Kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunta MIETINTÖLUONNOS

Transkriptio

1 Euroopan parlamentti Kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunta /2225(INI) MIETINTÖLUONNOS perusoikeuksien vaikutuksista massadataan: yksityisyys, tietosuoja, syrjimättömyys, turvallisuus ja lainvalvonta (2016/2225(INI)) Kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunta Esittelijä: Ana Gomes PR\ docx PE v01-00 Moninaisuudessaan yhtenäinen

2 PR_INI SISÄLTÖ Sivu EUROOPAN PARLAMENTIN PÄÄTÖSLAUSELMAESITYS...3 PE v /2 PR\ docx

3 EUROOPAN PARLAMENTIN PÄÄTÖSLAUSELMAESITYS perusoikeuksien vaikutuksista massadataan: yksityisyys, tietosuoja, syrjimättömyys, turvallisuus ja lainvalvonta (2016/2225(INI)) Euroopan parlamentti, joka ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklan, ottaa huomioon Euroopan unionin perusoikeuskirjan 1, 7, 8, 11, 14, 21, 47 ja 52 artiklan, ottaa huomioon 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) 1 ja 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/680 luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta ja neuvoston puitepäätöksen 2008/977/YOS kumoamisesta 2, ottaa huomioon 28. tammikuuta 1981 tehdyn Euroopan neuvoston yleissopimuksen yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä (ETS 108) ja sen 8. tammikuuta 2001 tehdyn lisäpöytäkirjan (ETS 181) 3, ottaa huomioon Euroopan neuvoston ministerikomitean 23. marraskuuta 2010 jäsenvaltioille antaman suosituksen CM/Rec(2010)13 yksilöiden suojelusta profiloinnin yhteydessä tapahtuvassa henkilötietojen automaattisessa käsittelyssä 4, ottaa huomioon Euroopan tietosuojavaltuutetun 19. marraskuuta 2015 antaman, massadataan liittyviä haasteita koskevan lausunnon 7/2015: Meeting the challenges of big data; A call for transparency, user control, data protection by design and accountability 5, ottaa huomioon 16. syyskuuta 2014 annetun 29 artiklan mukaisen tietosuojatyöryhmän lausunnon massadatan kehittämisen vaikutuksista yksilöiden suojeluun heidän henkilötietojensa tietojenkäsittelyssä EU:ssa 6, ottaa huomioon työjärjestyksen 52 artiklan, 1 EUVL L 119, s EUVL L 119, s _Big_Data_EN.pdf 6 PR\ docx 3/3 PE v01-00

4 ottaa huomioon kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnan mietinnön sekä teollisuus-, tutkimus- ja energiavaliokunnan lausunnon (A8-0000/2016), A. toteaa, että massadatalla tarkoitetaan sellaisten suurien tietomäärien, myös henkilötietojen, jatkuvaa kerääntymistä eri lähteistä, joita käsitellään automaattisesti tietokonealgoritmeillä ja pitkälle kehitetyillä tietojenkäsittelytekniikoilla, jotta aikaansaadaan tiettyjä korrelaatioita, suuntauksia ja malleja (massadatan analysointi); B. ottaa huomioon, että viestintäteknologian kehittyminen sekä elektronisten laitteiden, valvontalaitteiden, sosiaalisen median, internetvuorovaikutuksen ja -verkkojen, myös laitteiden, jotka lähettävät tietoa ilman ihmisen toimintaa, kaikkialle levinnyt käyttö on johtanut sellaisten massiivisten, alati kasvavien tietokokonaisuuksien kehittymiseen, jotka tarjoavat pitkälle kehittyneiden prosessointitekniikoiden ja analysoinnin avulla ennennäkemättömän kuvan ihmisen käyttäytymisestä ja yhteiskunnistamme; C. ottaa huomioon, että yritykset, hallitukset ja järjestöt ovat hyödyntäneet tällaisia tietokokonaisuuksia ja massadata-analyysejä edistääkseen kilpailukykyä, innovointia, markkinaennustuksia, kohdistettua mainontaa, tieteellistä tutkimusta ja politiikantekoa liikenteen, älykkäiden kaupunkien, lainvalvonnan, avoimuuden, kansanterveyden ja katastrofivalmiuksien aloilla; D. katsoo, että massadata voi tuoda kiistämättömiä hyötyä ja mahdollisuuksia kansalaisille, liikeyrityksille ja hallituksille, mutta siihen liittyy myös huomattavia riskejä, jotka koskevat erityisesti EU:n perusoikeuskirjan ja unionin lainsäädännön takaamien perusoikeuksien suojelua; E. katsoo, että antureiden levinneisyydelle, laajalle rutiininomaiselle tiedontuotannolle ja nykyisille tietojenkäsittelyprosessoreille on ominaista läpinäkymättömyys; F. katsoo, että yksipuoliset algoritmit ja muut analyyttiset välineet, tiedon huono laatu, valheelliset korrelaatiot, virheet, oikeudellisten, sosiaalisten ja eettisten vaikutusten aliarviointi sekä ihmisen roolin sivuuttaminen näissä prosesseissa voi käynnistää virheellisiä päätöksentekomenettelyjä; G. katsoo, että tietojenkäsittelyn ja analysoinnin leviäminen sekä sellaisen datan ja laajojen tietokokonaisuuksien yhdistelmien, jotka sisältävät henkilötietoja eri lähteistä ja joita säilytetään rajoittamattoman ajan, keräämiseen, säilyttämiseen, käsittelyyn ja jakamiseen osallistuvien toimijoiden suuri määrä ovat luoneet suurta epävarmuutta sekä kansalaisille että liikeyrityksille yleisten tietosuojaperiaatteiden noudattamista koskevista erityisvaatimuksista; Yleiset näkökohdat 1. korostaa, että massadata-analyysin esiin tuoma tieto on vain niin luotettavaa kuin taustalla oleva tieto sallii ja että siksi tällaisten analyysien ja ennustavien algoritmien tulosten arvioimiseksi tarvitaan vahvoja tieteellisiä ja eettisiä standardeja; 2. korostaa, että kansalaiset, yritykset, hallitukset ja instituutiot voivat hyödyntää massadatan näkymiä ja mahdollisuuksia täysimääräisesti vasta sitten, kun julkinen luottamus näihin teknologioihin on varmistettu perusoikeuksien ja oikeusvarmuuden PE v /4 PR\ docx

5 vahvalla toteutumisella kaikkien toimijoiden kannalta; Massadata kaupallisiin tarkoituksiin ja julkisella sektorilla Yksityisyys ja tietosuoja 3. huomauttaa, että yksityisyyden ja henkilötietojen suojaa koskevaa unionin lainsäädäntöä sekä tasa-arvoa ja syrjimättömyyttä koskevia oikeuksia sovelletaan tietojenkäsittelyyn myös silloin, kun käsittelyä edeltää pseudonymisointi- ja anonymisointitekniikkaa, sikäli kuin on olemassa vaara uudelleentunnistamisesta tai aina silloin, kun muiden kuin henkilötietojen käyttö voi vaikuttaa ihmisten yksityiselämään tai muihin oikeuksiin tai vapauksiin; 4. katsoo, että henkilötietoja koskeva avoimuus, oikeudenmukaisuus, vastuuvelvollisuus ja valvonta ovat perusarvoja, joihin erityisoikeudet ja -velvollisuudet perustuvat ja joiden olisi ohjattava yritysten, viranomaisten ja muiden dataa päätöksentekonsa tukena käyttävien toimijoiden toimintaa; korostaa tarvetta lisätä huomattavasti liikeyritysten harjoittaman tietojenkäsittelyn ja analysoinnin avoimuutta; 5. korostaa, että komissiolla, Euroopan tietosuojaneuvostolla ja muilla riippumattomilla valvontaviranomaisilla olisi oltava keskeinen rooli tulevina vuosina ja vuosikymmeninä tietojenkäsittelyyn ja analysointiin liittyvän, perusoikeuksia ja takuita suojaavia konkreettisia vaatimuksia koskevan oikeusvarmuuden edistämisessä; 6. katsoo, että anonymisointitekniikoihin olisi sisällyttävä teknisiä toimenpiteitä ja sopimuksellisia velvoitteita, joilla varmistetaan, ettei uudelleentunnistaminen ole mahdollista; kehottaa yrityksiä tarkistamaan säännöllisesti tällaisia riskejä uusien teknologioiden valossa ja dokumentoimaan hyväksyttyjen toimien sopivuus, jotta riippumattomat valvontaviranomaiset voivat valvoa käytäntöjä ja antaa suosituksia; 7. kehottaa yrityksiä ja muita tietojen käsittelystä vastaavia tahoja käyttämään yleisen tietosuoja-asetuksen tarjoamia välineitä, kuten käytännesääntöjä ja sertifiointijärjestelyjä, saadakseen suurempaa varmuutta unionin lainsäädännön mukaisista erityisvelvoitteistaan ja saattaakseen omat käytänteensä ja toimintansa asianmukaisten unionin oikeusperiaatteiden ja oikeudellisten takeiden mukaisiksi; Turvallisuus 8. on tietoinen, että tietojen menettäminen ja varastaminen, haittaohjelmien aiheuttamat häiriöt, luvaton pääsy tietoihin ja lainvastainen tarkkailu ovat joitakin kaikkein suurimmista riskeistä, jotka liittyvät nykyaikaiseen tietojenkäsittelytoimintaan, kuten massadatatekniikoihin; katsoo, että tällaisten uhkien ratkaiseminen edellyttää aitoa ja keskitettyä yhteistyötä yksityisen sektorin, hallitusten, lainvalvontaviranomaisten ja riippumattomien valvontaviranomaisten välillä; Syrjimättömyys 9. kehottaa unionia ja jäsenvaltioita tunnistamaan ja minimoimaan algoritmisen syrjinnän PR\ docx 5/5 PE v01-00

6 ja vääristymät sekä kehittämään henkilötietojen käsittelyä ja automatisoitua päätöksentekoa koskevat vahvat ja yhteiset eettiset puitteet; Massadata lainvalvonnallisiin tarkoituksiin Yksityisyys ja tietosuoja 10. kannustaa kaikkia tietojenkäsittelyä ja analysointia käyttäviä lainvalvonnan toimijoita varmistamaan ihmisen asianmukaisen osallistumisen tietojen käsittelyn ja analysoinnin eri vaiheisiin, erityisesti silloin, kun päätöksiin saattaa liittyä yksilöitä koskevia suuria riskejä; 11. korostaa erityisesti sellaisten etukäteen tehtävien vaikutuksenarviointien merkitystä, joissa otetaan huomioon eettiset huolenaiheet, jotta voidaan arvioida datan osallistavuus, tarkkuus ja laatu ja varmistaa, että yksilöt, joita päätökset koskevat, ja/tai päätöksentekoprosesseissa mukana olevat toimijat voivat asettaa kyseenalaiseksi analyysit, mallit ja korrelaatiot ja estää joihinkin ihmisryhmiin kohdistuvat haitalliset vaikutukset; Turvallisuus 12. korostaa ehdotonta tarvetta suojella lainvalvonnan tietokantoja tietojen menetykseltä ja varkaudelta, haittaohjelmien häiriöiltä sekä asiattomien henkilöiden luvattomalta pääsyltä tietoihin; katsoo, että tällaisten huolenaiheiden ratkaiseminen edellyttää aitoa ja keskitettyä yhteistyötä lainvalvontaviranomaisten ja riippumattomien valvontaviranomaisten välillä; Syrjimättömyys 13. varoittaa, että koska lainvalvontaviranomaisten tekemät päätökset ja toimenpiteet vaikuttavat perinpohjaisesti kansalaisten elämään, olisi noudatettava mahdollisimman suurta varovaisuutta, jotta vältetään lainvastainen syrjintä ja kohdistaminen tiettyihin väestöryhmiin, kuten marginalisoituneisiin ryhmiin sekä etnisiin ja rodullisiin vähemmistöihin; 14. kehottaa jäsenvaltioiden data-analyysiä käyttäviä lainvalvontaviranomaisia pitämään yllä mahdollisimman korkeita eettisiä vaatimuksia tietojen analysoinnissa sekä varmistamaan ihmisen osallistumisen ja vastuuvelvollisuuden päätöksentekoprosessin eri vaiheissa, ei pelkästään siksi, että arvioidaan tietojen edustavuus, oikeellisuus ja laatu, vaan myös siksi, että voidaan arvioida jokaisen tämän tiedon perusteella tehdyn päätöksen asianmukaisuus; 15. kehottaa puhemiestä välittämään tämän päätöslauselman neuvostolle ja komissiolle. PE v /6 PR\ docx