Tässä jaksossa Floora ja Pilvi saavat vieraakseen Peppiina Huhtalan joka työskentelee Asiantuntijana Elinkeinoelämän keskusliitossa. Kolmikko nappaa sikarit ja konjakit käteen, kylpytakit päälle ja suuntaavat savusaunan lauteille keskustelemaan lobbauksesta ja tekoälystä. Keskustelemme muun muassa siitä, mitä lobbaus ylipäätään on ja miten sitä tehdään. Onko se oikeasti savusaunan lauteilla vitsojen ja sikarien heiluttelua vai onko se sittenkin modernia yhteiskunnallista toimintaa jolla on tärkeä osa demokraattisessa päätöksenteossa? Miten lobbauksen tavoitteet muodostuvat?

Keskustelemme myös Peppiinan vastuualueesta digi- ja datasääntelystä ja erityisesti tulevasta tekoälyasetuksesta: mitä poliittisia pelejä sen ympärillä nyt käydään? Miten mediaseksikkyys liittyy tähän ja onko se hyvälle lainsäädännölle uhka vai mahdollisuus, jos poliitikot alkavat kiinnostua siitä?

Laitappa siis jakso kuunteluun ja kapua mukaan lauteille!

Politico: Power grab by France, Germany and Italy threatens to kill EU's AI bill (20.11.2023)

https://www.politico.eu/article/france-germany-power-grab-kill-eu-blockbuster-ai-artificial-intelligence-bill/

Helsingin Sanomat: EK:n kysely: Tekoäly arvioidaan merkittäväksi kasvuvoimaksi liiketoiminnalle (13.11.2023)

https://www.hs.fi/talous/art-2000009987942.html

EK: Tekoälyase­tuksen lopputulos elintärkeä EU:n kilpailukyvylle (16.10.2023)

https://ek.fi/ajankohtaista/blogit/tekoalyasetuksen-lopputulos-elintarkea-eun-kilpailukyvylle/

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä jaksossa Milla ja Pilvi saavat vieraakseen Jyri Poutalan käymään läpi mielenkiintoisimpia tietosuojauutisia! Jyri toimii Privacy Counselina Schibstedillä, jonne Jyri siirtyi kesän jälkeen Tietosuojavaltuutetulta.

Tarkastelemme muun muassa KHO 2023:81 eli Posti-tapausta, TSV:n määräämää hallinnollista seuraamusmaksua psykoterapiatoimijalle sekä komission DSA disinformaatioinvestigaatiota liittyen X:ään ja tämän hetkisiin tapahtumiin Lähi-idässä. Käymme läpi myös tietosuojalain ehdotettua muutosta jonka tarkoitus on tuoda lisää tehokkuutta Tietosuojavaltuutetun toimintaan sekä hallinto-oikeuden tapausta, jossa käsityksemme mukaan ensimmäistä kertaa oikeudenkäyntikulut määrättiin Tietosuojavaltuutetun maksettavaksi.

Lisäksi keskustelemme Yle:n uutisesta, jossa käsiteltiin metsästys applikaation käyttämistä Poliisin toimesta erävalvonnasta. Valoitamme tapausta nimettömäksi jäävältä metsästäjäsyväkurkulta saatujen tietojen perusteella.

Linkit:

KHO:2023:81 https://www.kho.fi/fi/index/paatokset/vuosikirjapaatokset/1694156707416.html

Psykoterapiatoimijan hallinnollinen seuraamusmaksu

https://tietosuoja.fi/-/psykoterapiatoimijalle-hallinnollinen-seuraamusmaksu-asiakkaan-tarkastusoikeuden-puutteellisesta-toteutuksesta

Komission lehdistötiedote liittyen X:än

https://ec.europa.eu/commission/presscorner/detail/en/ip_23_4953

Tietosuojalain muutosta koskeva hallituksen esitys OM/2023/119

https://valtioneuvosto.fi/paatokset/paatos?decisionId=0900908f8084d1d5

Hallinto-oikeus kumosi tietosuojavaltuutetun ja tietosuojavaltuutetun toimiston seuraamuskollegion päätökset, jotka koskivat Liikennevakuutuskeskuksen tekemiä tietopyyntöjä potilastiedoista

https://oikeus.fi/hallintooikeudet/helsinginhallinto-oikeus/fi/index/tiedotteet/2023/hallinto-oikeuskumositietosuojavaltuutetunjatietosuojavaltuutetuntoimistonseuraamuskollegionpaatoksetjotkakoskivatliikennevakuutuskeskuksentekemiatietopyyntojapotilastiedoista160.html

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Yle: Poliisin mukaan koirien ja metsästäjien seurantaan tarkoitetut paikannustiedot ovat avointa tietoa – oikeusoppinut kritisoi

https://yle.fi/a/74-20052260

Tässä jaksossa Milla ja Pilvi saavat vieraakseen Amanda Mäkelän, joka työskentelee erityisasiantuntijana oikeusministeriössä. Amanda kertoo missä mennään GDPR:n menettelysäännöstöjen sekä itse GDPR:n uudistamisessa: mitä uudistuksia on tulossa (vai onko tulossa ollenkaan), mitä eri tahot (esim. Tietosuojavaltuutettu) ovat niistä lausuneet, ja millaisia riskejä esimerkiksi GDPR:n uudistamiseen liittyy. Käymme läpi myös itse uudistamisprosessia kuten miten Suomen kanta muodostetaan ja ajetaan prosessissa.

Lisäksi Amanda avaa meille millaista on työskennellä tietosuoja-asiantuntijana oikeusministeriössä ja millaista on olla esimerkiksi EUT:n suullisissa käsittelyissä mukana edustamassa Suomea. Nyt kannattaa myös opiskelijoiden olla korvat tarkkana, sillä Amanda avaa myös millaisia mahdollisuuksia tietosuojauraa tavoittelevilla opiskelijoilla on päästä tekemään kaikkea tätä ja paljon enemmän.

Ja tiedoksi, että "Glow-up" on nuorten slangia ja tarkoittaa henkilön merkittävää muodonmuutosta tai ulkoisen ulkonäön huomattavaa parantumista ajan myötä. Tämä termi viittaa usein siihen, kun henkilö muuttuu fyysisesti houkuttelevammaksi tai kiinnostavammaksi, usein ulkonäön, pukeutumistyylin, meikin tai hiusten osalta. "Glow-up" voi myös kuvastaa henkilön itsetunnon kasvua ja yleistä hyvinvointia. Se liittyy usein positiiviseen muutokseen, ja sitä käytetään erityisesti sosiaalisessa mediassa, kun ihmiset jakavat ennen ja jälkeen -kuvia korostaakseen muodonmuutostaan tai parannuksia ulkonäössään.

LINKIT:

Ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS, asetuksen (EU) 2016/679 täytäntöönpanoa koskevista täydentävistä menettelysäännöistä

https://eur-lex.europa.eu/resource.html?uri=cellar:d02eb625-1a4d-11ee-806b-01aa75ed71a1.0006.02/DOC_1&format=PDF

Lausuntopyyntö yleisen tietosuoja-asetuksen toimivuudesta ja sen soveltamiseen liittyvistä kokemuksista Lausuntopyynnön diaarinumero: VN/23585/2023 sis. lausunnot.

https://www.lausuntopalvelu.fi/FI/Proposal/ShowAllProposalAnswers?proposalId=02b2eadf-2df8-4f6b-88a6-4f6d9846c0f0

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Syksy tuo tullessaan ruskan, viilenevät illat ja koulujen alun. Koulujen alun kunniaksi meillä onkin tänään tarjolla aiheeseen liittyvä erikoisjakso, jossa Flooran ja Pilvin vieraaksi saapuvat Ilona Sidoroff, Lappeenrannan tietosuojavastaava (nauhoituksen aikaan opintovapaalla) sekä Mikael Hitruhin, joka puolestaan toimii Helsingin kaupungin kasvatuksen ja koulutuksen toimialan tietosuojajuristina.

Tässä jaksossa otamme suurennuslasin käteen ja annamme karttakepin Mikaelille ja Ilonalle, kun lähdemme tarkastelemaan kesäkuussa 2023 annettua hallinto-oikeuden päätöstä joka koski Espoon kaupungin ratkaisua käyttää opetuksessa Google Workspace for Education-ohjelmaa. Nauhoitusta tehtäessä päätös ei ole lainvoimainen. Keskustelemme muun muassa siitä, mitä vieraamme ajattelevat tuomiosta liittyen lakisääteiseen velvoitteeseen käsittelyperusteena, mitä mieltä vieraamme ovat päätöksestä, mitä ristiriitaisuuksia tähän liittyy ja millaisia, hyvin merkittäviäkin, seurauksia tästä voi koitua.

LINKIT:

Tietosuojavaltuutetun päätös

https://www.finlex.fi/fi/viranomaiset/tsv/2021/20211503

Hallinto-oikeuden päätös

https://julkisethankinnat.fi/hankintatieto/news/news:85093/

Tällä viikolla Hannes ja Milla perehtyvät vaihtoehtoiseen urapolkuun yksityisetsivinä, oppaanaan Jari Ala-Varvi Opseciltä. Jari työskentelee osana Opsecin tutkintatiimiä erilaisissa toimeksiannoissa. Kuulemme jaksossa mitä kaikkea yksityisetsivätoiminta kattaa sekä keskustelemme siitä, miten tietosuoja tulee huomioida tässä toiminnassa.

Jaksossa muun muassa: Millä GDPR:n oikeusperusteella yksityisetsivätoimintaa on mahdollista harjoittaa (spoiler: kotitalouspoikkeus ei ole välttämättä paras ratkaisu)? Onko kaikki tutkintaan liittyvä henkilötieto nimenomaan rikkomuksiin liittyvää henkilötietoa? Jännittääkö yksityisetsivää koskaan, että toiminnallaan tulee rikkoneeksi esimerkiksi salakatselusäännöksiä?

Keskustelemme lisäksi siitä, kuinka whistleblowing-kanavien yleistyessä yhä useampi organisaatio saattaa huomata tarvitsevansa yksityisetsivän palveluita väärinkäytöstapauksien selvittämiseksi. Kuinka organisaatio voi etukäteen valmistautua siihen, että tutkinta voi edetä jouhevasti siinä vaiheessa, kun jotain on osunut tuulettimeen?

Linkit:

Jari Ala-Varvi: Yksityisetsivätoiminta 2020 luvulla ja henkilötietojen käsittelyyn liittyvät lainsäädännölliset velvoitteet Suomessa

https://www.theseus.fi/handle/10024/746379

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tämän viikon jaksossa Pilvi ja Milla käyvät läpi tuoreeseen hallitusohjelmaan tehtyjä tietosuojaa koskevia kirjauksia sekä tekoälyasetuksen edistymistä EU:ssa. Aikooko hallitus todella käydä läpi kaiken tietosuojaa liippaavan lainsäädännön seuraavan neljän vuoden aikana? Ja mitä tarkoittaa kirjaus tiedonsiirtojen sujuvoittamisesta? Tekoälyasetuksen osalta ihastelemme parlamentin taivaanrantoja maailailevaa lähestymistapaa ja käymme läpi tärkeimmät muutosehdotukset.

Linkit:

Vahva ja välittävä Suomi : Neuvottelutulos hallitusohjelmasta 16.6.2023 (valtioneuvosto.fi)

AI Act - Parlamentin versio

AI Act - Komission versio

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä Tietosuojapodin jaksossa Hannes kilpailee Krogeruksen Saara Leinoa vastaan todella vaativassa Tietosuojavisassa! Kyseessä on livelähetys joka on nauhoitettu Tietoturva Ry:n järjestämässä seminaarissa 25.5.2023, eli silloin kuin GDPR täytti viisi vuotta!

Kuin ihmeen kaupalla saimme tällä kertaa pelattua Millan pelistä pois, joten Hanneksella on ihan erilainen mahdollisuus voittoon kuin aiemmin. Mutta lupaamme, että Hannes ja Milla kohtaavat vielä jonain päivänä ultimate-revanssissa!

Visan aiheena ovat vuosien 2022 ja 2023 (öbaut) tietosuojavaltuutetun (ja apulais-) ratkaisut. Mutta tämä ei olekaan mikä tahansa visa, vaan tämä on Panun laatima ekstrahaastava visa, jossa mitataan kuinka tarkkaan tapaukset onkaan luettu?

Kuuntele jakso niin saat selvää, kumpi voitti, Hannes vai Saara!

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tällä kertaa Tietosuojapodissa Hannes, Panu ja Pilvi syventyvät taas Vastaamo-tapaukseen kun podin vieraana on aluesyyttäjä Pasi Vainio, joka toimi syyttäjänä Vastaamon toimitusjohtajaa vastaan ajetussa tietosuojarikosjutussa.

Kuten muistamme, Vastaamo joutui useamman tietomurron kohteeksi 2018 ja 2019 ja tuolloin varastettiin koko Vastaamon potilastietokanta. Yhtiö reagoi tietomurtoon vasta 2020 kun potilastiedot vuodettiin Tor-verkkoon. Tämän jälkeen vastaamon asiakkaat alkoivat saada kiristysviestejä joissa heidän tietonsa uhattiin julkaista verkossa jos he eivät maksaisi tiettyä summaa kiristäjälle. Tietomurron uhreja on yli 30.000. Tietomurron selvittyä Vastaamo ajautui nopeasti taloudellisiin vaikeuksiin ja lopulta konkurssiin.

Helsingin käräjäoikeus antoi huhtikuussa 2023 tuomion Vastaamon toimitusjohtaja Ville Tapiolle, jonka katsottiin toimineen tahallisesti, koska hän oli tietoisesti jättänyt Vastaamon tietoturvan huonolle tolalle. Vastaamo-tapauksessa on myös muita rikoksia tutkittavana, kuten toisen henkilön tekemä itse tietomurto sekä kiristys. Sekä syyttäjä että tuomittu on valittanut toimitusjohtajan tuomiosta hovioikeuteen.

Keskustelemme varsin syvällisesti muun muassa tietosuojarikoksen määritelmästä ja siitä, voisiko esimerkiksi tietosuojavastaava joutua syytettyjen penkille tällaisesta rikoksesta. Nyt on siis luvassa todellista tietosuojanörtteilyä!

Muista käydä kuuntelemassa myös aiempi Vastaamo-jaksomme, jossa haastattelimme yhtä tutkinnassa mukana ollutta henkilöä avustanutta Herkko Hietasta: https://tietosuojapodcast.libsyn.com/herkko-hietanen-jakso

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

TietosuojaPod tekee tällä viikolla syrjähypyn muun datajuridiikan maailmaan, kun Floora ja Milla keskustelevat digipalvelusäädöksestä (DSA) ja digimarkkinasäädöksestä (DMA). Onnistuvatko DSA ja DMA siinä, mihin GDPR ei pystynyt - eli korjaavatko uudet säädösinstrumentit kaikki modernin online-maailman ongelmat? Pessimisti ei pety on johtolauseemme tässä jaksossa.

Käymme läpi DSA:n ja DMA:n pääpiirteitä ja teemme molemmista säädöksistä nostoja ja vertauksia GDPR:ään. Podissa myös listaus komission nimittämistä VLOPeista ja VLOSEista (sekä selitys sille, mitä nämä lyhennelmät tarkoittavat), ja spekulointia siitä, onko lista vielä kattava.

Linkit:

EU:n digipalvelusäädöksen kansallinen toimeenpano (valtioneuvosto.fi)

Q&A: DMA: Ensuring fair and open digital markets (europa.eu)

DSA: Very Large Online Platforms and Search Engines (europa.eu)

Europe names 19 platforms that must report algorithmic risks under DSA | TechCrunch

EU-sääntely rakentaa reilumpaa datataloutta (sitra.fi)

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Mitä tapahtuu kun pahaa aavistamaton ragdoll Jepete-neljä saapuu Italiaan? Otetaanko lutuinen makoilija vastaan kissanminttujen ja ilmaisten raavintapuiden kanssa vai hyssyttetäänkö rotukatti takaisin valtamerten taakse kauas pois eurooppalaisista rekisteröidyistä? Jakson lopussa käsitellään tietenkin tekoälyä ja jonkin verran myös tietosuojajuristin olemisen tuskaa.

Tuska liittyy keskeisesti myös kahteen muuhun aiheeseen: laajaan tietovuotoon ja markkinointiarpajaisiin. Kuullaampa jaksossa myös kun Panu, Hannes ja Laura ovat erimielisiä. Keskustelua syntyy niin tallennusajoista kuin suostumusten vastikkeellisuudestakin.

Linkit:

TSV tapaukset

https://tietosuoja.fi/-/tietomurron-kohteeksi-joutuneelle-yritykselle-huomautus-puutteellisista-suojatoimista-ja-maarays-lyhentaa-tietojen-sailytysaikaa

https://finlex.fi/fi/viranomaiset/tsv/2023/20231805

https://www.finlex.fi/fi/viranomaiset/tsv/2023/20231805

Kissa Jepete-neljä - Garante

https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9874751#english

https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9870847#english

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9870832

https://openai.com/policies/privacy-policy

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!