{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/fi\/donnees-sensibles-et-categories-particulieres-de-donnees\/","title":{"rendered":"Arkaluonteiset tiedot ja erityiset tietoluokat: kuusi ja puoli tusinaa muuta?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Donn\u00e9es\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Arkaluonteiset tiedot ja erityiset tietoluokat: kuusi ja puoli tusinaa muuta?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Oikeudellinen valvonta nro 43 \u2013 Tammikuu 2022<\/strong><\/p>\n\n\n\n

Arkaluonteiset tiedot ja erityiset tietoluokat: kuusi ja puoli tusinaa muuta?<\/strong>. Terveyteen, poliittisiin tai uskonnollisiin mielipiteisiin liittyvien tietojen k\u00e4sittelyss\u00e4 mieleen tulee heti m\u00e4\u00e4ritelm\u00e4 "arkaluonteiset tiedot".<\/strong>, jotka vaativat erityist\u00e4 suojaa Euroopan tietosuoja-asetuksen tarkoittamalla tavalla.<\/p>\n\n\n\n

CNIL luokittelee my\u00f6s verkkosivustollaan arkaluonteiset tiedot "erityisluokkiin", joita s\u00e4\u00e4nnell\u00e4\u00e4n GDPR:ss\u00e4.<\/p>\n\n\n\n

Tarkoittaako t\u00e4m\u00e4, ett\u00e4 n\u00e4m\u00e4 kaksi k\u00e4sityst\u00e4 ovat sama asia?<\/strong><\/p>\n\n\n\n

Kysymys on t\u00e4rke\u00e4, koska sen tulkinta johtaa useiden rekisterinpit\u00e4j\u00e4\u00e4 sitovien oikeudellisten s\u00e4\u00e4nn\u00f6sten soveltamiseen.<\/p>\n\n\n\n

GDPR:ss\u00e4 t\u00e4smennet\u00e4\u00e4n, ett\u00e4 \u201dhenkil\u00f6tiedot, jotka luonteensa vuoksi ovat erityisen arkaluonteisia perusvapauksien ja -oikeuksien kannalta, ansaitsevat erityist\u00e4 suojaa, koska niiden k\u00e4sittelyn asiayhteys voi aiheuttaa merkitt\u00e4vi\u00e4 riskej\u00e4 n\u00e4ille vapauksille ja oikeuksille\u201d.<\/p>\n\n\n\n

Tietty m\u00e4\u00e4r\u00e4 arkaluonteisia tietoja on nimenomaisesti tunnistettu, ja niiden k\u00e4sittely on kielletty lukuun ottamatta GDPR:n 9 artiklassa m\u00e4\u00e4riteltyj\u00e4 poikkeuksia.<\/strong><\/p>\n\n\n\n

N\u00e4m\u00e4 ovat erityisi\u00e4 tietoluokkia, jotka paljastavat v\u00e4itetyn rodullisen tai etnisen alkuper\u00e4n, poliittiset mielipiteet, uskonnolliset tai filosofiset vakaumukset tai ammattiliiton j\u00e4senyyden, sek\u00e4 geneettisten tietojen, biometristen tietojen k\u00e4sittely\u00e4 luonnollisen henkil\u00f6n yksiselitteiseksi tunnistamiseksi, terveytt\u00e4 koskevien tietojen tai luonnollisen henkil\u00f6n seksuaaliel\u00e4m\u00e4\u00e4 tai seksuaalista suuntautumista koskevien tietojen k\u00e4sittely\u00e4.<\/p>\n\n\n\n

Ottaen huomioon t\u00e4llaisten tietojen k\u00e4sittelyyn liittyv\u00e4t riskit, erityisesti syrjinn\u00e4n riskit, EU-asetus edellytt\u00e4\u00e4 rekisterinpit\u00e4jien lis\u00e4\u00e4ntynytt\u00e4 vastuullisuutta ja tietojen huolellista k\u00e4ytt\u00f6\u00e4 laissa s\u00e4\u00e4dettyj\u00e4 poikkeuksia noudattaen.<\/p>\n\n\n\n

N\u00e4m\u00e4 viittaavat p\u00e4\u00e4asiassa elint\u00e4rkeisiin tai t\u00e4rkeisiin yleisiin etuihin, jotka todenn\u00e4k\u00f6isemmin oikeuttavat t\u00e4llaisen puuttumisen.<\/p>\n\n\n\n

On huomattava, ett\u00e4 my\u00f6s muut tiedot, jotka joskus luokitellaan arkaluonteisiksi, mutta joita ei ole sis\u00e4llytetty GDPR:n 9 artiklan luetteloon, kuuluvat erityisen suojan piiriin.<\/strong>.<\/p>\n\n\n\n

Arkaluonteisten tietojen k\u00e4sitett\u00e4 pidet\u00e4\u00e4n siis joskus, esimerkiksi Britannian ja Belgian tietosuojaviranomaisten virallisissa asiakirjoissa, ep\u00e4virallisesti kattavan laajemman tietojoukon, jonka k\u00e4sittely\u00e4 voidaan pit\u00e4\u00e4 erityisen haitallisena asianomaisille henkil\u00f6ille.<\/p>\n\n\n\n

Artiklassa 9 mainittujen erityisten tietoluokkien lis\u00e4ksi rikostuomioihin ja rikkomuksiin liittyv\u00e4t tiedot (artikla 10) mutta my\u00f6s televiestint\u00e4tiedot tai yksil\u00f6lliset tunnisteet voivat olla erityisten suojatoimenpiteiden kohteena GDPR:n tai s\u00e4hk\u00f6isen viestinn\u00e4n tietosuojadirektiivin yhteydess\u00e4.<\/p>\n\n\n\n

Tietosuojavastaavan nimitt\u00e4minen, k\u00e4sittelytoimien rekisterin yll\u00e4pito ja vaikutusanalyysien suorittaminen kohdistuvat siten sek\u00e4 yleisen tietosuoja-asetuksen 9 artiklan erityisiin tietoryhmiin ett\u00e4 10 artiklan mukaisiin oikeudellisiin tietoihin (jos n\u00e4it\u00e4 tietoja k\u00e4sitell\u00e4\u00e4n laajamittaisesti).<\/p>\n\n\n\n

V\u00e4\u00e4rink\u00e4sitysten v\u00e4ltt\u00e4miseksi on suositeltavaa k\u00e4ytt\u00e4\u00e4 GDPR:n termej\u00e4 ja viitata joko 9 artiklassa s\u00e4\u00e4dettyihin erityisiin tietoryhmiin tai GDPR:n muihin s\u00e4\u00e4nn\u00f6ksiin, jotka suojaavat muita erityistietoja, ja siten selke\u00e4sti yksil\u00f6id\u00e4 sovellettavat periaatteet.<\/strong>.<\/p>\n\n\n\n

Jopa erityisten tietoluokkien sis\u00e4ll\u00e4 voi joskus olla haastavaa m\u00e4\u00e4ritt\u00e4\u00e4, mik\u00e4 kuuluu GDPR:n soveltamisalaan.<\/p>\n\n\n\n

Jos l\u00e4\u00e4ketieteellisen analyysin tulokset siis kuuluvat ilman erillist\u00e4 keskustelua terveystietojen kategoriaan, sielt\u00e4 voi l\u00f6yty\u00e4 my\u00f6s muita, v\u00e4hemm\u00e4n ilmeisi\u00e4 tietoja, jotka ovat riippumatta terveydenhuollon ammattilaisten ja hoitopolkujen viitekehyksest\u00e4.<\/p>\n\n\n\n

Ajattelemme esimerkiksi \u00e4lykellon tallentamia tietoja, jotka analysoivat sykett\u00e4 tai mahdollisia unih\u00e4iri\u00f6it\u00e4.<\/p>\n\n\n\n

T\u00e4llaiset kolmannen osapuolen verkossa l\u00e4hett\u00e4m\u00e4t ja analysoimat tiedot kuuluvat siksi GDPR:n 9 artiklan tiukan kehyksen piiriin.<\/p>\n\n\n\n

Tilanne on toinen, jos tiedot tallennetaan k\u00e4ytt\u00e4j\u00e4n p\u00e4\u00e4telaitteeseen ja ne ovat vain h\u00e4nen k\u00e4ytett\u00e4viss\u00e4\u00e4n.<\/p>\n\n\n\n

Datan luonteen lis\u00e4ksi ratkaisevaa on konteksti, jossa t\u00e4t\u00e4 dataa k\u00e4sitell\u00e4\u00e4n, ja siit\u00e4 johdettavat tiedot.<\/strong><\/p>\n\n\n\n

Siten valokuva voi paljastaa valokuvattavan henkil\u00f6n ihonv\u00e4rin ja olla my\u00f6s biometrinen tieto.<\/p>\n\n\n\n

Sukunime\u00e4 voidaan k\u00e4ytt\u00e4\u00e4 jonkinasteisella todenn\u00e4k\u00f6isyydell\u00e4 p\u00e4\u00e4ttelem\u00e4\u00e4n kyseisen henkil\u00f6n etninen alkuper\u00e4.<\/p>\n\n\n\n

N\u00e4m\u00e4 \u201draakadatan\u201d tiedot eiv\u00e4t kuitenkaan ole erityisi\u00e4 tietoluokkia.<\/p>\n\n\n\n

Riippuen siit\u00e4, mihin tarkoituksiin niit\u00e4 k\u00e4sitell\u00e4\u00e4n, niist\u00e4 voi tulla t\u00e4llaisia.<\/p>\n\n\n\n

Tiedosto, jossa ihmiset on luokiteltu nimelt\u00e4 heid\u00e4n todenn\u00e4k\u00f6isen etnisen alkuper\u00e4ns\u00e4 mukaan, on kielletty (lukuun ottamatta GDPR:n 9 artiklassa s\u00e4\u00e4detty\u00e4 poikkeusta), vaikka p\u00e4\u00e4telmien tarkkuutta ei voidakaan taata.<\/p>\n\n\n\n

Vastaavasti GDPR:ss\u00e4 t\u00e4smennet\u00e4\u00e4n, ett\u00e4 "valokuvien k\u00e4sittely\u00e4 ei pit\u00e4isi j\u00e4rjestelm\u00e4llisesti pit\u00e4\u00e4 erityisten henkil\u00f6tietoryhmien k\u00e4sittelyn\u00e4, koska ne kuuluvat biometristen tietojen m\u00e4\u00e4ritelm\u00e4n piiriin vain silloin, kun niit\u00e4 k\u00e4sitell\u00e4\u00e4n k\u00e4ytt\u00e4m\u00e4ll\u00e4 erityist\u00e4 teknist\u00e4 menetelm\u00e4\u00e4, joka mahdollistaa luonnollisen henkil\u00f6n yksil\u00f6llisen tunnistamisen tai todentamisen".<\/p>\n\n\n\n

Erityisi\u00e4 tietoryhmi\u00e4 koskevien s\u00e4\u00e4nn\u00f6sten soveltamisala on siksi sek\u00e4 laaja ett\u00e4 tulkinnanvarainen k\u00e4sittelyn asiayhteydest\u00e4 riippuen.<\/p>\n\n\n\n

Ep\u00e4selviss\u00e4 tapauksissa tiedon syrjiv\u00e4 luonne ja tavoiteltu tarkoitus ovat hy\u00f6dyllisi\u00e4 arviointitekij\u00f6it\u00e4.<\/strong><\/p>\n\n\n\n

Ja my\u00f6s<\/strong><\/p>\n\n\n\n

Ranska:<\/strong><\/p>\n\n\n\n

Valtioneuvosto katsoi 30. joulukuuta Quadrature du Netin ja muiden hakijoiden valituksen 27. maaliskuuta 2020 annetusta DataJust-tietokantaa koskevasta asetuksesta perusteettomaksi.<\/strong>.<\/p>\n\n\n\n

T\u00e4ss\u00e4 tietokannassa k\u00e4sitell\u00e4\u00e4n oikeudellisia tietoja, mukaan lukien arkaluonteisia tietoja, algoritmin avulla korvausten arvioinnin helpottamiseksi siviili- ja hallinnollisessa vastuussa.<\/p>\n\n\n\n

Valtioneuvosto hylk\u00e4si my\u00f6s 28. tammikuuta Google LLC:n ja Google Ireland Limitedin valituksen CNIL:n p\u00e4\u00e4t\u00f6ksest\u00e4, jolla yhti\u00f6lle oli m\u00e4\u00e4r\u00e4tty 100 miljoonan euron sakko joulukuussa 2020 ev\u00e4steiden laittomasta k\u00e4yt\u00f6st\u00e4.<\/strong><\/p>\n\n\n\n

T\u00e4m\u00e4 p\u00e4\u00e4t\u00f6s vahvistaa CNIL:n toimivallan m\u00e4\u00e4r\u00e4t\u00e4 t\u00e4llaisia seuraamuksia muissa Euroopan maissa toimiville yrityksille ja vahvistaa seuraamusten oikeasuhteisuuden.<\/p>\n\n\n\n

Virallisessa lehdess\u00e4 julkaistiin 26. joulukuuta 2021 asetus, joka valtuutti luomaan kiristysohjelmien torjuntaan tarkoitetun tiedoston nimelt\u00e4 \u201dMISP-PJ\u201d.<\/strong><\/p>\n\n\n\n

T\u00e4m\u00e4 tiedosto tallentaa kuusi vuotta tietokonehy\u00f6kk\u00e4ysten uhrien tiedot sek\u00e4 hy\u00f6kk\u00e4ykseen ja sen tekij\u00e4\u00e4n liittyv\u00e4t tekniset tiedot.<\/p>\n\n\n\n

Kassaatiotuomioistuin totesi 10. marraskuuta antamassaan p\u00e4\u00e4t\u00f6ksess\u00e4, ett\u00e4 todisteita, jotka on hankittu ty\u00f6ntekij\u00e4n yksityisyyden suojaa loukkaamalla, voidaan kuitenkin s\u00e4ilytt\u00e4\u00e4 tuomioistuimessa.<\/strong><\/p>\n\n\n\n

Vaikka kohtelu, jolla ty\u00f6ntekij\u00f6it\u00e4 valvottiin heid\u00e4n tiet\u00e4m\u00e4tt\u00e4\u00e4n, olisi laitonta, tuomarin on punnittava todisteluoikeutta ja ty\u00f6ntekij\u00e4n oikeuksia ja tarkistettava tapauskohtaisesti, onko menettelyn oikeudenmukaisuutta noudatettu.<\/p>\n\n\n\n

Eurooppa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics on useiden tietosuojaviranomaisten t\u00e4ht\u00e4imess\u00e4:<\/strong><\/p>\n\n\n\n