EU:n tietosuojauudistus ei pelkästään tiukenna yksityishenkilöiden tietoturvaa, vaan asettaa tiukemmat rajat myös yrityksille.
Euroopan parlamentti, komissio sekä Suomea ja muita jäsenmaita edustava neuvosto ovat päässeet sopuun EU:n tietosuojauudistuksen sisällöstä, jonka mukaan vastaisuudessa kansalaisilla on muun muassa oikeus saada omat tietonsa sähköisesti palveluiden tarjoajalta. Palveluiden käyttäjillä on myös oikeus saada tietonsa sellaisessa muodossa, että voivat siirtää ne toiseen järjestelmään. Tietojen syöttäminen esimerkiksi yhteen kännykkäsovellukseen ei näin enää sido ihmistä tähän sovellukseen, vaan esimerkiksi liikuntatietonsa voi siirtää kuntoiluapplikaatiosta toiseen.
Yritysten on myös aiempaa tehokkaammin poistettava käyttäjän tiedot, kun hän niin haluaa.
– Yksityisyydensuoja vahvistuu, kun yrityksille tulee tiukemmat velvollisuudet noudattaa tietosuojalainsäädäntöä, kertoo vanhempi tutkija Olli Pitkänen Tietotekniikan tutkimuslaitos HIITistä.
Yritysten on vastaisuudessa myös ilmoitettava tietoturvaloukkauksista eli jos käyttäjien tietoja on päätynyt vääriin käsiin. Tällaista velvollisuutta ei ole tässä laajuudessaan aikaisemmin ollut.
Asetukseen tulee hyvin ankarat seuraamukset niille yrityksille, jotka eivät noudata tietosuojalainsäädäntöä.
– Yritys voi joutua maksamaan jopa 4 % maailmanlaajuisesta liikevaihdostaan sakkona. Minkään yrityksen ei kannata jättää tällaista riskiä huomioonottamatta, sanoo Pitkänen.
Asetuksella halutaan myös helpottaa yritysten toimintaa EU:n laajuisesti. Vastaisuudessa useamman jäsenvaltion alueella toimiva yritys voi olla yhteydessä vain päätoimipaikkansa tietosuojaviranomaiseen, joka sitten tekee yhteistyöltä muiden maiden tietosuojaviranomaisten kanssa. Tällä pyritään vähentämään turhaa byrokratiaa, vaikka tarkemmat tietosuojamääräykset muuten nostavat yritysten kuluja.
Jo aiemmin perjantaina kerrottiin, että uudistuksen myötä Suomen on otettava käyttöön ikäraja sosiaalisen median käytölle. EU:ssa sosiaalisen median käyttö edellyttää tulevaisuudessa lähtökohtaisesti vanhempien suostumusta, jos käyttäjä on alle 16-vuotias. Suomi voi kuitenkin päättää alemmasta ikärajasta.
Muodollisesti uudet säännökset hyväksytään ensi vuonna. Niitä aletaan soveltaa vuonna 2018.
VISA NORONEN/LÄNNEN MEDIA