TietosuojaPod

Tällä kertaa Tietosuojapodissa Hannes, Panu ja Pilvi syventyvät taas Vastaamo-tapaukseen kun podin vieraana on aluesyyttäjä Pasi Vainio, joka toimi syyttäjänä Vastaamon toimitusjohtajaa vastaan ajetussa tietosuojarikosjutussa.

Kuten muistamme, Vastaamo joutui useamman tietomurron kohteeksi 2018 ja 2019 ja tuolloin varastettiin koko Vastaamon potilastietokanta. Yhtiö reagoi tietomurtoon vasta 2020 kun potilastiedot vuodettiin Tor-verkkoon. Tämän jälkeen vastaamon asiakkaat alkoivat saada kiristysviestejä joissa heidän tietonsa uhattiin julkaista verkossa jos he eivät maksaisi tiettyä summaa kiristäjälle. Tietomurron uhreja on yli 30.000. Tietomurron selvittyä Vastaamo ajautui nopeasti taloudellisiin vaikeuksiin ja lopulta konkurssiin.

Helsingin käräjäoikeus antoi huhtikuussa 2023 tuomion Vastaamon toimitusjohtaja Ville Tapiolle, jonka katsottiin toimineen tahallisesti, koska hän oli tietoisesti jättänyt Vastaamon tietoturvan huonolle tolalle. Vastaamo-tapauksessa on myös muita rikoksia tutkittavana, kuten toisen henkilön tekemä itse tietomurto sekä kiristys. Sekä syyttäjä että tuomittu on valittanut toimitusjohtajan tuomiosta hovioikeuteen.

Keskustelemme varsin syvällisesti muun muassa tietosuojarikoksen määritelmästä ja siitä, voisiko esimerkiksi tietosuojavastaava joutua syytettyjen penkille tällaisesta rikoksesta. Nyt on siis luvassa todellista tietosuojanörtteilyä!

Muista käydä kuuntelemassa myös aiempi Vastaamo-jaksomme, jossa haastattelimme yhtä tutkinnassa mukana ollutta henkilöä avustanutta Herkko Hietasta: https://tietosuojapodcast.libsyn.com/herkko-hietanen-jakso

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

TietosuojaPod tekee tällä viikolla syrjähypyn muun datajuridiikan maailmaan, kun Floora ja Milla keskustelevat digipalvelusäädöksestä (DSA) ja digimarkkinasäädöksestä (DMA). Onnistuvatko DSA ja DMA siinä, mihin GDPR ei pystynyt - eli korjaavatko uudet säädösinstrumentit kaikki modernin online-maailman ongelmat? Pessimisti ei pety on johtolauseemme tässä jaksossa.

Käymme läpi DSA:n ja DMA:n pääpiirteitä ja teemme molemmista säädöksistä nostoja ja vertauksia GDPR:ään. Podissa myös listaus komission nimittämistä VLOPeista ja VLOSEista (sekä selitys sille, mitä nämä lyhennelmät tarkoittavat), ja spekulointia siitä, onko lista vielä kattava.

Linkit:

EU:n digipalvelusäädöksen kansallinen toimeenpano (valtioneuvosto.fi)

Q&A: DMA: Ensuring fair and open digital markets (europa.eu)

DSA: Very Large Online Platforms and Search Engines (europa.eu)

Europe names 19 platforms that must report algorithmic risks under DSA | TechCrunch

EU-sääntely rakentaa reilumpaa datataloutta (sitra.fi)

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Mitä tapahtuu kun pahaa aavistamaton ragdoll Jepete-neljä saapuu Italiaan? Otetaanko lutuinen makoilija vastaan kissanminttujen ja ilmaisten raavintapuiden kanssa vai hyssyttetäänkö rotukatti takaisin valtamerten taakse kauas pois eurooppalaisista rekisteröidyistä? Jakson lopussa käsitellään tietenkin tekoälyä ja jonkin verran myös tietosuojajuristin olemisen tuskaa.

Tuska liittyy keskeisesti myös kahteen muuhun aiheeseen: laajaan tietovuotoon ja markkinointiarpajaisiin. Kuullaampa jaksossa myös kun Panu, Hannes ja Laura ovat erimielisiä. Keskustelua syntyy niin tallennusajoista kuin suostumusten vastikkeellisuudestakin.

Linkit:

TSV tapaukset

https://tietosuoja.fi/-/tietomurron-kohteeksi-joutuneelle-yritykselle-huomautus-puutteellisista-suojatoimista-ja-maarays-lyhentaa-tietojen-sailytysaikaa

https://finlex.fi/fi/viranomaiset/tsv/2023/20231805

https://www.finlex.fi/fi/viranomaiset/tsv/2023/20231805

Kissa Jepete-neljä - Garante

https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9874751#english

https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9870847#english

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9870832

https://openai.com/policies/privacy-policy

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tämän viikon jaksossa Pilvi ja Milla käyvät läpi vaalimainonnan tietosuojan jälkipyykkiä. Millaisia reaktioita tätä aihetta koskeva edellinen jaksomme sai aikaan? Vastaamme myös jaksosta saamiimme kysymyksiin ja kommentteihin.

Varsinaisena aiheenamme tämän viikon jaksossa kuitenkin on Suomen Asiakastiedon saama seuraamusmaksu sekä julkisen hallinnon automaattinen päätöksenteko. Jälkimmäisestä aiheesta on Suomessa vastikään hyväksytty uutta lainsäädäntöä, ja pohdimme, kuinka uusi lainsäädäntö sopii yhteen tulevan tekoälysääntelyn kanssa.

Keskustelemme myös viimesyksyisestä apulaistietosuojavaltuutetun päätöksestä koskien automaattista päätöksentekoa terveyshyötyarvio-työkalun käytössä.

Linkit:

Tietosuojavaltuutettu: Suomen asiakastiedolle seuraamusmaksu

https://tietosuoja.fi/-/suomen-asiakastiedolle-seuraamusmaksu-tietosuojavaltuutetun-maarayksen-noudattamatta-jattamisesta

Ida Koivisto: Automaattinen päätöksenteko tulee - oletko valmis? (Blogiteksti)

https://perustuslakiblogi.wordpress.com/2023/03/02/ida-koivisto-automaattinen-paatoksenteko-tulee-oletko-valmis/

Oikeusministeriön automaattista päätöksentekoa koskevan lainsäädännön valmistelusivu

https://oikeusministerio.fi/hanke?tunnus=OM021:00/2020

Apulaistietosuojavaltuutetun päätös: automatisoidut yksittäispäätökset terveyshyötyarvio-työkalussa

https://tietosuoja.fi/documents/6927448/105358665/ATSV+päätös+6482.186.2020.pdf/7349d849-005e-48be-1422-8fe6cb712f14/ATSV+päätös+6482.186.2020.pdf?t=1666858167880

Norjan DPA:n AI Sandboxin arvio tekoälyn käytöstä terveydenhuollossa

https://inplp.com/latest-news/article/responsible-use-of-ai-based-tools-in-medical-diagnosis-and-treatment-the-ai-sandbox/

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Verkossa tehty vaalimainonta eduskuntavaalien lähestyessä osoittaa, että Cambridge Analytica -skandaalista ei ole paljon opittu Suomessa. Tutkimme Metan Ad Librarya ja huomasimme, että suomalaiset puolueet ja ehdokkaat hyödyntävät laajasti mikrotargetointia somemainonnassaan.

Äänestäjien henkilötietoja siis hyödynnetään laajasti vaalityössä, mutta suomalaisilta puolueilta ei esimerkiksi löydy vaalimainontaa koskevia tietosuojaselosteita. Vastuu vaalimainonnan tietosuojasta on sekavasti hajaantunut puolueiden keskusjärjestöille, aluejärjestöille sekä ehdokkaille itselleen eikä kenelläkään näytä olevan hyvää kuvaa siitä, mihin ja miten äänestäjien henkilötietoja käytetään. Tämän takia on epäselvää miten äänestäjien henkilötietoja, jopa sensitiiviset henkilötietoja kuten puoluekantaa, käsitellään vaalityössä. Vastuu käsittelystä on kuitenkin kullakin taholla itsenäisesti, eli ehdokkaatkin ovat yksin vastuussa GDPR:n kaikista velvoitteista. Siitä vaan tietopyyntöä vetämään.

Tämä sekaannus käy hyvin ilmi sosiaalisessa mediassa tapahtuvassa verkkomainonnassa. Verkossa somejättien valta on merkittävä ja ne käytännössä päättävät, mitä mainoksia ja sisältöä näytetään kenellekin. Ehdokkaat ja puolueet voivat kuitenkin rajata halutessaan esimerkiksi tietyillä sanoilla tai muilla parametreillä kenelle heidän mainoksia näytetään eli kohdennetaan.

Esimerkit targetoinnista vaihtelevat lähinnä hämmentävästä (kohdennus esimerkiksi seuraaville kiinnostuksen kohteille: "Aurinkomatkat", "Vain elämää", "Formula 1") suorastaan huolestuttavaan. Helsingin Vihreät ovat esimerkiksi kohdentavat mainoksia monen muun aiheen ohella myös mielenterveydestä kiinnostuneille, ja kohdennuslistalta löytyy muun muassa kategoriat "terapia" ja "burnout". Tunnettu kokoomuspolitiikko kohdentaa mainoksensa vain miehille, jotka asuvat Helsingin hyvätuloisilla alueilla. Ja kriteereillä "Sauna, Formula 1 ja Olut" yritetään tavoitella Suomen Mondeo-Miestä.

TietosuojaPod on selvittänyt tietosuojan toteutumista vaalimainonnassa vaalikeväällä 2023. Kysymyksiä tietosuoja-asioiden huomioimisesta esitettiin suoraan puolueiden keskusjärjestöille. Lisäksi keräsimme jaksoa varten runsaasti esimerkkejä mikrotargetoinnista Metan avoimesta mainoskirjastosta. Kuuntele lisää uusimmasta jaksostamme.

Linkit:

Meta Ad Library

https://www.facebook.com/ads/library/?active_status=all&ad_type=political_and_issue_ads&country=FI&media_type=all

Tietosuojavaltuutetun toimiston ohje vaalikampanjointiin

https://tietosuoja.fi/-/huomioi-tietosuojasaannokset-vaalikampanjoinnissa-myos-sosiaalisen-median-kautta-kerattyjen-henkilotietojen-kasittelyssa-on-noudatettava-tietosuojalainsaadantoa-1

Tietosuojan muistilista vaalikampanjointiin

https://tietosuoja.fi/documents/6927448/8214540/Tietosuojan+muistilista+vaaleihin+-+Tietosuojavaltuutetun+toimisto+2023.pdf/f6ad5988-3396-bc43-e15d-54e91ef29502/Tietosuojan+muistilista+vaaleihin+-+Tietosuojavaltuutetun+toimisto+2023.pdf?t=1675342286756

Komission asetusehdotus poliittisen mainonnan läpinäkyvyydestä

https://eur-lex.europa.eu/resource.html?uri=cellar:9cec62db-4dcb-11ec-91ac-01aa75ed71a1.0002.02/DOC_2&format=PDF

https://eur-lex.europa.eu/resource.html?uri=cellar:9cec62db-4dcb-11ec-91ac-01aa75ed71a1.0002.02/DOC_1&format=PDF

EDPS kannanotto asetusehdotuksesta (Opinion 2/2022)

https://edps.europa.eu/system/files/2022-01/edps_opinion_political_ads_en.pdf

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Lunta on edelleen metrin verran, mutta sääkartoilla povataan keksihellettä. Minkälainen käristyskupoli suomalaisia yrityksiä odottaa? Vai iskeekö sittenkin lauha takatalvi? Miten käy analytiikan ja mikä on välttämättömyyden määritelmä?

Tällä viikolla Laura ja Heikki jakavat parhaita reseptejään ja keskustelevat mistä muustakaan kuin Heikin lempiaiheesta Traficomista, eikun evästeistä. Käsittelyssä myös Tietosuojavaltuutetun päätös liittyen Helmettiin ja Google Analytics -työkalun käyttöön.

Linkit:

Traficomin evästeohjeistuspalvelun tarjoajille: https://www.traficom.fi/sites/default/files/media/file/Ev%C3%A4steohjeistus_palveluntarjoajille.pdf

TSV Helmet päätös: https://tietosuoja.fi/-/apulaistietosuojavaltuutettu-antoi-huomautuksen-kirjastojen-aineistohakutietojen-valittymisesta-yhdysvaltalaisyritys-googlelle

Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Onhan se ihme, että kaikki mahdolliset alan tunnustukset ja palkinnot ovat kiertäneet TietosuojaPodin kaukaa, mutta silti tekijöiltä ilmestyi jo jakso numero 50. Sitä on syytä siis juhlistaa!

Ensimmäinen herkkupala harvoille faneillemme on se, että evästemonterimme Heikki "Cookie Monster Kolehmainen" Tolvanen tekee paluun jaksossa. Heikki on täysin entisellään, joten luvassa on kunnon juttuja. Ja kysymme myös, onko Heikki nimimerkin Tietosuojatyttö takana vai ei?

Mukana ovat myös vakiokasvomme Milla Keller ja Hannes Saarinen sekä juontajana Panu Pökkylä.

Teimme ison virheen, kun annoimme kuuntelijoillemme vapauden kysyä MITÄ VAIN ja kysymyksiähän sitten piisasi. Juhlajoukko yrittää vastata niin YT-lain (muuttunut) piirissä olevista asioista aina siiamilaisiin kaksosiin saakka yltäviin kysymyksiin. Mutta kaikkeen yritettiin vastata, toivottavasti vastaus tyydyttää.

Tämän jakson myötä haluamme kiittää kaikkia kuuntelijoitamme kahden vuoden ahkerasta kuuntelusta.

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tällä viikolla Laura, Panu ja Hannes keskustelevat tietosuojan uusimmista käänteistä maalla ja merellä. Ilmassa käydään lähinnä silloin, kun Panu esittää lennokkaita mutta turhia ajatuksia.

Perehdymme syvästi kotimaamme viimeaikaiseen tietosuojavaltuutetun ratkaisukäytäntöön. Kiikarissa on niskoittelevan perintäyhtiön tapaus, jossa tietosuojavaltuutetun toimisto käänsi lähese jokaisen kiven, mutta joutui lopulta rapsauttamaan Suomen ennätyksen sakoissa.

Jutustelu jatkuu sen jälkeen sykähdyttävästi, kun käymme läpi Polaria koskevan ratkaisun, jossa viranomainen linjaa mielenkiintoisesti terveystiedoista. Tässäkin tapauksessa rekisterinpitäjälle langetettiin sakko. Ja eipä unohdeta sitäkään, että ratkaisussa käsitellään myös henkilötietojen siirtoja ETA:n ulkopuolelle.

Lopuksi käymme läpi Viking Linen tapauksen, joka sisältää sen tavallisen tarinan ison talon tietojärjestelmistä ja muistutuksen käydä lukaisemassa työelämän tietosuojalakia taas kerran.

Ja loppubonuksena vielä TietosuojaPodin oma skuuppi, mutta sen joudutte kuuntelemaan jakson lopusta!

Linkit:

Alektum: https://tietosuoja.fi/-/perintayhtiolle-seuraamusmaksu-vakavista-tietosuojarikkomuksista-yritys-ei-vastannut-yksityishenkiloiden-pyyntoihin-tarkastaa-omat-tietonsa

https://tietosuoja.fi/documents/6927448/146469002/Apulaistietosuojavaltuutetun+ja+seuraamuskollegion+p%C3%A4%C3%A4t%C3%B6kset+6633.182.2018_6707.154.2018_7685.152.2020.pdf/8760a298-e1c6-18aa-a3cd-c1d40d14e1b7/Apulaistietosuojavaltuutetun+ja+seuraamuskollegion+p%C3%A4%C3%A4t%C3%B6kset+6633.182.2018_6707.154.2018_7685.152.2020.pdf?t=1673420299312

Polar:

​​https://tietosuoja.fi/-/terveystietoja-ilman-asianmukaista-suostumusta-kasitelleelle-yritykselle-seuraamusmaksu

https://tietosuoja.fi/documents/6927448/146469002/Tietosuojavaltuutetun+ja+seuraamuskollegion+p%C3%A4%C3%A4t%C3%B6s_1198.161.2022.pdf/28156a55-c4f4-c47c-bd2b-a51e138ae4d7/Tietosuojavaltuutetun+ja+seuraamuskollegion+p%C3%A4%C3%A4t%C3%B6s_1198.161.2022.pdf?t=1673361700932

Viking Line

https://tietosuoja.fi/-/viking-linelle-seuraamusmaksu-tyontekijoiden-terveystietojen-lainvastaisesta-kasittelysta

https://finlex.fi/fi/viranomaiset/tsv/2022/20221583

Pankki S ennakkoratkaisupyyntö: https://curia.europa.eu/juris/documents.jsf?nat=or&mat=or&pcs=Oor&jur=C%2CT%2CF&num=C-579%252F21&for=&jge=&dates=&language=en&pro=&cit=none%252CC%252CCJ%252CR%252C2008E%252C%252C%252C%252C%252C%252C%252C%252C%252C%252Ctrue%252Cfalse%252Cfalse&oqp=&td=%3BALL&avg=&lgrec=en&page=1&lg=&cid=101914

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Päätämme podivuoden 2022 erikoisjaksoon. Tässä jaksossa jaamme joulupukkia avokätisemmin palkintoja niin tuhmille kuin kilteillekin. Kuka on vuoden litigaattori, kuka vuoden jyrähtäjä? Saako itse TietosuojaPod, eli Suomen toiseksi tai kolmanneksi suosituin tietosuojapodcast, vihdoin jonkin palkinnon? Jaksossa konseptoidaan myös spontaanisti tietosuojaviitta, jonka käyttöönottoa suosittelemme heti jokaisen organisaation tietosuojaohjelmassa.

Jakson lopuksi rauhoitumme kuuntelemaan jouluevankeliumia. Jouluevankeliumissa julistamme kaikille kansoille tietosuojan ilosanomaa ja toivotamme tämän myötä kaikille kuuntelijoille hyvää joulua ja onnellista uutta vuotta.

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Esittäjän Kevin MacLeod kappale Jingle Bells 7 on suojattu lisenssillä Creative Commons Attribution 4.0. https://creativecommons.org/licenses/by/4.0/

Esittäjän Audionautix kappale Carol Of The Bells on suojattu lisenssillä Creative Commons Attribution 4.0. https://creativecommons.org/licenses/by/4.0/ Artisti: http://audionautix.com/

Esittäjän Kevin MacLeod kappale Angels We Have Heard on suojattu lisenssillä Creative Commons Attribution 4.0. https://creativecommons.org/licenses/by/4.0/ Lähde: http://incompetech.com/music/royalty-free/index.html?collection=004&page=1 Artisti: http://incompetech.com/

Esittäjän Kevin MacLeod kappale Deck the Halls B on suojattu lisenssillä Creative Commons Attribution 4.0. https://creativecommons.org/licenses/by/4.0/ Lähde: http://incompetech.com/music/royalty-free/index.html?isrc=USUAN1100368 Artisti: http://incompetech.com/

Jokaisen vanhemman, sedän, tädin, isovanhemman ja muun ihmisen tulisi kuunnella tämä jakso, sillä tässä jaksossa jatkamme syyskauden teemamme "lapset ja tietosuoja" penkomista ravisuttavalla ja ehkä hieman kylmäävälläkin tavalla.

Saimme vieraaksemme itse Sometohtori Suvi Uskin, joka on sosiaalisen median tutkija, sosiaalipsykologi sekä Someturvan toimitusjohtaja. Suvi todella tietää millainen todellisuus lapsia odottaa lähes aina kuin sosiaalisen median suhteellisen viattomalta vaikuttava appi aukeaa.

Otamme erittäin konkreettisen katsauksen siihen, miten lapset, yksityisyys, tietosuoja ja sosiaalinen media sopivat yhteen. Miten lapset näkevät yksityisyyden ja tietosuojan? Millaisia tietosuojaan ja yksityisyyteen liittyviä vaaroja, kuten nettikiusaamista ja jopa kiristystä, lapset kohtaavat sosiaalisessa mediassa? Mistä tämä johtuu? Entä mitä vanhempi voi tehdä jos oma lapsi on kiusattu tai kiusaaja? Todennäköistä on, että lähes jokainen lapsi on molempia. Miten tähän voitaisiin puuttua? Onko vastuu vanhempien, sosiaalisen median alustojen vai yhteiskunnan?

Näihin ja moneen muuhun polttavaan kysymykseen saamme Suvilta piinkovia vastauksia ja tärkeitä, herätteleviä ajatuksia.

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!