Arvion lähtökohdat
Perustuslakivaliokunta on antanut EU:n yleistä tietosuoja-asetusta koskevasta valtioneuvoston kirjelmästä (U 21/2012 vp) lausunnon PeVL 12/2012 vp. Valiokunta katsoi tuolloin, että henkilötietojen suojan osalta ehdotus yleiseksi tietosuoja-asetukseksi ja tietosuojadirektiiviehdotus noudattelivat ja konkretisoivat varsin hyvin EU:n perusoikeuskirjan 8 artiklan määräyksiä henkilötietojen suojasta. Valiokunta ei pitänyt ehdotuksia ongelmallisina myöskään perustuslain 10 §:n 1 momentin ja sitä koskevan perustuslakivaliokunnan käytännön näkökulmasta. Valiokunta kiinnitti asetusehdotuksen sisällön kannalta kuitenkin erityistä huomiota tietosuojan ja julkisuusperiaatteen väliseen suhteeseen, eräisiin delegointivaltuuksiin sekä asetuksen soveltamisalaan.
Nyt arvioitavan toimielinten tietosuoja-asetusehdotuksen tarkoituksena on saattaa voimassa oleva lainsäädäntö yhdenmukaiseksi jo voimaan tulleen yleisen tietosuoja-asetuksen kanssa. Perustuslakivaliokunta on aiemmin katsonut tällaisen tietosuojan tason yhdenmukaistamisen perustelluksi (PeVL 12/2012 vp, s. 3/II). Komission lähtökohtana on ollut, että yleisestä tietosuoja-asetuksesta poiketaan vain sen ollessa välttämätöntä. Komission mukaan uutta toimielinten tietosuoja-asetusta tulisi tulkita yhdenmukaisesti yleisen tietosuoja-asetuksen kanssa aina, kun niiden säännökset perustuvat samaan käsitteeseen. Koska toimielinten tietosuoja-asetuksessa omaksuttavilla ratkaisuilla ja sen tulevalla soveltamiskäytännöllä voi siten olla ainakin välillisiä vaikutuksia jäsenvaltioissa suoraan sovellettavan yleisen tietosuoja-asetuksen tulkintaan samoin kuin yleisen tietosuoja-asetuksen salliman kansallisen liikkumavaran puitteissa annettuun kansalliseen lainsäädäntöön, ehdotus ei ole merkityksetön myöskään Suomen perustuslain kannalta.
Perustuslakivaliokunnan mielestä valtioneuvoston kirjelmässä on tehty asianmukaisesti selkoa ehdotuksesta perus- ja ihmisoikeuksien kannalta sekä määritelty asianmukaisesti valtioneuvoston kantaa ehdotukseen valtiosääntöoikeudellisesti merkitykselliset näkökohdat huomioiden. Valiokunta yhtyy siten valtioneuvoston kantaan painottaen erityisesti seuraavia seikkoja.
Rekisteröidyn oikeuksien rajoittaminen
Perustuslakivaliokunta painotti yleistä tietosuoja-asetusta koskevaan ehdotukseen sisältyvien delegointivaltuuksien arvion yhteydessä, että erityisesti läheisesti perusoikeuksien toteutumiseen liittyvässä sääntelyssä vaatimusta keskeisten osien sisällyttämisestä lainsäätämisjärjestyksessä hyväksyttävään säädökseen on tulkittava laajasti. Tämä merkitsi valiokunnan mukaan sitä, että ainakin yksilön oikeuksien ja velvollisuuksien perusteista tulee säätää lainsäätämisjärjestyksessä hyväksyttävän asetuksen tasolla (PeVL 12/2012 vp, s. 3/II).
Nyt arvioitavan asetusehdotuksen 25 artiklan 1 kohdassa säädettäisiin ehdotuksen 14—22, 34 ja 38 artiklan sekä 4 artiklan mukaisten rekisteröidyn oikeuksien rajoituksista. Ehdotuksen 25 artiklan mukaan perussopimusten nojalla annetuissa säädöksissä tai asioissa, jotka liittyvät toimielinten ja elinten toimintaan, voidaan näiden elinten vahvistamissa sisäisissä säännöissä rajoittaa kyseisten artiklojen soveltamista, jos kyseisessä rajoituksessa noudatetaan keskeisiltä osin perusoikeuksia ja vapauksia ja se on demokraattisessa yhteiskunnassa välttämätön ja oikeasuhteinen toimenpide.
Perustuslakivaliokunta kiinnittää valtioneuvoston tavoin huomiota siihen, että unionin perusoikeuskirjan 52 artiklan mukaan perusoikeuskirjassa tunnustettujen oikeuksien ja vapauksien käyttämistä voidaan rajoittaa ainoastaan lailla. Valiokunnan käsityksen mukaan lailla säätämisen vaatimuksesta johtuu, ettei rekisteröidyn oikeuksia tule rajoittaa artiklaehdotuksessa viitatuin sisäisin säännöin. Valiokunnan saaman selvityksen mukaan asetustekstiin on jatkovalmistelussa ehdotettu täsmennyksiä, joiden mukaan sisäisiltä säännöiltä, joilla rajoitetaan rekisteröidyn oikeuksia, edellytetään muun ohella selkeyttä, täsmällisyyttä ja julkaisemista EU:n virallisessa lehdessä. Niiden olisi lisäksi sisällettävä tarpeen mukaan erityisiä säännöksiä, jotka koskevat mm. käyttöön otettujen rajoitusten soveltamisalaa, suojatoimia sekä rekisteröidyn oikeuksiin ja vapauksiin kohdistuvia riskejä. Valiokunnan mielestä toimielimen sisäiset säännöt eivät esitetyillä täsmennyksilläkään täytä lailla säätämisen vaatimusta, vaikka jatkovalmistelussa niitä onkin arvioitu pitäen silmällä eräitä Euroopan ihmisoikeustuomioistuimen käytännössä sovellettuja kriteereitä koskien lailla säätämisen vaatimuksen täyttymistä.
Julkisuusperiaatteen ja tietosuojalainsäädännön välinen suhde
Perustuslain 12 §:n 2 momentin mukaan viranomaisen hallussa olevat asiakirjat ja muut tallenteet ovat julkisia, jollei niiden julkisuutta ole välttämättömien syiden vuoksi lailla erikseen rajoitettu. Jokaisella on oikeus saada tieto julkisesta asiakirjasta ja tallenteesta. Perustuslakivaliokunta on Suomen koko EU-jäsenyyden ajan tukenut painokkaasti avoimuuden ja asiakirjajulkisuuden lisäämistä myös Euroopan unionissa (ks. esim. PeVL 17/2008 vp, s. 2/I, PeVL 6/2000 vp ja PeVL 6/1996 vp). Valiokunta on korostanut viranomaistoiminnan julkisuuden suurta periaatteellista ja käytännön merkitystä pohjoismaisessa poliittis-hallinnollisessa kulttuurissa ja tämän huomioon ottamista myös nykyisin EU:n perussopimuksissa tarkoitetun tietojensaantioikeuden asiallisen sisällön määrittelyssä (PeVL 17/2008 vp, s. 2/I , PeVL 6/2000 vp, s. 2/I).
Euroopan unionin toiminnasta tehdyn sopimuksen 15 artiklassa säädetään, että unionin toimielimet, elimet ja laitokset toimivat mahdollisimman avoimesti edistääkseen hyvää hallintotapaa ja varmistaakseen kansalaisyhteiskunnan osallistumisen. Artiklan 3 kohdassa säädetään oikeus tutustua unionin toimielinten, elinten ja laitosten asiakirjoihin niiden tallennemuodosta riippumatta saman kohdan mukaisesti määriteltyjen periaatteiden ja edellytysten mukaisesti. Oikeus tutustua asiakirjoihin on tunnustettu unionin tason perusoikeutena perusoikeuskirjan 42 artiklassa. Asiakirjoihin tutustumisoikeuteen sovellettavista periaatteista ja rajoituksista säädetään tarkemmin vuonna 2001 voimaan tulleessa avoimuusasetuksessa (Euroopan parlamentin ja neuvoston asetus (EY) N:o 1049/2001, annettu 30 päivänä toukokuuta 2001, Euroopan parlamentin, neuvoston ja komission asiakirjojen saamisesta yleisön tutustuttavaksi).
Arvioidessaan komission ehdotusta yleiseksi tietosuoja-asetukseksi perustuslakivaliokunta piti julkisuusperiaatteen huomioon ottamista asetuksen sääntelyssä sekä sisältönsä että säädösteknisen sijoittelunsa puolesta varsin heikkona. Valiokunta piti tämän vuoksi tärkeänä, että itse asetukseen otetaan säännös asiakirjajulkisuuden huomioon ottamisesta. Valiokunnan mielestä säännökseen olisi ollut syytä lisäksi kirjata säännösten suhdetta selvittävä maininta siitä, että EU:n avoimuusasetus on asiakirjajulkisuutta koskeva yleissäädös EU:ssa (PeVL 12/2012 vp, s. 3/I). Valiokunta on painottanut mainitun avoimuusasetukseen ehdotetun muutoksen (ks. U 38/2008 vp) arvion yhteydessä asiakirjajulkisuuden ja henkilötietojen suojan välistä tasapainoa (PeVL 22/2008 vp, s. 4/I).
Nyt arvioitavasta komission asetusehdotuksesta puuttuu nimenomainen säännös henkilötietojen suojan sovittamisesta yhteen virallisten asiakirjojen julkisuuden kanssa. Yleisen tietosuoja-asetuksen jatkovalmistelussa tällainen säännös sisällytettiin asetukseen (86 art.). Nyt arvioitavassa asetusehdotuksessa asiakirjajulkisuutta ei mainita edes asetuksen johdanto-osassa. Valiokunnan saaman selvityksen mukaan asetusehdotuksen jatkovalmistelussa on kuitenkin ehdotettu yleisen tietosuoja-asetuksen kaltaista nimenomaista säännöstä asiakirjajulkisuuden huomioimisesta. Perustuslakivaliokunta yhtyy yllä mainittuja näkökohtia voimakkaasti painottaen valtioneuvoston kantaan siitä, että asiakirjajulkisuus tulee turvata asianmukaisesti myös nyt arvioitavaa toimielinten tietosuoja-asetusta sovellettaessa. Valiokunnan mielestä julkisuuden asianmukaisen turvaamisen vähimmäisvaatimuksena voidaan pitää nimenomaista säännöstä asiakirjajulkisuudesta.
Avoimuusasetuksen uudistaminen
Perustuslakivaliokunta on aiemmin avoimuusasetusta arvioidessaan pitänyt tärkeänä, että asetuksen soveltamisala kattaa kaikki toimielinten hallussa olevat asiakirjat, mukaan lukien sisäiset valmistelu- ja lausuntoasiakirjat (PeVL 22/2008 vp, s. 3/II, PeVL 6/2000 vp, s. 2/II, PeVL 16/2001 vp, s. 2—3). Valiokunta on avoimuusasetuksen valmistelun aikana katsonut, että silloin arvioidussa ehdotuksessa — ja sittemmin voimaan tulleessa asetuksessa — sen näkemykset säädöksen soveltamisalan kattavuudesta tulivat riittävästi huomioon otetuiksi (PeVL 16/2001 vp, s. 3/I). Valiokunta on sittemmin edelleen painottanut, että avoimuusasetusta muutettaessa nämä ja muut julkisuusperiaatetta toteuttavat perusratkaisut on turvattava. Valiokunnan mielestä on ollut tärkeää pitää lähtökohtana, että asetukseen tehtävät muutokset edelleen edistävät avoimuutta, hyvää hallintoa ja kansalaisten tiedonsaanti-ja osallistumismahdollisuuksia. Lisäksi avoimuusasetuksen tulee jatkossakin olla asiakirjajulkisuutta EU:ssa koskeva yleissäädös. Asiakirjajulkisuuden tulee olla pääsääntö ja siihen tehtävien poikkeusten rajattuja sekä alaltaan että määrällisesti (PeVL 22/2008 vp, s. 3/I). Valiokunta päätyi viimeksi avoimuusasetukseen ehdotettuja muutoksia arvioidessaan siihen, että koska komission ehdotus avoimuusasetuksen uudelleen laatimiseksi sisälsi suuren määrän vakavaksi luonnehdittavia julkisuusperiaatteen vastaisia säännöksiä ja täten sen hyväksyminen sellaisenaan olisi merkinnyt huomattavaa askelta taaksepäin unionin avoimuuden ja asiakirjajulkisuuden turvaamisen näkökulmasta, olisi ehdotusta tämän vuoksi ollut muutettava merkittävästi, jotta se olisi voitu hyväksyä. Valiokunta katsoi myös, että mikäli tätä tavoitetta ei ollut mahdollista saavuttaa, oli perusteltua luopua asetuksen uudelleen laatimisesta kokonaisuudessaan (PeVL 22/2008 vp, s. 5/II). Tuolloin arvioitu muutosehdotus ei edennyt.
Perustuslakivaliokunta kiinnittää huomiota nyt siihen, että mainitun avoimuusasetuksen organisatorista soveltamisalaa on unionin nykyisessä rakenteessa pidettävä perusteettoman kapeana. Asetuksen soveltamisala ulottuu vain komissioon, parlamenttiin ja neuvostoon. Lisäksi asetuksen sääntely ei enää kaikilta osin vastaa edelleen kehittynyttä EU-tuomioistuimen oikeuskäytäntöä. Valiokunta katsoo yllä mainitun johdosta, että valtioneuvoston on syytä pyrkiä vaikuttamaan siten, että avoimuusasetus uudistetaan perussopimusten määräysten sekä unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen asiaa koskevan oikeuskäytännön mukaiseksi. Uudistamisessa on valiokunnan mielestä kiinnitettävä erityistä huomiota myös siihen, että asetuksen soveltamisala laajennetaan koskemaan kaikkia unionin toimielimiä, elimiä ja virastoja.