Direktiivi 95/46/EY

Direktiivi 95/46/EY eli tietosuojadirektiivi oli Euroopan unionin (EU) direktiivi, joka sääteli henkilötietojen käsittelyä ja liikkuvuutta EU:n alueella. Sillä suojattiin kansalaisten henkilötietoja, ja se takasi kansalaisille tietosuojaan liittyviä oikeuksia, kuten oikeuden saada pääsyn itseään koskeviin tietoihin, muokata omia tietojaan, korjata virheelliset tiedot ja poistaa/poistattaa henkilötiedot.

Tietosuojadirektiivi oli keskeinen osa yksityisyyden suojaa ja ihmisoikeuksia koskevaa EU-tasoisessa lainsäädännössä. Euroopan komissio antoi 25. tammikuuta 2012 lainsäädäntöehdotuksen uudesta tietosuoja-asetuksesta. Uusi yleinen tietosuoja-asetus tuli voimaan 25. toukokuuta 2018, ja samalla vanha tietosuojadirektiivi tuli kumotuksi.

Tietosuojadirektiivi pohjautui OECD:n vuonna 1980 antamiin seitsemään ohjeistavaan tukipylvääseen koskien ihmisten oikeutta omaan yksityisyyteen ja sen mahdollisiin rajoihin. Nämä seitsemän ohjetta olivat:

• Ilmoitus - asianomaisille on kerrottava, jos heidän tietojaan kerätään
• Tarkoitus - tietoja saa käyttää vain ennalta ilmoitettuun tarkoitukseen
• Suostumus - tietoja ei saa paljastaa ilman asianomaisen suostumusta
• Turvallisuus - kerättyjen tietojen tulee olla turvassa mahdollisilta väärinkäytöksiltä
• Tiedonanto - asianomaisilla oltava tieto, kuka heidän tietojaan kerää
• Pääsy - asianomaisilla oltava oikeus tarkastella omia tietojaan ja tarvittaessa tehdä muutoksia virheellisiksi kokemiinsa tietoihin
• Vastuu - asianomaisilla tulee olla oikeus hakea muutosta, mikäli kokevat heidän tiedoistaan vastuussa olevan tahon jättäneen noudattamatta näitä periaatteita

Kaikki seitsemän periaatetta sisällytettiin EU:n asettamaan direktiiviin, vaikka entuudestaan lainsäädännöt vaihtelivat suuresti Euroopan valtioiden välillä. Direktiivi tuli voimaan vuoden 1995 yleissopimuksen myötä ja allekirjoittaneet maat velvoitettiin tarvittaessa muuttamaan lainsäädäntöään direktiivin mukaisesti.

Katso myös

• Yksityisyys