Apulaistietosuojavaltuutettu oikaisee Ilmatieteen laitokselle annettua päätöstä henkilötietojen siirrosta
Apulaistietosuojavaltuutettu on harkinnut uudelleen ja oikaisee Ilmatieteen laitokselle huhtikuussa antamaansa päätöstä. Tuolloisessa päätöksessä Ilmatieteen laitoksen todettiin siirtäneen henkilötietoja lainvastaisesti Yhdysvaltoihin Googlen palveluiden kautta.
Apulaistietosuojavaltuutettu kertoo nyt, että uudessa päätöksessä ei enää ollenkaan arvioida yleisen tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarvioinnin noudattamista.
– Uudelleenarvioinnin perusteella halusimme varmistaa, ettei ratkaisumme synnytä sellaista linjausta, joka vaatisi suomalaisilta rekisterinpitäjiltä laajempia toimenpiteitä kuin muilta EU-valtioiden rekisterinpitäjiltä, sanoo apulaistietosuojavaltuutettu Annina Hautala STT:lle.
Valtuutettu pitää kuitenkin ennallaan huomautuksen siitä, että Ilmatieteen laitos siirsi henkilötietoja Yhdysvaltoihin verkkosivujen seurantateknologioiden kautta ilman pätevää siirtoperustetta.
Rekisterinpitäjällä tarkoitetaan tahoa, joka päättää, miten ja miksi henkilötietoja käsitellään. Kyseissä tapauksessa rekisterinpitäjä on siis Ilmatieteen laitos.
Apulaistietosuojavaltuutetun mukaan Ilmatieteen laitos ei ollut määritellyt tai soveltanut lainmukaista henkilötietojen siirtoperustetta reCAPTCHA ja Google Analytics -palveluiden käytössä.
ReCAPTCHA-tunnistuksella erotetaan tietokoneohjelmat eli botit ihmiskäyttäjistä. Sitä käytettiin verkkosivujen palautelomakkeen yhteydessä esimerkiksi niin, että käyttäjän piti valita näytöllä olevista kuvista kaikki sellaiset, joissa on vaikkapa auton kuva tai tunnistaa vääristyneitä numeroita tai kirjaimia. Google Analytics -palvelua käytettiin verkkosivujen kävijätilastojen seurantaan.