Siirry sisältöön

Direktiivi 95/46/EY

Wikipediasta

Direktiivi 95/46/EY eli tietosuojadirektiivi[1] eli henkilötietodirektiivi[2] oli Euroopan unionin (EU) direktiivi, joka sääteli henkilötietojen käsittelyä ja liikkuvuutta EU:n alueella. Sillä suojattiin kansalaisten henkilötietoja, ja se takasi kansalaisille tietosuojaan liittyviä oikeuksia, kuten oikeuden saada pääsyn itseään koskeviin tietoihin, muokata omia tietojaan, korjata virheelliset tiedot ja poistaa/poistattaa henkilötiedot. Tietosuojadirektiivi oli keskeinen osa yksityisyyden suojaa ja tietosuojaa koskevaa EU-tasoisessa lainsäädännössä.[3]

Tietosuojadirektiivi pohjautui OECD:n vuonna 1980 antamiin seitsemään ohjeistavaan tukipylvääseen koskien ihmisten oikeutta yksityisyyden suojaan ja sen mahdollisiin rajoihin. Nämä seitsemän ohjetta olivat:

  1. Ilmoitus – asianomaisille on kerrottava, jos heidän tietojaan kerätään
  2. Tarkoitus – tietoja saa käyttää vain ennalta ilmoitettuun tarkoitukseen
  3. Suostumus – tietoja ei saa paljastaa ilman asianomaisen suostumusta
  4. Turvallisuus – kerättyjen tietojen tulee olla turvassa mahdollisilta väärinkäytöksiltä
  5. Tiedonanto – asianomaisilla oltava tieto, kuka heidän tietojaan kerää
  6. Pääsy – asianomaisilla oltava oikeus tarkastella omia tietojaan ja tarvittaessa tehdä muutoksia virheellisiksi kokemiinsa tietoihin
  7. Vastuu – asianomaisilla tulee olla oikeus hakea muutosta, mikäli kokevat heidän tiedoistaan vastuussa olevan tahon jättäneen noudattamatta näitä periaatteita

Kaikki seitsemän periaatetta sisällytettiin EU:n asettamaan direktiiviin, vaikka entuudestaan lainsäädännöt vaihtelivat suuresti Euroopan valtioiden välillä. Direktiivi tuli voimaan joululuussa 1995, ja jäsenvaltiot olivat velvollisia saattamaan sen osaksi kansallista lainsäädäntöään lokakuuhun 1998 mennessä.[4]

Euroopan komissio antoi tammikuussa 2012 lainsäädäntöehdotuksen uudesta tietosuoja-asetuksesta. Uusi yleinen tietosuoja-asetus tuli voimaan 25. toukokuuta 2018, ja samalla vanha tietosuojadirektiivi tuli kumotuksi.[5] Direktiiviin verrattuna asetus on suoraan jäsenvaltioissa voimassa oleva lainsäädäntöä, eli sen voimaan saattamiseksi ei tarvitse säätää kansallisia lakeja.

Aiheesta muualla

[muokkaa | muokkaa wikitekstiä]
Käännös suomeksi
Käännös suomeksi
Tämä artikkeli tai sen osa on käännetty tai siihen on haettu tietoja muunkielisen Wikipedian artikkelista.
Alkuperäinen artikkeli: en:Data Protection Directive