• PDF

Henkilötiedon käsite ja anonyymit tiedot eurooppalaisessa tietosuojalainsäädännössä

Opinnäytetyöt 19.2.2020, Gradut ja muut tutkielmat

Nykyajalle on leimallista, että ihmisistä kerätään huomattavasti enemmän tietoa kuin koskaan aikaisemmin ja yhä useamman toimijan liiketoiminta perustuu tiedon hyödyntämiseen. Ennennäkemätön tiedonkeruu on johtanut siihen, että anonymiteetti on nyky-yhteiskunnassa entistä vaikeampi saavuttaa, sillä yksilöistä kerätyn tiedon määrän kasvaessa ja teknologian edelleen kehittyessä yksittäisiä tiedonpalasia on mahdollista yhdistää toisiin tietoihin entistä useammin henkilön tunnistamisen mahdollistavalla tavalla. Tällaisessa tilanteessa henkilötietojen suojaa koskevan lainsäädännön merkitys korostuu, kun yhä useammin niin julkiset kuin yksittäiset toimijat käsittelevät toimintansa yhteydessä henkilötietoja. Eurooppalaisen tietosuojalainsäädännön perusta muodostuu Euroopan unionin perusoikeuskirjan henkilötietojen suojaa koskevasta 8 artiklasta, Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklasta ja näistä ajankohtaisimmasta ja samalla yksityiskohtaisimmasta EU:n yleisestä tietosuoja-asetuksesta.

Tutkielmassa tarkastellaan henkilötiedon käsitteen määritelmää eurooppalaisessa tietosuojalainsäädännössä. Henkilötiedon käsitteen tulkinnalla – sillä, millaiset tiedot katsotaan henkilötiedoiksi – on huomattava merkitys niin julkisille kuin yksityisille toimijoille Euroopassa. Jos käsittelyn kohteena olevien tietojen katsotaan olevan henkilötietoja, tulee niihin soveltaa tietosuojalainsäädännön velvoitteita. Tutkielman tarkoituksena on selvittää, mitä kaikkea henkilötiedon määritelmän alaan eurooppalaisessa tietosuojalainsäädännössä sisältyy. Olennainen osa tätä on sen arvioiminen, mitä kaikkea itse asiassa jää henkilötiedon käsitteen määritelmän ulkopuolelle. Lisäksi kysymys tietosuojalainsäädännön mukaisen henkilötietojen anonymisoinnin mahdollisuudesta, tai toisaalta mahdottomuudesta, liittyy tutkielman aiheeseen olennaisesti.

Henkilötiedon käsitteen määritelmä muodostuu neljästä toisiinsa vahvasti linkittyneestä osatekijästä, jotka ovat ”kaikenlaiset tiedot”, ”liittyvä”, ”tunnistettu tai tunnistettavissa oleva” ja ”luonnollinen henkilö”. Näin ollen henkilötiedon määritelmä on erittäin laaja, muttei kuitenkaan rajaton. Henkilötiedon käsitteen tarkastelu näiden osatekijöiden valossa osoittaa, että kaikenlaiset tiedot voivat olla henkilötietoja ja tiedot voivat liittyä henkilöön tietosuoja-asetuksen edellyttämällä tavalla, kun niiden käsittelyllä on todennäköisesti vaikutuksia henkilön etujen ja oikeuksien kannalta. Henkilötiedon käsitteen ja samalla koko tietosuojalainsäädännön soveltamisalan kannalta merkityksellisin osatekijä on kuitenkin tunnistettavuus, joka useimmiten määrittää sen, ovatko kyseessä olevat tiedot henkilötietoja. Tunnistettavuuden arviointi perustuu kohtuullisen todennäköisesti käytettävissä olevien keinojen arviointiin, joiden alaa sekä tietosuojatyöryhmä että Euroopan unionin tuomioistuin ovat tulkinneet laveasti. Muutenkin viimeaikaista Euroopan unionin tuomioistuimen ratkaisukäytäntöä on leimannut toive varmistaa tehokas henkilötietojen suoja, jonka seurauksena henkilötiedon käsitteen tulkinnankin on nähty laajentuvan koskemaan mitä moninaisempia tietoja. Henkilötiedon käsitteen neljännellä osatekijällä, eli luonnollisella henkilöllä tarkoitetaan tietosuojalainsäädännön kontekstissa sitä, että henkilötietojen suojaa koskevia säännöksiä sovelletaan eläviin henkilöihin heidän kansalaisuudestaan ja asuinpaikastaan riippumatta.

Henkilötietojen anonymisoinnilla tarkoitetaan prosessia, jonka seurauksena henkilötiedoista poistetaan tunnistettavuus siten, ettei rekisteröidyn tunnistaminen ole enää mahdollista. Tietosuojalainsäädännön vaatimukset täyttävän henkilötietojen anonymisoinnin kynnys on eurooppalaisessa tietosuojalainsäädännössä asetettu erittäin korkealle, kun tehokkaasti toteutettu anonymisointi edellyttää sitä, että tietojen tulee pysyä anonyymeinä, vaikka ne yhdistettäisiin toisiin tietoihin, jotka voivat olla käytännössä kenen tahansa hallussa. Henkilötietojen anonymisoinnista voi seurata kuitenkin useita hyötyä rekisterinpitäjinä toimiville, joten useat organisaatiot pyrkivät muodostamaan hallussaan olevista henkilötiedoista anonyymejä tietoja siten, että kyseisiä tietoja olisi mahdollista analysoida vapaasti ilman tietosuojalainsäädännön velvoitteita.

Asiasanat
• Eurooppaoikeus - Henkilötieto - Tietosuoja

Linkit
• EPNAs (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (GDPR) 27.4.2016