Browsing by Author "Hirvonen, Heikki"

Modernissa digitaalisessa yhteiskunnassa verkkokäyttäytymistiedon hyödyntämisen merkitys on kasvanut merkittäväksi. Verkkokäyttäytymistiedon keräämistä koskeva keskeinen sääntely on myös ollut murroksessa viime vuosina. Euroopan komissio julkaisi tammikuussa 2017 ehdotuksensa uudeksi sähköisen viestinnän tietosuoja- asetukseksi, joka tulee korvaamaan nykyisen sähköisen viestinnän tietosuojadirektiivin. Myös Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 soveltaminen on alkanut toukokuussa 2018. Tutkielman tarkoituksena on perehtyä verkkokäyttäytymistiedon keräämiseen liittyviin suostumusvaatimuksiin ja niihin liittyviin ongelmiin nykyisen sääntelykehikon valossa. Tarkastelussa perehdytään myös näiden ongelmien mahdollisiin ratkaisuihin ja valmisteilla olevan sähköisen viestinnän tietosuoja-asetuksen mahdollisiin vaikutuksiin. Suostumusvaatimuksien tarkastelemisen edellyttää erityisesti suostumuksen käsitteen määrittelemistä eli pätevälle suostumukselle asetettavien vaatimuksien systematisoimista sekä vaatimuksien toteuttamisen tulkintaa verkkoympäristössä. Suostumuksen käsitteen määrittelemisen lisäksi suostumusvaatimuksien tarkempi selvittäminen edellyttää myös yleisen tietosuoja-asetuksen ja sähköisen viestinnän tietosuojadirektiivin soveltamisalojen vertailemista ja niiden vaikutuksen arvioimista suostumusvaatimuksien tulkinnan kannalta. Verkkokäyttäytymistiedon keräämiseen liittyvien suostumusvaatimuksien arvioimisen kannalta yleisen tietosuoja- asetuksen sääntelyn lisäksi keskeisin sääntely liittyy sähköisen viestinnän tietosuojadirektiivin päätelaitteiden suojaa koskevan 5(3) artiklan sääntelyyn ja siinä säädettyihin suostumusvaatimuksiin. Nykyisen sääntelykehikon puitteissa pätevän suostumuksen pyytäminen ja sen edellyttämän informaation tarjoaminen verkkoympäristössä vaikuttavat ongelmallisilta. Nykyinen sääntelykehikko näyttäisi myös mahdollistavan useita erilaisia tulkintoja suostumuksen pyytämistavan osalta. Osaa mahdollisista tulkinnoista voidaan pitää yleisen tietosuoja-asetuksen ja sähköisen viestinnän tietosuojadirektiivin perimmäisien tarkoituksien vastaisina. Valmisteilla oleva sääntely vastaa tämän hetkisten tietojen valossa osittain näihin ongelmiin.