Safe Harbour -päätös pakottaa muutoksiin Suomessa - Digitoday - Ilta-Sanomat

Facebook-päätöksen seuraus: Yrityksesi saattaa rikkoa lakia

Tietosuojavaltuutetun toimisto kehottaa yrityksiä tarkistamaan, onko niiden toiminnasta yhtäkkiä tullut lainvastaista.

21.10.2015 12:38 | Päivitetty 21.10.2015 12:37

Tietosuojavaltuutetun toimisto antoi tiistaina ohjeet yrityksille sen varmistamiseksi, etteivät ne riko lakia siirtäessään henkilötietoja Yhdysvaltoihin niin sanotun Safe Harbour -menettelyn nojalla. Tiedotteen otsikko on karun yksinkertaisesti "Henkilötietojen siirto Yhdysvaltoihin Safe Harbourin nojalla lainvastaista".

Euroopan unionin korkein oikeus kumosi Safe Harbourin aiemmin lokakuussa jutussa, joka koski alun perin Facebookin tapaa lähettää käyttäjätietoja yhdysvaltalaisille palvelimille. Päätös koskettaa kuitenkin laajasti tuhansia yrityksiä.

Useat verkko- ja pilvipalvelut siirtävät henkilötietoja Yhdysvaltoihin tallennettavaksi tai prosessoitavaksi käyttäen Safe Harbour -järjestelyä. Näitä palveluita käyttävät yritykset ja muut asiakkaat joutuvat nyt EU-tuomioistuimen päätöksen vuoksi muuttamaan toimintatapojaan, toimisto toteaa tiedotteessaan.

Tietosuojavaltuutetun toimisto antaa ohjeet, miten menetellä:

1. Selvitä siirrätkö toiminnoissasi henkilötietoja Yhdysvaltoihin.

2. Selvitä sopimuksistasi siirrätkö tai siirtävätkö alihankkijasi henkilötietoja Yhdysvaltoihin Safe Harbour -järjestelyn perusteella.

3. Jos henkilötietoja siirretään Yhdysvaltoihin Safe Harbourin nojalla, ota yhteyttä palveluntarjoajaan.

4. Selvitä voitko jatkaa henkilötietojen siirtoa tai palvelun käyttöä muiden tietojensiirtoperusteiden nojalla. Selvitä myös Eurooppaan sijoittuneet vaihtoehdot tarvitsemallesi palvelulle. Ks. tietosuojavaltuutetun opas Henkilötietojen siirto ulkomaille henkilötietolain mukaan

5. Informoi asiakkaitasi ja muita käyttäjiäsi mahdollisista muutoksista.

EU ja Yhdysvallat hierovat parhaillaan Safe Harbourin korvaavaa sopimusta. Lisäksi Euroopan tietosuojavaltuutettujen yhteistyöryhmä selvittää EU-tuomioistuimen päätöksen vaikutusta muihin henkilötietojen siirtomenettelyihin. Työn arvioidaan valmistuvan tammikuun 2016 loppuun mennessä.

Digitoday yrittää tavoittaa tietosuojavaltuutettu Reijo Aarniota selvittääkseen muun muassa, miten laajasti Safe Harbour -päätös koskettaa suomalaisia ja Suomessa toimivia yrityksiä.

Osion tuoreimmat

Luitko jo nämä?