TietosuojaPod

Tietosuojapodin erikoisjakso perehtyy työelämän tietosuojaan erityisesti korona-aikana. Mitä erityisiä piirteitä korona tuo esimerkiksi etätyöhön ja miten tietosuoja tulisi huomioida?

Onko koronatestin tulos terveystietoa? Entä tieto karanteenista?

Vieraana on tällä kertaa todellinen erityisasiantuntija, tietosuojavastaava Leena Alapuranen Terveystalosta. Leena on perehtynyt työelämän tietosuojaan niin työssään kuin myös tietokirjailijana.

Heikin ja Panun lisäksi jaksossa on mukana myös uusi juontajakollegamme Milla Keller. Milla tuo mukaan tuoretta evästevapaata tyyliä ja toimii muille juontajille hyvänä muistutuksena siitä, että videoneuvotteluhuoneen koodia on hyvä vaihtaa tasaisin väliajoin.

Mainitsimmeko jo, että kyseessä on evästevapaa jakso? Heikki yrittää, mutta ei saa kuitenkaan tällä kertaa tungettua mitään evästeistä jaksoon. Ihme tämäkin. Ei toistu.

Jaksossa mainittu tietosuojavaltuutetun ohje koskien koronavirusta: https://tietosuoja.fi/en/-/tietosuoja-ja-koronaviruksen-leviamisen-hillitseminen?languageId=fi_FI

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Ja nyt voit seurata podcastia myös Instagramissa. Seuraa meitä instassa niin saat tietää miten pääset osallistumaan "Henkilötietojen käsittely työelämässä" -kirjan arvontaan!

TietosuojaPodin 19. jaksossa perehdytään jälleen kerran viime aikojen kutkuttavimpiin uutisiin.

Vieraana on Data Privacy Leader Laura Tarhonen Ingka Ikea Retail:stä. Laura kertoo mielenkiintoisesti työstään kansainvälisessä yrityksessä tietosuojan parissa.

Uutiskatsauksessa käsitellään seuraavia aiheita:

Ranskan tietosuojaviranomainen CNIL:n evästeohjeistus:

Garante määräsi TikTokin Italiassa poistamaan kaikki alle 13-vuotiaat käyttäjät: https://www.dataguidance.com/news/italy-garante-announces-tiktoks-measures-comply-age

LIBE-valiokunnan päätöslauselmaluonnos jossa arvosteltiin Irlannin tietosuojaviranomaista sekä henkilötietojen siirtoja koskevaa oikeustilaa:

https://www.europarl.europa.eu/meetdocs/2014_2019/plmrep/COMMITTEES/LIBE/RE/2021/02-04/1222135EN.pdf

https://www.dataguidance.com/news/eu-libe-committee-calls-commission-begin-infringement

Clubhouse -sovelluksen ongelmat Saksassa: https://www.jdsupra.com/legalnews/clubhouse-app-faces-court-action-in-6123803/

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

TietosuojaPodissa on pitkästä aikaa vieraita, ja tällä kertaa hän on erityisen hyvä! Vieraana on nimittäin Telian Privacy Legal Counsel Milla Keller. Milla on aktiivinen myös IAPP:n Helsingin osastossa ja oli järjestämässä hiljattain vietettyä maailman tietosuojapäivää.

Jaksossa tutustutaan myös IAPP:n tarjoamiin erilaisiin tietosuojaihmisille tarkoitettuihin sertifikaatteihin. Mitä on CIPP/E tai CIPP/M? Entä kumpi juontajista on FIP? Kannattaako tietosuojajuristin hankkia tällainen sertifiointi?

Jaksossa käydään läpi myös seuraavia uutisia viime viikolta:

Tanskassa tietosuojaviranomainen Datatilsynet julkaisi sakko-ohjeistuksen:

https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2021/jan/ny-vejledning-skal-give-stoerre-gennemsigtighed-om-gdpr-boeder

Norjan tietosuojaviranomainen aikoo langettaa deittisovellus Grindrille 10 miljoonan euron sakot:

https://www.datatilsynet.no/en/news/2021/intention-to-issue--10-million-fine-to-grindr-llc2/

Vastaamo asetettiin selvitystilaan:

https://yle.fi/uutiset/3-11762440

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Heikki ja Panu perehtyvät viime viikon puhuttaviin tietosuojauutisiin. Aiheina tällä kertaa:

Heljä-Tuulia Pihamaa nimitettiin apulaistietosuojavaltuutetuksi: https://tietosuoja.fi/-/apulaistietosuojavaltuutetuksi-helja-tuulia-pihamaa

Adoptiota hakenut isä järkyttyi: Salaisella listalla vuosikymmenien takaiset rötöstelyt:

https://www.iltalehti.fi/kotimaa/a/856b7379-ad16-4c01-8af1-ea8ad8d1de21

Euroopan tietosuojaneuvoston ohjeluonnos henkilötietojen tietoturvaloukkausten esimerkeistä:

https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_202101_databreachnotificationexamples_v1_en.pdf

Rostockin käräjäoikeuden ratkaisu koskien evästesuostumusta:

https://www.jdsupra.com/legalnews/the-end-of-dark-patterns-in-cookie-5786302/

DLA Piperin tutkimus viime vuoden aikana määrätyistä sakoista:

https://www.ft.com/content/20b9430e-9058-4d7f-b953-d5d178def3c5

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

TietosuojaPodissa tällä kertaa:

Norjan kuluttajaviranomaisen tutkimus Amazon Prime -palvelun tilaamisesta: https://fil.forbrukerradet.no/wp-content/uploads/2021/01/2021-01-14-you-can-log-out-but-you-can-never-leave-final.pdf

Julkisasiamies Bobekin ratkaisuehdotus asiassa n Case C-645/19 Facebook Ireland Limited, Facebook INC, Facebook Belgium BVBA

Tiedote: https://curia.europa.eu/jcms/upload/docs/application/pdf/2021-01/cp210001en.pdf

Ratkaisuehdotus:

http://curia.europa.eu/juris/document/document.jsf?text=&docid=221193&pageIndex=0&doclang=FI&mode=lst&dir=&occ=first&part=1&cid=384652

CaixaBankille kuuden miljoonan euron sakot Espanjassa:

Päätös: https://www.aepd.es/es/documento/ps-00477-2019.pdf

Englanniksi: https://www.dataguidance.com/news/spain-aepd-fines-caixabank-%E2%82%AC6m-consent-and-information

Espanjan tietosuojaviranomaisen AEPD:n evästesuositukset (englanniksi): https://www.aepd.es/sites/default/files/2021-01/guia-cookies-en.pdf

Norjan kuluttajaviranomaisen tutkimus Amazon Prime -palvelun tilaamisesta: https://fil.forbrukerradet.no/wp-content/uploads/2021/01/2021-01-14-you-can-log-out-but-you-can-never-leave-final.pdf

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

TietosuojaPodin 15 jaksossa pureudutaan jälleen viime aikojen polttavimpiin tietosuojakysymyksiin.

Saksassa tietosuojaviranomainen antoi verkkokaupalle kymmenen miljoonan euron sakot kameravalvonnan vuoksi.

https://www.dataprotectionreport.com/2021/01/new-german-fine-eur-10-4-million-for-unlawful-cctv/

Brittien kilpailuviranomainen on käynnistänyt oman tutkinnan Googlen Privacy Sandboxin käytänteiden vuoksi. Privacy Sandbox ilmeisesti vaikuttaa merkittävästi kolmansien osapuolien evästeisiin.

https://www.gov.uk/government/news/cma-to-investigate-google-s-privacy-sandbox-browser-changes

Lisäksi CMA:n mielenkiintoinen digitaalisia alustoja ja mainontaa koskeva raportti löytyy täältä: https://assets.publishing.service.gov.uk/media/5fa557668fa8f5788db46efc/Final_report_Digital_ALT_TEXT.pdf

ePrivacy sai taas uuden luonnoksen, tällä kertaa puhenjohtajamaa Portugalin ehdottamana:

https://iapp.org/news/a/portuguese-presidency-publishes-new-eprivacy-draft/

EU:n komissio hyväksyi viime vuoden lopulla myös Googlen ja FitBitin välisen yrityskaupan:

https://ec.europa.eu/commission/presscorner/detail/en/ip_20_2484

Lisäksi puhutaan WhatsAppin ehtomuutoksista sekä Trumpin sosiaalisen median tilien käytön estämisestä.

Kuuntele myös jakso loppuun niin saat ohjeet siihen, miten voit osallistua "Uusi tietosuojalainsäädäntö" -kirjan arvontaan.

Voit seurata TietosuojaPodia nyt Twitterissä täältä: https://twitter.com/PodPrivacy

Voit myös lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Hyvää uutta vuotta 2021! TietosuojaPodin tämän vuoden ensimmäisessä jaksossa palataan viime vuoteen ja sen kohokohtiin.

TietosuojaPodin juontajat Heikki Tolvanen ja Panu Pökkylä yrittävät muistella mitä oikein viime vuonna tapahtui.

Vuosi 2020 jää varmasti monelle mieleen koronan ja esimerkiksi etätyön vuotena, mutta se oli myös tietosuojaihmisille tärkeä vuosi.

Vaikuttiko Schrems II -ratkaisu lopulta mitenkään? Onko Brexitin ongelmat nyt ratkaistu kauppasopimuksen myötä? Saako Heikki puhua evästeistä yhtään? Kuka sai suurimmat sakot viime vuonnaNäihin (todennäköisesti) saadaan vastaus tässä jaksossa.

Yllämainitun lisäksi jaksossa käännetään katse tähän vuoteen ja annetaan muutamia lupauksia.

Voit antaa palautetta podcastista hashtagilla #tietosuojapod sekä sähköpostilla osoitteeseen [email protected].

Kiitoksia kaikille kuuntelijoillemme vuodesta 2020 ja pysykää kuulolla myös tänä vuonna!

TietosuojaPodin erikoisjaksossa pureudutaan juontajien ja kuuntelijoiden suosikkimyytteihin GDPR:n soveltamisesta.

"Meillä ei ole henkilötietoa", "Kaikesta tulee sakkoa" ja "Amerikkaan ei voi siirtää henkilötietoa" olivat tunnettuja hokemia varsinkin juuri kun GDPR oli tulossa voimaan. Mutta ovatko ne TOTTA vai TARUA? siihen ja seitsemään muuhun myyttiin saat vastauksen tästä jaksosta!

Jakso on myös erityiskiitos kuuntelijoillemme, TietosuojaPodia on ladattu nyt yhteensä 2000 kertaa joka on ylittänyt kaikki odotuksemme. Kiitos!

Olivatko myytit oikeat? Jäikö jotakin mainitsematta? Voitte laittaa palautetta podcastista ja tietosuojaan liittyviä kysymyksiä twitterissä hashtagilla #tietosuojapod. Voitte ottaa yhteyttä myös sähköpostilla [email protected].

Panu ja Heikki syventyvät tietosuojauutisiin viimeisen parin viikon ajalta.

Jaksossa käsitellään muun muassa

- Twitterin tietoturvaloukkauksesta määrättyä sakkoa: https://www.independent.ie/news/dpc-to-announce-twitter-fine-as-facebook-high-court-data-case-looms-39858253.html

- Ranskan tietosuojaviranomaisen CNIL:in Amazonille ja Googlelle määräämää sakkoa: https://www.huntonprivacyblog.com/2020/12/14/cnil-fines-google-and-amazon-135-million-euros-for-alleged-cookie-violations/

- Ruotsissa yliopistolle annettua sakkoa rikostietojen käsittelyssä tapahtuneista virheistä: https://www.datainspektionen.se/nyheter/universitet-brast-i-skyddet-av-kansliga-personuppgifter/

- Ruotsissa terveydenhuollon toimijoille määrättyjä sakkoja koskien henkilötietojen käsittelyä: https://www.datainspektionen.se/nyheter/brister-i-hur-vardgivare-styr-personalens-atkomst-till-journaluppgifter/

Voitte laittaa palautetta podcastista ja tietosuojaan liittyviä kysymyksiä twitterissä hashtagilla #tietosuojapod. Voitte ottaa yhteyttä myös sähköpostilla [email protected].

Tässä jaksossa Heikki päästetään valloilleen puhumaan evästeistä ilman esteitä. Tosin pientä kinaa syntyy siitä, että saako jakso olla kuusi tuntia pitkä vai riittääkö hieman yli tunti.

Heikki ja Panu siis sukeltavat evästeiden maailmaan ja erityisesti Suomessa käynnissä olevaan eripuraan tietosuojavaltuutetun ja Traficomin välillä.

Viranomaiset kiistelevät (tai sitten eivät, sekään ei ole aivan selvää) tavasta, jolla suostumus evästeiden asettamiseen pyydetään. Muualla Euroopassa on vähitellen siirrytty viranomaisten suositusten myötä enemmän "aktiivisen" suostumusbannerin maailmaan, kun taas Suomessa on vielä epäselvyyttä siitä, riittääkö pelkästään selaimen kautta annettu suostumus.

Mukana on myös uutiskatsaus, mutta nekin Heikki kääntää jotenkin ihmeessä evästeisiin.

https://privacyant.com/en/blog/2020/11/29/swedish-court-rejects-googles-appeal-in-right-to-be-forgotten-case/

https://privacyant.com/en/blog/2020/11/27/swedish-dpa-announces-investigations-personal-data-transfers-following-complaints-noyb/

https://privacyant.com/en/blog/2020/11/27/cnil-issues-over-3-million-euro-fine-against-french-carrefour/

https://www.traficom.fi/fi/ajankohtaista/evasteisiin-voidaan-jatkossakin-antaa-suostumus-selainasetusten-kautta

https://tietosuoja.fi/-/apulaistietosuojavaltuutettu-maarasi-yrityksen-muuttamaan-tapaa-jolla-se-pyytaa-suostumusta-evasteiden-kayttoon?languageId=fi_FI