Kansallinen tietosuojalaki

EU:n tietosuoja-asetusta täydentävää kansallista tietosuojalakia ei ole vielä hyväksytty. Sitä koskeva hallituksen esitys (HE 9/2018 vp.) on vireillä eduskunnassa. Lain oli alun perin tarkoitus tulla voimaan samaan aikaan, kun tietosuoja-asetusta alettiin soveltaa. Tietosuojalaki tulee voimaan mahdollisimman pian, kun eduskunta on sen hyväksynyt ja laki on vahvistettu.   

Tietosuojalain viivästyminen ei kuitenkaan vaikuta EU:n tietosuoja-asetuksen soveltamiseen, koska asetus on suoraan sovellettavaa oikeutta. Tietosuoja-asetuksen soveltaminen alkoi 25.5.2018.

Henkilötietolaki (523/1999) on voimassa, kunnes se kumotaan ehdotetulla tietosuojalailla. Myös muuta kansallista henkilötietojen käsittelyä koskevaa lainsäädäntöä on vielä tarkistamatta suhteessa tietosuoja-asetukseen. Siltä osin, jos kansallinen lainsäädäntö on ristiriidassa EU:n tietosuoja-asetuksen kanssa, kansallinen laki väistyy.