TietosuojaPod Tietosuojapod

Tässä jaksossa Milla, Laura ja Pilvi eivät käsittele euroviisuja eivätkä edes 1600-luvun Japania (paitsi ihan pikkuriikkisen), sillä Virallinen Valvoja Lauran tiukassa valvonnassa kaikki pysyttelevät tiukasti tietosuojamaailman mielenkiintoisimmissa uutisissa (uskokoon ken tahtoo että edes Laura pystyy tähän). 
Virallisen valvojan tuoman ryhtiliikkeen itsevarmuuden myötä aloitamme käsittelemällä tapaus Yleä ja pohdimme, millaisia erilaisia näkökulmia pakollisessa kirjautumisessa kansallisen yleisradion palveluun voi olla tietosuojan näkökulmasta. 
Siitä siirrymme asiallista aasinsiltaa pitkin uusimpaan Schrems-tapaukseen (Schrems IV? Screhms Five? Schrems Tokyo Drift?), jossa Julkisasiamies on antanut ratkaisuehdotuksensa joka on herättänyt paljon mielenkiintoista keskustelua. Onko henkilötieto kenen tahansa käytettävissä jos se on "julkista tietoa"?
Hyvin lähellä tuota uusinta Schrems-rainaa olevaa aihetta käsitellään myös Hollannin tietosuojavaltuutetun tuoreissa linjauksissa siitä miten internetiä saisi kaapia ja köyriä. Lisäksi käuydään kurkkaamassa NOYBin OpenAI:ta koskevaa valitusta (mahdollinen Schrems VI - Jedin paluu?) liittyen muun muassa tekoälyn hallusinaatioihin vastauksissaan, TikTokin lisääntyviä hankaluuksia sekä Yhdysvaltojen uutta ehdotusta kansalliseksi tietosuojalaista. 
Liity seuraamme kuuntelemaan sangen ryhdikästä jaksoa uutisista (uskoo ken tahtoo, ks yllä) ja tiedät taas tietosuojan maailmasta kaiken mitä tarvitsee tietää!
 
Linkit:

Tapaus Yle:
https://www.is.fi/digitoday/art-2000010384833.html

NOYBin kommentti liittyen Asiaan C‑446/21: 
https://noyb.eu/en/ag-cjeu-facebook-must-minimize-personal-data-ads-eu

Julkisasiamiehen ratkaisuehdotus Asiassa C‑446/21:
https://curia.europa.eu/juris/document/document.jsf?text=&docid=285201&pageIndex=0&doclang=FI&mode=req&dir=&occ=first&part=1&cid=2196517
 
Hollannin tietosuojavaltuutettu ja internetin kaavinta:
https://autoriteitpersoonsgegevens.nl/actueel/ap-scraping-bijna-altijd-illegaal

TikTok ja EU komissio:
https://ec.europa.eu/commission/presscorner/detail/en/ip_24_926

ByteDance valitsee mieluummin TikTokin sulkemisen Yhdysvalloissa kuin myynnin:
https://www.reuters.com/technology/bytedance-prefers-tiktok-shutdown-us-if-legal-options-fail-sources-say-2024-04-25

Yhdysvaltojen ehdotus uudeksi kansalliseksi tietosuojalaiksi:
https://iapp.org/media/pdf/resource_center/american_privacy_rights_act_cheat_sheet.pdf


https://iapp.org/news/a/how-apra-could-affect-ai/
 
FISA 702 pidetään voimassa:
https://iapp.org/news/a/fisa-section-702s-reauthorization-era/
 
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!
 

Sanotaan, että et ole elänyt elämää, ellet ole tehnyt työelämän tietosuojaa. Tässä jaksossa saat siis elämää kunnon kulauksen, kun Jyri kokee työelämän tietosuojaan liittyviä heräämisiä. Pilvin ja Jyrin vieraaksi on nimittäin saapunut Jenni Vinnari, joka toimii työoikeuteen erikoistuneena Senior Associatena Dittmar & Indrenius asianajotoimistossa ja aiheena on, mikäpäs muukaan, kuin palkka-avoimuusdirektiivi sekä työelämän tietosuoja.
Keskustelemme siitä, mitä palkka-avoimuus oikeastaan tarkoittaa ja miksi tällainen direktiivi on pitänyt tehdä: mitä oikeushyviä sillä metsästetään? Kun Jenni taluttaa meitä läpi direktiivin kiemuroista ja etsimme sopivaa kulmaa tietosuojalle, alamme vaivihkaa pystyttelemään “Objects in the työelämän tietosuoja may appear easier than they are”-kylttiä. Jakson lopulla Jyri törmää työelämän tietosuojan reaaliteetteihin tästäkin huolimatta.
Juridiikan lisäksi keskustelemme siitä, millaisia kulttuurillisia vaikutuksia palkka-avoimuusdirektiivillä voi olla esimerkiksi juristien ja tietosuojatinttien työelämään. 
Laita siis jakso pyörimään ja nauti kulauksesta elämää mintun ja sitruunan kera!
#jyriawakenings
Linkit:
Euroopan parlamentin ja neuvoston direktiivi (EU) 2023/970, annettu 10 päivänä toukokuuta 2023, miesten ja naisten samapalkkaisuuden periaatteen soveltamisen lujittamisesta palkkauksen läpinäkyvyyden ja täytäntöönpanomekanismien avulla
https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX%3A32023L0970
 
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Tässä erikoisjaksossa Pilvi saa vieraakseen Mikko Viemerön (Tietosuojavastaava, SOK), Mikael Hitruhin (Juristina Helsingin kaupungilla vastaa koulujen tietosuojasta) sekä Ilona Sidoroffin (Opintovapaalla oleva Lappeenrannan tietosuojavastaava) kärtsäämään paria kuumaa perunaa tietosuojan maailmasta. 
Aloitamme kysymällä eikö kukaan ajattele lapsia ja palaamme jakso numero #60 innoittamana rehtorin kansliaan jonne Espoon lisäksi on nyt myös kutsuttu Tanska. Otamme siis uudelleen käsittelyyn Espoon koulujen Google-sotkun sekä kadonneen käsittelyperusteen metsästyksen, jossa Helsingin Hallinto-oikeus totesi, ettei velvoite järjestää koulutusta ole riittävä käsittelyperuste Google for Education -palvelun käyttämiseen opetustyössä. Saman ongelman parissa on myös paininut Tanska ja pohdimmekin näiden kahden tapauksen eroja ja yhtäläisyyksiä. Lähestymistapa ongelman ratkaisemiseksi on hyvinkin erilainen Suomen ja Tanskan välillä. Mitä voisimme oppia Tanskan mallista?
Seuraavaksi siirrymme kaivelemaan Euroopan tietosuojaneuvoston (EDPB) julkaisemaa raporttia tietosuojavastaavien asemaa koskevasta selvityksestä. Mitä vastaukset kertovat tietosuojavastaavien tilanteesta? Pitääkö olla huolissaan? Millaisia ongelmia tietosuojavastaavat kohtaavat työssään? Jos on tietoa ja taitoa, mutta ei kelpaa presidentiksi, voiko ruveta tietosuojavastaavaksi? Miten hyvin riippumattomuus toteutuu? Onko heillä riittävät resurssit ja millainen merkitys on johdon tuella? Miten tietosuojavaltuutettu voi onnistua tasapainottelemaan tehtävässään valvonnan ja tukemisen välillä? Mitä tästä pitäisi oppia ja mitä tälle pitäisi tehdä?
Kuuntele jakso (paitsi olet se Juhani) niin tiedät!
 
LINKIT:
 
Tanskan tietosuojavaltuutetun Google-tapaus:
https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2024/jan/datatilsynet-giver-paabud-i-chromebook-sag


Tietosuojavaltuutettu Tanskan Google-tapaukseen liittyen:
https://tietosuoja.fi/-/tanskan-tietosuojaviranomainen-antoi-paatoksen-googlen-ohjelmistojen-kaytosta-peruskouluissa
 
Tietosuojavaltuutetun päätös Espoon koulut -tapauksesta:
https://www.finlex.fi/fi/viranomaiset/tsv/2021/20211503
 
Hallinto-oikeuden päätös:
https://julkisethankinnat.fi/hankintatieto/news/news:85093/
 
EDPB:n raportista:
https://edpb.europa.eu/news/news/2024/edpb-identifies-areas-improvement-promote-role-and-recognition-dpos_en
 
 
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
 

Tässä uutisjaksossa Jyri, Pilvi ja Hannes käyvät läpi viime aikojen mielenkiintoisia käänteitä tietosuojan maailmassa. 
Teemme muun muassa kurkistusta presidentinvaalien toisen kierroksen kohdennettuun mainontaan (jota myös analysoimme MTV:n uutisille) sekä paneudumme siihen, että onko tallentamaton kameravalvonta henkilötietojen käsittelyä vai ei. Tämän tiimoilta tarjoamme LinkedInissä käydystä kameravalvonta-keskustelusta eepisyydessään keskivertoon nyrkkeilyotteluun verrattavan jatko-osan. Vain podcastaajien välinen pitkä välimatka pelastaa mittelijät pahemmilta (fyysisiltä) kolhuilta. 
Tämän kaiken lisäksi tarjoamme vertaistukea tietosuojalautakunnan tietosuojavastaavien asemaa tarkastelevan raportin läpikäynnin muodossa, julkaisemme ensimmäisenä suomalaisena mediana tietosuojavaltuutetun painopisteet vuodelle 2024 sekä tarjoamme yhden jakson perusteella Iittalan (uusittua) brändiäkin vanhemmaksi perinteeksi muodostuneen salamakierroksen!!
 
Linkit:

TietosuojaPodin selvitys MTV:lle:
https://www.mtvuutiset.fi/artikkeli/mtv-selvitti-haavisto-kohdistaa-somemainontaansa-keskustamaisemmaksi-stubb-liehittelee-eri-kielia-puhuvia/8873186
 
EDPB:n DPO selvityksestä:
https://edpb.europa.eu/news/news/2024/edpb-identifies-areas-improvement-promote-role-and-recognition-dpos_en
 
Henkilötietolaki:
https://www.finlex.fi/fi/laki/alkup/1999/19990523
 
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!
 

TietosuojaPod palaa uuden vaalijakson kanssa! Jatkamme siitä mihin jäimme jaksossa #52, missä selvitimme tietosuoja-asioita eduskuntavaalien yhteydessä. Sukellamme jälleen Metan Ad Libraryn syövereihin tutkimaan, kuinka presidenttiehdokkaat kohdentavat mainontaa somessa.
Ketkä ehdokkaat pyrkivät tavoittamaan Jeesuksesta kiinnostuneet äänestäjät - tai ainakin vuonna 1999 kuvatusta Jeesus-elokuvasta pitävät henkilöt? Kuka luottaa kohdennuksissa Temppareiden voimaan? Miten toimii Metan Custom Audiences -kohdennus, ja ketkä sitä hyödyntävät?
Lisäksi haastattelimme ehdokkaiden kampanjoiden edustajia ja kartoitimme ylipäätään sitä, mitä kampanjoissa ajatellaan tietosuojasta. Kuuntele jaksosta, kuinka vastauksissa toistetut toteamat tietosuojan tärkeydestä toteutuvat käytännössä ehdokkaiden ja puolueiden verkkosivuilla ja vaalimainonnan kohdentamisessa.
 
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!

Jos on tietoa ja on taitoa ja on rohkeutta, ja sitä ei muilla tunnu olevan, sitä näkemystä – niin sitten on vähän niin kuin velvollisuus palata joulutauolta uuden jakson muodossa. Tässä jaksossa Milla, Pilvi ja Jyri taluttavat näytille viimeaikaiset kuumimmat tietosuojauutiset. 
Aloitamme Keskon säilytysaikoja koskevasta tapauksesta, jossa kokeiltiin miten pitkälle perinteistä “säilytetään tietoja asiakassuhteen ajan ja vähän päälle” -mallia voidaan venyttää, jota myös S-ryhmä kokeili ottaa käyttöön, ennen Kesko-tapauksen julkistamista. 
Käsittelemme myös TietosuojaPod-exclusive-skuuppi rikosasiaa, jossa Länsi-Uudenmaan käräjäoikeus tuomitsi henkilöstöpäällikkönä toimineen henkilön identiteettivarkaudesta, kun käräjäoikeus katsoi tämän tekeytyneen työntekijäksi saadakseen yksityiseltä terveydenhuollon tarjoajalta työntekijän terveystietoja. Mikä yritys oli kyseessä? Kuuntele jakso, niin tiedät!
Käymme läpi myös tietosuojalain uudet muutokset ja “roustaamme” kansanedustaja Aura Sallaa hänen viimeaikaisista lausunnoistaan. 
Hyppää TietosuojaPodin siivelle ja aloita vuosi 2024 syöksyllä tietosuojan vinkeään maailmaan!
 
Linkit:
Valtioneuvosto: “Tietosuojalakeja muutetaan vastaamaan EU:n tietosuojalainsäädäntöä” 
https://valtioneuvosto.fi/-//1410853/tietosuojalakeja-muutetaan-vastaamaan-eu-n-tietosuojalainsaadantoa
 
Tietosuojavaltuutetun toimisto: “Tietosuojalaki ja rikosasioiden tietosuojalaki muuttuvat 1.1.2024 alkaen”
https://tietosuoja.fi/-/tietosuojalaki-ja-rikosasioiden-tietosuojalaki-muuttuvat-1.1.2024-alkaen
 
HS: “Tiktok pitäisi kieltää EU:ssa, sanoo aiemmin Metalla työskennellyt kansan­edustaja Salla”
https://www.hs.fi/politiikka/art-2000010103586.html
 
Tietosuojavaltuutetun toimisto: “Tietosuojavaltuutettu: Ostotietojen säilyttämistä koko asiakassuhteen ajan ei voida pitää tarpeellisena”
https://tietosuoja.fi/-/tietosuojavaltuutettu-ostotietojen-sailyttamista-koko-asiakassuhteen-ajan-ei-voida-pitaa-tarpeellisena
 
Tykkäsitkö jaksostamme? Tue meitä täällä: https://bmc.link/privacypod4u
Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy
Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla tietosuojapod@protonmail.com
Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!