Muiden kuin henkilötietojen vapaa liikkuvuus

Yksityishenkilöillä, yrityksillä ja muilla organisaatioilla on oikeus käyttää, kerätä, tallentaa, siirtää tai hallita muita kuin henkilötietoja sekä käyttää datakeskuksia ja pilvipalveluja missä tahansa EU-maassa.

Tämä voi auttaa säästämään kustannuksia; yritys voi esimerkiksi keskittää tietojärjestelmänsä yhteen EU-maahan, vaikka se toimisi useissa maissa.

Henkilötiedot, muut tiedot ja yhdistelmätietojoukot

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja yleisessä tietosuoja-asetuksessa tarkoitetulla tavalla.

Muilla kuin henkilötietojoukoilla tarkoitetaan tietoja,

• jotka eivät liity tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, esimerkiksi säätietoja
• jotka olivat alun perin henkilötietoja mutta jotka on sittemmin muutettu anonyymeiksi siten, että niitä ei voi millään tavalla yhdistää tiettyyn henkilöön.

Yhdistelmätietojoukot ovat henkilötietojen ja muiden kuin henkilötietojen kokoelmia, kuten yrityksen verotiedot, joissa mainitaan yrityksen toimitusjohtajan nimi ja puhelinnumero. Useimmissa tapauksissa henkilötiedot ja muut tiedot liittyvät yhdistelmätietojoukoissa toisiinsa erottamattomasti. Tällaisten yhdistelmätietojoukkojen käsittelyssä on noudatettava yleistä tietosuoja-asetusta.

Voit tallentaa dataa kaikkialla EU:ssa, myös pilvipalveluihin

Voit valita, mihin tiedot tallennetaan ja missä niitä käsitellään, lukuun ottamatta jäljempänä kuvattuja erikoistapauksia.

Kun käytät pilvipalvelua datan tallentamiseen, EU:n datasäädösten mukaan

• käyttäjän on voitava helposti vaihtaa toiseen pilvipalvelun tarjoajaan ja palauttaa tietoja omaan IT-järjestelmäänsä
• palveluntarjoajien on annettava käyttäjän tiedot yleisessä, koneellisesti luettavassa muodossa, eivätkä ne voi luoda esteitä palveluntarjoajan vaihtamiselle
• uuden palveluntarjoajan on tarjottava infrastruktuuripalvelujen käyttäjille vastaavia yhteisiä ominaisuuksia, jotta sovellukset toimivat edelleen
• palveluntarjoajat voivat veloittaa pieniä summia palveluntarjoajan vaihtamisesta ja datan siirtämisestä pois pilvipalveluista. Veloitettava summa rajoittuu kuluihin, joita palveluntarjoajalle koituu vaihtamisen tai datan pois siirtämisen mahdollistamisesta.

Tietojen säilytyspaikkaa koskevat rajoitukset EU:ssa

EU-maat voivat poikkeustapauksissa rajoittaa tiettyjen tietojen vapaata liikkuvuutta, mutta ainoastaan jos se on perusteltua yleisen turvallisuuden kannalta. Tämä voi olla mahdollista esimerkiksi, jos tiedot liittyvät terrorismin torjuntaan tai jos tietojen menettäminen voisi aiheuttaa vakavan liikenneonnettomuuden (esim. lennonjohtotiedot). Tällaiset poikkeukset riippuvat kansallisesta lainsäädännöstä. Tarkempaa tietoa näistä rajoituksista on EU:n asetuksessa muiden kuin henkilötietojen vapaasta liikkuvuudesta.

Tietojen jakaminen toimivaltaisten viranomaisten kanssa

Jos toimivaltainen viranomainen esittää perustellun pyynnön päästä yrityksesi tietoihin, ne on luovutettava siinäkin tapauksessa, että tiedot on tallennettu ja niitä hallinnoidaan toisessa EU-maassa. Laiminlyönnistä saatetaan määrätä kansallisen lainsäädännön mukaisia seuraamuksia.

Kansalliset tieto- ja yhteyspisteet

Muiden kuin henkilötietojen vapaata liikkuvuutta koskevissa EU:n säännöissä on määritelty kaksi tietopistettä, jotka EU:n maiden on perustettava:

• Keskitetty tietopiste – virallinen verkkosivusto, jossa kerrotaan tietojen säilytyspaikkaa koskevista kansallisista rajoituksista ja vaatimuksista.
• Keskitetty asiointipiste – fyysinen osoite ja/tai sähköpostiosoite, josta voi pyytää lisätietoja.

Tietopisteiden tiedot ovat jäljempänä Kysy kansallisilta viranomaisilta -osiossa.