Tietosuojavaltuutetun lausunto hallituksen genomilakiesityksestä tyrmäävä

TIETOSUOJAVALTUUTETUN LAUSUNTO, VIITE: LUONNOS HALLITUKSEN ESITYKSEKSI GENOMILAIKSI (STM086:00/2016 JA STM/4454/2016)

Katso linkistä:

https://tietosuoja.fi/documents/6927448/9371975/Lausunto+luonnoksesta+ha…

–

4 § Suhde muuhun lainsäädäntöön (sivu 6/16)

– -"Ehdotetun 4 §:n 2 momentin mukaan genomitietojen yhdistämisestä toisiolaissa tarkoitettuihin rekisteritietoihin ja sanotun aineiston luovuttamisesta tieteelliseen tutkimukseen tai kehittämis- ja innovaatiotoimintaan sovelletaan, mitä toisiolaissa on säädetty toissijaisen käytön perusteista ja edellytyksistä sekä käyttölupahakemuksen käsittelystä. Toisiolaissa ehdotetaan, että kehittämis- ja innovaatiotoimintaan voidaan luovuttaa henkilötietoja joko tietosuoja-asetuksen mukaisella rekisteröidyn vapaaehtoisella, yksilöidyllä, tietoisella ja yksiselitteisellä sekä nimenomaisella suostumuksella tai anonymisoituna.

Ottaen huomioon geneettisen tiedon anonymisointiin liittyvät haasteet, sekä toisaalta alaikäisten ja vajaakykyisten erityinen suojelun tarve, on geneettisten tietojen luovutusedellytyksiä kehitys- ja innovaatiotoiminnan osalta arvioitava kokonaisuudessaan yksityiskohtaisemmin kuin mitä toisiolaissa on ehdotettu.

Kansainvälisen vertailun osalta on havaittavissa, että esimerkiksi Tanskassa ja Iso-Britanniassa yksityisten toimijoiden oikeutta genomitiedon käyttöön on rajattu merkittävästi." – –

Esityksen perusteluissa (s. 101 – 102) todetaan, että ”Kaikki luovutukset tieteelliseen tutkimukseen ja kehittämis- sekä innovaatiotoimintaan tehdä ensisijaisesti anonyyminä, mikäli mahdollista. Jos tämä ei ole mahdollista, niin luovutukset tehdään pseudonymisoituina.”

Osin epäselväksi jää, mihin lainsäädäntöön ehdotettu menettely perustuisi, huomioiden toisiolaissa olevat reunaehdot. Mikäli menettely perustuu parhaillaan kokonaisuudistuksen alla olevaan biopankkilakiin, tulisi näiltä osin varmistaa yhdenmukaisuus toisiolain ja nyt ehdotetun genomilain kanssa. Perustelujen nojalla nyt lausunnon kohteena olevassa ehdotuksessa kaavaillaan siis genomitiedoille heikompaa tietosuojaa, kuin muille sosiaali- ja terveystiedoille.

Ehdotuksessa viitataan usein korotetun tietoturvan ympäristöön, mutta epäselväksi jää, mikä on nyt ehdotetun säännöksen suhde tähän ympäristöön. Kuten aiemmin on todettu, useat tässä pykälässä viitatut lait ovat eduskunnan käsiteltävänä taikka valmisteluvaiheessa. Näin ollen on erittäin haastavaa muodostaa kokonaiskuvaa siitä, minkälaiseksi genomitietojen käsittelyä koskeva lainsäädäntökehikko muodostuisi tai, arvioida sitä, miten luonnollisten henkilöiden tietosuoja ja muut perusoikeudet ja vapaudet tulevat turvatuiksi."

—

JOHTOPÄÄTÖS

Nyt ehdotettu esitys on monilta osin keskeneräinen ja se jättää tietosuojan, erityisesti rekisteröityjen oikeuksien ja vapauksien kannalta erittäin keskeisiä kokonaisuuksia avoimeksi. Ottaen huomioon geneettisten tietojen erityisluonne, siihen liittyvät tietosuojariskit, suunnitellun käsittelyn massivisuus sekä kohdentuminen yksityisyyden suojan ja tietosuojan ydinalueella oleviin erityisiin henkilötietoryhmiin kuuluviin tietoihin, voidaan saattaa kyseenalaiseksi nyt ehdotetun lainsäädännön oikeasuhtaisuus (vrt. TSA 6 art. kohdat 3 ja 4, art. 9 2 g sekä art.23). Ehdotettua lakia tulee vielä edellä esitetyllä tavalla täsmentää ja tarkastella muun muassa tietosuoja-asetusta, kansallista tietosuojalakia, sosiaali- ja terveystietojen toissijaista käyttöä koskevaa lakia vasten.

Nyt ehdotetussa muodossa esitys aiheuttaa liian korkean riskin yksilöiden oikeuksille ja vapauksille, eikä se ole tietosuoja-asetuksen velvoittamalla tavalla oikeasuhtainen sillä tavoiteltuun päämäärään nähden.

Nyt ehdotetussa muodossaan esitys on myös ongelmallinen kansallisen liikkumavaran käyttöä täsmentävän tietosuoja-asetuksen 6 artiklan 3 kohdan, perustuslain tarkkarajaisuuden ja täsmällisyysvaatimuksen, luonnollisten henkilöiden oikeuksien ja vapauksien, rekisterinpitäjän oikeusturvan kannalta sekä lainvalvonnan kannalta.

Tietosuojavaltuutettu

Reijo Aarnio

Ylitarkastaja

Raisa Leivonen

—

HALLITUKSEN ESITYS EDUSKUNNALLE GENOMILAIKSI

ESITYKSEN PÄÄASIALLINEN SISÄLTÖ

Esityksessä ehdotetaan säädettäväksi genomilaki.

Lain tarkoituksena on edistää genomitiedon vastuullista ja yhdenvertaista käyttöä ihmisten terveyden edistämiseksi ja sairauksien ehkäisemiseksi, toteamiseksi ja hoitamiseksi. Ehdotetulla lailla perustetaan Suomen Genomikeskus, joka toimisi Terveyden ja hyvinvoinnin laitoksen yhteydessä. Genomikeskus ylläpitäisi kansallista genomitietorekisteriä, jonka sisältämän genomitiedon tietoturvallisen säilytyksen, hallinnan ja käsittelyn edellytyksistä säädettäisiin genomilaissa.

Genomikeskus toimisi suomalaisena genomilääketieteen osaamiskeskuksena ja asiantuntijaresurssina. Genomilaki sisältäisi lisäksi säännökset geenitestien suorittamisen edellytyksistä, myös kuluttajille suunnattujen geneettisten palveluiden markkinoilla. Lakiehdotuksella säädetään geneettisten tietojen käsittelyä koskevista suojatoimenpiteistä ja muusta genomitiedon vastuullisesta ja asianmukaisesta käytöstä ihmist en yhdenvertaisen ja syrjimättömän kohtelun turvaamiseksi.

Esitys toteuttaa terveysalan tutkimus- ja innovaatiotoiminnan kasvustrategiassa määriteltyjä tavoitteita ja sillä on kytkentä hallituksen työllisyyttä ja kilpailukykyä koskevaan kärkihankkeeseen. Esitys toteuttaa hallituksen vuosien 2017-2020 julkisen talouden suunnitelmaa, jonka osana on sovittu perustettavaksi genomikeskus  Suomeen. Ehdotettu laki on tarkoitettu tulemaan voimaan 1.1.2019.

Tästä luonnokseen:

https://d2htbfmhc6rwjj.cloudfront.net/attachments/0/4/e/9deddb8294a41b10…

—

Huomaa erityisesti tämä:

Osoita noudattavasi tietosuojasäädöksiä

"Henkilötietojen käsittelyssä on noudatettava tietosuoja-asetuksen säännöksiä. Osoitusvelvollisuus tarkoittaa, että rekisterinpitäjän on myös pystyttävä osoittamaan noudattavansa tietosuojalainsäädäntöä."

Lähde:

https://tietosuoja.fi/osoitusvelvollisuus