Euroopan tietosuojaneuvostolta henkilötietojen pseudonymisointia koskeva ohje ja kannanotto kilpailu- ja tietosuojalainsäädännön suhteesta
Euroopan tietosuojaneuvosto on hyväksynyt tammikuun täysistunnossaan ohjeluonnoksen henkilötietojen pseudonymisoinnista. Ohjeessa selvennetään pseudonymisoinnin merkitystä ja hyötyjä. Lisäksi neuvosto antoi kannanoton kilpailulainsäädännön ja tietosuojalainsäädännön keskinäisestä suhteesta. Kannanotossa se esittää ehdotuksia siitä, miten viranomaisten yhteistyötä voitaisiin kehittää.
Uusi ohje selventää, mitä henkilötietojen pseudonymisoinnilla ja pseudonymisoiduilla tiedoilla tarkoitetaan ja miten pseudonymisointia voidaan hyödyntää henkilötietojen käsittelyssä.
Pseudonymisoidut tiedot ovat edelleen henkilötietoja, vaikka henkilön tunnistamiseen tarvittavat tiedot pidettäisiin niistä erillään. Jos tiedot voidaan yhdistää takaisin yksittäiseen henkilöön, ne ovat yhä henkilötietoja, ja niitä on käsiteltävä tietosuojalainsäädännön mukaisesti.
Henkilötietojen pseudonymisointi voi mahdollistaa organisaation oikeutetun edun käyttämisen henkilötietojen käsittelyn perusteena ja vähentää siihen liittyvää riskiä, kunhan kaikki tietosuoja-asetuksen vaatimukset täyttyvät. Pseudonymisointi voi myös auttaa varmistamaan, että tietojen jatkokäsittely on yhteensopivaa niiden alkuperäisen käyttötarkoituksen kanssa. Ohjeessa tarkastellaan myös teknisiä keinoja, joilla tiedot voidaan suojata pseudonymisoinnin yhteydessä.
Ohje on sidosryhmien kommentoitavana julkisella kuulemiskierroksella 28.2. saakka tietosuojaneuvoston verkkosivuilla: Pseudonymisointia koskeva ohjeluonnos (tietosuojaneuvoston verkkosivuilla englanniksi)
Tietosuoja- ja kilpailulainsäädännön yhteenliittymät tulisi huomioida viranomaisten työssä
Kannanotossaan tietosuojalainsäädännön ja kilpailulainsäädännön keskinäisestä suhteesta tietosuojaneuvosto selventää, miten nämä kaksi lainsäädännön alaa ovat vuorovaikutuksessa keskenään. Euroopan unionin tuomioistuin on todennut, että viranomaisten on tehtävä yhteistyötä tilanteissa, joissa tietosuoja- ja kilpailulainsäädäntö risteävät.
Tietosuojaneuvosto esittää ehdotuksia, miten markkina- ja kilpailuseikkoja voitaisiin sisällyttää tietosuojakäytäntöihin, ja miten tietosuojasäännökset voitaisiin huomioida kilpailuasioissa.
Lisäksi kannanotossa annetaan suosituksia tietosuoja- ja kilpailuviranomaisten välisen yhteistyön kehittämiseksi. Viranomaisten tulisi esimerkiksi harkita keskitetyn yhteyspisteen perustamista toiminnan koordinoimiseksi.
”Henkilötietojen suojan merkitys kasvaa entisestään, kun yritysten liiketoimintamallit kehittyvät. Jatkamme yhteistyötä, jotta tietosuojaviranomaisten kyky huomioida taloudellinen näkökulma ja kilpailuviranomaisten kyky huomioida tietosuojanäkökohdat vahvistuvat”, Euroopan tietosuojaneuvoston varapuheenjohtaja Zdravko Vukíc sanoo.
Tietosuojaneuvoston kannanotto neuvoston verkkosivuilla englanniksi
Lisätietoja:
Tietosuojaneuvoston lausunto neuvoston verkkosivuilla englanniksi: EDPB adopts pseudonymisation guidelines and paves the way to improve cooperation with competition authorities (17.1.2025)