiamiehen ratkaisuihin automaation toteuttamisessa viranomaisessa. Tutkielmassa käsitellään aiempaa lainsäädäntöä ja niiden ongelmia, joita ylimpien lainvalvojien ratkaisujen pohjalta on lähdetty muokkaamaan nykyiseen muuttuneeseen yhteiskuntaan sopivaksi. Tutkielman pääkysymyksenä on, miten henkilötietoja voidaan käsitellä viranomaisen päätöksenteossa automaatiolla tietosuoja-asetusta ja hallintolakia tulkiten? Alakysymyksenä on, miten henkilötietojen suojaa valvotaan viranomaisnäkökulmasta henkilötietojen käsittelyn yhteydessä?

Tutkielma on julkisoikeudellinen tutkimus, jonka tutkimusmetodina toimii lainoppi. Tutkimusmenetelmäksi lainoppi ilmenee tutkimuksen tavassa käsitellä oikeusnormeja ja selvittää niiden sisältöä. Tutkimuksen teema keskittyy kansainväliseen ja kansalliseen tietosuojalainsäädäntöön, sekä kansalliseen hallinto-oikeuteen ja perustuslaillisiin kysymyksiin.

Tutkielmassa osoitetaan että, henkilötietoja voidaan käsitellä viranomaisessa automaatiolla, kun henkilötietojen käsittelyn lainmukaiset perusteet täyttyvät ja, kun automaation käyttämiselle päätöksenteossa löytyy tietosuoja-asetuksen ja hallintolain mukaiset perusteet. Henkilötietojen suojaa valvoo ulkoisena valvovana viranomaisena koko Suomen tasolla tietosuojavaltuutettu, jolle kansalainen tai muu hallinnon asiakas voi tehdä tarvittaessa valituksen, jos on hän katsoo, että hänen tietosuoja-asetuksen mukaisia oikeuksiaan on rikottu. Tietosuojavaltuutetulla on oikeus antaa hallinnollisia sanktioita, jos tietosuoja-asetusta on rikottu.