Tietosuojavaltuutetun tiedotteet 7/2024

Apulaistietosuojavaltuutettu: yrityksellä ei ollut oikeutta julkaista työntekijöiden henkilökohtaisia puhelinnumeroita intranetissä (10.7.2024)

Apulaistietosuojavaltuutettu katsoo 20. kesäkuuta 2024 antamassaan päätöksessä, että linja-autoliikennöitsijä on toiminut tietosuojasääntelyn vastaisesti, kun se on julkaissut intranetissään 300 linja-autonkuljettajana työskentelevän työntekijän henkilökohtaiset puhelinnumerot kaikkien linja-autonkuljettajien saataville. Yritys perusteli toimiaan sillä, että kuljettajien on tärkeää pystyä olemaan yhteydessä toisiinsa töitä tehdessään. Kuljettajat eivät pysty työpuhelimillaan soittamaan kaikkiin puhelinnumeroihin tai lähettämään tekstiviestejä.

Apulaistietosuojavaltuutettu totesi päätöksessään, että henkilökohtaisten puhelinnumeroiden julkaiseminen muille työntekijöille tarkoittaa henkilötietojen luovuttamista kolmansille osapuolille, eikä luovuttamiselle ole tässä tapauksessa lainmukaista perustetta. Puhelinnumeroiden julkaiseminen ei ole ollut tarpeellista, sillä kuljettajien välinen yhteydenpito on mahdollista järjestää myös vähemmän työntekijän yksityisyyteen puuttuvalla tavalla. Työntekijöiden henkilökohtaisia puhelinnumeroita tai sähköpostiosoitteita tulee käsitellä lähtökohtaisesti vain silloin, kun työpuhelinnumeroa tai -sähköpostiosoitetta ei ole mahdollista käyttää.

Tiedotteen löydät täältä.

Euroopan tietosuojaneuvostolta lausunto tietosuojaviranomaisten roolista tekoälyasetuksen valvonnassa (18.7.2024)

Euroopan tietosuojaneuvosto suosittelee lausunnossaan, että EU-maiden tietosuojaviranomaiset toimisivat erityisesti suuririskisten tekoälyjärjestelmien, joita käytetään muun muassa lainvalvonnassa, rajavalvonnassa, muuttoliikkeen hallinnassa ja turvapaikka-asioissa, valvontaviranomaisina. Euroopan tietosuojaneuvoston varapuheenjohtaja Irene Loizidou Nicolaidou on todennut, että tietosuojaviranomaisilla tulee olla keskeinen rooli tekoälyasetuksen täytäntöönpanossa, sillä useimpiin tekoälyjärjestelmiin liittyy henkilötietojen käsittelyä. Tietosuojaviranomaiset soveltuvat valvontaviranomaisiksi, sillä ne ovat riippumattomia ja niillä on syvällinen ymmärrys tekoälyn riskeistä perusoikeuksille.

Tietosuojaneuvoston mukaan EU-maiden tulisi harkita myös, että tietosuojaviranomaiset nimitettäisiin valvomaan muitakin suuririskisiä tekoälyjärjestelmiä, joissa henkilötietojen käsittely vaikuttaa ihmisten oikeuksiin.

Tiedotteen löydät täältä.

Euroopan komission arviointi EU:n yleisestä tietosuoja-asetuksesta: tietosuojasääntelyllä on saavutettu merkittäviä tuloksia, mutta yhdenmukaisuutta on edelleen kehitettävä (31.7.2024)

Euroopan komissio on julkaissut arvionsa yleisen tietosuoja-asetuksen toimivuudesta ja soveltamisesta. Asetus on komission mukaan toiminut tehokkaasti ja tuottanut merkittäviä tuloksia joistakin haasteista huolimatta. Tietosuojaviranomaisten valvontatoimet ovat saaneet organisaatiot panostamaan tietosuojaan, ja ihmiset tuntevat yhä paremmin tietosuojaan liittyvät oikeutensa. Lisäksi arviossa todetaan muun muassa, että tietosuojaviranomaiset tekevät entistä enemmän kaivattua yhteistyötä maiden rajat ylittävissä tapauksissa.

Komissio huomioi arviossaan, että myös kehitystoimia tarvitaan. Erityisesti pk-yrityksiä ja muita pieniä toimijoita on tuettava entistä paremmin, ja tietosuojalainsäädännön yhtenäistä soveltamista eri EU-maissa on kehitettävä.

Tiedotteen löydät täältä.

Kuva: Unsplash / Claudio Schwarz