Dataombudsmannen inleder utredning om dataöverföring från Helsingfors universitet till ett kinesiskt genteknologiföretag

Dataombudsmannens byrå har begärt information av Helsingfors universitet om hur universitet har genomfört överföringen av uppgifter om forskningsprover av mänskligt ursprung till ett kinesiskt företag. Dataombudsmannen utreder om universitetet har skyddat personuppgifterna på det sätt som dataskyddslagstiftningen kräver när uppgifterna har överförts till Kina.

Enligt en nyhet som Yle publiceratLänk till en annan webbplats, Öppnas i en ny flik den 11 mars på finska har Helsingfors universitet köpt genanalystjänster av det kinesiska genteknologiföretaget BGI Group. Dataombudsmannens byrå inleder en utredning om bestämmelserna om dataskydd har iakttagits vid överföringen av personuppgifter.

I den allmänna dataskyddsförordningen (GDPR) finns regler för internationell dataöverföring för att säkerställa att skyddet av personuppgifter som överförs inte äventyras. Personuppgifter får överföras fritt inom Europeiska ekonomiska samarbetsområdet. Det är även tillåtet att direkt överföra personuppgifter till länder som EU-kommissionen har godkänt genom ett beslut om adekvat skyddsnivå. Beslut om adekvat skyddsnivå har fattats bland annat för USA, Storbritannien, Japan och Sydkorea.

Det har inte fattats något beslut om adekvat skyddsnivå för Kina och kommissionen har ännu inte undersökt nivån på skyddet i Kina. I en sådan situation kan den som överför uppgifterna bedöma om det är möjligt att överföra uppgifterna på någon annan grund och vilka skyddsåtgärder som krävs för dataöverföringen.

"Det är säkert att överföra uppgifterna om de nödvändiga skyddsåtgärderna finns där. I annat fall finns det risk för att personuppgifterna kan användas för något annat än vad de är avsedda för. Till exempel kan staten ha tillgång till uppgifterna", konstaterar dataombudsmannen Anu Talus.

När kommissionen bedömer nivån på dataskyddet i ett visst land fäster den uppmärksamhet vid bland annat statliga aktörers rätt till information samt dataskyddstillsynsmyndigheternas självständighet och oberoende.

”Dataöverföringarna till Kina är under utredning i EU-länderna. För närvarande bedöms Kinas dataskydd till exempel i samband med utredningen av TikTok på Irland", säger Talus.

Mer information:

Dataombudsmannen Anu Talus, anu.talus(at)om.fi, tfn 029 566 6766

Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet