GDPR-sertifiointi laajenee maailmanlaajuiseksi

GDPR Certification Goes Global
 

Merkittävä muutos kansainvälisissä tiedonsiirroissa:
GDPR-sertifiointi laajenee maailmanlaajuiseksi Europrivacyn myötä

Lehdistötiedote

Euroopan tietosuojaneuvosto (EDPB) on tehnyt kaksi merkittävää päätöstä, jotka helpottavat kansainvälisiä tiedonsiirtoja samalla parantaen henkilötietojen suojaa. Se hyväksyi Europrivacyn – GDPR:n mukaisen eurooppalaisen tietosuojasinetin – laajentamisen Euroopan ulkopuolisiin maihin ja hyväksyi Europrivacy-kriteerien erityisversion kansainvälisten tiedonsiirtojen mekanismiksi GDPR:n 46 artiklan mukaisesti.

GDPR-sertifiointi laajenee maailmanlaajuiseksi

EDPB on julkaissut kaksi uutta lausuntoa, jotka vaikuttavat kansainvälisiin tiedonsiirtoihin. Ensimmäinen valtuuttaa Europrivacy-sertifioinnin käytön Euroopan ulkopuolella. Europrivacy oli jo aiemmin hyväksytty toimimaan GDPR:n 42 artiklan mukaisena eurooppalaisena tietosuojasinetinä EU- ja ETA-maihin sijoittautuneille yrityksille.

Tämä päätös mahdollistaa nyt sen, että yritykset, joihin sovelletaan GDPR:ää henkilötietojen käsittelyssä maailmanlaajuisesti, voivat hyödyntää tätä mekanismia osoittaakseen tietojenkäsittelytoimiensa olevan GDPR:n mukaisia.

Uusi mekanismi kansainvälisiin tiedonsiirtoihin

Toisessa päätöksessään EDPB hyväksyi erityisen version Europrivacy-sertifiointikriteereistä. Näitä kriteerejä voidaan käyttää GDPR:n 46 artiklan mukaisesti osana asianmukaisia suojatoimia kansainvälisissä tiedonsiirroissa.

Tämä merkitsee tärkeää askelta sertifiointimekanismien käytännön toteutuksessa rajatylittävien tietovirtojen yhteydessä. Käytännössä se tukee ETA-alueen ulkopuolella tietojen tuojina toimivia yrityksiä GDPR:n vaatimusten noudattamisen osoittamisessa edellyttäen, että sitovat ja täytäntöönpanokelpoiset sitoumukset ovat voimassa. Tämä kehitys vahvistaa oikeusvarmuutta ja edistää luottamusta kansainvälisiin tiedonsiirtoihin.

Vaikutus tiedonsiirtoihin

Kansainvälisiin tiedonsiirtoihin kohdistuu yhä enemmän velvoitteita ja rajoituksia henkilötietojen suojaamiseksi. GDPR viittaa sertifiointiin 73 kertaa. Riippumattoman kolmannen osapuolen arvioinnin ja säännöllisten auditointien avulla GDPR-sertifiointi helpottaa vaatimustenmukaisuutta ja tiedonsiirtoja.

Tämän mekanismin varhaisten omaksujien mukaan Euroopassa se on mahdollistanut:

  • Vaatimustenmukaisuuden tarkistamisen ja osoittamisen
  • Riskien vähentämisen ja luottamuksen lisäämisen
  • Vaatimustenmukaisuuden yksinkertaistamisen ja siihen liittyvien kustannusten säästämisen
  • Vaatimustenmukaisuuden hyödyntämisen kilpailuetuna
  • Tiedonsiirtojen helpottamisen

Lisäksi Europrivacy mahdollistaa yrityksille:

  • Vaatimustenmukaisuuden arvioinnin laajentamisen EU:n ulkopuolisiin lainkäyttöalueisiin
  • Pääsyn verkkoresursseihin vaatimustenmukaisuuden ja sertifioinnin tueksi
  • Hyötymisen maailmanlaajuisesta palveluntarjoajien ekosysteemistä

Kohti kansainvälistä tietosuojasertifiointia

Tuomalla GDPR-mekanismin muiden maiden saataville EDPB vastaa kasvavaan tarpeeseen tarjota luotettava mekanismi tietosuojan vaatimustenmukaisuuden osoittamiseksi rajojen yli.

Viime vuonna Kansainvälinen akkreditointifoorumi (IAF) hyväksyi Interprivacy-järjestelmän, kansainvälisen tietosuojasertifiointijärjestelmän, käytettäväksi maailmanlaajuisesti.

Suositukset

Sertifiointikriteereillä voi olla tärkeä rooli GDPR:n noudattamisen tukemisessa. Se, että EDPB hyväksyi Europrivacy-kriteerit siirtovälineenä käytettäväksi eurooppalaiseksi tietosuojasinetiksi, on tunnustus sille, että näiden kriteerien mukaisesti kolmansiin maihin tai kansainvälisille järjestöille siirretyt henkilötiedot on suojattu asianmukaisesti eurooppalaisten tietosuojastandardien mukaisesti.

Tohtori Anu Talus
Euroopan tietosuojaneuvoston puheenjohtaja

Tämä kehitys heijastaa laajempaa siirtymää kohti innovatiivisempia ja toiminnallisempia vaatimustenmukaisuuden työkaluja GDPR:n puitteissa. Sertifioinnilla on potentiaalia toimia keskeisessä roolissa luotettavien kansainvälisten tietovirtojen tukemisessa edellyttäen, että se toteutetaan vahvoilla suojatoimilla ja tehokkaalla valvonnalla.

Valtuutettu Alain Herrmann
Luxemburgin tietosuojaviranomainen

EDPB:n päätös on merkittävä paradigman muutos, jonka ansiosta tärkein GDPR-mekanismi tietosuojan vaatimustenmukaisuuden osoittamiseksi voi muuttua maailmanlaajuiseksi. Se on loistava uutinen rekisteröidyille vahvistetun suojan myötä ja toimialalle pienempien riskien, yksinkertaistettujen tiedonsiirtojen ja vähentyneiden kustannusten muodossa.

Tohtori Sébastien Ziegler
Puheenjohtaja, Europrivacy International Board of Experts

Videohaastattelu

Katso webinaaritallenne

Jäikö live-lähetys väliin? Katso tallenne YouTubessa.

▶ Katso tallenne klikkaamalla tästä 

EDPB:n lausunnot