Tietosuojauutisia: Europrivacy-sertifikointikriteerien päivitys, mallipohja tietosuojan vaikutustenarviointiin sekä ohje henkilötietojen käsittelystä tieteellisessä tutkimuksessa

Euroopan tietosuojaneuvosto hyväksyi huhtikuussa päivitetyt Europrivacy-sertifikointimekanismia koskevat kriteerit. Lisäksi tietosuojaneuvosto julkaisi mallipohjan tietosuojan vaikutustenarviointiin sekä ohjeen henkilötietojen käsittelystä tieteellisessä tutkimuksessa.

Europrivacy-sertifikointikriteerien päivitys hyväksytty

Euroopan tietosuojaneuvosto hyväksyi huhtikuun täysistunnossaan päivitetyt Europrivacy-sertifikointimekansimia koskevat kriteerit. Järjestelmää laajennettiin kattamaan myös EU:n ulkopuoliset toimijat, ja sinettiä voi nyt käyttää välineenä henkilötietojen kansainvälisissä siirroissa.

Uudistuksen myötä Euroopan ulkopuoliset tietojen tuojat, joihin yleistä tietosuoja-asetusta ei sovelleta, voivat hakea sertifikointia vastaanottamiensa tietojen siirtoa varten. Tietosuojasinetti toimii organisaatioille keinona osoittaa henkilötietojen asianmukainen käsittely Euroopan ulkopuolelle tehtävissä siirroissa.

Tietosuojavaltuutetun toimiston tiedotteen asiasta voit lukea täältä.

Mallipohja tietosuojan vaikutusten arviointiin

Euroopan tietosuojaneuvosto laati mallipohjan tietosuojavaikutusten arvioinnin raportoimiseen. Mallipohjan tavoitteena on helpottaa organisaatioiden työtä ja tehdä tietosuojalainsäädännön noudattamisesta entistä yhdenmukaisempaa EU:ssa.

Tietosuojan vaikutustenarvioinnin avulla arvioidaan henkilötietojen käsittelyä, käsittelyn oikeasuhtaisuutta sekä siihen liittyviä riskejä ja miten niitä voidaan pienentää. Vaikutustenarviointi on tehtävä, mikäli henkilötietojen käsittely todennäköisesti aiheuttaa suuria riskejä ihmisille. Erityisesti arviointi on tehtävä silloin, kun käsitellään riskialttiita henkilötietoja tai käyttöön otetaan uutta teknologiaa.

Uuden mallipohjan hyödyntäminen ei ole välttämätöntä, mutta se auttaa tunnistamaan ja keräämään tarvittavat tiedot. Mallipohja on avoinna palautteelle 9. kesäkuuta 2026 asti.

Tietosuojavaltuutetun toimiston tiedotteen asiasta voit lukea täältä.

Ohje henkilötietojen käsittelystä tieteellisessä tutkimuksessa

Euroopan tietosuojaneuvosto julkaisi ohjeistuksen, jolla selvennetään henkilötietojen käsittelyn sääntöjä tieteellisessä tutkimuksessa. Ohjeistus helpottaa innovatiivista tutkimustoimintaa EU:ssa tarjoamalla raamit, joiden puitteissa tutkimuksen potentiaalia voidaan hyödyntää perusoikeuksia kunnioittaen.

Tutkimusta varten kerättyä dataa voidaan nyt hyödyntää jatkotutkimuksessa yksinkertaisemmin, koska käyttö katsotaan automaattisesti yhteensopivaksi alkuperäisen käyttötarkoituksen kanssa. Käsittelyperusteen pätevyys tietojen uusiokäyttöön on kuitenkin edelleen varmistettava. Lisäksi tutkijat voivat jatkossa pyytää tutkimuksen kohteilta myös laajaa tai dynaamista suostumusta henkilötietojen käsittelyyn. Tällöin tietoja voidaan hyödyntää joustavammin esimerkiksi silloin kun tietojen keräämisen tarkoitus tarkentuu vasta tutkimuksen edetessä.

Luonnos on avoinna kommenteille 25. kesäkuuta 2026 asti.

Tietosuojavaltuutetun toimiston tiedotteen asiasta voit lukea täältä ja tietosuojaneuvoston ohjeen löydät täältä.

Kuva: Unsplash / Campaign Creators