Browsing by Subject "CCPA"

Tutkielmassa tarkastellaan lainopillisesta ja oikeusvertailevasta näkökulmasta henkilötiedon anonymisoimista Euroopan unionissa ja Yhdysvalloissa. Vertailukohteena on Euroopan unionin osalta yleinen tietosuoja-asetus(GDPR) ja Yhdysvaltojen osalta erityisesti Kalifornian uusi kuluttajien tietosuojaa koskeva laki(CCPA), sekä soveltuvin osin common law -oikeuskäytäntö. Tutkielman tematiikka kohdistuu ensinnäkin henkilötiedon käsitteeseen. Toisena tutkimuskysymyksenä analysoidaan anonymisoimisen velvollisuutta, ja tähän liittyen yksilön oikeutta vaatia henkilötietojen poistamista. Tarkastelussa painotetaan perusoikeusnäkökulmaa, oikeuskulttuurisia eroja unohtamatta. Tutkielman lopussa esitetään vielä kriittisiä näkökulmia anonymisoimiseen liittyen. Tämän osalta tutkimus kohdistuu erityisesti sääntelyn tehokkuuteen ja oikeusvarmuuteen. Tutkimustyön perusteella unionin anonymisoimista koskevassa oikeudessa painotetaan yksityisyyden suojaa ja tietosuojaa huomattavasti yhdysvaltalaista lähestymistapaa enemmän. Henkilötiedon käsite on laajempi ja näin ollen anonymisoimisen kynnys korkeampi. Samaan aikaan anonymisoimiseen liittyvät velvoitteet ovat sääntelyn kohteena olevien toimijoiden näkökulmasta tiukemmat. Toisaalta CCPA edustaa yhdysvaltalaisessa kontekstissa askelta eurooppalaisemman tietosuojasääntelyn suuntaan. Tämä näkyy siinä, että CCPA:n sisältämä henkilötiedon määritelmä muistuttaa laajuudessaan GDPR:n vastavaa. Lisäksi CCPA sisältää kuluttajan oikeuden vaatia henkilötietojensa poistamista, jota voidaan luonnehtia kevennetyksi versioksi GDPR:n mukaisesta oikeudesta tulla unohdetuksi.