TL;DR
Euroopan tietosuojaneuvosto julkaisi 13. lokakuuta 2026 lausuman älylaseista sekä raportin ”The connected gaze”. Kolme viestiä: joka käyttää laseja ammatillisessa, virallisessa tai poliittisessa toiminnassa tai julkaisee videoita julkisella tilillä, on rekisterinpitäjä; valmistajat ja liitettyjen sovellusten tarjoajat pysyvät rekisterinpitäjinä eivätkä voi siirtää velvoitteitaan käyttäjille; läpinäkyvyys kuvattavia kohtaan on suurin haaste. Kyse on alustavasta lausumasta: lisäohjeita odotetaan.
Mitä tietosuojaneuvosto hyväksyi
Viimeisimmässä täysistunnossaan Euroopan tietosuojaneuvosto hyväksyi lausuman, jossa on alustavia ohjeita käyttäjille, valmistajille ja palveluntarjoajille. Puheenjohtaja Anu Talus korosti, että riskit ovat suuremmat herkissä ympäristöissä kuten sairaaloissa, kouluissa ja työpaikoilla, kun tallenteet päätyvät sosiaaliseen mediaan, sekä lapsille, sekä laseja käyttäessään että kuvattavina.
Kuka on rekisterinpitäjä
- KÄYTTÄJÄ on rekisterinpitäjä, kun hän jakaa kuvia tai videoita julkisella sosiaalisen median tilillä tai käyttää laseja virallisessa, ammatillisessa tai poliittisessa toiminnassa.
- Perheen tai ystävien kuvaaminen tai käännöstoiminnon käyttö yksityisesti on puhtaasti henkilökohtaista toimintaa: tietosuoja-asetusta ei sovelleta (kotitalouspoikkeus). Rikos-, siviili- ja työoikeus sekä alakohtaiset säännöt koskevat silti.
- Liitetyn sovelluksen tai palvelun VALMISTAJA ja TARJOAJA eivät voi siirtää velvoitteitaan käyttäjille: niiden on noudatettava tietosuoja-asetusta ja varmistettava, että jokainen uusi käsittely on yhteensopiva alkuperäisen tarkoituksen kanssa.
Läpinäkyvyys: suurin ongelma
Huomaamattoman ulkonäkönsä vuoksi älylasit voivat kuvata ihmisiä heidän tietämättään. Tietosuojaneuvosto edellyttää, että tallentaminen on ilmeistä: hyvin näkyvät LED-valot, ääni- tai puhemerkit, yksityisyyttä kunnioittavat ilmoitukset älypuhelimessa, tunnistettava muotoilu. Varoitusten on oltava luotettavia, vaikeasti ohitettavia ja aina ajan tasalla, myös julkisilla paikoilla. Neuvosto kannustaa myös toimialastandardeihin ja tiedottamiseen.
Mitä tämä tarkoittaa tietosuojavastaavalle
Yksi: selvitä, käyttääkö organisaatio tai aikooko se käyttää älylaseja tai muita kameralla varustettuja puettavia laitteita, myös henkilöstön omia. Kaksi: ammattikäytössä organisaatio on rekisterinpitäjä: seloste, oikeusperuste, informointi ja useimmiten vaikutustenarviointi. Kolme: laadi kirjalliset säännöt herkille alueille (osastot, pukuhuoneet, neuvotteluhuoneet, asiakaspalvelupisteet) ja henkilökohtaisille laitteille. Neljä: työntekijöiden osalta sovelletaan myös kansallisia valvontasääntöjä.
Raportti ”The connected gaze”, jonka tietosuojaneuvosto tilasi CNIL:n ehdotuksesta ja jonka laati digitaalisen yhteiskunnan sosiologi, kuvaa, miten laseista tulee toisinaan ihmisten välisen valvonnan ja todisteiden keräämisen välineitä ja miten kuvaajan ja kuvattavan välille syntyy valtaepätasapaino. Kyse on ulkopuolisten asiantuntijoiden työstä, eikä se ilmaise neuvoston virallista kantaa.
Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
