Tietosuojaneuvosto julkaisee lausunnon älylasien tietosuojahaasteista
Bryssel 13. lokakuuta – Euroopan tietosuojaneuvosto hyväksyi viimeisimmässä täysistunnossaan älylaseja koskevan julkilausuman ja julkaisi raportin ”The connected gaze. Videotallennus, valvonta ja todisteiden hallinnointi älylasien aikakaudella”*, joka on kehitetty asiantuntijatukiryhmän (SPE) ohjelman yhteydessä **.
Koska älylaseja on laajalti saatavilla ja niitä käytetään yhä useammin, ne herättävät merkittäviä kysymyksiä yksilöiden henkilötietojen sekä oikeuksien ja vapauksien suojelun kannalta, vaikka ne luovat uusia mahdollisuuksia viestintään, apuun ja innovointiin.
”Nämä laitteet näyttävät tavallisilta silmälaseilta, mutta ne sisältävät kameroita ja mikrofoneja ja ovat yhteydessä internetiin. Tämä herättää vakavaa huolta yksityisyyden suojasta, koska henkilöt voidaan tallentaa heidän tietämättään.
Riskit ovat vielä suurempia herkissä ympäristöissä, kuten sairaaloissa, kouluissa tai työpaikoilla, ja kun tallenteita jaetaan sosiaalisissa verkostoissa. Lapset ovat tietenkin erityisen riskialttiita käyttäessään näitä laseja tai kuvatessaan niitä.”
Euroopan tietosuojaneuvoston puheenjohtaja Anu Talus
Tietosuojaneuvoston teksti on alustava lausunto, jossa annetaan alustavia ohjeita käyttäjille, valmistajille ja palveluntarjoajille ja lisätään samalla tietoisuutta näiden laitteiden aiheuttamista riskeistä.
Jaettu vastuu
Käyttäjän vastuu yleisen tietosuoja-asetuksen mukaisesta henkilötietojen käsittelystä riippuu siitä, miten hän käyttää älylasejaan. Jos tähän liittyy esimerkiksi valokuvan tai videon jakaminen julkisella sosiaalisen median tilillä tai jos älylaseja käytetään osana virallista, ammatillista tai poliittista toimintaa, käyttäjää pidettäisiin rekisterinpitäjänä.
Jos käyttäjä kuitenkin jakaa valokuvan tai tallentaa videon perheenjäsenistä tai ystävistä tai jos he käyttävät laitetta henkilökohtaisiin käännöstarkoituksiin yksityisessä yhteydessä, tätä pidettäisiin puhtaasti henkilökohtaisena toimintana, johon yleistä tietosuoja-asetusta ei sovellettaisi (kotitalouksia koskeva poikkeus). Joka tapauksessa, vaikka yleistä tietosuoja-asetusta ei sovellettaisi, älylasien käyttöön voidaan edelleen soveltaa rikos-, siviili- tai työlainsäädäntöä sekä muita alakohtaisia sääntöjä.
Rekisterinpitäjinä linkitetyn sovelluksen tai palvelun tuottaja tai tarjoaja ei voi siirtää velvollisuuksiaan käyttäjille. Niiden on noudatettava tietosuojalainsäädäntöä ja varmistettava, että uusi tietojenkäsittely on yhteensopivaa alkuperäisen tietojenkeruutarkoituksen kanssa.
Avoimuuden merkitys
Tietosuojaneuvosto korostaa, että avoimuus on yksi älylasien suurimmista tietosuojahaasteista. Sivulliset saattavat olla huomaamattomasta ulkonäöstään ja käytöstään johtuen tietämättömiä siitä, että heihin liittyviä henkilötietoja käsitellään, kuka niitä käsittelee ja mihin tarkoituksiin.
”Älylasien tallennuksen olisi oltava ilmeistä – esimerkiksi kirkkailla LED-valoilla, äänisignaaleilla tai ääniaktivointivihjeillä, yksityisyyttä säästävillä älypuhelinilmoituksilla tai ainutlaatuisilla malleilla. Näiden varoitusten on oltava luotettavia, vaikea sivuuttaa ja aina ajan tasalla.
Myös julkisissa tiloissa sivullisten tulisi ymmärtää selvästi, että joku kuvaa tai valokuvaa niitä. Yksityisyyden suojaan liittyen ihmiset ansaitsevat selkeitä varoituksia, eivät piilotettuja yllätyksiä.”
Euroopan tietosuojaneuvoston puheenjohtaja Anu Talus
Lausunnossa kannustetaan myös alan standardeja ja tiedotustoimia, joilla autetaan ihmisiä ymmärtämään, milloin älylaseja käytetään ja miten heidän henkilötietojaan käytetään.
Asiantuntijoiden näkemykset
Raportti ”The connected gaze. Videotallennus, valvonta ja todisteiden hallinnointi älylasien aikakaudella” tietosuojaneuvosto tilasi SPE-ohjelmansa kautta ja Ranskan tietosuojaviranomaisen ehdotuksesta ymmärtääkseen paremmin älylasien käyttöä ja niiden vaikutuksia yksityisyyteen sekä arvioidakseen niiden yhteiskunnallista hyväksyttävyyttä.
Digitaalisen sosiologin kehittämässä raportissa tarkastellaan sekä älylasien käyttäjäkokemuksia että muiden kuin käyttäjien käsityksiä niihin liittyvistä riskeistä haastateltavien tosielämän esimerkkien tukemana.
Tutkimus osoittaa, että älylaseista on joskus tulossa ihmisten välisen valvonnan ja todisteiden käsittelyn välineitä. Lisäksi yksilöiden kyky käyttää näitä laitteita tehokkaasti vaihtelee suuresti, mikä aiheuttaa valtaepätasapainoa niitä käyttävien ja rekisteröitävien välillä.
Huomautus toimittajille:
*Tätä asiakirjaa ei ole laatinut Euroopan tietosuojaneuvosto. Sen laati ulkopuolinen toimeksisaaja osana SPE-ohjelmaa. Esitetyt näkemykset ovat laatijoiden näkemyksiä, eivätkä ne välttämättä edusta tietosuojaneuvoston virallista kantaa.
**Asiantuntijatukipooli on Euroopan tietosuojaneuvoston keskeinen aloite, joka on osa Euroopan tietosuojaneuvoston vuosien 2024–2027 strategiaa. Ohjelman päätavoitteena on auttaa Euroopan tietosuojaviranomaisia lisäämään valmiuksiaan valvoa ja panna täytäntöön tietosuojasääntöjä kehittämällä yhteisiä välineitä ja antamalla niille mahdollisuus käyttää laajaa asiantuntijajoukkoa.
Tämä on julkisen kuulemisen automaattinen käännös, ja se voi sisältää virheitä. Se ei korvaa virallista englanninkielistä versiota.