Tietosuoja vapauden puolesta - henkilötiedot pois Venäjältä
Venäjän hyökkäys Ukrainaan osoittaa julmasti, kuinka tärkeitä ovat henkilötietojen siirtoa EU:n ulkopuolelle koskevat GDPR:n rajoitukset. Vain viikko sitten kirjoitin, että on hyvä varautua henkilötietojen siirtämiseen EU:n ulkopuolelta takaisin kotikarsinaan. Varautuminen ei enää riitä. Venäjän osalta pitää toimia NYT. Sama koskee myös valtioita, jotka tukevat Venäjää sodassa Ukrainaa vastaan, esim. Valko-Venäjää tai Kiinaa.
Henkilötietojen siirto Venäjälle ei ole enää missään tapauksessa turvallista eikä GDPR:n mukaista. Palveluita, joiden yhteydessä henkilötietoja voi siirtyä Venäjälle voivat olla esim. konesali- ja muut IT- ja viestintäpalvelut, hakukoneet, mainospalvelut, sosiaalisen median palvelut ja kuljetuspalvelut. Myös mobiili- ja älylaitteiden sovellukset voivat kerätä ja siirtää tietoja venäläiselle tai kiinalaiselle palvelualustalle.
Jos yrityksesi käyttää venäläistä palveluntuottajaa henkilötietojen käsittelyssä, se pitää lopettaa.
Varmista, että myöskään palveluntuottajasi alihankkijat eivät ole venäläisiä.
Henkilötietoja ei voi enää säilyttää eikä käsitellä Venäjällä sijaitsevilla palvelimilla.
Pääsy Venäjältä käsin Suomessa ja EU:ssa sijaitseviin henkilötietoihin pitää estää.
Jos suomalaisen tai EU:laisen palveluntuottajasi omistaja tai johtoon kuuluva henkilö on venäläinen yritys tai Venäjän kansalainen, hän voi olla EU:n tai USA:n pakotelistalla. Silloin yrityksen palveluja ei voi käyttää.
Vaikka suomalaisen palveluntuottajasi venäläinen omistaja tai johto eivät ole pakotelistalla eivätkä tue Putinin hallintoa ja sen sotatoimia, ne voivat silti joutua Venäjän tiedustelupalvelujen vaatimusten kohteeksi. Siksi on perusteltua välttää niidenkin käyttämistä.
Tietosuoja-asetus suojaa erityisesti heitä, jotka taistelevat maansa itsenäisyyden tai ihmisoikeuksien puolesta Ukrainassa, Suomessa tai muualla. Suomi saa kohta tuhansittain sotapakolaisia Ukrainasta. Heistä tulee suomalaisten yritysten ja yhteisöjen asiakkaita, työntekijöitä ja jäseniä. Heidän on voitava luottaa siihen, että heidän nimensä, osoitteensa ja muut tietonsa ovat turvassa ja että he voivat pitää turvallisesti yhteyttä perheenjäseniinsä Ukrainassa. Meidän on siis pidettävä erityistä huolta tietosuojasta ja tietoturvasta, jotta heidän henkensä ei olisi vaarassa.
Seppo Virtanen
