TietosuojaPod

Tässä jaksossa Panu ja Pilvi puivat Helsingin Sanomien uutta evästekäytäntöä, joka on saanut aikaan runsasta ja paikoin varsin kipakkaakin keskustelua sosiaalisessa mediassa.

Helsingin Sanomat ja muutamat muut Sanoma-konsernin yritykset siis pyytävät sivuilla vierailevilta nyt suostumusta evästeisiin tai sitten maksamaan viiden euron lisämaksun seurannan poistamisesta. Huomiona jo tässä vaiheessa, että kyseiset evästeet eivät kuitenkaan luovuta käyttäjien tietoja kolmansille osapuolille, vaan ainoastaan Sanoman sisäiseen käyttöön.

Uudistus on herättänyt käyttäjissä suurtakin vastustusta ja moni on sisuuntunut asiasta niin paljon, että on ainakin uhannut perua Hesarin tilauksen. Erityisen ongelmalliseksi on koettu se, että lisämaksu on tullut kuukausitilauksen lisäksi, nostaen kuukausitilauksen hintaa viidellä eurolla.

Keskustelimme aiheesta Uusi Juttu -mediayhtiön toimitusjohtaja Antti Pikkasen kanssa. Uusi Juttu on tilaajapohjainen media, joka ei näytä käyttäjilleen mainoksia. Pikkanen avaa myös mediakentän muutosta Suomessa ja Euroopassa. Entäs kun hekin kuitenkin joutuvat käyttämään esimerkiksi sosiaalista mediaa markkinointiin? Entä onko Hesarin uudistus näkynyt Uuden Jutun tilaajamäärissä?

Pyysimme aiheesta myös kommenttia ja haastattelua asiasta Helsingin Sanomien päätoimittaja Erja Yläjärveltä, mutta emme saaneet vastausta ennen jakson nauhoitusta.

Lisäksi Panu ja Pilvi sukeltavat itse evästekysymykseen myös juridiselta kantilta. Onko sanomalehden sivuille pääsy välttämätöntä? Mitä itse asiassa on suostumus ja onko se vapaaehtoinen jos vaihtoehtona on maksu? Kuuntele ja, tavalliseen tapaan, se ehkä selviää, tai sitten ei.

Linkkejä:

EDPB Opinion 08/2024

https://www.edpb.europa.eu/system/files/documents/2024-04/edpb_opinion_202408_consentorpay_en.pdf

Sanoma:

https://oma.sanoma.fi/tuote/helsingin-sanomat/kysymyksia-ja-vastauksia-sanoman-digipalveluiden-evastevalinnoista

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Tässä jaksossa asiantuntijamme Pilvi Alopaeus ja Jyri Poutala ottavat ensimmäiseksi käsittelyyn Kotkamies-tapauksen. Miksi TSV otti asian käsittelyyn ja miksi TSV tiedotti jo tässä vaiheessa siitä, että se otti asian käsittelyyn? Keskustelu soljuu EU-oikeuden perustapausten ja kotitalouspoikkeuksen rajojen pohtimisesta kysymykseen siitä, onko kyseessä nyt kuitenkin yritys määritellä sitä, mitä on hyväksytty huumori? Lisäksi Jyri ihmettelee onko Monica Lewinsky vielä elossa (on se).

Seuraava aiheemme on case Sanoma, jossa ensin KHO:sta putkahti ei-ehkä-ketään-yllättänyt ratkaisu siitä, etteivät evästeet, joilla personoidaan sisältöä, ole välttämättömiä. Siitä ei montaa päivää mennyt, kun Sanoma rullasi esiin *fanfaareja* pay-or-kidney… eikun consent-mallin. Palaamme keskustelemaan siitä, voiko sopimusvapautta näin rajoittaa ja onko direktiivin 24 vuotta vanha määritelmä välttämättömistä evästeistä auttamatta nyt vaan vanhentunut. Entä pitäisikö medialle antaa erivapauksia, jotta demokratia voidaan pelastaa, ja miten tämä argumentti pärjää juridisessa arvioinnissa?

Aihelistalla on myös Metan viimeisin lapsikeissi Yhdysvalloista ja se, voiko ikärajoja valvomalla ratkaista somen ongelmia?

Pistä syysmyssy päähän, kerää pavut puutarhasta ja näpäytä jakso pyörimään.

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Linkit:

TSV ja kotkamies: https://tietosuoja.fi/-/tietosuojavaltuutettu-selvittaa-kotkamiehen-sosiaalisen-median-videoiden-laillisuutta

Sanoma & KHO: https://www.kho.fi/paatokset/kho202664/?utm_source=chatgpt.com

Tämän jakson aiheena on kuvaaminen, joka onkin ollut yksi kesän uutisia dominoiva aihe. Ensimmäiseksi asiantuntijamme Pilvi Alopaeus ja Kalle Nummelin pureutuvat Elixia -tapaukseen, jossa kyseinen ketju alkoi vaatimaan asiakkailta kasvokuvaa estääkseen mahdollisia väärinkäytöksiä. Tästä seurasi varoitus. Keskustelemme siitä, oli tietosuojaviranomaisen päätös riittävä, kärsiikö oikeusvarmuus, millaisen oikeustilan tämä nyt luo ja onko kuvaaminen nyt ihan oikeasti tarpeellista kuntosaliketjulle ja mitä riskejä tässä todellisuudessa on?

Seuraavaksi keskustelemme Meta-laseista ja salakuvaamisesta. Salakuvaamista tapahtuu jo nyt esimerkiksi puhelimilla ja gopro-kameroilla, miten vilkkuvan kameran laittaminen silmälaseihin katkaisi kamelin selän ja sai ihmiset vastustamaan laseja?

Puhumme myös siitä, voiko "yritysmyönteinen juristi" ajatella ihmisoikeuksia?Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

TietosuojaPodin väki pyyhkii pölyt Libsynin salasanoista ja mikrofoneista ja palaa ääneen tietosuojamaailmaa järisyttävän keissin ääreen.

Yhdysvaltojen korkein oikeus tuuttasi ulos päätöksen Trump v. Slaughter, joka teki FTC:stä Trumpin käsinuken ja sai asiantuntijamme Pilvin ja Jyrin studioon. Tämä tapaus samalla murskasi yhden privacy trampoliinin keskeisen pilarin: perusoikeuksien valvonnan riippumattomuuden.

Kun kyse on juuri tästä presidentistä ja nykyisestä geopoliittisesta tilanteesta, kysymys kuuluukin: tuleeko Schrems III:lla olemaan huomattavasti suuremmat vaikutukset kuin Schrems II:lla ja tuleeko komissio toimimaan ennen kuin Schremsin kanne ehtii tuomioistuimen päätettäväksi? Entä mitä toimenpiteitä nyt pitäisi tehdä?

Keskustelemme myös datasuvereniteetistä ja siitä, mitä käytännön ongelmia tässä on, miten tähän liittyy esimerkiksi Suomen tekoälysuunnitelmat, Kelan Salesforce-tapaus ja Palantir? Millainen on tie datasuvereniteettiin ja kestämmekö sen?

Aiheena on myös Yliopiston Apteekin tapaus, jossa todettiin, että YA onkin mahdollisesti julkinen toimija. Mutta olisiko esimerkiksi virkavastuun soveltamiskynnyksen madaltaminen tehokkaampi tapa luoda santkion pelotetta julkiselle puolelle kun sakot?

Tätä ja paljon muuta tässä jaksossa joka on omistettu kaikille niille, jotka ovat tulleet juttelemaan tai laittaneet viestiä ja toivoneet lisää jaksoja.

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Linkit:

Noyb ja Schrems III:

https://www.euractiv.com/news/schrems-preps-new-privacy-challenge-to-eu-us-data-deal/

Slaughter v. Trump:

https://www.supremecourt.gov/opinions/25pdf/25-332_qn12.pdf

YA ja sakot:

https://yle.fi/a/74-20229098

Tässä jaksossa Hannes ja Pilvi rullaavat punaisen maton esiin ja toivottavat tervetulleeksi uuden vakkarin Kallen. Fanfaareja ei ehditä kuunnella, kun Kalle vedetään pikkutakin kauluksesta mukaan päivän aiheisiin.

Ensimmäisenä käsittelemme datasuvereniteetin ytimessä olevia suomalaisia tapauksia, joissa geopoliittiset jännitteet ovat alkaneet jo näkyä ihan toiminnankin tasolla: esimerkiksi Helsingin kaupunki valitsi ydintietojärjestelmänsä palveluntarjoajaksi suomalaisen Upcloudin ja Apotistakin ehkä vihdoin päästään eroon. Samaan aikaan Kela hankkii puolella miljardilla Salesforcen palveluita päättämään automaattisesti 80%:sta suomalaisten tukihakemuksia. Mutta kenen tehtäväksi organisaatiossa pitäisi asettaa geopoliittisista jännitteistä johtuvien jatkuvuusriskien esiintuominen ja miksi sen tulisi olla tietosuojavastaava?

Käymme lisäksi läpi Case Elixiaa, jossa Elixia on alkanut vaatimaan joiltain jäseniltään valokuvia ja henkilötunnuksia. Jakson kruunaa tapaus Suomen Numerokeskus, jossa Saul Goodmanmaisesti on ratkaistu rekisteröityjen pyynnöt päästä tietoihinsa yksinkertaisesti poistamalla tiedot – no data, no problem! – TSV:n kyselyistä huolimatta, ja kaiken kukkuraksi tämä strategia näyttää vieläpä kannattaneen!

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Helsingin kaupunki ja Upcloud:

https://www.kauppalehti.fi/lehdistotiedotteet/a/03d3872a-561c-5db8-a269-961fd49e1530

Kela ja Salesforce:

https://yle.fi/a/74-20211538

Apotti:

https://yle.fi/a/74-20217356

Elixia:

https://yle.fi/a/74-20218659

Suomen Numerokeskus: https://tietosuoja.fi/-/suomen-numerokeskukselle-seuraamusmaksu-puutteista-puhelutallenteiden-antamisessa

Yleisön (eli Ilonan) pyynnöstä ne silitysraudan näköiset jutut on pistetty rinnan päälle ja huudettu CLEAR, ja sieltähän se sydän alkoi taas sykkiä. Kauden aloittaa Pilvin ja Jyrin sessio, jossa keskustellaan viimeisen 5kk aikana nopeasti muuttuneesta tietosuojan ja datan maailmasta.

Onko tekoälykupla puhkeamassa ja miksi tilanne on nimenomaan geopoliittisesti nyt tulenarka? Käsittelemme myös esimerkiksi Hollannissa tullutta keissiä jossa sosiaaliset mediat yritetään saada näyttämään algoritmitonta fiidiä. Onko algoritmi kaiken pahan alku ja juuri vai tulisiko yrityksillä olla oikeus tarjota vain profiloitua palvelua?

Irrota siis katseesi doomskrollauksesta ja kuuntele jännitysnäytelmää siitä, löytävätkö Pilvi ja Jyri jutun punaisen langan.

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Eurooppalainen tietosuojamaailma jyrisee ja järisee. Toki Digital Omnibusilla voi olla siihen joku vaikutus, mutta suurempikin syy löytyy. TietosuojaPodi keräsi KOKO konkkaronkkan samaan huoneeseen, ja nauhoitti sadannen (100) jaksonsa! Ja tämä on nyt eetterissä.

Liity seuraamaan kun founderit Panu ja Heikki sulkeutuvat Lauran, Pilvin, Hanneksen ja Jyrin kanssa samaan huoneeseen ja napsauttavat mikit ja kamerat päälle.

Mitä tästä seuraa? Kaikkien aikojen mega-ränttäys tietenkin!

Keskustelu alkaa SRB-tapauksesta ja siitä, onko mikään enää henkilötietoa–sekä ketä ja kenen etua tämä uusi tietosuojakatsomus edustaa. Tästä muodostuukin uusi aikakauttamme määrittelevä Saarinen–Poutala 2025 -doktriini. Ja kun Laura päästetään irti, saamme viiltävän terävän analyysin Posti-tapauksesta. Nyt on oikea aika laittaa popparit mikroon!

Jaksossa kulminoituu Omnibusta välittömästä edeltävän tietosuojamaailman tila ja pohdinta siitä, minne olemme menossa: estääkö GDPR kaiken, onko GDPR:n kohtalo joutua ladon taakse lopetettavaksi vai olisiko tosiaan vain syytä hankkia parempi juristi?

Laita pyörimään tai katso YouTubesta – ja nauti juuri valmistuneiden poppareiden kanssa!

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

DPO:sta eli tietosuojavastaavasta on tullut jo monelle tuttu rooli, mutta mikä ihme on AIDPO? Tätä kysymystä Jyri ja Pilvi lähtevät selvittämään yhdessä Kalle Nummelinin kanssa, joka työskentelee Fintrafficilla ja saattaa olla ehkä maailman ensimmäinen AIDPO.

Mitä AIDPO tekee, miten rooli eroaa DPO:sta ja miksi tällainen tehtävä on hyödyllinen? Keskustelemme myös siitä, millaisten kysymysten parissa Kalle työskentelee päivittäin ja millaisia muutoksia AI Act on tuonut tietosuojajuristin työhön.

Kuuntele tai katso jakso ja tiedät taas enemmän AI Actista kuin ne, jotka lukevat vain LinkedIniä!

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Työelämän tietosuoja, tuo kansallinen erityisihmeemme jonka säilyttämisen Suomi voitokkaasti lobbasi läpi GDPR:ää säädettäessä, tuottaa päänsärkyä ja -vaivaa niin juridisesti kuin käytännöllisesti jopa niin pahasti, että se ajaa yrityksiä pois Suomesta. Mikä tässä laissa sitten mättää ja onko "Suomi-lisän" poistaminen tai vähentäminen vain työntekijöiden oikeuksien vähentämistä vai voisiko se olla kaikkien etu?

Tässä jaksossa Asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus keskustelevat Suomen Yrittäjien erityislainsäädännön asiantuntija Sanna Lempiäisen kanssa asiasta. Sanna osallistui Työ- ja elinkeinoministeriö asettamaan työelämän tietosuojalain muuttamista arvioivaan työryhmän, joka on nyt julkaissut selvityksensä, joka on herättänyt paljon keskustelua sosiaalisessa mediassa.

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]

Tässä jaksossa asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus reagoivat Iltalehden uuteen käytäntöön, jossa evästeistä ja mainosseurannasta voi kieltäytyä vain maksamalla 1,99€/kk. Jotkut asiantuntijat ovat mediassa kutsuneet tätä kyseenalaiseksi ja kansa on pöyristynyt internetin foorumeilla (jotka muuten myös pyörivät ilmaiseksi samalla menetelmällä).

Onko tämä nyt oikeasti juridisesti kyseenalainen viritelmä vai ei? Ylireagoiko kansa vai reagoiko kansa 30 vuoden viiveellä? Mitä laki oikeastaan sanoo ja mitä se ei sano ja mikä tässä nyt oikeastaan on se yhteiskunnallisesti merkittävä kuuma peruna.

LINKIT:

EDPB:n mielipide asiasta: https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-082024-valid-consent-context-consent-or_en

ICO: https://ico.org.uk/media2/d5bn5kj1/consent-or-pay-summary-of-call-for-views.pdf

Löydät jakson myös Youtubesta: https://www.youtube.com/watch?v=sxiACOA-uIY

Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod

Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla [email protected]