Valtioneuvoston selvitys: Komission tiedonanto henkilötietojen siirrosta EU:n ja Yhdysvaltojen välillä

VALTIONEUVOSTON SELVITYS

Ehdotus Valtioneuvoston kanta

E 27/2014 vp

- EU:n tietosuojalainsäädännön uudistamista koskevan paketin hyväksyminen

- tietosuojatakeiden lujittaminen lainvalvonta-alan yhteistyötä varten erityisesti saattamalla päätökseen neuvottelut tietosuojaa käsittelevästä EU:n ja Yhdysvaltojen välisestä puitesopimuksesta (EU-US tietosuojasopimus) sekä

Safe Harbour--järjestelmän turvallisuuden lisääminen

Safe Harbour

Privacy Shield

Komission uudessa tiedonannossa kerrotaan, miten yllämainittujen toimenpiteiden toteuttamisessa on edistytty. E-kirjeessä käsitellään tästä syystä erityisesti-järjestelmän korvaavaa-järjestelyä, jota koskeva komission päätös on tarkoitus tehdä komitologiamenettelyssä.

Suomi on pitänyt tärkeänä komission käynnistämiä toimenpiteitä, joiden tarkoituksena on ollut palauttaa luottamus EU:n ja Yhdysvaltojen välisiin tiedonsiirtoihin tilanteessa, jossa Yhdysvaltojen NSA:n harjoittamaa laajamittaista urkintaa koskevat paljastukset horjuttivat vakavasti eurooppalaisten luottamusta verkkoviestintään.

Privacy Shield

Privacy Shield

Safe Harbour

EU:n tietosuojauudistus, EU-US tietosuojasopimus sekä uusi-järjestely pyrkivät varmistamaan transatlanttisen tiedonsiirron jatkuvuuden. Suomi pitää tärkeänä, että tiedonsiirtojen jatkuvuus EU:n ja Yhdysvaltojen välillä turvataan.-järjestelyn osalta Suomi on pitänyt perusteltuna-järjestelmän kehittämistä siten, että rekisteröityjen yksityisyyden suojalle on riittävät takeet siirrettäessä tietoja järjestelmän puitteissa. On tärkeää, että asian jatkovalmistelussa otetaan asianmukaisesti huomioon Euroopan tietosuojaviranomaisten (”WP 29”) esittämä lausunto.

VALIOKUNNAN PERUSTELUT

PeVL 20/2016 vpPeVL 20/2016 vp

Valtioneuvoston selvityksen mukaan valtioneuvosto pitää tärkeänä komission käynnistämiä toimenpiteitä, joiden tarkoituksena on ollut palauttaa luottamus EU:n ja Yhdysvaltojen välisiin tiedonsiirtoihin tilanteessa, jossa Yhdysvaltojen NSA:n harjoittamaa laajamittaista urkintaa koskevat paljastukset horjuttivat vakavasti eurooppalaisten luottamusta verkkoviestintään. Valtioneuvosto kiinnittää kuitenkin huomiota eräisiin jatkovalmistelua vaativiin seikkoihin. Perustuslakivaliokunnan mielestä valtioneuvoston kanta on näiltä osin perusteltu. Valiokunta kiinnittää kuitenkin huomiota siihen, että eduskunnalle tämänkaltaisessa asiassa annettavassa kirjelmässä olisi syytä seikkaperäisemmin eritellä ja tuoda esiin vielä yksityiskohtaisemmin niitä näkökohtia, jotka suuntaavat ja määrittävät Suomen kantaa asian jatkovalmistelussa.

Safe Harbour

Privacy Shield

Safe Harbour

Safe Harbour

Safe Harbour

Maximillian Schrems vastaan Data Protection Commissioner

Henkilötietojen siirroille EU:sta Yhdysvaltoihin puitteet luova-järjestelmä on komission ja Yhdysvaltojen käymien neuvotteluiden aikana nimetty-järjestelmäksi. Komissio toi vuoden 2013 tiedonannossa (COM (2013) 847 final) esiin-järjestelmässä ilmenneitä heikkouksia ja aloitti tammikuussa 2014 neuvottelut-järjestelmän lujittamiseksi. EU:n tuomioistuin mitätöi 6.10.2015-järjestelyn tuomiolla asiassa C-362/14 (). Tuomiossa kiinnitetään myös huomiota edellytyksiin, jotka tiedonsiirtoa koskevien puitteiden olisi täytettävä. Valiokunta huomauttaa, että sekä EU:n tuomioistuimessa että Euroopan ihmisoikeustuomioistuimessa on vireillä useita asioita, joissa annettavat ratkaisut määrittävät yksityiselämän ja henkilötietojen suojan keskeistä sisältöä. Jatkovalmistelussa on perustuslakivaliokunnan mielestä syytä seurata oikeuskäytännön kehittymistä.

PeVL 20/2016 vpPeVL 20/2016 vp

Schrems Perustuslakivaliokunnan mielestä riittävän henkilötietojen suojan tason EU:n ja USA:n välillä mahdollistavalle järjestelylle ja sitä koskevalle komission päätökselle on painava yhteiskunnallinen tarve, joka liittyy yksityiselämän ja henkilötietojen suojaan. Valiokunta korostaa, että järjestelyn laadinnassa on syytä ottaa erityisen vakavasti edellä mainitut perus- ja ihmisoikeudet. Perustuslakivaliokunta kiinnittää erityisesti huomiota siihen, että ns.-tuomion mukaan yleinen ja erittelemätön pääsy viestien sisältöihin loukkaa yksityiselämän suojan keskeistä sisältöä. Myös valiokunnan käytännön mukaan laajamittainen, erittelemätön, pitkäaikainen ja rajoittamaton tietojen säilyttäminen yhdistettynä viranomaisten erittelemättömään ja rajoittamattomaan pääsyyn näihin tietoihin on valtiosääntöisesti ongelmallinen suhteessa edellä mainittuihin perus- ja ihmisoikeuksiin (, s. 5,, s. 6/I—II).

Privacy Shield

Privacy Shield

Presidential Policy Directive

28

targeted

intelligence collected in bulk

Perustuslakivaliokunnan mukaan-järjestely vaikuttaisi edelleen sallivan Yhdysvaltain tiedusteluviranomaisten yleisen ja erittelemättömän pääsyn viestiliikenteeseen.-asiakirjojen liitteessä 6 kuvattu Yhdysvaltain harjoittamaa signaalitiedustelua koskevavaikuttaisi mahdollistavan sekä kohdennetun () että massamuotoisen tiedonhankinnan (). Perustuslakivaliokunnan mielestä järjestelyn jatkovalmistelussa tulisi varmistaa, että viranomaisten pääsy tietoihin ja niiden myöhempi käyttö rajataan siihen, mikä on välttämätöntä tavoiteltavan hyväksyttävän päämäärän, kuten terrorismin torjunnan, saavuttamiseksi (ks. myös, s. 7/I). Erityisesti viestinnän tunnistamistietojen osalta valiokunta muistuttaa myös, että käytännössä sähköisen viestinnän käyttöön liittyvät tunnistamistiedot sekä mahdollisuus niiden kokoamiseen ja yhdistämiseen voivat olla yksityiselämän suojan näkökulmasta siinä määrin ongelmallisia, että erottelu suojan reuna- ja ydinalueeseen ei aina ole perusteltua, vaan huomiota on yleisemmin kiinnitettävä myös rajoitusten merkittävyyteen (, s. 6/II). Jatkovalmistelussa ei siten tule tukeutua kategoriseen erotteluun viestin sisällön ja tunnistamistietojen välillä siten, että jälkimmäiset jäisivät aina luottamuksellisen viestin salaisuutta suojaavan perusoikeuden reuna-alueelle (vrt., s. 3/I ja siinä viitatut lausunnot).

PeVL 20/2016 vpPeVL 20/2016 vp

Perustuslakivaliokunnan käsityksen mukaan asianmukaisesti järjestetty tuomioistuinvalvonta ei kuitenkaan poista tarvetta riittävän itsenäiselle ja riippumattomalle viranomaiselle, jolla on toimivalta valvoa henkilötietojen siirtoa ja tutkia yksityisten väitteitä, joiden mukaan henkilötietojen siirtoa koskevat oikeussäännöt tai käytännöt eivät takaa tietosuojan riittävää tasoa.

Privacy Shield Perustuslakivaliokunnan mielestä tulisi pyrkiä myös siihen, että järjestelyssä taattu tietosuoja on yhdenmukainen EU:n yleisen tietosuoja-asetuksen kanssa siten, että järjestely kattaa jokaiselle samat oikeudet henkilötietojen käsittelyssä silloin, kun EU:n alueelta siirrettyjä tietoja käsitellään Yhdysvalloissa. Tämän johdosta esimerkiksi käyttötarkoituksen rajoittamista koskevia periaatteita tulisi täsmentää ja ottaa kantaa automatisoidun päätöksenteon rajoittamiseen. Valiokunta painottaa myös sitä, että-järjestelmässä on oltava riittävän selvät ja nimenomaiset takeet, joiden avulla henkilötiedot voidaan tehokkaasti suojata väärinkäytöltä.