Henkilötietojen suojaa koskeva EU:n ja Yhdysvaltojen sopimus

TÄRKEIMMÄT KOHDAT

Soveltamisala

• Sopimuksella täydennetään lainvalvontaan liittyvää tietojenvaihtoa koskeviin EU:n/EU-maiden ja Yhdysvaltojen nykyisiin sopimuksiin ja kansalliseen lainsäädäntöön sisältyviä henkilötietojen suojaa koskevia sääntöjä. Siinä vahvistetaan yhteinen tietosuojakehys, jota sovelletaan myös tuleviin henkilötietojen suojaa koskeviin sopimuksiin ja kansallisiin säädöksiin.
• Sopimus kattaa kaikki henkilötiedot (myös nimet, osoitteet ja rikosrekisteritiedot), joita EU ja Yhdysvallat vaihtavat rikosten, mukaan lukien terrorismi, ennalta estämistä, paljastamista, tutkimista ja rikoksiin liittyviä syytetoimia varten.

Tietosuoja

Sopimuksella suojataan poliisi- ja rikosoikeusviranomaisten keskenään vaihtamat henkilötiedot muun muassa seuraavin tavoin:

• tietojen käyttöä koskevat selkeät rajoitukset – henkilötietojen käyttö on sallittu ainoastaan rikosten ennalta estämistä, tutkimista, paljastamista ja rikoksiin liittyviä syytetoimia varten;
• tietojen edelleen siirtämistä koskevat rajoitukset – tietojen edelleen siirtämiselle Yhdysvaltojen tai EU:n ulkopuoliselle maalle tai kansainväliselle organisaatiolle on saatava henkilötietojen alkuperäisen siirron suorittaneen maan toimivaltaisen viranomaisen hyväksyntä;
• säilyttämisajat – henkilötietoja saa säilyttää vain niin kauan kuin se on tarpeen ja asianmukaista. Säilyttämisajat on julkaistava tai saatettava muulla tavoin yleisön saataville;
• oikeus pyytää henkilötietoihin pääsyä ja niiden oikaisemista – jokaisella on oikeus tutustua henkilötietoihinsa tietyin edellytyksin ja pyytää virheellisten tietojen oikaisemista;
• tietoturvaloukkauksista ilmoittaminen – perustetaan menettely sen varmistamiseksi, että toimivaltaiselle viranomaiselle, ja tarvittaessa rekisteröidylle¹, ilmoitetaan mahdollisista tietoturvaloukkauksista;
• oikeudelliset muutoksenhakukeinot ja oikeuksien täytäntöönpanokelpoisuus – EU:n kansalaisille myönnetään täydentävä mahdollisuus oikeudelliseen muutoksenhakuun Yhdysvaltojen tuomioistuimissa, jos Yhdysvaltojen viranomaiset epäävät henkilötietoihin pääsyn tai niiden oikaisemisen tai luovuttavat niitä lainvastaisesti. Lisäksi EU:ssa rekisteröidyt voivat hyödyntää Yhdysvaltojen jo olemassa olevia oikeudellisia muutoksenhakukeinoja.