Tietosuojavaltuutetun toimisto:
Euroopan komission päätös Yhdysvaltojen tietosuojan tason riittävyydestä on astunut voimaan 10. heinäkuuta. Komissio katsoo, että Yhdysvallat varmistaa riittävän suojan henkilötiedoille, jotka siirretään EU:sta yhdysvaltalaisille yrityksille riittävyyspäätöksen nojalla.
Riittävyyspäätöksen nojalla henkilötietoja voidaan siirtää sertifioituneille yhdysvaltalaisille yrityksille, jotka ovat sitoutuneet EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä sovittuihin suojatoimiin. Riittävyyspäätöstä ei voi käyttää tiedonsiirtoihin julkisen sektorin toimijoiden välillä.
Yhdysvaltalaiset yritykset voivat liittyä tietosuojakehykseen sitoutumalla noudattamaan yksityiskohtaisia tietosuojavelvoitteita. Velvoitteisiin kuuluvat esimerkiksi tiettyjen tietosuojaperiaatteiden noudattaminen sekä tietoturvaa ja henkilötietojen edelleen siirtoa koskevat vaatimukset.
Tietosuojakehys takaa EU-alueen rekisteröidyille oikeuksia, kuten mahdollisuuden käyttää tarkastusoikeutta siirrettyihin henkilötietoihinsa sekä poistaa tai oikaista väärät tai lainvastaisesti käsitellyt tietonsa. Lisäksi tietosuojakehys tarjoaa EU-kansalaisille uusia oikeussuojamekanismeja.
Tietosuojavaltuutetun toimiston tiedote
Yhdysvaltojen tietosuojan riittävyyttä koskeva päätös komission verkkosivuilla (englanniksi)