Venäjän uudistunut henkilötietolainsäädäntö Jan Långstedt, asianajaja Lahti 21.4.2015
Merkittävimmät muutokset - Venäjän kansalaisten henkilötiedot tallennettava Venäjällä sijaitseville palvelimille - Perustetaan rekisteri henkilötietolakia rikkoneista yhtiöistä ja yhteisöistä - Voidaan evätä pääsy Venäjältä henkilötietolakia rikkoneen yhtiön tai yhteisön verkkosivuille - Lyhyt siirtymäaika (voimaantulo 1.9.2015) )
Henkilötietojen tallentaminen - Venäjän kansalaisia koskevat henkilötiedot on tallennettava Venäjällä sijaitseville palvelimille - Koskee kaikenlaista henkilötietojen käyttöä, mukaan lukien muokkaamista, muuttamista, käyttämistä ja järjestelyä - Koskee sekä ulkomaalaisia että venäläisiä yhtiöitä ja yhteisöjä ja muita rekisterinpitäjiä - Yhtiön ulkomaisella kotipaikalla ei vaikutusta - Henkilötieto mikä tahansa yksityishenkilöä koskeva tieto - Nimi, osoite, passin numero, yhteystiedot
Henkilötietojen siirtäminen ulkomaille - Lakimuutoksella ei puututa oikeuteen rajojenväliseen henkilötietojen siirtämiseen - Henkilötietojen siirtäminen sallittu ilman suostumusta maihin, jotka ovat allekirjoittaneet Euroopan neuvoston yleissopimuksen yksilöiden suojelusta henkilötietojen automaattisessa käsittelyssä - Suurin osa Euroopan maista, mukaan lukien Suomi - Henkilötiedot tallennettava Venäjällä, mutta voidaan siirtää ulkomaille
Rekisteri lakia rikkovista yhteisöistä - Lakimuutoksen myötä Roskomnadzor:lle myönnetään toimivalta perustaa rekisteri lakia rikkovista yhteisöistä (musta lista) - Rekisteriin lisätään rikkovan yhteisön verkkotunnus tai muu verkko-osoite - Lisääminen rekisteriin vaatii tuomioistuimen päätöksen - Viranomainen varoittaa yhteisöä ennen lisäystä - Yhteisö poistetaan rekisteristä, kun yhteisö osoittaa noudattavansa henkilötietolain vaatimuksia
Pääsynesto verkkosivulle - Lakimuutoksen myötä Roskomnadzor:lla toimivalta estää pääsy lakia rikkovan yhteisön verkkosivuille Venäjältä - Vaatii tuomioistuimen päätöksen, jonka jälkeen Roskomnadzor lähettää ilmoituksen henkilötietolain rikkomisesta - Yhteisön ryhdyttävä yhden työpäivän kuluessa ilmoituksen vastaanottamisesta toimenpiteisiin tilanteen korjaamiseksi - Mikäli tilannetta ei korjata määräajassa, voidaan pääsy verkkosivulle estää
Voimaantulo - Alkuperäinen voimaantulopäivämäärä 1.9.2016 - Lokakuussa 2014 muutettiin 1.1.2015 - Joulukussa 2014 voimaantuloajankohdaksi muutettiin 1.9.2015, joka on näillä näkymin lain voimaantulopäivä
Kansainvälinen näkökulma - Kansainvälistä sopimusta henkilötietojen tallentamisesta ei olemassa - Lähtökohtaisesti yhtiö tai yhteisö noudattaa kotipaikkansa lainsäädäntöä - Mikäli toimitaan Venäjällä esim. tytäryhtiön kautta, tytäryhtiön noudatettava Venäjän lainsäädäntöä - Mikäli ulkomainen yhtiö ei noudata Venäjän lainsäädäntöä, seurauksena lähinnä pääsynesto Venäjältä
Muuta huomioitavaa - Muutokset koskevat lähinnä kuluttajakauppaa (yhtiöitä ja yhteisöjä koskevat tiedot eivät ole henkilötietoja) - Käytännössä Venäjän henkilötietolakiin tehtyjen muutoksien vaikutus riippuvainen tulevista tuomioistuimien päätöksistä - Mahdollista, että lakia muutetaan siten, että tallennusvelvollisuus ei koskisi yhteisöjä, jotka toimivat maissa, jotka ovat allekirjoittaneet Euroopan neuvoston yleissopimuksen yksilöiden suojelusta henkilötietojen automaattisessa käsittelyssä
Kiitos, kysymyksiä? jan.langstedt@mklaw.fi 0400-538022 www.mklaw.fi