TietosuojaPod

Näitkö taannoin twitterissäsi mainoksia hävittäjistä, vaikka olit korkeintaan harkitsemassa hybridiauton ostamista? Erehtyikö algoritmi luulemaan sinua puolustusministeriksi vai oliko tarkoitus kenties vaikuttaa juuri sinuun? Tässä jaksossa sukellamme syvälle digivallan pyörteisiin oppaanamme Sitran johtava asiantuntija Tiina Härkönen. Syvennymme erityisesti toukokuussa julkaistavaan Sitran digivalta-selvitykseen, jossa pureuduttiin siihen, miten sekä esimerkiksi kansanedustajiin että ihan tavallisiin kansalaisiin kohdistetaan digivaltaa. Digivalta-tutkimuksessa käytettiin avuksi muun muassa tietosuoja-asetuksen mukaista tarkistuspyyntöä ja saammekin mielenkiintoisia vastauksia siitä, millaisia hyviä ja huonoja tuloksia tämä tuotti ja minkälaiset toimijat suorastaan valehtelevat siitä, miten henkilötietojamme käsitellään.

Pohdimme myös muun muassa kohdennetun mainonnan vaaroja, GDPRn kyvykkyyttä suitsia digivaltaa, digivallan hyviä puolia ja pitäisikö kansalaisen olla peloissaan siitä, että ruokakauppa tietää miten monta kukkakaalia ostit viimeisen viiden vuoden aikana. Lisäksi Tiina antaa ohjeita siihen, miten aivan jokainen rekisterinpitäjä voi kantaa kortensa reilun datatalouden kekoon.

Tätä ja paljon muuta tiedossa tässä erittäin päräyttävässä jaksossa.

Tutustu digivalta-selvitykseen täältä: https://www.sitra.fi/uutiset/digivalta-selvitys-huippupoliitikot-ovat-tietamattaan-osa-nakymattomia-vaikuttamisverkostoja/

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tämän viikon jaksossa aiheena varmasti vuoden törkein tietosuojarikkomus, eli käsittelyssä henkilotieto.fi-palvelun saama huomautus tietosuojavaltuutetun toimistolta. Lisäksi keskustelemme Alankomaiden tietosuojaviranomaisen priorisointikäytännöistä, ja pohdimme olisiko samantyyppistä priorisointia mahdollista soveltaa myös Suomessa. Aika hatarilla tiedoilla päädymme spekuloimaan suomalaisen hallintolainsäädännön kiemuroita ja jäämme kaipaamaan jaksossa Panun hämmentävän yksityiskohtaista tietämystä eri alojen menettelysäännöistä (ja 15 minuutin luentoa jonka aikana voi käydä tauolla ja tehdä itselleen voileivän). Ehkä sitten ensi jaksossa - ja kuulijapalaute on aina tervetullutta! Kerro mitä missasimme aiheen käsittelyssä, ja mitä lisättävää sinulla olisi aiheeseen.

TSV: henkilotieto.fi -palvelulle huomautus

https://www.finlex.fi/fi/viranomaiset/tsv/2022/20221343

Alankomaiden tietosuojaviranomaisen priorisointikäytännöt

https://gdprhub.eu/index.php?title=Rb._Amsterdam_-_AWB_21/3724

EDPB:n sisäinen dokumentti koskien valitusten käsittelyä

https://www.iccl.ie/wp-content/uploads/2022/03/Internal-EDPB-document-6-2020-on-admissibility-and-preliminary-vetting-of-complaints.pdf

DMA:n vaikutukset E2E-salaukseen

https://www.wired.co.uk/article/dma-interoperability-messaging-imessage-whatsapp?mc_cid=b44422a55e&mc_eid=1f500d7b23

Nokia ja Venäjän valvontaverkosto

https://www.nytimes.com/2022/03/28/technology/nokia-russia-surveillance-system-sorm.html

https://www.hs.fi/talous/art-2000008712448.html

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

"Pörssikursseja ei saa manipuloida, mutta ihmisiä saa."

Reijo Aarnio. Mies, myytti, leganda. Reijo on varmasti jokaiselle suomalaiselle tietosuojasta kiinnostuneelle tuttu nimi, eikä ihme: 23 vuotta tietosuojavaltuutettuna taitaa olla Euroopan ennätys. Suomessa on tietosuojaihmisiä, jotka ovat syntyneet, valmistuneet ja työskennelleet alalla Reijon uran aikana. Entä miltä tuntuu, että viranomaisen jokaista sanaa analysoidaan loputtomiin jälkikäteen? Onko Reijo Aarnio pakottanut kaikki hyväksymään käteisen valuuttana?

Mutta tässä jaksossa emme vello täysin menneisyydessä (joskin poimimme sieltä oppeja), vaan siirrämme katseen tähän päivään ja tulevaisuuteen.

Yritämme selvitä jaksosta mainitsematta GDPR:ää, mutta arvaatte varmaan miten käy näillä juontajilla. Panu ja Pilvi yrittävät kaikkensa, mutta eivät säästy pullakahvien tarjoamiselta.

Jakso tarjoaa uskomattoman syvääluotaavan katsauksen eurooppalaisen datatalouden menneisyyteen, nykyisyyteen ja tulevaisuuteen.

Pyörittelemme yhdessä muun muassa seuraavanlaisia kysymyksiä: Mitä on reilu datatalous ja mitä iloa siitä on – miksi sitä pitäisi tavoitella? Miten Eurooppa voi pärjätä kansainvälisillä datatalouden markkinoilla?

"Sääntelyn paradigma on merkillinen. En ikinä saanut itselleni selväksi sitä, että jos meillä on lainsäätäjä joka haluaa edistää jotain asiaa, niin reaktio on neliraajajarrutus. Ei hyvänen aika", toteaa Reijo jaksossa.

Reguloiko Eurooppa itsensä ulos datatalouden markkinoilta vai voiko regulaatio olla kilpailuetu suhteessa esimerkiksi Yhdysvaltoihin?

Linkit:

YLE: "Ex-tietosuojavaltuutettu Reijo Aarnio jyrähtää vielä kerran: Vastaamon tietomurto on digitaalista väkivaltaa ja verinen vääryys" (1.11.2020)

https://yle.fi/uutiset/3-11615577

Sitra: "Datatalouden uusi suunta – luovuus voimistuu, kun yksityisyyttä suojellaan" (25.10.2021).

https://www.sitra.fi/blogit/datatalouden-uusi-suunta-luovuus-voimistuu-kun-yksityisyytta-suojellaan/

Tämän viikon podijaksossa seuraamme jälleen kerran mielenkiinnolla, kuinka pysäkoinninvalvonta on pian Suomen tietosuojaystävällisin ala. Näin ainakin voisi olettaa, ottaen huomioon tietosuojavaltuutetun aktiivisuus alan valvonnassa. Rekisteröidyn pääsyoikeutta koskien on puolestaan nähty viime viikkoina ainakin jaksossa käsittelemämme kaksi päätöstä, Suomesta ja Hollannista. Toisessa maassa 5000 € sakko, toisessa maassa 525 000 € - arvaa kumpi sakko annettiin Suomessa? Ja hei, meillä on mukana uusi juontaja, salaperäinen Heinonen! Kuuntele jaksosta lisää.

NOYB:lta 270 uutta evästebannerivalitusta https://www.euractiv.com/section/data-protection/news/privacy-activists-launch-new-offensive-against-non-compliant-cookie-banners/ https://noyb.eu/en/more-cookie-banners-go-second-wave-complaints-underway

Irlannin tietosuojaviranomaiselta tulossa päätös koskien Metan tiedonsiirtoa Jenkkeihin https://techcrunch.com/2022/02/21/dpc-meta-draft-data-transfers-decision/

Liechtensteinin tietosuojaviranomaisen lausunto koskien Google Analyticsia https://www.datenschutzstelle.li/aktuelles/google-analytics-und-der-datenschutz

Telenor lopettanut Google Analyticsin käytön https://www.digi.no/artikler/telenor-har-slatt-av-google-analytics-etter-tilsyn/517801?key=M6Qr8C4G

Lääkäriklinikalle Suomessa 5000 € sakko https://tietosuoja.fi/documents/6927448/105358665/P%C3%A4%C3%A4t%C3%B6s+8493.161.21.pdf/088848b7-6e21-a2de-ddd4-dda30b1ad6f1/P%C3%A4%C3%A4t%C3%B6s+8493.161.21.pdf?t=1646036420416

TSV:n päätös pysäköintiyhtiötä vastaan koskien tekstiviestikuitteja https://tietosuoja.fi/-/mahdollisuus-saada-kuitti-pysakointimaksusta-ainoastaan-tekstiviestitse-vikatilanteissa-ei-ollut-tietojen-minimointivaatimuksen-mukaista

Alankomaissa 525 000 € sakko pääsyoikeuden toteuttamista koskevassa asiassa https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-boete-dpg-media-voor-onnodig-opvragen-identiteitsbewijs

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Aikooko Zuckerberg todella hylätä Euroopan? Ja joko Privacy Shield 3.0 tuli valmiiksi? Näiden päivityksien lisäksi sukellamme Belgian tietosuojaviranomaisen IAB TCF -päätökseen, joka lyö ehkäpä vielä enemmän kapuloita internetmainonnan rattaisiin kuin edeltävinä viikkoina puhuttanut Google Analytics -ratkaisu. Jaksossa selviää myös Panun kanta laskiaispullien rommirusinaversioon – hot or not?

Zuckerberg uhkaa jättää Euroopan https://mashable.com/article/meta-threatens-european-facebook-instagram-shutdown

Liikehdintää Privacy Shield 3.0 -neuvotteluissa https://www.politico.eu/newsletter/digital-bridge/privacy-shield-update-3-0-semiconductor-subsidies-eu-us-policy-spat/

Belgiasta vihdoin IAB TCF -päätös https://www.dataprotectionauthority.be/citizen/iab-europe-held-responsible-for-a-mechanism-that-infringes-the-gdpr

Google Fontin käytöstä 100€ vahingonkorvausta Saksassa https://thehackernews.com/2022/01/german-court-rules-websites-embedding.html

Poliisi on hukannut Vastaamo-rikosilmoituksia https://yle.fi/uutiset/3-12303576

TSV - Liikennevakuutuskeskukselle seuraamusmaksu https://tietosuoja.fi/-/liikennevakuutuskeskukselle-seuraamusmaksu-tarpeettoman-laajasta-potilastietojen-keraamisesta

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Varoitus! Jakso sisältää runsaasti paasausta evästeistä. Tiedätte kyllä kenen takia. Tämän lisäksi Panu paljastaa intohimonsa laskutusta ja erityisesti e-laskutusta kohtaan. Teemme myös pikaiset ennustukset tulevasta tietosuojavuodesta.

Tukholman kaupunki ei ota käyttöön Microsoft 365 -työkaluja https://computersweden.idg.se/2.2683/1.761640/stockholm-nobbar-microsoft-365

Kritiikkiä IAB TCF:ää kohtaan ICCL:ltä https://www.iccl.ie/digital-data/iab-europe-cant-audit-what-1000-companies-that-use-its-tcf-system-do-with-our-personal-data/

TSV: sivullisten pääsy e-laskutukseen https://www.finlex.fi/fi/viranomaiset/tsv/2021/20211226

TSV tarkastussuunnitelma 2022 https://tietosuoja.fi/-/sisaisen-turvallisuuden-viranomaisten-henkilotietojen-kasittelyyn-liittyvissa-tarkastuksissa-vuonna-2022-painottuvat-eu-tietojarjestelmien-valvonta-ja-siirrot-kolmansiin-maihin

Tanskalta pian Google Analytics -ohjeistusta https://www.dataguidance.com/news/denmark-datatilsynet-issues-statement-following-dsbs

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Erinomaista uutta vuotta 2022 kaikille podin kuuntelijoille! Palaamme TietosuojaPodin pariin tuttuun tapaan setillä tuoreita uutisia tietosuojan maailmasta. Vastaamoa koskien saatiin viimein edellisen vuoden lopussa tietosuojavaltuutetun toimiston päätös. Onko annettu sakko oikeasuhtainen, vai kannattaako kaikkien yritysten nyt ajaa itsensä konkurssiin tietosuojavelvoitteiden noudattamisen sijasta? Muissa uutisissa puhuttaa mm. CNIL:n jättimäiset evästesakot Googlelle ja Facebookille sekä Hollannin lapsilisäskandaali.

Vastaamolle 608 000 euron sakko https://finlex.fi/fi/viranomaiset/tsv/2021/20211183 https://yle.fi/uutiset/3-12134525

TSV:n maksuhäiriötietojen käsittelyä koskeva päätös https://tietosuoja.fi/-/luottotietorekisteriin-luovutettu-ja-merkitty-virheellisesti-maksuhairiotietoja

Ranskassa evästesakot Googlelle ja Facebookille https://www.cnil.fr/en/cookies-facebook-ireland-limited-fined-60-million-euros https://www.cnil.fr/en/cookies-google-fined-150-million-euros

Hollannin valtiolle GDPR-sakko https://netzpolitik.org/2022/childcare-benefits-scandal-dutch-government-to-pay-million-euro-fine-over-racist-data-discrimination/

Whatsapp vs. EDPB https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62021TN0709

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tällä viikolla jaksossa mukana koko juontajakolmikko! Keskustelemme Facebookin uudesta nimestä ja mitä se tarkoittaa yksityisyyden suojan kannalta. Käymme läpi Tanskan tietosuojaviranomaisen ohjeita palveluntarjoajien auditointia varten ja tietosuojavaltuutetun viimeisintä päätöstä koskien verotustietojen käsittelyä mediassa. Listalla myös päivitys Euroopan yhteisen pilvihanke Gaia X:n etenemisestä (klikinsäästäjä: ei etene).

Facebookin uusi nimi Meta https://about.fb.com/news/2021/10/facebook-company-is-now-meta/

Facebook consent bypass case vielä kerran https://noyb.eu/sites/default/files/2021-10/IN%2018-5-5%20Draft%20Decision%20of%20the%20IE%20SA.pdf

Tanskan tietosuojaviranomaisen ohjeet palveluntarjoajien auditointia varten https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2021/okt/ny-vejledning-saadan-kan-du-foere-tilsyn-med-dine-databehandlere-

Euroopan itsenäinen pilvi Gaia-X ei etene https://www.politico.eu/article/chaos-and-infighting-are-killing-europes-grand-cloud-project/

TSV: Verotietojen julkaisu tiedotusvälineiden verokoneissa https://tietosuoja.fi/-/verotietojen-julkaisu-tiedotusvalineiden-verokoneissa-ei-ollut-tietosuojalainsaadannon-vastaista

Julkisasiamies Bobekin lausunto asiassa C‑245/20 https://curia.europa.eu/juris/document/document.jsf?text=&docid=247105&pageIndex=0&doclang=EN&mode=req&dir=&occ=first&part=1&cid=5763643#Footnote29

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Tämän viikon jaksossa tuttuun tapaan mukana täysin sekalainen setti tietosuojauutisia. Heikki ja Milla keskustelevat paljon puhuttaneesta Facebook consent bypass -tapauksesta – voiko Facebook käyttää personoidun mainonnan oikeusperusteena sopimusta?

Lisäksi uutisissa mukana mm. Vattenfallin läpinäkyvyysongelmat Saksassa ja pohdintaa siitä, millä tasolla henkilötietojen käsittelystä tulisi kertoa tietosuojaselosteissa. Muistutamme myös meneillään olevasta Tietoturva ry:n hausta vuoden tietosuojavastaavaksi ja vuoden tietosuojateoksi, muista ilmiantaa esimerkiksi lempitietosuojapodcastisi tunnustusta varten!

Irlannin tietosuojaviranomainen – Facebook consent bypass case https://noyb.eu/sites/default/files/2021-10/IN%2018-5-5%20Draft%20Decision%20of%20the%20IE%20SA.pdf

CNIL – vaihtoehdot evästeille tarvitsevat suostumuksen: https://www.cnil.fr/fr/alternatives-aux-cookies-tiers-quelles-consequences-en-matiere-de-consentement

Vattenfallin läpinäkyvyysongelmat Saksassa: https://datenschutz-hamburg.de/pressemitteilungen/2021/09/2021-09-25-vattenfall2

NOYB:in valitus koskien Amazonin automatisoitua päätöksentekoa: https://noyb.eu/en/black-box-amazon-algorithm-discriminates-customers

Jalkapallonpelaajat valittavat vedonlyöntitoimistojen harjoittamasta henkilötietojen käsittelystä: https://www.bbc.com/news/uk-wales-58873132

IAPP:n annual governance report: https://iapp.org/resources/article/iapp-ey-annual-privacy-governance-report-2021/

Ehdota Vuoden Tietosuojatekoa ja Vuoden Tietosuojavastaavaa https://tietoturva.fi/toiminta/vuoden-tietosuojavastaava/

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Toteutamme tällä viikolla toivejakson, kun siirrämme katseemme itänaapuriin! Aiheena siis tietosuojan taso Venäjällä. Saimme palautetta, että maailmasta löytyy muitakin maita kuin Yhdysvallat, ja tämä itse asiassa pitää paikkansa. Jos mieleesi on siis hiipinyt epäilys, että kestääköhän Venäjän tietosuojalainsäädäntö Schrems II -syynin, ota tämä jakso kuunteluun.

Vieraana meillä on aihepiiriin syvällisesti perehtynyt Evgeniya Kurvinen, joka toimii yliopisto-opettajana Itä-Suomen yliopistolla. Evgeniyan väitöskirjatutkimuksen aiheena on Suomen ja Venäjän viranomaisten välinen henkilötietojen vaihto, minkä myötä hän on tietysti perehtynyt Venäjän informaatiolainsäädäntöön.

Mukana myös tuttuun tapaan artiklavisa, missä nähdään Evgeniyalta hämmentävän vakuuttava tulos.

Evgeniyan artikkeleita voi etsiä oikeuskirjallisuudesta seuraavien linkkien avulla:

https://wiivi.uef.fi/crisyp/disp/_/fi/cr_redir_all/fet/fet/sea?direction=2&id=57253609

https://www.edilex.fi/defensor_legis/19694

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia