Tietosuojauutisia: Tietosuojavaltuutetun päätökset Nokian tiedonsiirroista ja ohjeluonnos henkilötietojen käsittelystä lohkoketjuteknologioiden avulla

Huhtikuussa Euroopan tietosuojaneuvosto hyväksyi ohjeluonnoksen, jossa arvioidaan lohkoketjujärjestelmien vaikutuksia henkilötietojen käsittelyyn. Lisäksi tietosuojavaltuutettu käsitteli yhdessä muiden EU:n jäsenvaltioiden tietosuojaviranomaisten kanssa kaksi Nokian hakemusta liittyen tiedonsiirtoihin.

Päätökset Nokian BCR-sääntöjen vahvistamisesta

Tietosuojavaltuutettu antoi 14. huhtikuuta kaksi päätöstä, joissa se hyväksyi Nokian hakemukset yritystä koskevista sitovista säännöistä. BCR-säännöt (Binding Corporate Rules) koostuvat tietosuojaperiaatteista ja täytäntöönpanokelpoisista oikeuksista koskevista säännöistä. Näillä varmistetaan asianmukaiset suojatoimet, kun konsernin sisällä siirretään henkilötietoja EU- ja ETA-maiden ulkopuolelle. Sääntöjen tulee olla oikeudellisesti sitovia.

Nokian hakemukset sisälsivät kaksi eri sääntökokonaisuutta. Ensimmäisessä tilanteessa Nokia rekisterinpitäjänä siirtää henkilötietoja konsernin sisällä EU- ja ETA-maiden ulkopuolelle, ja toisessa tilanteessa Nokia toimii henkilötietojen käsittelijänä kolmannessa maassa EU- ja ETA-alueella sijaitsevan rekisterinpitäjän lukuun.

Tietosuojavaltuutetun kansallisilla päätöksillä vahvistamat BCR-säännöt ovat Suomessa laatuaan ensimmäiset. BCR-sääntöjen käsittely tapahtui yhdessä EU-maiden tietosuojaviranomaisten kanssa, ja Euroopan tietosuojaneuvosto antoi 8. huhtikuuta täysistunnossa asiassa lausunnon.

Ohjeluonnos henkilötietojen käsittelystä lohkoketjuteknologioiden avulla

Huhtikuun täysistunnossa Euroopan tietosuojaneuvosto hyväksyi ohjeluonnoksen, jossa Tietosuojaneuvosto korostaa ohjeissaan, että lohkoketjuteknologioita käyttävien organisaatioiden tulee noudattaa tietosuoja-asetusta. Lohkoketjujen käyttö on kasvanut, ja tietosuojaneuvosto muistuttaa, että jo varhaisessa vaiheessa henkilötietojen käsittelyn suunnittelua tulisi ottaa huomioon tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

Ohjeessa arvioidaan, miten lohkoketjujärjestelmien suunnittelu vaikuttaa henkilötietojen käsittelyyn, sekä selvennetään eri toimijoiden rooleja ja vastuita käsittelyn yhteydessä. Ohjeet sisältävät esimerkkejä erilaisista tekniikoista, joita voidaan käyttää tietojen minimointiin sekä henkilötietojen käsittelyyn ja tallentamiseen. Tietosuojaneuvoston mukaan tärkeää on varmistaa yksilöiden henkilötietojen korkea suoja koko käsittelyn ajan, eikä henkilötietoja tule saattaa kaikkien saataville.

Ohjetta on mahdollista kommentoida tietosuojaneuvoston verkkosivuilla 9. kesäkuuta asti.

Alkuperäiset uutiset löydät täältä ja täältä.

Tietosuojalvaltuutetun päätökset löydät täältä ja täältä.

Kuva: Unsplash/Markus Spiske