TietosuojaPod

Tämän viikon jaksossa tarjoilemme uutisia ympäri Eurooppaa ja vertailemme menneen viikon äitienpäivätarjoiluja. Puheenaiheet pyörivät tälläkin viikolla kansainvälisten tietojensiirtojen sekä evästeiden ympärillä, koska niistä riittää keskusteltavaa. Jaksossa esiintyy myös äärimmäisen harvinainen luonnonilmiö, juristi myöntämässä virheensä, kun korjaamme edellisen viikon jaksossa lausuttuja tietoja.

Ja Herkolle tiedoksi: oikeat uutiset alkavat kohdasta siinä öbaut 6:55.

Uutisissa puhutti muun muassa:

Traficom tulee päivittämään evästeohjeistustaan: https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/hallinto-oikeuden-ratkaisut-selkeyttivat-evastesaantelyn-tulkintaa

Norjassa tuleva sakko Disqus Inc:lle: https://www.datatilsynet.no/en/news/2021/intent-to-issue--25-million-fine-to-disqus-inc/

Ruotsin veroviranomaisen tietosuoja-arviointi koskien Teamsia: https://www.skatteverket.se/omoss/varverksamhet/rapporterremissvarochskrivelser/remissvar/2021/remissvar2021/8958696.5.3016b5d91791bf54679d41.html

Microsoftin tietojenkäsittely EU:ssa jatkossa: Answering Europe's Call: Storing and Processing EU Data in the EU - EU Policy Blog (microsoft.com)

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia

Osallistu myös Clubhouse-keskusteluumme torstaisin kello 19.

TietosuojaPodin välikauden jaksossa perehdytään useaan uutisaiheeseen sekä Millan löytämään "loppukevennykseen".

Lisäksi jaksossa vierailee tietosuojakummitus. Kuuletko kummituksen kommentit Millan loppukevennykseen?

ParkkiPate Oy:n ratkaisu: https://finlex.fi/fi/viranomaiset/tsv/2021/20210815

Kelan lausunto julkisista pilvipalveluista: https://www.kela.fi/ajankohtaista/-/asset_publisher/mHBZ5fHNro4S/content/kela-ei-kasittele-salassa-pidettavia-tietoja-julkisissa-pilvipalveluissa

Hallinto-oikeus: verotustietojen luovuttamista vastustaneiden henkilöiden nimet julkista tietoa https://www.vero.fi/tietoa-verohallinnosta/uutishuone/lehdist%C3%B6tiedotteet/2021/hallinto-oikeus-henkil%C3%B6ll%C3%A4-oikeus-vastustaa-tuloverotustietojensa-s%C3%A4hk%C3%B6ist%C3%A4-luovutusta-medialle-vastustaneiden-nimet-eiv%C3%A4t-salassa-pidett%C3%A4vi%C3%A4/

Langattomien verkkojen seurantaan liittyvä sakko Alankomaissa: https://apnews.com/article/europe-wi-fi-data-privacy-technology-1c631129617e8f031be97ff2e6163cef

AEPD:n ja EDPS:n anonymisointiohje: 10 Misunderstandings Related to Anonymisation https://edps.europa.eu/system/files/2021-04/21-04-27_aepd-edps_anonymisation_en_5.pdf

Applen iOS 14.5 päivitys: https://www.forbes.com/sites/kateoflahertyuk/2021/04/24/ios-145-how-this-outstanding-new-feature-will-change-your-iphone-forever/?sh=40ca236911bf

Komission päätös koskien Applen App Storea Spotify asiassa: https://ec.europa.eu/commission/presscorner/detail/en/ip_21_2061

MIT Technology Reviewn podcast In Machines We Trust https://forms.technologyreview.com/in-machines-we-trust/

https://sciencemint.com/microsoft-patent-an-ai-to-revive-your-dead-loved-ones-as-chatbots/

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia

Osallistu myös Clubhouse-keskusteluumme torstaisin kello 19.

Tämän viikon jaksossa Heikki ja Milla pääsevät haastattelemaan Titta Penttilää, joka toimii Huawein EU Consumer Mobile Services -yksikön Chief Privacy Officerina. Titalla on pitkä ura takana tietosuojan ja tietoturvan puolelta, ja erityisosaamista on karttunut nimenomaan tietosuojan johtamisesta kansainvälisessä ympäristössä. Jaksossa Titta kertoo meille, kuinka viedä tietosuojan ilosanomaa onnistuneesti vaikka Nepaliin, ja paljastaa miten tietosuoja-asiantuntijoita kannattaa johtaa.

Saimme myös suostuteltua Titan mukaan artiklavisaan! Uusi taktiikkamme on unohtaa mainita artiklavisa vieraillemme etukäteen, ja tuoda asia esille vasta sitten kun on liian myöhäistä perääntyä – jotta vieraan ei tarvitse koko viikonloppua uhrata GDPR:n pänttäämiseen.

Käymme jaksossa läpi myös viime viikon uutisia, mukana muun muassa:

Julkisuuteen vuotanut luonnos EU:n tekoälyasetukseksi: https://drive.google.com/file/d/1ZaBPsfor_aHKNeeyXxk9uJfTru747EOn/view

Hampurin tietosuojaviranomainen "tekee CNILit", eli löytää luovan tavan olla soveltamatta GDPR:n One-Stop-Shopia: https://datenschutz-hamburg.de//pressemitteilungen/2021/04/2021-04-13-facebook

Lasten tietosuoja fokuksessa Jenkeissä – kielto käyttää tiettyjä SDK:itä lapsille suunnatuissa sovelluksissa: https://www.nytimes.com/2021/04/13/technology/advertising-children-privacy.html

Yhdysvallat rajoittamassa ulkomaisten yhtiöiden tietojen keräämistä? https://www.irishtimes.com/business/technology/us-senate-to-debate-limiting-foreign-states-access-to-citizens-data-1.4538616

Googlen harjoittama sijaintitietojen käsittely syynissä Australiassa: https://www.accc.gov.au/media-release/google-misled-consumers-about-the-collection-and-use-of-location-data

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia

Osallistu myös Clubhouse-keskusteluumme torstaisin kello 19.

Tässä jaksossa päästetään (taas kerran) Heikki valloilleen kun evästesaaga saa jatkoa. Helsingin hallinto-oikeus antoi viime viikolla päätöksen, jossa käytännössä julistettiin Traficomin aiempi evästekäytäntö laittomaksi.

Heikki ei todellakaan säästele sanojaan tässä jaksossa! Jos haluat tietää mitä päätös tarkoittaa käytännössä ja mitä siitä jäi puuttumaan, kuuntele tämä jakso.

Lisäksi uutisissa puhuttavat muun muassa:

Keskusrikospoliisin "megaidea" käyttää Clearview AI -työkalua: https://www.hs.fi/kotimaa/art-2000007911042.html

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia

Osallistu myös Clubhouse-keskusteluumme torstaisin kello 19.

TietosuojaPodin viimeisimmässä jaksossa Heikki ja Milla pärjäävät aivan mainiosti ilman Panua eikä äänessä ole aistittavissa häiväkään ikävää.

Uutisaiheina ovat muun muassa Facebookin massivinen, puolen miljardin käyttäjän tietojen tietovuoto, EU Cloud (GAIA X) sekä Helsingin Sanomissa ollut hämmentävä evästejuttu.

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

TietosuojaPod sukeltaa julkisen sektorin tietosuojamaailmaan tämän jakson vieraan, Tampereen kaupungin tietosuojavastaava Ari Andreassonin rauhoittavan äänen mukana.

"Kohujuristit" Milla, Heikki ja Panu yrittävät kysyä vaikeita kysymyksiä, joista Ari selviää leikiten. Jaksossa käsitellään muun muassa:

- Voiko julkisen hallinnon toimija käyttää esimerkiksi yhdysvaltalaisia pilvipalvelutoimittajia enää? Entäpä kun pitää säilyttää salassapidettäviä tietoja?

- Millä tasolla tietosuoja on julkisissa toimijoissa tällä hetkellä?

- Miten voidaan laatia ohjeistusta, joka kattaa esimerkiksi koko kunnan toiminnan terveydenhuollosta liikuntatoimeen?

Haastattelussa mainittu Samu Ahvenjärven Gradu: https://jyx.jyu.fi/bitstream/handle/123456789/72737/1/URN%3ANBN%3Afi%3Ajyu-202011236724.pdf

Arin ylläpitämät Opi tietosuojaa verkkosivut: https://opitietosuojaa.fi/fi/

Jonneille, jotka ei tiedä: https://www.lehtiluukku.fi/lehdet/tietosuoja/

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

TietosuojaPodin koko kolmikko on taas kasassa ja dynaaminen trio sukeltaakin syvään päähän tämän viikon uutiskatsauksessa. Heikki, Milla ja Panu kiistelevät muun muassa virtuaaliassistenteista.

Panu vetää kunnon pohjat, eli huonoimman tuloksen ikinä Artiklavisassa. Heikin ja Millan vahingonilo on käsin kosketeltavaa. Niin konkreettista, että sitä täytyi jo editoida vähän. Tai oikeastaan aika paljon.

Uutisissa mukana muun muassa:

Paneeli EU-US neuvottelut, Schrems, Hoff ym: https://www.wsj.com/articles/solving-data-transfer-impasse-may-require-diplomatic-agreements-on-espionage-11615408741

Tietosuojavaltuutetun ratkaisu keskustelun nauhoittamistesta: https://finlex.fi/fi/viranomaiset/tsv/2021/20210783

EDPB Guidelines 2/2021 on virtual voice assistants (consultation period) https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_022021_virtual_voice_assistants_adopted-public-consultation_en.pdf

EDPB statement on ePR https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_statement_032021_eprivacy_regulation_en.pdf

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Tämän viikon uutisjaksossa Milla, Heikki ja Panu käyvät käsiksi taas tietosuojauutisiin.

Lisäksi jaksossa käydään tiukkaa vääntöä Clubhouse -sovelluksen tietosuojaongelmista ja siitä, syyllistyikö Panu tietosuojarikkomukseen kun luovutti koko osoitekirjansa Clubhouselle.

Uutisissa muun muassa:

Amazonin turvakäytännöt kritiikin kohteena: https://www.politico.eu/article/data-at-risk-amazon-security-threat/

Firefoxin tietoturvapäivitys: https://blog.mozilla.org/security/2021/02/23/total-cookie-protection/

Googlen 100 miljoonan sakot Ranskassa menevät oikeuteen: https://www.euractiv.com/section/digital/news/google-challenges-french-data-watchdogs-e100-million-fine-in-court/

Tietosuojavaltuutettu kartoittaa pk-yritysten tarpeita: ttps://tietosuoja.fi/-/kartoitamme-pk-yritysten-tietosuojahaasteita-ja-tarpeita-osallistu-kyselyyn-

Ranskan tietosuojaviranomaisen CNIL:n chatbot-ohje:

https://www.cnil.fr/fr/chatbots-les-conseils-de-la-cnil-pour-respecter-les-droits-des-personnes

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

TietosuojaPod eksyy taas kerran harhateille kun tutustumme julkisten hankintojen maailmaan. Milla, Heikki ja Panu saavat

Vieraanamme on asiantuntija OTM Kaisa Mäkinen PTC Services Oy:stä ja perehdymme julkisten hankintojen maailmaan. Luvassa onkin napakka tietoisku tietosuoja-asioista hankinnoissa ja jaksossa onkin hyvää tietoa niin tarjoajille kuin hankintayksiköillekin.

Miten esimerkiksi Schrems II -ratkaisu on vaikuttanut julkisiin hankintoihin? Entä onko Schrems II -ratkaisun johdosta tehtävät sopimusmuutokset olennaisia, jotka vaativat uuden kipailutuksen?

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!

Tämän viikon jaksossa Heikki ja Milla urakoivat läpi viimeisen kahden viikon tietosuojauutisia ja "ikävöivät" lomailevaa Panua. Jakson lopussa myös kuuntelijakysymysten läpikäyntiä, tällä kertaa aiheena on VPN-yhteyksien käyttö EU:n ulkopuolella.

Uutisissa puhutti:

EU-UK tiedonsiirrot - komission UK:n tietosuojan riittävyyttä koskeva päätösluonnos:

https://ec.europa.eu/commission/presscorner/detail/en/ip_21_661

ePrivacy Regulation eteni seuravaan vaiheeseen, pientä turnausväsymystä näkyvissä:

https://www.consilium.europa.eu/en/press/press-releases/2021/02/10/confidentiality-of-electronic-communications-council-agrees-its-position-on-eprivacy-rules/

Silmälasien ostoon liittyvä tietosuojatapaus Helsingin Sanomissa:

https://www.hs.fi/sunnuntai/art-2000007799460.html

Tietosuojavaltuutetun päätös asiasta:

https://tietosuoja.fi/-/silmalasiostoksista-kaynnistynyt-keskustelu-kietoutuu-moniin-polttaviin-tietosuojakysymyksiin

https://tietosuoja.fi/-/optikkoliike-voi-kasitella-asiakkaan-henkilotietoja-myos-muulla-perusteella-kuin-asiakkaan-suostumuksella

Muita tietosuojavaltuutetun ratkaisuja:

https://tietosuoja.fi/-/tietosuojavaltuutettu-rekisterinpitajan-on-huolehdittava-riittavista-toimenpiteista-rekisteroidyn-oikeuksien-toteuttamiseksi

https://tietosuoja.fi/-/lasten-koulukuvien-lisaaminen-laskuihin-pienoiskoossa-ei-ollut-yleisen-tietosuoja-asetuksen-mukaista

Heikki Hesarissa – seurantapikselit

https://www.hs.fi/talous/art-2000007817811.html?share=d607ec875b77d77ea41328699973b7c2

Ruotsin tietosuojaviranomaisen 250 000 euron sakko paikalliselle poliisihallinnolle Clearview AI:n käytöstä:

https://edpb.europa.eu/news/national-news/2021/swedish-dpa-police-unlawfully-used-facial-recognition-app_en

Suklaagate – tutkinta koskien Brittien tietosuojaviranomaisen ICO:n joulukuisia konvehtiostoksia:

https://www.businessinsider.com/uk-ico-spent-thousands-at-hotel-chocolat-2021-2?r=US&IR=T

Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy

Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected]

Instagramissa olemme nimellä @privacypod, stooreista löytyy huikeaa behind the scenes -materiaalia!