Tietosuojaviranomaiset jatkavat Yango-taksipalvelun tietojen siirron tutkintaa

Tietosuojavaltuutetun toimisto sekä Alankomaiden ja Norjan tietosuojaviranomaiset ovat tutkineet Yango-taksipalvelun toimintaa Euroopan talousalueella. Tietosuojaviranomaisten vastaanottamassa selvityksessä esitetään, että Venäjällä syyskuun alussa voimaan astuvaa taksilainsäädäntöä ei sovelleta Yangon toimintaan Euroopan talousalueella. Tietosuojavaltuutettu arvioi selvityksen vaikutuksia asian jatkokäsittelyyn.

Tietosuojavaltuutettu antoi 4. elokuuta Yandex LLC:lle ja Ridetech International B.V.:lle väliaikaisen määräyksen keskeyttää Yango-taksipalvelussa kerättyjen henkilötietojen siirtämisen Venäjälle ja lopettamaan kerättyjen henkilötietojen käsittelyn 1. syyskuuta alkaen. Tietosuojavaltuutettu siirtää väliaikaisen määräyksen täytäntöönpanoa 26. syyskuuta asti asian jatkotutkintaa varten. Määräys henkilötietojen siirron keskeyttämisestä tulee siis voimaan vasta 27. syyskuuta.

Tietosuojavaltuutetun 4. elokuuta tekemä päätös tietojen siirron keskeyttämisestä tehtiin kiireellisessä menettelyssä, koska tietosuojavaltuutettu sai tiedon Venäjän lainsäädäntöuudistuksesta, joka tietosuojavaltuutetun silloisen arvion mukaan laajentaisi merkittävästi Venäjän turvallisuuspalvelu FSB:n oikeutta saada taksitoiminnassa käsiteltäviä tietoja. Tällöin saadun tiedon perusteella tietosuojavaltuutettu piti todennäköisenä, että lainsäädäntöä sovelletaan myös Yangon Suomessa olevien asiakkaiden tietoihin.

Myöhemmin ilmi tulleiden tietojen perusteella tietosuojaviranomaisten on välttämätöntä jatkoselvittää Venäjän taksilainsäädännön tosiasiallista soveltumista Yango-taksipalvelun toimintaan. Vaikka uutta taksilainsäädäntöä ei sovellettaisikaan Yangon toimintaan, tietosuojavaltuutetun toimisto jatkaa taksipalvelun tiedonsiirtojen tutkintaa aktiivisesti yhteistyössä Alankomaiden ja Norjan tietosuojaviranomaisten kanssa. Osana tutkintaa arvioidaan myös yritysten toimittamaa selvitystä niiden toteuttamista ja suunnittelemista muutoksista henkilötietojen käsittelyyn.

Tietosuojaviranomaiset tutkivat Yangon henkilötietojen siirron lainmukaisuutta kokonaisuudessaan

Suomen, Alankomaiden ja Norjan tietosuojaviranomaiset ovat selvittäneet Yangon tiedonsiirtojen lainmukaisuutta jo ennen tietosuojavaltuutetun kiireellisen menettelyn alkamista. Tietosuojaviranomaisten tutkinnassa on käynyt ilmi, että Yango-taksipalvelun henkilötietoja on siirtynyt Venäjälle.

On mahdollista, että Venäjän turvallisuuspalvelu FSB:llä on pääsy Venäjälle siirtyviin tietoihin taksilainsäädännön soveltamisalasta riippumatta, mutta tutkinta on kesken. Tällä hetkellä tietosuojaviranomaisten pääasiallisena tutkinnan kohteena on Yango-taksipalvelun henkilötietojen siirron lainmukaisuus kokonaisuudessaan.

Tietosuojavaltuutetulla ei ole toimivaltaa kieltää Yango-taksipalvelun toimintaa Suomessa, ainoastaan puuttua henkilötietojen käsittelyyn määräaikaisesti. Yhtiön mukaan taksipalvelun henkilötietojen käsittelystä vastaa Alankomaissa sijaitseva Ridetech International B.V., jolloin pysyvän henkilötietojen käsittelyä koskevan päätöksen voisivat tehdä ainoastaan Alankomaiden tietosuojaviranomainen tai Euroopan tietosuojaneuvosto.

Tietosuojavaltuutetun välipäätös täytäntöönpanon keskeyttämisestä Finlexissä

Lisätietoja:

Apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa

Haastattelupyynnöt tietosuojavaltuutetun toimiston viestinnän kautta:

Viestintäasiantuntija Elina Autio, elina.autio(at)om.fi tai viestinta.tietosuoja(at)om.fi, puh. 029 566 6705

4.9. alkaen:

Tietosuojavaltuutettu Anu Talus, anu.talus(at)om.fi, puh. 029 566 6766

Tietosuojavaltuutetun toimiston tiedote: Tietosuojavaltuutettu kieltää Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle väliaikaisesti (8.8.2023)

Päivitetty 31.8. klo 16.37: Täsmennetty tietoa siitä, että määräys henkilötietojen siirron keskeyttämisestä tulee voimaan vasta 27. syyskuuta.

​​​​​​​Päivitetty 1.9. klo 11:30: Lisätty tietosuojavaltuutetun välipäätös täytäntöönpanon keskeyttämisestä.