Eksynyt tietosuojasuolle?
Tässä kartta: tietosuoja-asetus 88 sivua, Euroopan tietosuojaneuvoston soveltamisohjeita 71 kappaletta, esimerkiksi: mikä on henkilötieto 26 sivua, mikä on rekisteröidyn suostumus 33 sivua, mitä ovat rekisterinpitäjä ja käsittelijä 54 sivua, mitä tarkoittaa rekisteröidyn oikeus päästä tietoihin 63 sivua, miten rekisteröityjä pitää informoida 40 sivua, profilointi ja automaattinen päätöksenteko 41 sivua ..., tietosuojalaki, työelämän tietosuojalaki, laki sähköisen viestinnän palveluista... eikä kartan reunaa vielä näy.
Sitten vaan otsavalo päälle ja suolle suunnistamaan. Kartta on sama kaikille yrityksen koosta riippumatta. Tietosuojasuolle ovat kyllä eksyneet tasapuolisesti niin isot kuin pienetkin, yritykset ja viranomaiset, kunnat, yksityiset ja julkiset terveydenhuollon palveluntuottajat, pankit ja vakuutusyhtiöt, verohallinto, luottotietoyhtiöt, Posti, Google, Facebook ja minä – mutta miksi?
Tietosuoja-asetus on lähes 30:n EU-maan yhteinen kompromissi, jonka ydin koostuu periaatteista ja hyvin abstrakteista käsitteistä. Sen tarkoitus on olla myös teknologianeutraali. Siksi se ei voi olla kovin konkreettinen. Esim. yrityksille yleisin, tärkein ja helpoin oikeudellinen peruste henkilötietojen käsittelyyn on yrityksen oikeutettu etu. Se on olemassa, kun ”käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi. ” Se selvitetään viranomaisohjeiden mukaisella 6-vaiheisella oikeuksien tasapainotestillä. Tässä kartta jo sumenee.
Jos olet vielä suunnassa, niin kompassineulasi saa kyllä vauhtia, kun pitäisi tulkita maastoa. Kaikille yrityksille on tarjolla satumaisen paljon tietoa ja eksponentiaalisesti kehittyvää tekoälyä ja muuta teknologiaa asiakkaiden, työnhakijoiden, työntekijöiden, asukkaiden, ohikulkijoiden ja netinkäyttäjien seuraamiseen, arviointiin ja toiminnan tehostamiseen. Tässä ympäristössä pk-yritysten ja muidenkin on käytännössä lähes mahdotonta ymmärtää, soveltaa ja noudattaa tietosuojalainsäädäntöä säntillisesti.
Miten siis toimia? Kannattaa keskittyä välttämään pahimmat riskit ja pysytellä pitkospuilla. Kaikkia hyttysiä ei voi torjua. Pyri käyttämään suomalaisia tai EU:laisia toimittajia. Ne ovat valmiiksi samalla kartalla. Todennäköisesti suunta on väärä, jos et haluaisi, että omia tietojasi käsitellään aikomallasi tavalla. Huhuile apua, jos aiot käsitellä terveystietoja tai muita arkaluonteisia tietoja. Ohvia ja otsavaloa voi kysellä, vaikkapa Vestralta.
Suolla tavataan!
Seppo Virtanen
