Ilmatieteen laitos on saanut huomautuksen henkilötietojen siirroista Googlelle. Apulaistietosuojavaltuutettu antoi huomautuksen henkilötietojen siirtämisestä Yhdysvaltoihin verkkosivujen seurantateknologioiden kautta ilman pätevää siirtoperustetta.
Apulaistietosuojavaltuutetun mukaan Ilmatieteen laitos ei ollut määritellyt tai soveltanut lainmukaista henkilötietojen siirtoperustetta reCAPTCHA ja Google Analytics -palveluiden käytössä.
ReCAPTCHA-tunnistuksella erotetaan tietokoneohjelmat eli botit ihmiskäyttäjistä, ja sitä käytettiin verkkosivujen palautelomakkeen yhteydessä. Google Analytics -palvelua käytettiin verkkosivujen kävijätilastojen seurantaan.
Tietoturvaloukkaukset kestivät pitkään, vuoden 2010 alusta aina vuoden 2022 syyskuuhun asti. Arvio on, että sinä aikana tietoturvaloukkauksen kohteeksi joutui noin 330 000 ihmistä.
EU:n ja Yhdysvaltojen tiedonsiirtojärjestely kumottiin 2018
Ilmatieteen laitos ei myöskään ollut tehnyt tietosuoja-asetuksen edellyttämää vaikutustenarviointia, kertoo tietosuojavaltuutetun toimisto. Tietojen siirto olisi pitänyt keskeyttää EU-tuomioistuimen vuonna 2018 tekemän Schrems II -ratkaisun jälkeen. Tuomioistuimen ratkaisu kumosi EU:n ja Yhdysvaltojen välisen tiedonsiirron sallivan Privacy Shield -järjestelyn.
Ilmatieteen laitos on ilmoittanut ryhtyneensä toimiin reCAPTCHA ja Google Analytics -palvelujen poistamiseksi verkkosivuiltaan. Apulaistietosuojavaltuutettu määräsi Ilmatieteen laitoksen poistamaan henkilötiedot, jotka oli siirretty Yhdysvaltoihin ilman asianmukaista siirtoperustetta.
Päätös ei ole vielä lainvoimainen ja Ilmatieteen laitos voi hakea siihen muutosta valittamalla hallinto-oikeuteen.