Tietosuojavastaava on erityisasiantuntija, jonka tehtävä on toimia ensisijaisesti rekisterinpitäjän tukena ja auttaa rekisterinpitäjää lakisääteisten velvoitteiden toteuttamisessa. Tietosuojavastaavan tehtäviin kuuluu myös asiantuntija-avun antaminen sekä organisaation henkilöstölle että organisaation johdolle tietosuojaan liittyvissä kysymyksissä. Tietosuojavastaavan tulee myös toimia organisaatiossa henkilötietojen käsittelyä valvovana tahona sekä yhdyssiteenä valvontaviranomaisiin, kuten tietosuojavaltuutettuun.
Lainsäädäntö EU:n yleisen tietosuoja-asetuksen mukaan organisaation on nimettävä tietosuojavastaava, jos se käsittelee arkaluontoisia tietoja laajassa mittakaavassa, harjoittaa laajamittaista ja säännöllistä ihmisten seurantaa tai toimii julkishallinnossa. Nimeämisvelvollisuus ei koske tuomioistuimia.
Tehtävät Tietosuojavastaavan tehtävät on määritetty EU:n yleisessä tietosuoja-asetuksessa. Hänen tehtäviinsä kuuluu muun muassa antaa neuvoja rekisterinpitäjälle tai henkilötietojen käsittelijälle tietosuojasäännösten velvoitteista sekä seurata, että organisaatio noudattaa tietosuoja-asetusta sekä muita tietosuojasäännöksiä. Tietosuojavastaava toimii tietosuojavaltuutetun yhteyshenkilönä organisaatiossa.
Asema ja vaatimukset Menestyksekäs suoriutuminen tietosuojavastaavan tehtävistä edellyttää kykyä ja valtuuksia itsenäiseen työskentelyyn sekä kattavaa tuntemusta organisaation tietojenkäsittelyyn liittyvistä käytännöistä ja määräyksistä. Esimerkiksi sosiaali- ja terveydenhuollon organisaatioissa tämä edellyttää sovellettavan lainsäädännön, ohjeiden ja määräysten tuntemista. Jotta tietosuojavastaavalla olisi todelliset mahdollisuudet päästä vaikuttamaan organisaation tietosuojan tilaan, on hänellä oltava suora yhteys organisaation ylimpään johtoon.
Tietosuojavastaavan koulutuksesta tai ammattinimikkeestä ei aseteta nimenomaisia vaatimuksia. Hänellä tulee kuitenkin olla riittävä tietotaito kuvatuista työtehtävistä suoriutumiseen sekä oman erityisammattitaitonsa kehittämiseen.
Tietosuojavastaavan tulee noudattaa salassapitosäännöksiä, kuten vaitiolovelvollisuus, joista säädetään mm. Suomen perustuslaissa (731/1999, 10 §) sekä viranomaisten osalta tarkemmin julkisuuslaissa (621/1999, 24§).
Lähteet
Kirjallisuutta
Andreasson, Ari - Koivisto, Juha - Ylipartanen, Arto: Tietosuojakäsikirja johdolle; 2. Uudistettu laitos. Tallinna: Tietosanoma, 2016. . Andreasson, Ari - Riikonen, Jaana - Ylipartanen, Arto: Osaava tietosuojavastaava ja EU:n yleinen tietosuoja-asetus. Tallinna: Tietosanoma, 2019. .
Aiheesta muualla https://opitietosuojaa.fi/index.php/fi/aloitus/tietosuojavastaava
vastaava