{"id":5507,"date":"2023-04-19T13:38:16","date_gmt":"2023-04-19T13:38:16","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5507"},"modified":"2024-08-05T15:06:34","modified_gmt":"2024-08-05T15:06:34","slug":"transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/et\/isikuandmete-edastamine-ameerika-uhendriikidesse\/","title":{"rendered":"Isikuandmete edastamine Ameerika \u00dchendriikidesse: eduaruanne"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Isikuandmete\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Isikuandmete edastamine Ameerika \u00dchendriikidesse: eduaruanne<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

\u00d5iguslik valve nr 55 \u2013 Jaanuar 2023<\/strong><\/p>\n\n\n\n

Isikuandmete edastamine Ameerika \u00dchendriikidesse: eduaruanne<\/strong>Praegu Euroopa ja Ameerika \u00dchendriikide vahelist andmevahetust koormav \u00f5iguslik ebakindlus m\u00f5jutab nii konkreetseid valdkondi nagu v\u00f5itlus eluasemepuuduse vastu Prantsusmaal v\u00f5i veebiraamatukogude kasutamine Soomes.<\/p>\n\n\n\n

Abriteli ettev\u00f5te keeldus oma \u00fc\u00fcriandmeid Pariisi linnale edastamast, kuna viimane kasutab andmete kogumiseks teenusepakkujat, kes edastab andmed Ameerika \u00dchendriikidesse.<\/p>\n\n\n\n

Pariisi kohus otsustas oma 30. novembri 2022. aasta otsusega Abriteli kasuks.<\/p>\n\n\n\n

Eelmise aasta detsembris leidis Soome andmekaitseamet, et neli linna olid muuhulgas ebaseaduslikult edastanud isikuandmeid Ameerika \u00dchendriikidesse, kasutades oma avaliku raamatukogu veebiteenustes Google Analyticsi ja Google Tag Manageri.<\/p>\n\n\n\n

\u00dclekannete t\u00e4nap\u00e4evane keerukus tuleneb peamiselt Euroopa Liidu Kohtu 2015. aasta oktoobri ja 2020. aasta juuli otsustest kohtuasjades \u201eSchrems I\u201d ja \u201eSchrems II\u201d.<\/p>\n\n\n\n

Need otsused tunnistasid kehtetuks j\u00e4rjestikused lepingud, mis s\u00f5lmiti ELi ja Ameerika \u00dchendriikide vahel Safe Harbori p\u00f5him\u00f5tete ja Privacy Shieldi nime all.<\/p>\n\n\n\n

Oma 2020. aasta otsuses leidis kohus, et kuigi Privacy Shield pakub p\u00f5him\u00f5tteliselt Euroopa Liidu omaga sisuliselt samav\u00e4\u00e4rset kaitsetaset, on see praktikas muutunud ebat\u00f5husaks konkreetsete n\u00f5uete t\u00f5ttu, mis on seotud riigi julgeoleku, avaliku huvi ja USA \u00f5iguse j\u00e4rgimisega.<\/p>\n\n\n\n

Ta leidis, et USA ametiv\u00f5imude j\u00e4litusvolituste ulatus oli Euroopa \u00f5iguse kohaselt liigne ning et mitte-USA kodanike \u00f5igus p\u00f6\u00f6rduda s\u00f5ltumatute kohtute poole ei olnud tagatud.<\/p>\n\n\n\n

P\u00e4rast selle otsuse avaldamist peavad isikuandmete kaitse \u00fcldm\u00e4\u00e4rusega h\u00f5lmatud andmet\u00f6\u00f6tlejad enne mis tahes edastamist Ameerika \u00dchendriikidesse v\u00f5tma erilisi ettevaatusabin\u00f5usid.<\/strong><\/p>\n\n\n\n

Andmekaitset tagavate lepingutingimuste kasutamine on endiselt valikuv\u00f5imalus, tingimusel et tehakse konkreetseid kontrolle klauslite sisu, edastamise konteksti ja kolmandas riigis kohaldatava \u00f5iguskorra (eelk\u00f5ige riigi julgeoleku osas) kohta.<\/p>\n\n\n\n

Kui olukord kujutab endast erilisi riske, peab andmet\u00f6\u00f6tleja v\u00f5tma t\u00e4iendavaid meetmeid.<\/p>\n\n\n\n

Eelmisel aastal v\u00f5ttis komisjon vastu ajakohastatud t\u00fc\u00fcptingimused, et h\u00f5lbustada nende kasutamist, ja avaldas ettev\u00f5tetele praktilisi n\u00f5uandeid.<\/p>\n\n\n\n

Euroopa Andmekaitsen\u00f5ukogu selgitas oma 18. juuni 2021. aasta soovitustes ka edastuse m\u00f5ju anal\u00fc\u00fcsi osana tehtavaid kontrolle.<\/p>\n\n\n\n

Selliseid n\u00f5udeid v\u00f5ib aga olla keeruline rakendada, kui andmete saajal on turgu valitsev seisund.<\/p>\n\n\n\n

Sellistel juhtudel on lihtsam lahendus kasutada Euroopa Liidus asuvaid andmet\u00f6\u00f6tluslahendusi.<\/p>\n\n\n\n

P\u00e4rast mitu kuud kestnud l\u00e4bir\u00e4\u00e4kimisi Ameerika \u00dchendriikidega avaldas Euroopa Komisjon 13. detsembril oma kauaoodatud piisavusotsuse eeln\u00f5u, mis k\u00e4sitleb andmekaitse taset \u00fcle Atlandi ookeani.<\/strong><\/p>\n\n\n\n

Uue \u00f5igusraamistiku alusel ELi kodanikele kasu saavate \u00f5iguste hulgas mainib Euroopa Komisjon \u00f5iguskaitsevahendite tagamist, sealhulgas vaba juurdep\u00e4\u00e4su s\u00f5ltumatutele vaidluste lahendamise mehhanismidele ja vahekohtule.<\/p>\n\n\n\n

Lisaks toob see v\u00e4lja mitmeid piiranguid ja kaitsemeetmeid seoses USA avaliku sektori asutuste juurdep\u00e4\u00e4suga andmetele, eelk\u00f5ige \u00f5iguskaitse ja riikliku julgeoleku eesm\u00e4rgil.<\/p>\n\n\n\n

Need tagatised tulenevad uutest eeskirjadest, mis kehtestati USA 7. oktoobri 2022. aasta dekreediga ja mis vastaksid Euroopa Kohtu Schrems II kohtuotsuses t\u00f5statatud k\u00fcsimustele.<\/p>\n\n\n\n

Enne l\u00f5pliku otsuse vastuv\u00f5tmist peab Euroopa Andmekaitsen\u00f5ukogu (EDPB) eeln\u00f5u l\u00e4bi vaatama.<\/p>\n\n\n\n

See l\u00e4bivaatamine v\u00f5ib otsusele viia umbes kahe kuu jooksul.<\/p>\n\n\n\n

Seej\u00e4rel peab otsuse eeln\u00f5u heaks kiitma ELi liikmesriikide esindajatest koosnev komitee.<\/p>\n\n\n\n

Euroopa Parlamendil on samuti \u00f5igus piisavusotsuseid l\u00e4bi vaadata.<\/p>\n\n\n\n

Kas j\u00e4rgmisel kevadel oodatav l\u00f5plik otsus annab loodetud garantiid andmekaitse osas valdkondades, kus varasemad kokkulepped on l\u00e4bi kukkunud?<\/strong><\/p>\n\n\n\n

Euroopa andmekaitseinspektor (EDPS) kommenteeris projekti hiljuti optimistlikult: \u201eSee erineb sellest, mida me Safe Harbori puhul n\u00e4gime. See pole see, mida me Privacy Shieldi puhul n\u00e4gime. See on midagi uut ja v\u00e4ga paljut\u00f5otavat.\u201c<\/p>\n\n\n\n

Max Schrems on omalt poolt juba teatanud, et on valmis astuma kolmanda \u00f5igusliku sammu, kui tekst ei kaitse eurooplaste p\u00f5hi\u00f5igusi t\u00f5husalt.<\/p>\n\n\n\n

Ja ka<\/strong><\/p>\n\n\n\n

Prantsusmaa:<\/strong><\/p>\n\n\n\n

CNIL-i sanktsioonide kehtestamise eest vastutava piiratud volitustega komisjoni s\u00f5nul ei kuulu idufirma Lusha, mida s\u00fc\u00fcdistatakse 1,5 miljoni prantslase t\u00f6\u00f6alaste telefoninumbrite ja e-posti aadresside varastamises, isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse (GDPR) alla.<\/strong><\/p>\n\n\n\n

Arutelu keskendus m\u00e4\u00e4ruse artikli 3 l\u00f5ike 2 punkti b t\u00f5lgendamisele, mis s\u00e4testab Euroopa \u00f5iguse kohaldamise ELi-v\u00e4listele ettev\u00f5tetele andmesubjektide k\u00e4itumise j\u00e4lgimisel: oma 20. detsembri 2022. aasta arutelul distantseerus CNIL oma raport\u00f6\u00f6ri j\u00e4reldustest, \u00f6eldes, et \u201eei leia, et liidus elavate \u00fcksikisikute isikuandmete veebip\u00f5hist kogumist v\u00f5i anal\u00fc\u00fcsimist loetaks automaatselt \u201ej\u00e4lgimiseks\u201c\u201c ning peab vajalikuks arvestada andmet\u00f6\u00f6tluse eesm\u00e4rki ja eelk\u00f5ige k\u00f5iki nende andmetega seotud hilisemaid k\u00e4itumusanal\u00fc\u00fcse v\u00f5i profiilianal\u00fc\u00fcsi tehnikaid.<\/p>\n\n\n\n

29. detsembril m\u00e4\u00e4ras CNIL TikTokile 5 000 000 euro suuruse trahvi.<\/strong> reklaamiidentifikaatorite sisestamise eest kasutajate seadmetesse ilma nende eelneva n\u00f5usolekuta.<\/p>\n\n\n\n

TikToki k\u00fcpsiste ribareklaami peeti samuti ebapiisavalt informatiivseks.<\/p>\n\n\n\n

Samal p\u00e4eval kehtestas see ka ettev\u00f5ttele VOODOO sanktsioonid.<\/strong>Nutitelefonim\u00e4ngude v\u00e4ljaandjale ettev\u00f5ttele m\u00e4\u00e4rati 3 miljoni euro suurune trahv peamiselt tehnilise identifikaatori kasutamise eest reklaamimiseks ilma kasutajate n\u00f5usolekuta.<\/p>\n\n\n\n

Vastupidiselt praegusele trendile otsustas Montpellier' linnavolikogu 16. detsembril p\u00e4rast n\u00e4otuvastust videovalve ja avalike vabaduste kontekstis k\u00e4sitlevat ettekande l\u00f5ppu keelata oma avalikus ruumis "isiku- v\u00f5i individuaalsetel andmetel p\u00f5hineva automatiseeritud pildianal\u00fc\u00fcsi kasutamise".<\/p>\n\n\n\n

Senat kiitis 24. jaanuaril heaks seaduseeln\u00f5u, mis k\u00e4sitleb tehisintellekti kasutamist 2024. aasta ol\u00fcmpiam\u00e4ngude kontekstis.<\/strong><\/p>\n\n\n\n

CNIL oli selle teksti kohta m\u00e4rkusi esitanud, m\u00e4rkides samas, et mitmed meetmed olid koosk\u00f5las tema soovitustega: eksperimentaalne juurutamine, mis on ajaliselt ja ruumiliselt piiratud, teatud konkreetsetel eesm\u00e4rkidel ja vastab t\u00f5sistele ohtudele \u00fcksikisikutele, biomeetriliste andmete t\u00f6\u00f6tlemise ja teiste failidega v\u00f5rdlemise puudumine ning otsused, mis vajavad eelnevat inimese sekkumist.<\/p>\n\n\n\n

CNIL t\u00f5i esile ka dopinguvastaste anal\u00fc\u00fcside jaoks geneetiliste andmete t\u00f6\u00f6tlemist s\u00e4testavate s\u00e4tete pealet\u00fckkiva iseloomu.<\/p>\n\n\n\n

Euroopa:<\/strong><\/p>\n\n\n\n

P\u00e4rast Iirimaa Kodanikuvabaduste N\u00f5ukogu (ICCL) kaebust ja Euroopa Ombudsmani 19. detsembri 2022. aasta otsust on Euroopa Komisjon v\u00f5tnud endale kohustuse vaadata l\u00e4bi andmekaitseasutuste tegevus suurtehnoloogiaettev\u00f5tetega seotud isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse rikkumiste korral.<\/strong><\/p>\n\n\n\n

See m\u00f5\u00f5dab iga menetluse iga etapi jaoks kuluvat aega ja selle edenemist ning viib selle l\u00e4bivaatamise l\u00e4bi kuus korda aastas.<\/p>\n\n\n\n

Euroopa Andmekaitsen\u00f5ukogu (EDPB) on moodustanud t\u00f6\u00f6r\u00fchma, et k\u00fcpsistega seotud k\u00fcsimusi \u00fcksikasjalikult uurida.<\/strong>.<\/p>\n\n\n\n

17. jaanuari kuup\u00e4evaga aruande mustandis selgitab Euroopa Andmekaitsen\u00f5ukogu konkreetseid ebaseaduslikke tavasid, sealhulgas:<\/p>\n\n\n\n