Privacy Shieldiä ei vielä siunattu, mallilausekkeet yhä käytössä

EU:n tietosuojaviranomaisten yhteistyöelin Article 29 Working Party (“WP29”) ilmoitti keskiviikkona, että Safe harborin tilalle tulevan Privacy Shieldin arvioinnin takarajaa jatketaan helmikuun loppuun saakka.

EU:n tietosuojaviranomaiset ovat kokoontuneet yhteistyöelimen kokoukseen tiistaina ja keskiviikkona. Yhtenä asialistalla on EU:n ja Yhdysvaltojen välisen uuden tietosuojamekanismin, Safe harborin korvaaminen Privacy Shieldillä (lue kooste aiheesta tästä). WP29 kanta Privacy Shieldiin on avainasemassa mekanismin käyttöönotossa. Mikäli kansalliset tietosuojaviranomaiset eivät hyväksy sitä, EU:n alueelle voi syntyä erilaisia käytäntöjä ja kansainvälisillä toimijoilla voisi olla suuria vaikeuksia seurata hajanaista toteuttamistapaa.

Ranskan tietosuojaviranomaisen, CNIL:n pääjohtaja Isabelle Falque-Pierrotin totesi tiedotustilaisuudessa keskiviikkona, että Privacy Shieldin arviointi on vielä kesken ja siksi yritysten tulisi käyttää olemassa olevia mekanismeja henkilötietojen siirtoon. Lisäksi Falque-Pierrotin totesi, että Privacy Shieldin juridinen asema ei ole vielä selvä. Falque-Pierrotin on myös WP29 puheenjohtaja.

Määräajan jatkaminen oli käytännössä ainoa vaihtoehto, koska Privacy Shieldistä ei ole vielä saatavilla riittävästi tarkkoja tietoja. Tarkoitushan on saada yksityiskohdat kuntoon seuraavan kolmen kuukauden aikana.

Koska Privacy Shieldiä ei vielä “siunattu” tietosuojaviranomaisten puolesta, yritysten on jatkettava väliaikaisia toimintatapojaan EU:n ja Yhdysvaltojen henkilötietojen siirron turvaamiseksi. Käytössä olevat ns. EU:n mallilausekkeet  ja BCR:t eli Binding Corporate Rules ovat vielä hyväksyttyjä mekanismeja. Safe Harboria ei kuitenkaan voida enää käyttää, vaan se on korvattava edellämainituilla mekanismeilla.

WP29 lausunto

Published by

Panu Pökkylä

Blogger, enterpeneur and a senior legal counsel at Nordea. Certified Information Privacy Professional / Europe (CIPP/E). I write in Finnish about technology and law, public procurement and privacy. All opinions are mine

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s