#103: Schrems III, privacy trampoliini ja Y(Y?)A

#103: Schrems III, privacy trampoliini ja Y(Y?)A

TietosuojaPodin väki pyyhkii pölyt Libsynin salasanoista ja mikrofoneista ja palaa ääneen tietosuojamaailmaa järisyttävän keissin ääreen. Yhdysvaltojen korkein oikeus tuuttasi ulos päätöksen Trump v. Slaughter, joka teki FTC:stä Trumpin käsinuken ja sai asiantuntijamme Pilvin ja Jyrin studioon. Tämä tapaus samalla murskasi yhden privacy trampoliinin keskeisen pilarin: perusoikeuksien valvonnan riippumattomuuden. Kun kyse on juuri tästä presidentistä ja nykyisestä geopoliittisesta tilanteesta, kysymys kuuluukin: tuleeko Schrems III:lla olemaan huomattavasti suuremmat vaikutukset kuin Schrems II:lla ja tuleeko komissio toimimaan ennen kuin Schremsin kanne ehtii tuomioistuimen päätettäväksi? Entä mitä toimenpiteitä nyt pitäisi tehdä? Keskustelemme myös datasuvereniteetistä ja siitä, mitä käytännön ongelmia tässä on, miten tähän liittyy esimerkiksi Suomen tekoälysuunnitelmat, Kelan Salesforce-tapaus ja Palantir? Millainen on tie datasuvereniteettiin ja kestämmekö sen? Aiheena on myös Yliopiston Apteekin tapaus, jossa todettiin, että YA onkin mahdollisesti julkinen toimija. Mutta olisiko esimerkiksi virkavastuun soveltamiskynnyksen madaltaminen tehokkaampi tapa luoda santkion pelotetta julkiselle puolelle kun sakot? Tätä ja paljon muuta tässä jaksossa joka on omistettu kaikille niille, jotka ovat tulleet juttelemaan tai laittaneet viestiä ja toivoneet lisää jaksoja. Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u [https://bmc.link/privacypod4u] Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla tietosuojapod@protonmail.com Linkit: Noyb ja Schrems III: https://www.euractiv.com/news/schrems-preps-new-privacy-challenge-to-eu-us-data-deal/ [https://www.euractiv.com/news/schrems-preps-new-privacy-challenge-to-eu-us-data-deal/] Slaughter v. Trump: https://www.supremecourt.gov/opinions/25pdf/25-332_qn12.pdf [https://www.supremecourt.gov/opinions/25pdf/25-332_qn12.pdf] YA ja sakot: https://yle.fi/a/74-20229098 [https://yle.fi/a/74-20229098]

#102: Deny everything ja voitat

Tässä jaksossa Hannes ja Pilvi rullaavat punaisen maton esiin ja toivottavat tervetulleeksi uuden vakkarin Kallen. Fanfaareja ei ehditä kuunnella, kun Kalle vedetään pikkutakin kauluksesta mukaan päivän aiheisiin. Ensimmäisenä käsittelemme datasuvereniteetin ytimessä olevia suomalaisia tapauksia, joissa geopoliittiset jännitteet ovat alkaneet jo näkyä ihan toiminnankin tasolla: esimerkiksi Helsingin kaupunki valitsi ydintietojärjestelmänsä palveluntarjoajaksi suomalaisen Upcloudin ja Apotistakin ehkä vihdoin päästään eroon. Samaan aikaan Kela hankkii puolella miljardilla Salesforcen palveluita päättämään automaattisesti 80%:sta suomalaisten tukihakemuksia. Mutta kenen tehtäväksi organisaatiossa pitäisi asettaa geopoliittisista jännitteistä johtuvien jatkuvuusriskien esiintuominen ja miksi sen tulisi olla tietosuojavastaava? Käymme lisäksi läpi Case Elixiaa, jossa Elixia on alkanut vaatimaan joiltain jäseniltään valokuvia ja henkilötunnuksia. Jakson kruunaa tapaus Suomen Numerokeskus, jossa Saul Goodmanmaisesti on ratkaistu rekisteröityjen pyynnöt päästä tietoihinsa yksinkertaisesti poistamalla tiedot – no data, no problem! – TSV:n kyselyistä huolimatta, ja kaiken kukkuraksi tämä strategia näyttää vieläpä kannattaneen! Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u [https://bmc.link/privacypod4u] Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla tietosuojapod@protonmail.com [tietosuojapod@protonmail.com] Helsingin kaupunki ja Upcloud: https://www.kauppalehti.fi/lehdistotiedotteet/a/03d3872a-561c-5db8-a269-961fd49e1530 [https://www.kauppalehti.fi/lehdistotiedotteet/a/03d3872a-561c-5db8-a269-961fd49e1530] Kela ja Salesforce: https://yle.fi/a/74-20211538 [https://yle.fi/a/74-20211538] Apotti: https://yle.fi/a/74-20217356 [https://yle.fi/a/74-20217356] Elixia: https://yle.fi/a/74-20218659 [https://yle.fi/a/74-20218659] Suomen Numerokeskus: https://tietosuoja.fi/-/suomen-numerokeskukselle-seuraamusmaksu-puutteista-puhelutallenteiden-antamisessa [https://tietosuoja.fi/-/suomen-numerokeskukselle-seuraamusmaksu-puutteista-puhelutallenteiden-antamisessa]

#101: Ylösnousemus

Yleisön (eli Ilonan) pyynnöstä ne silitysraudan näköiset jutut on pistetty rinnan päälle ja huudettu CLEAR, ja sieltähän se sydän alkoi taas sykkiä. Kauden aloittaa Pilvin ja Jyrin sessio, jossa keskustellaan viimeisen 5kk aikana nopeasti muuttuneesta tietosuojan ja datan maailmasta. Onko tekoälykupla puhkeamassa ja miksi tilanne on nimenomaan geopoliittisesti nyt tulenarka? Käsittelemme myös esimerkiksi Hollannissa tullutta keissiä jossa sosiaaliset mediat yritetään saada näyttämään algoritmitonta fiidiä. Onko algoritmi kaiken pahan alku ja juuri vai tulisiko yrityksillä olla oikeus tarjota vain profiloitua palvelua? Irrota siis katseesi doomskrollauksesta ja kuuntele jännitysnäytelmää siitä, löytävätkö Pilvi ja Jyri jutun punaisen langan. Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u [https://bmc.link/privacypod4u] Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla tietosuojapod@protonmail.com [tietosuojapod@protonmail.com]

#100: Sata

Eurooppalainen tietosuojamaailma jyrisee ja järisee. Toki Digital Omnibusilla voi olla siihen joku vaikutus, mutta suurempikin syy löytyy. TietosuojaPodi keräsi KOKO konkkaronkkan samaan huoneeseen, ja nauhoitti sadannen (100) jaksonsa! Ja tämä on nyt eetterissä. Liity seuraamaan kun founderit Panu ja Heikki sulkeutuvat Lauran, Pilvin, Hanneksen ja Jyrin kanssa samaan huoneeseen ja napsauttavat mikit ja kamerat päälle. Mitä tästä seuraa? Kaikkien aikojen mega-ränttäys tietenkin! Keskustelu alkaa SRB-tapauksesta ja siitä, onko mikään enää henkilötietoa–sekä ketä ja kenen etua tämä uusi tietosuojakatsomus edustaa. Tästä muodostuukin uusi aikakauttamme määrittelevä Saarinen–Poutala 2025 -doktriini. Ja kun Laura päästetään irti, saamme viiltävän terävän analyysin Posti-tapauksesta. Nyt on oikea aika laittaa popparit mikroon! Jaksossa kulminoituu Omnibusta välittömästä edeltävän tietosuojamaailman tila ja pohdinta siitä, minne olemme menossa: estääkö GDPR kaiken, onko GDPR:n kohtalo joutua ladon taakse lopetettavaksi vai olisiko tosiaan vain syytä hankkia parempi juristi? Laita pyörimään tai katso YouTubesta – ja nauti juuri valmistuneiden poppareiden kanssa! Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u [https://bmc.link/privacypod4u] Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla tietosuojapod@protonmail.com

#99: Jos GDPR tuntuu esteeltä, hanki parempi juristi

DPO:sta eli tietosuojavastaavasta on tullut jo monelle tuttu rooli, mutta mikä ihme on AIDPO? Tätä kysymystä Jyri ja Pilvi lähtevät selvittämään yhdessä Kalle Nummelinin kanssa, joka työskentelee Fintrafficilla ja saattaa olla ehkä maailman ensimmäinen AIDPO. Mitä AIDPO tekee, miten rooli eroaa DPO:sta ja miksi tällainen tehtävä on hyödyllinen? Keskustelemme myös siitä, millaisten kysymysten parissa Kalle työskentelee päivittäin ja millaisia muutoksia AI Act on tuonut tietosuojajuristin työhön. Kuuntele tai katso jakso ja tiedät taas enemmän AI Actista kuin ne, jotka lukevat vain LinkedIniä! Tykkäsitkö jaksostamme? Osta meille kahvia täältä, se auttaa: https://bmc.link/privacypod4u [https://bmc.link/privacypod4u] Voit seurata TietosuojaPodia Instagrammissa ja LinkedInissä @privacypod Voit lähettää meille palautetta Instagrammin tai LinkedInin yksityisviestinä tai sähköpostilla tietosuojapod@protonmail.com [tietosuojapod@protonmail.com]