{"id":5507,"date":"2023-04-19T13:38:16","date_gmt":"2023-04-19T13:38:16","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5507"},"modified":"2024-08-05T15:06:34","modified_gmt":"2024-08-05T15:06:34","slug":"transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/fi\/transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis\/","title":{"rendered":"Henkil\u00f6tietojen siirrot Yhdysvaltoihin: edistymisraportti"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Transferts\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Henkil\u00f6tietojen siirrot Yhdysvaltoihin: edistymisraportti<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Oikeudellinen valvonta nro 55 \u2013 Tammikuu 2023<\/strong><\/p>\n\n\n\n

Henkil\u00f6tietojen siirrot Yhdysvaltoihin: edistymisraportti<\/strong>Euroopan ja Yhdysvaltojen v\u00e4list\u00e4 tiedonvaihtoa t\u00e4ll\u00e4 hetkell\u00e4 haittaava oikeudellinen ep\u00e4varmuus vaikuttaa niin konkreettisiin alueisiin kuin asuntopulan torjuntaan Ranskassa tai verkkokirjastojen k\u00e4ytt\u00f6\u00f6n Suomessa.<\/p>\n\n\n\n

Abritel-yhti\u00f6 on kielt\u00e4ytynyt luovuttamasta vuokratietojaan Pariisin kaupungille, koska j\u00e4lkimm\u00e4inen k\u00e4ytt\u00e4\u00e4 t\u00e4h\u00e4n tiedonkeruuseen palveluntarjoajaa, joka siirt\u00e4\u00e4 tiedot Yhdysvaltoihin.<\/p>\n\n\n\n

Pariisin korkein oikeus p\u00e4\u00e4tti Abritelin hyv\u00e4ksi 30. marraskuuta 2022 antamassaan tuomiossa.<\/p>\n\n\n\n

Tietosuojaviranomainen havaitsi viime joulukuussa, ett\u00e4 nelj\u00e4 kaupunkia oli muun muassa siirt\u00e4nyt laittomasti henkil\u00f6tietoja Yhdysvaltoihin k\u00e4ytt\u00e4m\u00e4ll\u00e4 Google Analyticsia ja Google Tag Manageria julkisten kirjastojensa verkkopalveluissa.<\/p>\n\n\n\n

Nykyisten siirtojen monimutkaisuus johtuu p\u00e4\u00e4asiassa Euroopan unionin tuomioistuimen lokakuussa 2015 ja hein\u00e4kuussa 2020 antamista Schrems I - ja Schrems II -p\u00e4\u00e4t\u00f6ksist\u00e4.<\/p>\n\n\n\n

N\u00e4ill\u00e4 p\u00e4\u00e4t\u00f6ksill\u00e4 mit\u00e4t\u00f6itiin EU:n ja Yhdysvaltojen v\u00e4lill\u00e4 per\u00e4kk\u00e4in tehdyt sopimukset, jotka olivat nimelt\u00e4\u00e4n Safe Harbour ja Privacy Shield.<\/p>\n\n\n\n

Vuoden 2020 p\u00e4\u00e4t\u00f6ksess\u00e4\u00e4n tuomioistuin totesi, ett\u00e4 vaikka Privacy Shield periaatteessa tarjoaakin Euroopan unionin tasoa olennaisesti vastaavan suojan tason, se on k\u00e4yt\u00e4nn\u00f6ss\u00e4 tehottomaksi konkreettisten vaatimusten vuoksi, jotka liittyv\u00e4t kansalliseen turvallisuuteen, yleiseen etuun ja Yhdysvaltojen lains\u00e4\u00e4d\u00e4nn\u00f6n noudattamiseen.<\/p>\n\n\n\n

Se totesi, ett\u00e4 Yhdysvaltain viranomaisten valvontavaltuudet olivat liialliset Euroopan lains\u00e4\u00e4d\u00e4nn\u00f6n nojalla ja ett\u00e4 muiden kuin Yhdysvaltain kansalaisten oikeutta valittaa riippumattomista tuomioistuimista ei ollut taattu.<\/p>\n\n\n\n

T\u00e4m\u00e4n p\u00e4\u00e4t\u00f6ksen julkaisemisen j\u00e4lkeen GDPR:n alaisten rekisterinpit\u00e4jien on toteutettava erityisi\u00e4 varotoimia ennen Yhdysvaltoihin suuntautuvia siirtoja.<\/strong><\/p>\n\n\n\n

Tietosuojaa takaavien sopimuslausekkeiden k\u00e4ytt\u00f6 on edelleen vaihtoehto, edellytt\u00e4en, ett\u00e4 lausekkeiden sis\u00e4ll\u00f6st\u00e4, siirron asiayhteydest\u00e4 ja kolmannessa maassa sovellettavasta oikeudellisesta j\u00e4rjestelyst\u00e4 (erityisesti kansallisen turvallisuuden osalta) tehd\u00e4\u00e4n erityistarkastuksia.<\/p>\n\n\n\n

Jos tilanne aiheuttaa erityisi\u00e4 riskej\u00e4, rekisterinpit\u00e4j\u00e4n on ryhdytt\u00e4v\u00e4 lis\u00e4toimenpiteisiin.<\/p>\n\n\n\n

Viime vuonna komissio hyv\u00e4ksyi uudistetut "mallisopimuslausekkeet" niiden k\u00e4yt\u00f6n helpottamiseksi ja julkaisi k\u00e4yt\u00e4nn\u00f6n neuvoja yrityksille.<\/p>\n\n\n\n

Euroopan tietosuojaneuvosto selitti my\u00f6s 18. kes\u00e4kuuta 2021 antamissaan suosituksissa siirtovaikutusten analyysin osana suoritettavat tarkastukset.<\/p>\n\n\n\n

T\u00e4llaisia vaatimuksia voi kuitenkin olla vaikea panna t\u00e4yt\u00e4nt\u00f6\u00f6n, jos tietojen vastaanottaja on m\u00e4\u00e4r\u00e4\u00e4v\u00e4ss\u00e4 asemassa.<\/p>\n\n\n\n

Yksinkertaisempi ratkaisu t\u00e4llaisissa tapauksissa on k\u00e4ytt\u00e4\u00e4 Euroopan unionissa sijaitsevia tietojenk\u00e4sittelyratkaisuja.<\/p>\n\n\n\n

Euroopan komissio julkaisi 13. joulukuuta useiden kuukausien neuvottelujen j\u00e4lkeen Yhdysvaltojen kanssa kauan odotetun luonnoksensa tietosuojan tasoa Atlantin toisella puolella koskevaksi riitt\u00e4vyysp\u00e4\u00e4t\u00f6kseksi.<\/strong><\/p>\n\n\n\n

Uuden oikeudellisen kehyksen mukaisista EU-kansalaisten oikeuksista Euroopan komissio mainitsee oikeussuojakeinojen takaamisen, mukaan lukien vapaa p\u00e4\u00e4sy riippumattomiin riitojenratkaisumekanismeihin ja v\u00e4limiespaneeliin.<\/p>\n\n\n\n

Siin\u00e4 mainitaan lis\u00e4ksi useita rajoituksia ja suojatoimia, jotka koskevat Yhdysvaltain viranomaisten p\u00e4\u00e4sy\u00e4 tietoihin, erityisesti lainvalvonta- ja kansallisen turvallisuuden tarkoituksia varten.<\/p>\n\n\n\n

N\u00e4m\u00e4 takuut johtuvat Yhdysvaltojen 7. lokakuuta 2022 annetulla asetuksella k\u00e4ytt\u00f6\u00f6n otetuista uusista s\u00e4\u00e4nn\u00f6ist\u00e4, jotka vastaisivat EU:n tuomioistuimen Schrems II -tuomiossa esiin nostamiin kysymyksiin.<\/p>\n\n\n\n

Ennen lopullisen p\u00e4\u00e4t\u00f6ksen tekemist\u00e4 Euroopan tietosuojaneuvoston (EDPB) on tarkastettava luonnos.<\/p>\n\n\n\n

T\u00e4m\u00e4 selvitys voi johtaa p\u00e4\u00e4t\u00f6kseen noin kahden kuukauden kuluessa.<\/p>\n\n\n\n

P\u00e4\u00e4t\u00f6sluonnos on sen j\u00e4lkeen saatava EU:n j\u00e4senvaltioiden edustajista koostuvan komitean hyv\u00e4ksynt\u00e4.<\/p>\n\n\n\n

My\u00f6s Euroopan parlamentilla on oikeus tarkastella uudelleen tietosuojan riitt\u00e4vyytt\u00e4 koskevia p\u00e4\u00e4t\u00f6ksi\u00e4.<\/p>\n\n\n\n

Tarjoaako ensi kev\u00e4\u00e4n\u00e4 odotettava lopullinen p\u00e4\u00e4t\u00f6s toivotut takeet tietosuojan osalta, jos aiemmat sopimukset ovat ep\u00e4onnistuneet?<\/strong><\/p>\n\n\n\n

Euroopan tietosuojavaltuutettu (EDPS) kommentoi hiljattain hanketta optimistisesti: "T\u00e4m\u00e4 eroaa siit\u00e4, mit\u00e4 n\u00e4imme Safe Harborin kanssa. Emme n\u00e4hneet t\u00e4t\u00e4 Privacy Shieldin kanssa. T\u00e4m\u00e4 on jotain uutta ja eritt\u00e4in lupaavaa."<\/p>\n\n\n\n

Max Schrems puolestaan on jo ilmoittanut olevansa valmis ryhtym\u00e4\u00e4n kolmanteen oikeustoimeen, jos teksti ei suojaa tehokkaasti eurooppalaisten perusoikeuksia.<\/p>\n\n\n\n

Ja my\u00f6s<\/strong><\/p>\n\n\n\n

Ranska:<\/strong><\/p>\n\n\n\n

CNIL:n pakotteiden asettamisesta vastaavan rajoitetun komitean mukaan startup-yritys Lusha, jota syytet\u00e4\u00e4n 1,5 miljoonan ranskalaisen ammatillisten puhelinnumeroiden ja s\u00e4hk\u00f6postiosoitteiden kaappaamisesta, ei kuulu GDPR:n piiriin.<\/strong><\/p>\n\n\n\n

Keskustelussa keskityttiin asetuksen 3(2)(b) artiklan tulkintaan, jossa s\u00e4\u00e4det\u00e4\u00e4n EU:n lains\u00e4\u00e4d\u00e4nn\u00f6n soveltamisesta EU:n ulkopuolelle sijoittautuneisiin yrityksiin, kun ne suorittavat rekister\u00f6ityjen "k\u00e4ytt\u00e4ytymisen seurantaa". CNIL 20. joulukuuta 2022 pidetyss\u00e4 keskustelussa et\u00e4\u00e4nnytti itsens\u00e4 esittelij\u00e4ns\u00e4 johtop\u00e4\u00e4t\u00f6ksist\u00e4 ja totesi, ett\u00e4 "ei unionissa asuvien henkil\u00f6iden henkil\u00f6tietojen verkkokeruuta tai -analyysi\u00e4 pidet\u00e4 automaattisesti "seurantana"", ja piti tarpeellisena ottaa huomioon tietojenk\u00e4sittelyn tarkoitus ja erityisesti kaikki n\u00e4ihin tietoihin liittyv\u00e4t my\u00f6hemm\u00e4t k\u00e4ytt\u00e4ytymisanalyysi- tai profilointitekniikat.<\/p>\n\n\n\n

CNIL m\u00e4\u00e4r\u00e4si TikTokille 5 000 000 euron sakon 29. joulukuuta.<\/strong> mainostunnisteiden asentamisesta k\u00e4ytt\u00e4jien laitteille ilman heid\u00e4n etuk\u00e4teist\u00e4 suostumustaan.<\/p>\n\n\n\n

TikTokin ev\u00e4stebanneria pidettiin my\u00f6s riitt\u00e4m\u00e4tt\u00f6m\u00e4n informatiivisena.<\/p>\n\n\n\n

Samana p\u00e4iv\u00e4n\u00e4 se antoi my\u00f6s seuraamuksia VOODOO-yritykselle.<\/strong>, \u00e4lypuhelinpelien julkaisija, sakotettiin 3 miljoonalla eurolla p\u00e4\u00e4asiassa teknisen tunnisteen k\u00e4ytt\u00e4misest\u00e4 mainonnassa ilman k\u00e4ytt\u00e4jien suostumusta.<\/p>\n\n\n\n

Nykytrendist\u00e4 poiketen Montpellierin kaupunginvaltuusto p\u00e4\u00e4tti 16. joulukuuta kasvojentunnistusta videovalvonnan ja julkisten vapauksien yhteydess\u00e4 koskevan esityksen p\u00e4\u00e4tteeksi kielt\u00e4\u00e4 "henkil\u00f6kohtaisiin tai yksil\u00f6llisiin tietoihin perustuvan automatisoidun kuva-analyysin k\u00e4yt\u00f6n" julkisissa tiloissaan.<\/p>\n\n\n\n

Yhdysvaltain senaatti hyv\u00e4ksyi 24. tammikuuta lakiesityksen teko\u00e4lyn k\u00e4yt\u00f6st\u00e4 vuoden 2024 olympialaisten yhteydess\u00e4.<\/strong><\/p>\n\n\n\n

CNIL oli antanut huomautuksia t\u00e4st\u00e4 tekstist\u00e4 ja todennut useiden toimenpiteiden olevan sen suositusten mukaisia: kokeellinen k\u00e4ytt\u00f6\u00f6notto, ajallisesti ja paikallisesti rajoitettu, tiettyihin erityistarkoituksiin ja vakavien riskien aiheuttaminen yksil\u00f6ille, biometristen tietojen k\u00e4sittelyn ja yhteensovittamisen puuttuminen muiden tiedostojen kanssa sek\u00e4 p\u00e4\u00e4t\u00f6kset, jotka edellytt\u00e4v\u00e4t ihmisen ennaltaehk\u00e4isev\u00e4\u00e4 puuttumista asiaan.<\/p>\n\n\n\n

CNIL korosti my\u00f6s geneettisten tietojen k\u00e4sittely\u00e4 dopingin vastaisia analyysej\u00e4 varten koskevien s\u00e4\u00e4nn\u00f6sten tunkeilevaa luonnetta.<\/p>\n\n\n\n

Eurooppa:<\/strong><\/p>\n\n\n\n

Irlannin kansalaisvapausneuvoston (ICCL) valituksen ja EU-oikeusasiamiehen 19. joulukuuta 2022 antaman p\u00e4\u00e4t\u00f6ksen johdosta Euroopan komissio on sitoutunut tarkastelemaan tietosuojaviranomaisten tapaa k\u00e4sitell\u00e4 suurten teknologiayritysten GDPR-loukkauksia.<\/strong><\/p>\n\n\n\n

Se mittaa kunkin menettelyn kunkin vaiheen kestoa ja sen edistymist\u00e4 ja suorittaa t\u00e4m\u00e4n tarkastelun kuusi kertaa vuodessa.<\/p>\n\n\n\n

Euroopan tietosuojaneuvosto (EDPB) on perustanut ty\u00f6ryhm\u00e4n tutkimaan yksityiskohtaisesti ev\u00e4steisiin liittyvi\u00e4 kysymyksi\u00e4.<\/strong>.<\/p>\n\n\n\n

Euroopan tietosuojaneuvosto selvent\u00e4\u00e4 17. tammikuuta p\u00e4iv\u00e4tyss\u00e4 raporttiluonnoksessa laittomat k\u00e4yt\u00e4nn\u00f6t, mukaan lukien:<\/p>\n\n\n\n