Laki henkilötietolain muuttamisesta Eduskunnan päätöksen mukaisesti kumotaan 22 päivänä huhtikuuta 1999 annetun henkilötietolain ( 523/1999 ) 3 §:n 8

2007 528/2007 Laki henkilötietolain muuttamisesta Eduskunnan päätöksen mukaisesti kumotaan 22 päivänä huhtikuuta 1999 annetun henkilötietolain ( 523/1999 ) 3 §:n 8 ja 9 kohta, 20 ja 21 §, 25 §:n 1 ja 2 momentti sekä 26 §:n 2 momentti ja muutetaan 3 §:n 7 kohta, 32 §:n 2 momentti ja 36 §:n 3 momentti seuraavasti: 3 § Määritelmät Tässä laissa tarkoitetaan: 7) suostumuksella kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdon ilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn. 32 § Tietojen suojaaminen Sen, joka itsenäisenä elinkeinonharjoittajana toimii rekisterinpitäjän lukuun tai jolle rekisterinpitäjä luovuttaa tietoja teknisen käyttöyhteyden avulla, on ennen tietojen käsittelyyn ryhtymistä annettava rekisterinpitäjälle asianmukaiset selvitykset ja sitoumukset sekä muutoin riittävät takeet henkilötietojen suojaamisesta 1 momentissa tarkoitetulla tavalla. 36 § Ilmoitusvelvollisuus Joka harjoittaa elinkeinona perimistoimintaa tai markkina- tai mielipidetutkimusta taikka hoitaa toisen lukuun henkilöstön valintaan ja soveltuvuuden arviointiin liittyviä tehtäviä tai tietojenkäsittelytehtäviä ja tässä toiminnassa käyttää tai käsittelee henkilörekistereitä ja niissä olevia tietoja, on velvollinen tekemään ilmoituksen toiminnastaan tietosuojavaltuutetulle. Velvollisuudesta tehdä ilmoitus luottotietotoiminnan harjoittamisesta säädetään luottotietolaissa (527/2007). Tämä laki tulee voimaan 1 päivänä marraskuuta 2007. Lain kumottua 20 §:n 4 momenttia sovelletaan kuitenkin luovutettaessa työnantajalle työnhakijaa ja työntekijää koskevia henkilöluottotietoja. HE 241/2006 LaVM 32/2006 EV 315/2006 Helsingissä 11 päivänä toukokuuta 2007 Tasavallan Presidentti TARJA HALONEN Oikeusministeri Tuija Brax