Henkilörekisteristä Mallilausekkeet

Henkilörekisteristä. Kerätessä, tallettaessa, järjestäessä tai säilyttäessä henkilötietoja toimija tulee perustaneeksi henkilörekisterin. Asiasta säädetään tarkasti henkilötietolaissa, jonka 3 § määrittää käsitteen: “käyttötarkoituksensa vuoksi yhteenkuuluvista merkinnöistä muodostuvaa henkilötietoja sisältävää tietojoukkoa, jota käsitellään osin tai kokonaan automaattisen tietojenkäsittelyn avulla taikka joka on järjestetty kortistoksi, luetteloksi tai muulla näihin verrattavalla tavalla siten, että tiettyä henkilöä koskevat tiedot voidaan löytää helposti ja kohtuuttomitta kustannuksitta” Henkilötietolaki asettaa rekisterinpitäjälle toimintavelvollisuuksia. Lain 32 §:n mukaan rekisterinpitäjän on toteutettava ”tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä”. Tällä lainsäätäjä asettaa toiminnanharjoittajan tietoturvalle tietyn vaatimustason, muttei määrittele sitä tarkemmin. Tarkempi määrittely onkin toistaiseksi jätetty alan toimijoiden varaan, jotka yhdessä luovat tietoturvan järjestämiselle toimintamalleja ja standardeja. Standardien rikkomisesta ei tule rikosoikeudellista seuraamusta, mutta se saattaa johtaa sopimusoikeudelliseen vahingonkorvausvelvollisuuteen. Lisäksi henkilötietolain 47 § mukaan: “Rekisterinpitäjä on velvollinen korvaamaan sen taloudellisen ja muun vahingon, joka on aiheutunut rekisteröidylle tai muulle henkilölle tämän lain vastaisesta henkilötietojen käsittelystä.” Laittomasta henkilötietojen käsittelystä on asetettu tehosteeksi kaksi rangaistussäännöstä. Henkilötietolain 48 § henkilörekisteririkkomuksesta: ”…3) rikkoo henkilötietojen suojaamisesta ja henkilörekisterin hävittämisestä annettuja säännöksiä ja määräyksiä; … Ja siten vaarantaa rekisteröidyn yksityisyyden suojaa tai hänen oikeuksiaan, on tuomittava henkilörekisteririkkomuksesta sakkoon” Ankarampi tekomuoto on kirjattu rikoslakiin: ”Joka tahallaan tai törkeästä huolimattomuudesta käsittelee henkilötietoja vastoin henkilötietolain käyttötarkoitussidonnaisuutta, yleisiä edellytyksiä taikka rikkoo henkilötietojen käsittelyä koskevia erityissäännöksiä … Ja siten loukkaa rekisteröidyn yksityisyyden suojaa tai aiheuttaa hänelle muuta vahinkoa, on tuomittava henkilörekisteririkoksesta sakkoon tai vankeuteen enintään yhdeksi vuodeksi.” Matkailua koskevien sopimuksien yhteydessä osapuolet käsittelevät eri tavoin lukuisia henkilötietoja. Koska henkilötietojen käsittelystä on olemassa lainsäädäntöä ja standardeja, tulee yritysten toiminta järje...