Muiden kuin henkilötietojen vapaa liikkuvuus

Taloutemme riippuu yhä enemmän datasta: data voi luoda merkittävää lisäarvoa olemassa oleviin palveluihin ja helpottaa täysin uusia liiketoimintamalleja. Jotta datatalouden hyödyt saataisiin täysin hyödynnettyä, komission on varmistettava muiden kuin henkilötietojen vapaa liikkuvuus.

Asetus muiden kuin henkilötietojen vapaasta liikkuvuudesta

Muiden kuin henkilötietojen vapaan liikkuvuuden puitteista EU:ssa annetulla asetuksella pyritään poistamaan muiden kuin henkilötietojen vapaan liikkuvuuden esteet eri EU-maiden ja tietojärjestelmien välillä Euroopassa.

Asetuksella varmistetaan, että

• Muiden kuin henkilötietojen vapaa liikkuvuus rajojen yli: jokaisen organisaation olisi voitava tallentaa ja käsitellä tietoja kaikkialla EU:ssa.
• Tietojen saatavuus viranomaisvalvontaa varten: viranomaiset säilyttävät pääsyn tietoihin myös silloin, kun ne sijaitsevat toisessa EU-maassa tai kun niitä säilytetään tai käsitellään pilvessä.
• Helpottaa vaihtamista pilvipalvelujen tarjoajien välillä ammattikäyttäjille. Komissio on alkanut helpottaa itsesääntelyä tällä alalla ja kannustaa palveluntarjoajia kehittämään käytännesääntöjä, jotka koskevat edellytyksiä, joiden täyttyessä käyttäjät voivat siirtää dataa pilvipalvelujen tarjoajien välillä ja takaisin omiin tietoteknisiin ympäristöihinsä.
• Täysi johdonmukaisuus ja synergia kyberturvallisuuspaketin kanssa ja sen selventäminen, että kaikkia tietoja tallentaviin ja käsitteleviin yrityksiin jo sovellettavia turvallisuusvaatimuksia noudatetaan edelleen, kun ne tallentavat tai käsittelevät tietoja yli rajojen EU:ssa tai pilvipalveluissa.

Yleisessä tietosuoja-asetuksessa (GDPR) säädetään jo henkilötietojen vapaasta liikkuvuudesta EU:n sisällä. Näin ollen tällä asetuksella varmistetaan kattava ja johdonmukainen lähestymistapa kaikkien tietojen vapaaseen liikkuvuuteen EU:ssa. Jotta yritykset saisivat selkeämmän käsityksen siitä, miten tietoja käsitellään rajojen yli, komissio on julkaissut tiedottavia ohjeita.

Tausta

Komissio jatkaa yhteistyötään sidosryhmien kanssa esimerkiksi järjestämällä jäsenneltyä vuoropuhelua EU-maiden kanssa ja työpajoja eri sidosryhmien kanssa. Lisäksi komissio seuraa tiiviisti pilvipalvelujen itsesääntelyyn osallistuvien sidosryhmien työtä, joka koskee käytännesääntöjä pilvipalvelujen tarjoajien vaihtamisen helpottamiseksi, eurooppalaista pilvipalvelujen turvallisuuden sertifiointijärjestelmää ja paljon muuta.

Asiaa koskevat tutkimukset

• Pilvipalvelujen tarjoajien vaihtaminen ( 2018)
• Rajat ylittävän tiedonkulun helpottaminen digitaalisilla sisämarkkinoilla (2017)
• Rajatylittävän tiedonkulunhelpottaminen digitaalisilla sisämarkkinoilla: Tutkimus tietojen sijaintirajoituksista (2017)
• Pilvipalvelujen taloudellisten vaikutusten mittaaminen Euroopassa (2017)
• Euroopan datamarkkinatutkimus, jossa mitataan EU:n datatalouden kokoa ja suuntauksia (2017)