PrivacyAnt Blog

Kurkkaa mitä tietosuojassa on tapahtunut viikoilla 48 ja 49

UK:ssa yritys kertoi aikeistaan ryhtyä myymään koronatesteistä kertyneistä näytteistä kerättyjä geneettisia ja biologisia tietoja, kuten DNA näytteitä eteenpäin. Paikallinen valvontaviranomainen tutkii asiaa.

Viime aikoina on julkaistu paljon erilaisia tutkimuksia, joissa on tutkittu mobiilisovelluksiin liittyvää henkilötietojen käsittelyä. Mutta miten itse käyttöjärjestelmät kuten Android? Voidaanko ne unohtaa vai keräävätkö myös ne henkilötietoja matkapuhelimen käyttäjästä?

Euroopan Tietosuojaneuvosto julkaisi uuden ohjeluonnoksen, jonka tarkoituksena on selventää GDPR:n alueellisen soveltamisalan sekä V luvun henkilötietojen siirtoja kolmansiin maihin välistä problematiikkaa. Kun työntekijä avaa etäyhteydellä pääsyn henkilötietoihin ollessaan työmatkalla Intiassa, onko kyse siirrosta?

Kiinan uusi tietosuojalainsäädäntö astui voimaan viime viikon maanantaina. Viranomaiset ovat antaneet ensimmäiset määräykset ja uhkaukset hallinnollisista sanktioista yrityksille.

Apple julkaisi ison muutoksen iOS:iin liittyen loppukäyttäjiltä pyydettävään suostumukseen. Jatkossa seuranta vaatii siis suostumuksen ja keväällä maalailtiin uhkakuvia mainostajien toimesta. Nyt vaikutukset alkavat näkyä.

Belgian valvontaviranomaiselta on odotettavissa iso päätös liittyen evästebannereihin ja IAB Europen kehittämään TCF 2.0 standardiin liittyen.

Miksi "anonyymi" analytiikka voi vaatia GDPR:n mukaisen suostumuksen, vaikka henkilötietoja ei käsiteltäisi? Mistä evästesuostumuksesta säädetään? Mikä ihmeen opt-out tai opt-in?

Vaikka läpinäkyvyys on yksi keskeisimmistä periaatteista tietosuojassa, sitä ei kuitenkaan erikseen määritellä GDPR:ssä. Mitä se läpinäkyvyys sitten tarkoittaa?