Tietosuojavaltuutetun tiedotteet 4/2024

Tietosuojavaltuutetun tarkastustoiminnassa korostuvat vuonna 2024 henkilötietojen käsittelyn valvonta organisaatioissa ja käyttöoikeuksien hallinta (2.4.2024)

Tietosuojavaltuutetun toimisto on julkaissut kuluvan vuoden tarkastussuunnitelman, jossa suunnitellaan noin kymmentä tarkastusta. Tarkastuksissa selvitetään muun muassa, miten rekisterinpitäjät hallitsevat käyttöoikeuksia ja valvovat henkilötietojen käsittelyä. Tarkastuksien kohteena on erityisesti sellainen henkilötietojen käsittely, jossa henkilöiden omaa tarkastusoikeutta on rajoitettu. Tänä vuonna tarkastetaan muun muassa Tullin tilitietojärjestelmä ja Puolustusvoimien turvallisuustietojärjestelmä. Muita tarkastettavia kohteita ovat esimerkiksi käyttäjähallinta ja käytönvalvonta henkilötietojen käsittelyssä maahanmuuttohallinnossa sekä epätyypillisen käsittelyn havainnointi lokivalvonnan avulla terveydenhuollon potilastietojärjestelmässä. Tietosuojavaltuutettu voi tehdä tarpeen mukaan myös ad hoc -tarkastuksia vuoden aikana esiin nousevissa tilanteissa.

Tarkastukset ovat osa tietosuojasääntelyn noudattamisen valvontaa, ja ne voidaan tehdä paikan päällä rekisterinpitäjän tiloissa tai kirjalliseen aineistoon perustuen. Tarkastustoimintaa ohjaavat henkilötietojen käsittelyyn liittyvät riskit, tarve valvoa tiettyä rekisterinpitäjää tai toimialaa sekä lainsäädännöstä tulevat tarkastusvelvollisuudet.

Alkuperäinen tiedote on luettavissa täältä.

Tietosuojaneuvosto: Suurten verkkoalustojen ”consent or pay” -malleissa tulisi olla käyttäjille aitoa valinnanvaraa, jotta suostumus olisi pätevä (19.4.2024)

Euroopan tietosuojaneuvosto on julkaissut lausunnon, jossa se ottaa kantaa siihen, miten suuret verkkoalustat voivat ottaa käyttöön ”consent or pay” -malleja käyttäytymiseen perustuvaa kohdennettua mainontaa varten. Lausunnossa todetaan, etteivät tällaiset mallit yleensä täytä pätevän suostumuksen vaatimuksia, jos käyttäjälle annetaan vain kaksi vaihtoehtoa: joko suostua henkilötietojen käsittelyyn kohdennettua mainontaa varten tai maksaa siitä, että hänen tietojaan ei käytetä tällaiseen mainontaan. Tietosuojaneuvosto korostaa, että verkkoalustojen tulisi tarjota käyttäjille aito valinnan mahdollisuus.

Tietosuojaneuvosto katsoo, että suurten verkkoalustojen tulisi siten harkita nykyisten vaihtoehtojen lisäksi myös maksutonta vaihtoehtoa ilman kohdennettua mainontaa. Neuvosto ehdottaa, että tässä vaihtoehdossa mainonta voi olla esimerkiksi sellaista, että siinä käsitellään vähemmän tai ei lainkaan henkilötietoja. Aidon vaihtoehdon tarjoaminen on olennaista suostumuksen pätevyyden arvioinnissa, ja myös suurten verkkoalustojen on varmistettava, että niiden toiminta on kaikilta osin tietosuoja-asetuksen mukaista.

Alkuperäinen tiedote on luettavissa täältä ja tietosuojaneuvoston lausunto täältä.

Tietosuojavaltuutetun toimiston asiantuntijalautakunta seuraavalle kolmivuotiskaudelle nimitettiin (26.4.2024)

Valtioneuvosto on asettanut tietosuojalain mukaisen asiantuntijalautakunnan toimikaudeksi 1.5.2024–30.4.2027. Lautakunta antaa lausuntoja henkilötietojen käsittelyä koskevan lainsäädännön soveltamiseen liittyvistä merkittävistä kysymyksistä.

Katso lautakunnan kokoonpano ja tiedote kokonaisuudessaan täältä.

Euroopan tietosuojaneuvoston toimintakertomus 2023: ihmisten digitaalisia oikeuksia turvaamassa (30.4.2024)

Tietosuojaneuvosto on julkaissut vuoden 2023 toimintakertomuksensa, jossa annetaan katsaus neuvoston vuoteen.

Neuvosto antoi viime vuoden aikana kolme sitovaa päätöstä, jotka kaikki koskivat suuria sosiaalisen median yhtiöitä. Päätöksissä käsiteltiin muun muassa lasten henkilötietojen käsittelyä, kansainvälisiä tiedonsiirtoja sekä käyttäytymiseen perustuvaa kohdennettua mainontaa. Kesäkuussa julkaistiin neuvoston ensimmäinen laajalle yleisölle suunnattu hanke, tietosuojaopas pienyrityksille. Euroopan talousalueen tietosuojaviranomaiset tekivät tiivistä yhteistyötä maiden rajat ylittävissä asioissa, ja vuonna 2023 annettiin yhteensä 422 päätöstä tietosuojaviranomaisten yhteistyössä.

Euroopan tietosuojaneuvoston puheenjohtaja ja Suomen tietosuojavaltuutettu Anu Talus kertoo, että neuvosto on tehnyt paljon töitä sen eteen, että tietoisuus tietosuoja-asetuksesta lisääntyy entisestään niin Euroopassa kuin kansainvälisestikin. Tavoitteena on, että ihmiset tuntevat oikeutensa ja käyttävät niitä, ja että kaiken kokoisilla yrityksillä on ymmärrys lakisääteisten velvollisuuksiensa noudattamisesta.

Alkuperäinen tiedote on luettavissa täältä ja toimintakertomus täältä.

Kuva: Unsplash / Pawel Czerwinski