Behandling av personuppgifter och fördröjningen av dataskyddslagen

Från den 25 maj 2018 ska dataskyddsförordningen tillämpas på all behandling av personuppgifter.

Riksdagen behandlar som bäst regeringens proposition med förslag till dataskyddslag. Lagen är avsedd att komplettera och precisera EU:s allmänna dataskyddsförordning. När dataskyddslagen träder i kraft kommer den nuvarande personuppgiftslagen att upphävas.

Enligt planerna skulle dataskyddslagen träda i kraft samtidigt som dataskyddsförordningen börjar tillämpas, men lagen hinner inte bli godkänd i riksdagen före den 25 maj 2018. Dataskyddslagen träder i kraft så snabbt som möjligt efter att riksdagen har godkänt den och den har stadfästs.

Innan dataskyddslagen träder i kraft är personuppgiftslagen fortfarande gällande lagstiftning. Till den del som personuppgiftslagen och den övriga nationella lagstiftningen står i strid med dataskyddsförordningen ska de inte tillämpas. Den nationella lagstiftning som överensstämmer med förordningen får däremot tillämpas. Dataskyddsförordningen har alltså företräde framför den nationella lagstiftningen.

Mer information om saken och exempel på konflikter mellan den nationella lagstiftningen och dataskyddsförordningen finns i diapresentationen på finska.