Hallinto-oikeus hylkäsi Yangon valituksen – tietosuojavaltuutetun määräämää henkilötietojen siirtokieltoa Venäjälle kuitenkin lykätty (päivitetty)

Yango-auto. Kuva: Bruno Puolakainen / Yango.

Yango-taksipalvelun henkilötietojen siirtämisen Suomesta Venäjälle tutkinta jatkuu.

Suomen tietosuojavaltuutettu antoi 4. elokuuta Ridetech International B.V.:lle ja Yandex LLC:lle määräyksen keskeyttää Yango-taksipalvelussa kerättyjen henkilötietojen siirtäminen Venäjälle ja lopettaa kerättyjen henkilötietojen käsittely. Tietosuojavaltuutetun antaman väliaikaisen määräyksen piti tulla voimaan 1.9.2023 ja olla voimassa 30.11.2023 saakka. Tietosuojavaltuutetun toimiston mukaan Venäjällä 1.9.2023 alkaen voimaan tuleva lainsäädäntöuudistus heikentää merkittävästi Yango-taksipalvelua käyttävien henkilötietojen suojaa.

Tietosuojavaltuutettu on kuitenkin päättänyt siirtää väliaikaisen määräyksen täytäntöönpanoa 26. syyskuuta asti asian jatkotutkintaa varten. Määräys henkilötietojen siirron keskeyttämisestä tulee siis voimaan vasta 27. syyskuuta.

Tietosuojavaltuutetun mukaan myöhemmin ilmi tulleiden tietojen perusteella tietosuojaviranomaisten on välttämätöntä jatkoselvittää Venäjän taksilainsäädännön tosiasiallista soveltumista Yango-taksipalvelun toimintaan. Vaikka uutta taksilainsäädäntöä ei sovellettaisikaan Yangon toimintaan, tietosuojavaltuutetun toimisto jatkaa taksipalvelun tiedonsiirtojen tutkintaa aktiivisesti yhteistyössä Alankomaiden ja Norjan tietosuojaviranomaisten kanssa.

Määräyksen täytäntöönpano viivästyy, vaikka hallinto-oikeus hylkäsi Yangon aiemmasta päätöksestä tekemän valituksen.

Ridetech International B.V. ja Yandex LLC valittivat tietosuojavaltuutetun päätöksestä hallinto-oikeuteen ja vaativat päätöksen täytäntöönpanon kieltämistä, kunnes asiaa koskevat valitukset on hallinto-oikeudessa ratkaistu. Hallinto-oikeus on kuitenkin tänään 31. elokuuta antamallaan välipäätöksellä hylännyt Ridetech International B.V.:n ja Yandex LLC:n vaatimukset tietosuojavaltuutetun päätöksen täytäntöönpanon kieltämisestä.

Hallinto-oikeuden antamaan välipäätökseen saa hakea muutosta pääasian yhteydessä. Hallinto-oikeus antaa pääasiaa koskevan ratkaisun myöhemmin.

”Tietosuojavaltuutetun toimiston tietoon on tullut Venäjällä syyskuun alussa voimaan astuva lainsäädäntöuudistus, jonka nojalla Venäjän turvallisuuspalvelulla on jatkossa oikeus saada taksitoiminnassa käsiteltäviä tietoja. Yangon taksisovelluksessa kerättyjä tietoja voivat olla esimerkiksi asiakkaan sijaintitiedot sekä taksikyydin osoitetiedot. Tietosuojavaltuutettu katsoo, että Yangon ei ole mahdollista suojata henkilötietoja EU:n lainsäädännön edellyttämällä tavalla etenkään Venäjän lainsäädäntöuudistuksen jälkeen. Tämän vuoksi määräys tiedonsiirron keskeyttämisestä ja henkilötietojen käsittelyn kieltämisestä on välttämätön”, tietosuojavaltuutetun toimisto kertoi elokuussa.

Yangon taksipalvelu toimii Suomessa ja Norjassa. Yhtiön mukaan taksipalvelun henkilötietojen käsittelystä vastaa Alankomaissa sijaitseva Ridetech International B.V., joka on Yango-sovelluksen palveluntarjoaja EU-alueella. Tietosuojavaltuutettu totesi, että Yangon antamasta selvityksestä käy ilmi, että yhtiö siirtää tietoja Venäjälle.

Tietosuojavaltuutetun toimisto on aiemmin todennut voivansa myös pyytää Euroopan tietosuojaneuvostoa antamaan Yangolle sitovan määräyksen tiedonsiirron lopettamisesta, jos yhtiö ei aio muuttaa käytäntöään.

Yango on aiemmin kommentoinut, ettei Venäjän federaation säännöksillä ei ole toimivaltaa Yangon kansainväliseen kyytiliiketoimintaan, eivätkä ne koske Yangon käyttäjiä, kun he tekevät matkoja ja käyttävät sovellusta Venäjän ulkopuolella ja ettei tämä muuttuisi 1. syyskuuta jälkeen. Näistä vakuutteluista huolimatta tietosuojavaltuutetun määräys tietojen siirtämiskiellosta on tulossa voimaan syyskuun alusta.

Päivitetty 1. syyskuuta kello 11.19: Artikkelia päivitetty perustuen tietosuojavaltuutetun päätökseen siirtää täytäntöönpanoa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla