Uusien tietosuojasääntöjen on tarkoitus parantaa kansalaisten mahdollisuuksia kontrolloida omien henkilötietojensa käyttöä. Lisäksi yritysten on jatkossa aiempaa helpompaa toimia useissa EU-maissa, sillä samat tietosuojasäännöt ovat voimassa koko EU:ssa.
Mepit esittivät myös kovempia sakkoja tietosuojasääntöjä rikkoville yrityksille.
Tällä hetkellä voimassa olevia, 19 vuoden takaisia sääntöjä on päivitettävä, jotta ne vastaisivat paremmin uusien tekniikoiden ja globalisaation tuomiin haasteisiin. Lisäksi säännöissä huomioidaan yhä lisääntyvä henkilötietojen käyttö viranomaiskäytössä.
– Minulla on selkeä viesti neuvostolle: asian käsittelyn lykkääminen olisi vastuutonta. Eurooppalaiset odottavat meiltä vahvaa tietosuoja-asetusta. Jos joku jäsenmaa ei ole valmis etenemään, enemmistön pitäisi edetä, totesi yleisen tietosuoja-asetuksen esittelijänä parlamentissa toiminut, vihreiden meppi Jan Philipp Albrecht.
Sosialistimeppi Dimitrios Droutsas sanoi olevansa pettynyt, että neuvostosta tai eräistä jäsenmaista johtuen emme voi saavuttaa tavoitettamme ja saada tietosuojapakettia valmiiksi ennen parlamentin toimikauden päättymistä. Droutsas laati mietinnön henkilötietojen käyttöä viranomaiskäytössä koskevasta direktiiviehdotuksesta.
Mepit vaativat sääntöihin tiukkoja ehtoja henkilötietojen luovutukselle EU:n ulkopuolisiin maihin. Yrityksen – esimerkiksi hakukoneen, pilvipalvelun tai sosiaalisen median palveluntarjoajan – on kysyttävä kansalliselta tietosuojaviranomaiselta etukäteen lupa EU-kansalaisen henkilötietojen luovutukselle EU:n ulkopuolisiin maihin.
Yrityksen on myös ilmoitettava henkilötietojen luovutuksesta asianosaisille.
Mojovia sakkoja sääntöjä rikkoville
Lisäksi europarlamentaarikot vaativat, että tietosuojasääntöjen rikkomuksista määrättävän sakon suuruus voisi olla enintään sata miljoonaa euroa tai viisi prosenttia yrityksen vuotuisesta maailmanlaajuisesta liikevaihdosta sen mukaan kumpi näistä summista on suurempi.
EU:n komissio ehdotti alun perin, että sakon suuruus voi olla enintään miljoona euroa tai kaksi prosenttia yrityksen maailmanlaajuisesta liikevaihdosta.
Ehdotetuilla säännöillä halutaan parantaa erityisesti tietosuojaa Internetissä. Säännöissä esimerkiksi vahvistetaan kansalaisten oikeutta pyytää omien henkilötietojen poistamista.
Lisäksi henkilötietojen käyttäjän on noudatettava uusia sääntöjä tietojen profiloinnista ja käytettävä selkeää kieltä tietosuojalausekkeissa. Lisäksi palveluntarjoajan on jatkossa pyydettävä rekisteröidyn henkilön suostumus henkilötietojen käyttöön.
Käsittelyssä oleva tietosuojapaketti koostuu sekä yksityistä että julkista sektoria koskevasta yleisestä tietosuoja-asetuksesta ja direktiivistä, joka koskee viranomaisten suorittamaa henkilötietojen käsittelyä esimerkiksi rikosten torjumista ja selvittämistä varten.
Parlamentti äänesti nyt 1. käsittelyn kannastaan, jotta parlamentin valmistelutyö siirtyy seuraavalle toukokuussa valittavalle parlamentille. Näin ollen uuden parlamentin ei tarvitse aloittaa asian käsittelyä alusta, vaan se voi halutessaan jatkaa käsittelyä tämänpäiväisen äänestyksen pohjalta.