Tietosuojavaltuutettu alkaa selvittää Helsingin yliopiston tiedonsiirtoa kiinalaiselle geeniteknologiayritykselle
Tietosuojavaltuutetun toimisto on pyytänyt Helsingin yliopistolta tietoa siitä, miten se on toteuttanut ihmiperäisiin tutkimusnäytteisiin liittyvien tietojen lähettämisen kiinalaiselle yritykselle. Tietosuojavaltuutettu selvittää, onko yliopisto suojannut henkilötiedot tietosuojalainsäädännön vaatimalla tavalla, kun tietoja on siirretty Kiinaan.
Ylen 11.3. julkaistun uutisen mukaan Helsingin yliopisto on ostanut geenianalyysipalveluja kiinalaiselta BGI Group –geeniteknologiayritykseltä. Tietosuojavaltuutetun toimisto alkaa selvittää, onko henkilötietojen siirroissa noudatettu tietosuojasäännöksiä.
Yleisessä tietosuoja-asetuksessa (GDPR) on kansainvälisiin tiedonsiirtoihin liittyviä sääntöjä, joilla varmistetaan, että siirrettävien henkilötietojen suoja ei vaarannu. Euroopan talousalueen sisällä henkilötietoja saa siirtää vapaasti. Tietoja saa siirtää suoraan myös sellaiseen maahan, josta Euroopan komissio on tehnyt niin sanotun tietosuojan riittävyyspäätöksen. Riittävyyspäätökset on tehty muun muassa Yhdysvalloista, Britanniasta, Japanista ja Etelä-Koreasta.
Kiinasta tietosuojan riittävyyspäätöstä ei ole tehty, eikä komissio ole vielä tutkinut Kiinan tietosuojan tasoa. Tällaisessa tilanteessa tietojen siirtäjä voi arvioida, onko tietoja mahdollista siirtää jollakin muulla perusteella, ja millaisia suojatoimia tiedonsiirroille vaaditaan.
”Tietojen siirtäminen on turvallista, jos tarvittavat suojatoimet ovat paikallaan. Muuten vaarana on, että henkilötietoja voidaan käyttää muuhun kuin mihin ne on tarkoitettu. Esimerkiksi valtiolla voi olla pääsy tietoihin”, tietosuojavaltuutettu Anu Talus toteaa.
Kun komissio arvioi tietyn maan tietosuojan tasoa, se kiinnittää huomiota muun muassa valtiollisten toimijoiden tiedonsaantioikeuksiin sekä tietosuojan valvontaviranomaisten itsenäisyyteen ja riippumattomuuteen.
”Tiedonsiirrot Kiinaan ovat EU-maissa selvityksen alla. Tällä hetkellä Kiinan tietosuojaa arvioidaan esimerkiksi Irlannin TikTokia koskevan tutkinnan yhteydessä”, Talus sanoo.
Lisätietoja:
Tietosuojavaltuutettu Anu Talus, anu.talus(at)om.fi, puh. 029 566 6766