Edilex-palvelut

Kirjaudu sisään

Pääsy PDF-dokumenttiin vaatii sisäänkirjautumisen.

Vertaisarvioitu

Riittävän tietosuojan tason määrittelyn ja arvioinnin problematiikka

Kurvinen, Evgeniya

Defensor Legis 4/2021 s. 988–1004
7.12.2021
Asiantuntija-artikkeli

Tiivistelmä

Tässä kirjoituksessa on tarkasteltu riittävän tietosuojan tason määrittelyyn ja arviointiin liittyvää problematiikkaa. Tarkastelun keskiössä on ollut EU:n yleinen tietosuoja-asetus sekä sen tulkintaan vaikuttavat ja tulkintaa ohjaavat EU-tuomioistuimen ratkaisut ja soft law -lähteet. Jälkimmäiset muodostuvat Euroopan tietosuojaneuvoston ja sitä edeltäneen EU:n tietosuojatyöryhmän (WP 29) ohjeista ja tulkintasuosituksista. Tietosuoja-asetus ei määrittele riittävää tietosuojan tasoa eikä myöskään sitä, miten tietosuojan tasoa tulee arvioida. Vaikka tietosuoja-asetuksen 45 (2) artiklassa vahvistetaan seikat, joita tietosuojan tason riittävyyden arvioinnissa on otettava huomioon, niitä ei ole tarkoitettu tietosuojan tason riittävyyden arviointikriteereiksi. Riittävän tietosuojan tason määrittelyyn ja arviointiin liittyy ns. vastaavuuskriteeri. Sen mukaan kolmannen maan on tarjottava takeet, joilla varmistetaan riittävä tietosuojan taso, joka vastaa olennaisilta osin EU:ssa taattua suojan tasoa. Vastaavuuskriteeri ei ilmaise, miltä osin kolmannen maan tietosuojan tason tai takeiden tulisi vastata EU:ssa taattua tietosuojan tasoa. Siitä ei myöskään käy ilmi, mitkä ovat ne ydinvaatimukset, joiden tulisi ehdottomasti sisältyä kolmannen maan tietosuojajärjestelmään. EU-tuomioistuimen ja Euroopan tietosuojaneuvoston tulkinnan mukaan vastaavuuskriteeri liittyy myös asianmukaisten suojatoimien tarjoamaan suojaan. Tietosuoja- asetuksesta on kuitenkin johdettavissa toisenlainen tulkinta, sillä tietosuoja-asetuksessa vastaavuuskriteeriä ei suoraan ulotettu koskemaan muita suojatoimia kuin Euroopan komission päätökseen perustuvaa riittävää tietosuojan tasoa. Kirjoituksessa on kiinnitetty huomiota myös siihen, että Euroopan tietosuojaneuvoston ja EU:n tietosuojatyöryhmän (WP 29) antamat suositukset ja ohjeet eivät ole oikeudellisesti sitovia.

Linkit

Lisää muistilistalle

Muuta kansioita

Dokumentti ei ole muistilistallasi. Lisää se valittuun tai uuteen kansioon.

Lisää dokumentti kansioihin tai poista se jo liitetyistä kansioista.

Lisää uusi kansio.

Lisää uusi väliotsikko.