Euroopan tie­to­suo­ja­neu­vos­to selventää sähköisen viestinnän tietosuoja-asetuksen soveltamisalaan kuuluvia seu­ran­ta­tek­nii­koi­ta

Rekisterinpitäjän on ilmoitettava henkilötietoja koskevasta tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle, jos loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille ja vapauksille.

Organisaatiot voivat tehdä tietoturvaloukkausilmoituksen tietosuojavaltuutetun toimiston verkkolomakkeella Valtion tieto- ja viestintätekniikkakeskus Valtorin Turvalomake-palvelussa. Jos organisaatio käyttää omaa pohjaansa, sen on huolehdittava, että ilmoituksessa kerrotaan tietosuoja-asetuksen edellyttämät tiedot.

Ohje pureutuu erityisesti uusiin ja kehitteillä oleviin seurantatekniikoihin. ”Käyttäjien seuranta verkossa voi loukata vakavasti ihmisten yksityisyyttä. Uusien seurantatekniikoiden käyttöönotto perinteisten evästeiden rinnalle tai niiden vaihtoehtona on luonut uusia riskejä yksityisyyden suojalle”, tietosuojaneuvoston puheenjohtaja Anu Talus toteaa.

”Ohjeessa käsitellään erilaisia teknisiä ratkaisuja, kuten seurantalinkkejä ja -pikseleitä, paikallista käsittelyä ja yksilöllisiä tunnisteita. Tarkoituksena on varmistaa, että artiklassa säädettyjä suostumusvelvoitteita ei kierretä”, Talus sanoo.

Soveltamisalan selventämiseksi ohjeessa tarkastellaan keskeisiä artiklassa käytettäviä käsitteitä. Ohjeeseen sisältyy myös käytännön esimerkkejä yleisistä seurantateknologioista.

Ohjeessa käsitellään ainoastaan sähköisen viestinnän tietosuoja-asetuksen 5 artiklan 3 kohdan soveltamisalaa. Siinä ei oteta kantaa artiklassa säädettyihin poikkeuksiin tai siihen, miten suostumus tulisi kerätä.

Ohjetta voi kommentoida 28. joulukuuta saakka tietosuojaneuvoston verkkosivuilla:

Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive (englanniksi)

Lähde: Tietosuojavaltuutetun toimiston tiedote