Bryssel 21. syyskuuta – Euroopan tietosuojaneuvosto hyväksyi viimeisimmässä täysistunnossaan suuntaviivat hallinnollisten sakkojen määräämistä koskevien valtuuksien soveltamisesta suhteessa muihin yleisen tietosuoja-asetuksen mukaisiin korjaaviin valtuuksiin sekä digipalvelusäädöksen ja yleisen tietosuoja-asetuksen välistä vuorovaikutusta koskevien suuntaviivojensa lopullisen version.

Euroopan tietosuojaneuvoston uudet suuntaviivat ovat merkittävä askel sen yhdenmukaistamisessa, miten tietosuojaviranomaiset päättävät hallinnollisen sakon määräämisestä joko yksin tai yhdessä muiden korjaavien toimenpiteiden kanssa.

Yleisellä tietosuoja-asetuksella lisättiin merkittävästi tietosuojaviranomaisten korjaavia valtuuksia, ja sakot toimivat tärkeänä tehokkaan täytäntöönpanon välineenä. Suuntaviivoissa vahvistetaan sitoumuksemme selkeyttää yleistä tietosuoja-asetusta ja varmistaa sen johdonmukainen soveltaminen kaikkialla Euroopassa.

Euroopan tietosuojaneuvoston varapuheenjohtaja, Jelena Virant Burnik

Tietosuojaviranomaisten olisi noudatettava viisivaiheista menetelmää päättäessään hallinnollisen sakon määräämisestä:

1. tietosuojaviranomainen tarkistaa, voiko rikkominen johtaa sakkoon, hakemalla tukea joko suoraan yleisessä tietosuoja-asetuksessa tai kansallisessa lainsäädännössä.
2. tietosuojaviranomainen määrittää, voidaanko tutkinnan kohteena olevalle osapuolelle määrätä sakko kyseisestä rikkomisesta. Se, onko rekisterinpitäjä tai henkilötietojen käsittelijä vastuussa, riippuu siitä, ketä rikottu säännös sitoo.
3. tietosuojaviranomainen arvioi, onko rikkominen tapahtunut tahallisesti vai tuottamuksellisesti, koska syyllinen rikkominen on edellytys sakon määräämiselle.
4. tietosuojaviranomainen arvioi mahdolliset raskauttavat ja lieventävät tekijät. Jos rikkomus on vähäinen, sakkoa ei yleensä määrätä ja sen sijaan voidaan antaa huomautus. jos se ei ole vähäinen, on olemassa vahva olettama siitä, että sakko olisi määrättävä.
5. tietosuojaviranomainen arvioi, olisiko hallinnollisen sakon määrääminen tehokasta, oikeasuhteista ja varoittavaa. Näin tehdessään tietosuojaviranomainen voi harkita, onko kyseisessä tapauksessa syytä poiketa tavanomaisesta lähestymistavasta.

Suuntaviivoissa esitetään myös yleiskatsaus kansallisten tietosuojaviranomaisten toimivaltaan kuuluvista korjaavista valtuuksista ja selitetään niiden tarkoitus, soveltamisala ja suhde toisiinsa. Korjaavia toimenpiteitä ovat varoitukset, varoitukset, määräykset, rajoitukset (myös kiellot) ja sertifioinnin peruuttaminen.

Tietosuojaneuvosto antaa myös 14 käytännön esimerkkiä siitä, miten tietosuojaviranomaiset voivat arvioida tapauksen erityispiirteitä ja päättää, mitä korjaavia toimenpiteitä olisi mahdollisesti toteutettava.

Suuntaviivoista järjestetään julkinen kuuleminen 13. marraskuuta 2026 saakka. Sidosryhmillä on mahdollisuus esittää huomautuksia ja antaa palautetta.

Digipalvelusäädöstä ja yleistä tietosuoja-asetusta koskevat ohjeet viimeistelty julkisen kuulemisen jälkeen

Tietosuojaneuvosto hyväksyi julkisen kuulemisen jälkeen digipalvelusäädöksen ja yleisen tietosuoja-asetuksen välistä vuorovaikutusta koskevien suuntaviivojensa lopullisen version. Suuntaviivat tukevat molempien säädösten johdonmukaista soveltamista erityisesti silloin, kun digipalvelusäädöksen säännökset koskevat välittäjinä toimivien palveluntarjoajien suorittamaa henkilötietojen käsittelyä ja niissä viitataan yleisessä tietosuoja-asetuksessa vahvistettuihin käsitteisiin ja määritelmiin.

Huomautus toimittajille:

* Näillä suuntaviivoilla korvataan tietosuojatyöryhmän suuntaviivat hallinnollisten sakkojen soveltamisesta ja vahvistamisesta asetuksen (EU) 2016/679 soveltamiseksi ja täydennetään aiemmin hyväksyttyjä suuntaviivoja hallinnollisten sakkojen laskennasta yleisen tietosuoja-asetuksen mukaisesti. Suuntaviivoissa keskitytään pikemminkin hallinnollisen sakon määrän laskentamenetelmään.

Kyse on julkisen kuulemisen automatisoidusta käännöksestä, joka saattaa sisältää virheitä. Se ei korvaa virallista englanninkielistä versiota.