Tietosuojalakien kehitys Irlannissa

Irlannin tietosuojaympäristö on muuttunut perusteellisesti kahden viime vuosikymmenen aikana. Ennen kuin yleinen tietosuoja-asetus (GDPR) tuli voimaan toukokuussa 2018, Irlannin tietosuojalakia sääntelivät tietosuojalaki 1988 ja 2003, jolla pantiin täytäntöön EU:n tietosuojadirektiivi vuodelta 1995. Aiemmissa säädöksissä vahvistettiin henkilötietojen käsittelyn perusperiaatteet, mutta jätettiin jäsenvaltioille huomattava harkintavalta, mikä johti epäjohdonmukaiseen soveltamiseen kaikkialla Euroopan unionissa. Vuoden 2003 lailla otettiin käyttöön erityisesti 22A §:n mukainen poikkeus journalismia varten, ja siinä tunnustettiin tarve tasapainottaa yksityisyys sananvapauteen.

GDPR, muodollisesti asetus (EU) 2016/679, merkitsi paradigman muutosta. Se vahvisti yksilön oikeuksia . Se ei ainoastaan vahvistanut oikeutta poistaa, tietojen siirrettävyyttä ja tehostettua suostumusta koskevia vaatimuksia . Lisäksi se asetti tiukkoja velvoitteita rekisterinpitäjille ja henkilötietojen käsittelijöille. Irlanti, joka on yleisen oikeuden lainkäyttöalue, jolla on vahva lehdistön vapauden perinne, joutui mukauttamaan kansallista lainsäädäntökehystään. Tietosuojalaki 2018 on annettu GDPR:n täydentämiseksi, ja se koskee aloja, joista jäsenvaltiot ovat voineet poiketa, mukaan lukien henkilötietojen käsittely journalistisissa tarkoituksissa GDPR:n 85 §:n mukaisesti. Irlannin tietosuojakomissio (DPC), joka perustettiin vuonna 2018 lailla, tuli päävalvojaksi, jonka tehtävänä oli valvoa säännösten noudattamista ja antaa ohjeita. DPC:stä on nopeasti tullut yksi EU:n vaikutusvaltaisimmista tietosuojaviranomaisista.

Esimerkiksi Euroopan unionin tuomioistuin (CJEU) antoi päätöksen Google Spain vs. AEPD ja Mario Costeja González[ (2014), jossa vahvistettiin .oikeus tulla unohdetuksi.Tämän oikeuden vaikutus vaikuttaa suoraan siihen, miten toimittajat raportoivat aiemmista tapahtumista. Viime aikoina [ Schrems II[] -päätös mitätöi EU:n ja Yhdysvaltojen tietosuojakilpen, mikä vaikuttaa toimittajien kansainvälisille lähteille tai alustoille tekemiin tietojen siirtoihin.

Journalismin vapautuksia koskeva oikeudellinen kehys

GDPR:n 85 §:ssä nimenomaisesti edellytetään, että jäsenvaltiot sovittavat yhteen tietosuojan ja sananvapauden ja tiedonvälityksen, myös journalistin tarkoituksiin tapahtuvan käsittelyn. Irlantia tarkennetaan tietosuojalain 2018 3 §:n 2 momentissa (35...44 §). Näillä säännöksillä luodaan ehdollinen poikkeus useimmista tietosuoja-asetuksen velvoitteista .

Vuoden 2018 lain 36 §:ssä siihen sisältyy kaikkien journalististen, akateemisten, taiteellisten tai kirjallisten aineistojen julkaiseminen.

Näistä poikkeuksista huolimatta toimittajien on edelleen noudatettava tiettyjä perusvaatimuksia. Heidän on dokumentoitava perustelunsa poikkeuksen soveltamiselle, säilytettävä mahdollisuuksien mukaan tietojen lähteiden avoimuus ja varmistettava, että käsittely on oikeasuhteista.DPC on antanut [ ohjeen journalismin vapautukselle[[]. Toimittajien on esitettävä perustelut, joiden mukaan mediaorganisaatiot ottavat käyttöön sisäisen tietosuojapolitiikan ja suorittavat säännöllisiä vaatimustenmukaisuuden tarkistuksia. Vapautuksen noudattamatta jättäminen voi altistaa toimittajat merkittäville seuraamuksille jopa 4 prosenttia vuotuisesta maailmanlaajuisesta liikevaihdosta tai 20 miljoonaa euroa, joiden perusteella on tärkeää ymmärtää oikeudellisia rajoja.

Vaikutus tutkivaan journalismiin

Tutkiva journalismi, johon usein liittyy suurten henkilötietomäärien kerääminen ja analysointi, on GDPR:n mukaan erityisen rasitteena. Asetuksen ...Säädöksen periaatteet tietojen minimoinnista, tarkoituksesta ja tallentamisen rajoittamisesta voivat olla ristiriidassa pitkäaikaistutkinnan avoimen luonteen kanssa. Toimittajat eivät ehkä tiedä etukäteen, mitä tietoja tarvitaan tai kuinka kauan heidän on säilytettävä ne. Esimerkiksi korruptiota tutkiva toimittaja voi kerätä tuhansia sähköposteja ja asiakirjoja, joista monet sisältävät henkilötietoja, jotka eivät ole julkisia lukuja. Tiukassa GDPR-sovelluksessa tällaiset tiedot olisi poistettava kerran, jota ei enää tarvita, mutta tutkimus voi vaatia säilytettäväksi materiaalia vuosia, kunnes julkaiseminen tai oikeudelliset menettelyt päättyvät.

Laillista perustaa koskeva vaatimus on myös haastava. Useimmat journalistit käyttävät oikeuttaan saada tietoja . Oikeussuojan perusteella tai .

Julkisia tallenteita ja tietojen vapaa saatavuus

Toimittajien on usein noudatettava vuoden 2014 tietovapautta koskevaa lakia saadakseen valtion rekisterit. GDPR on kuitenkin luonut uuden jännityksen: julkiset elimet voivat kieltäytyä FOI:n pyynnöistä sillä perusteella, että tietojen paljastaminen rikkoisi tietosuojaperiaatteita. Irlannin tietokomissaarin toimisto on käsitellyt monia vetoomuksia, joissa ensisijainen peruste on se, että kolmansien henkilöiden henkilötietoja sisältävien tietojen julkaiseminen olisi ristiriidassa 6 artiklan [1.1 ] [f) tietosuoja-asetuksen (rekisteröintiä koskevan lain (rekisteröintiä koskevan lain mukaisen edun vuoksi tai kolmannen osapuolen edun vuoksi). Käytännössä toimittajien on usein poistettava henkilötietoja tai pyydettävä lupaa rekisterissä mainittujen henkilöiden kanssa kuukausia neuvotellakseen julkisista perustiedoista, mikä voi viivästyttää tai heikentää tarinaa.

Tämän saavuttamiseksi toimittajien olisi tutustuttava FOI-lain 37 §:ään, jossa säädetään erityisestä poikkeuksesta henkilötietojen luovuttamiselle, ellei yleinen etu ylitä yksilön yksityisyyttä koskevia oikeuksia. Tiedotuskomissaari on kehittänyt yleisen edun testin.Kyse on esimerkiksi siitä, onko rekisteröity julkinen virkamies ja onko siitä näyttöä. Säästötoimittajat muotoilevat nyt rutiininomaisesti FOI-pyyntönsä esittämällä selkeän yleisen edun, joka auttaa päätöksentekijää punnimaan tasapainoa julkistamisen hyväksi.

Digitaaliajan lähteiden suojelu

Yksi GDPR:n vakavimmista haasteista on journalistien suojelu. GDPR:ssä asetetaan velvoitteita henkilötietojen suojaamiseksi, mutta se myös myöntää rekisteröidyille oikeuden tutustua omiin tietoihinsa (15 artikla).

Metadata on toinen haavoittuvuus. Puhelintiedot, sähköpostilokit ja digitaaliset jalanjäljet voivat paljastaa lähteiden henkilöllisyyden, vaikka viestintäsisältö olisi suojattu. Irlantilaiset toimittajat ottavat yhä enemmän käyttöön turvallisia viestintävälineitä, kuten Signal, ProtonMail ja Tails käyttöjärjestelmät, mutta oikeudelliset vaatimukset Communications (Retention of Data) Act 2011 -laissa, jonka todettiin olevan ristiriidassa EU:n lainsäädännön kanssa , Tele2 Sverige[] ja , Watson[[[]], tuomiot pakottavat telepalvelujen tarjoajat säilyttämään metadatan jopa kahden vuoden ajan.

Yksityisyyden ja yleisen edun tasapainottaminen: Landmark-asiat

Yksityisyyden oikeuksien ja lehdistönvapauden välistä jännitettä on testattu useissa tunnetuissa irlantilaisissa tapauksissa. Yksi merkittävimmistä on []Byrne vastaan RTÉ & Ors[] [2009] ISC 72, jossa korkein oikeus katsoi, että perustuslakioikeuden yksityisyyteen on oltava tasapainossa sananvapauden kanssa ja että yleisen edun mukainen tiettyjen oikeudellisten väärinkäytösten paljastaminen oli suurempi kuin asianomaisen henkilön yksityisyyden suojaa koskevat huolenaiheet. Tämä tapaus on tärkeä ennakkotapaus toimittajille, jotka tutkivat julkisen viranhaltijoiden toimintaa.

Hiljattain High Court in Fitzgerald v. The Irish Times[ [201] IEHC 456 katsoi, että sanomalehden olisi pitänyt paljastaa nimettömän kommentaattorin henkilöllisyys verkkosivustollaan. Tuomioistuin sovelsi Euroopan ihmisoikeussopimuksen 8 artiklan (oikeus yksityiseen elämään) mukaista . Tuomioistuin katsoi, että toimittajan oikeus suojella lähdettä ei ohittanut herjattua henkilöä, joka on saanut selville vastuuhenkilön henkilöllisyyden. Tapaus osoittaa, että journalismin vapautus ei aina suojaa lähdettä, erityisesti silloin, kun se ei kuulu uutisraportoinnin ydintoimintoon.

Toinen tärkeä ala on piilokameroiden ja salaisten nauhoitusten käyttö. DPC on todennut, että tällaiset tekniikat voivat rikkoa GDPR:ää, jos toimittaja ei voi perustella tietojen käsittelyä tarpeen mukaan journalismin kannalta. Vuonna 2019 irlantilaisen televisioyhtiön suorittama hoitokoteihin liittyvä tutkimus, jossa käytettiin piilokameroita; tästä saatu raportti voitti palkintoja, mutta käynnisti myös DPC:n tutkimuksen siitä, oliko heikossa asemassa olevien asukkaiden kuvien käsittely oikeassa suhteessa. Lähettäjä totesi onnistuneesti, että yleisen edun paljastaa huono hoito, oli suurempi kuin vain ohimennen osoitettu yksilöiden yksityisyysoikeudet, mutta tapaus korostaa suhteellisuuden tarvetta. Toimittajat olisi tehtävä tietosuojavaikutusten arviointi ennen kuin salavalvontaa, dokumentoivat, miksi tietoja ei voida saada vähemmän tungettelevilla keinoilla.

Eettisen ja luotettavan journalismin mahdollisuudet

Vaikka haasteet ovat huomattavia, tietosuojalait tarjoavat myös irlantilaisille journalisteille mahdollisuuksia vahvistaa eettisiä perustuksiaan. GDPR:n avoimuus ja vastuullisuus ovat linjassa rehellisyyden ja avoimuuden journalistien periaatteiden kanssa. Uutisjärjestöt, jotka ottavat käyttöön selkeitä tiedonkäsittelypolitiikkoja . Esimerkiksi, miten ne voivat kerätä, käyttää ja säilyttää henkilötietoja lähteistä ja lukijoilta. Reuters Institute for the Study of Journalism -tutkimus -tutkimus on vuodelta 2022 tehty tutkimus, jonka mukaan luottamus uutisiin on laskussa maailmanlaajuisesti, mutta tietojenkäsittelykäytäntöjen avoimuus on yksi harvoista tekijöistä, jotka voivat kääntää tätä suuntausta.

Irlantilaiset toimittajat voivat hyödyntää tietosuojalainsäädäntöä keinona kannustaa vastuulliseen raportointiin. Esimerkiksi silloin, kun tarinaan liittyy jonkun muun kuin julkisen henkilön henkilötietoja, toimittaja voi tehdä ennen julkaisemista yleisen edun testin.

Lisäksi tietosuojavaatimukset voivat kannustaa innovaatioihin. Uutishuoneet investoivat turvalliseen digitaaliseen infrastruktuuriin, salattuihin asiakirjojen jakamisalustoihin ja yksityisyyden säilyttämiseen liittyviin tekniikoihin, kuten tietojen salanimellisyyteen alustavassa tutkimuksessa. :n Irlannin haara :n kansainvälinen journalistien liitto on kehittänyt toimittajien tietosuojaan liittyviä koulutusmoduuleja, jotka kattavat esimerkiksi haastatteluja varten annettavia suostumuslomakkeita, vuotaneiden asiakirjojen käsittelyä ja vastaamista rekisteröityjen pääsypyyntöihin. Näitä taitoja pidetään yhä enemmän olennaisena digitaalisen aikakauden ammattilehden kannalta.

DPIA-tietosivun vaatimus ennen korkean riskin käsittelyä on myös saanut toimittajat pohtimaan kriittisesti työnsä mahdollisia vaikutuksia. Esimerkiksi sosiaalipetostutkintaryhmä saattaa ymmärtää, että heidän hakijansa tietokanta saattaa olla altis hakkerointille tai väärinkäytölle. Suorittamalla DPIA-tietopalvelun he voivat toteuttaa teknisiä suojatoimia, kuten anonymisointia tai rajoitettua pääsyä, mikä vähentää haittariskiä, jos tietoja vuotaa. Tämä ennakoiva lähestymistapa ei ainoastaan vastaa lakia vaan myös suojelee uutisorganisaation mainetta.

Käytännön toimet irlantilaisille toimittajille

Jotta tietosuojaa voitaisiin hyödyntää tehokkaasti, irlantilaisten toimittajien olisi omaksuttava jäsennelty lähestymistapa, jossa säännösten noudattaminen sisällytetään päivittäiseen työnkulkuun. Seuraavassa luettelossa annetaan toimintakelpoisia suosituksia:

  • Tietoa yleisen edun perusteista:[]Kaikkia tutkimuksia varten, joihin liittyy henkilötietoja, kirjoita lyhyt muistio, jossa selitetään, miksi käsittely on välttämätöntä journalismin ja miksi yleinen etu on tärkeämpää kuin yksityisyyden suojaa koskevat huolenaiheet.
  • Käytä turvallisia viestintävälineitä:[ Salaa sähköpostit PGP:llä, käytä viestinhallintasovelluksia, joihin liittyy end-to-end-salaus (esim., Signal), ja vältä tallentamasta arkaluonteisia tietoja pilvipalveluihin, joilla ei ole vahvaa tietosuojakäytäntöä. Toimittajien suojelukomitea tarjoaa Epic Guide to Secure Communications[, joka sisältää käytännön toimia.
  • Täydentävien tietojen minimointi:[ Kerää vain tarinan kannalta ehdottoman välttämättömiä henkilötietoja. Esimerkiksi jos tutkimuksessa on mukana puhelutietoja, pyydä puheluita koskevia tietoja tiettyihin numeroihin eikä kaikkiin puheluihin. Poista tiedot, jotka eivät ole enää merkityksellisiä mahdollisimman pian.
  • Johdanto-osan tietosuojaa koskevat vaikutustenarvioinnit:[] Ennen kuin aloitat hankkeen, jossa käsitellään arkaluonteisia tietoja (terveys, poliittiset mielipiteet, biometriset tiedot), käytä DPC.n mallia riskien arviointiin ja lievennysten tunnistamiseen. Tämä prosessi auttaa myös toimittajia ymmärtämään laillista altistumista.
  • Junan henkilökunta säännöllisesti:[ Pidä työpajoitukset GDPR perusasiat, journalismin poikkeus ja oikeuskäytäntöpäivitykset. Varmista, että freelancerit ja harjoittelijat ovat myös tietoisia velvollisuuksistaan. National Union of Journalists (NUJ) Ireland haara toimii säännöllisesti istuntoja.
  • Tietojen säilytyskäytännön vahvistaminen:[ Määrittele esimerkiksi, kuinka kauan eri tietoluokkia säilytetään . Esimerkiksi raakoja haastattelutiedostoja voidaan säilyttää vuoden ajan julkaisun jälkeen, kun taas sopimuksia lähteiden kanssa voidaan pitää kuusi vuotta. Puhdista tiedot säännöllisessä aikataulussa.
  • Vastataan rekisteröidyn pyyntöihin viipymättä:[] Jos henkilö, jonka tiedot näkyvät tarinassa, pyytää pääsyä tai poistamista, toimittajan on arvioitava, sovelletaanko journalismia koskevaa poikkeusta. Jos näin on, toimittajan on ilmoitettava asiasta kirjallisesti pyynnön esittäjälle ja selitettävä, miksi vapautukseen vedotaan. Jos ei, pyyntö on täytettävä kuukauden kuluessa.

Näiden käytäntöjen omaksuminen ei takaa koskemattomuutta oikeudelliselta haasteelta, mutta se vähentää merkittävästi täytäntöönpanotoimien riskiä ja osoittaa hyvää tahtoa.

Tietosuoja- ja journalismin tulevaisuus

Tulevana on useita kehityssuuntia, jotka muokkaavat tietosuojan ja irlantilaisten journalismin välistä suhdetta. Ensinnäkin ehdotetulla EU:n tiedonhallintalailla ja Data Act .

Toiseksi tekoälyn (AI) käyttö journalismissa on kasvussa. Tekoälytyökalut tietojen kaavintaan, automaattitarinan tuottamiseen ja yleisöanalyysiin ovat valtavan suuria määriä henkilötietoja. Ehdotettu EU:n tekoälylaki luokittelee monet journalistit riskialttiiksi käytöiksi, jos niihin liittyy yksilöiden profilointia tai biometristen tietojen käsittelyä. Irlantilaisten toimittajien, jotka käyttävät tekoälyä sosiaalisten median seuraamiseen uutisten murtamiseen, on varmistettava, että työkalut ovat sekä GDPR:n että tulevan tekoälyasetuksen mukaisia. Tämä saattaa edellyttää avoimuutta siitä, miten algoritmit toimivat ja miten tekoälyn tekemät päätökset voidaan selittää.

Kolmanneksi valvontaympäristö on kiristymässä: DPC on lisännyt henkilöstöään ja määrännyt ennätyssakkoja viime vuosina, mukaan lukien 225 miljoonan euron sakko WhatsAppille vuonna 2021 avoimuuden puutteista. Vaikka tähän tapaukseen ei liittynyt suoraan journalismia, se osoittaa, että DPC on halukas määräämään huomattavia seuraamuksia järjestelmän noudattamatta jättämisestä. Toimittajat odottavat, että rajat ylittäviä tietovirtoja valvotaan tarkemmin erityisesti Brexitin jälkeen, koska Irlannin ja Yhdistyneen kuningaskunnan (nykyisen kolmannen maan) väliset tiedonsiirtotoimet edellyttävät asianmukaisia suojatoimia, kuten vakiosopimuslausekkeita tai sitovia yhtiösääntöjä.

Irlannin hallitus tarkastelee uudelleen vuoden 2009 defamation lakia, joka on vuorovaikutuksessa tietosuojan kanssa tapauksissa, joissa yksityisten tietojen julkistamista väitetään. Ehdotetut uudistukset voivat ottaa käyttöön Yhdistyneen kuningaskunnan lainsäädännön kaltaisen vakavan haitan raja-arvon, joka voisi vähentää herjausväitteiden tutkintajournalismiin kohdistuvaa jähmettymisvaikutusta. Kaikki uudistukset on kuitenkin kalibroitava huolellisesti, jotta vältetään tietosuoja-asetuksen suojaamien yksityisyyden oikeuksien heikentäminen.

Päätelmä

Tietosuojalait ovat perusteellisesti muuttaneet Irlannin toimittajien toimintaympäristöä. GDPR ja tietosuojalaki 2018 asettavat tiukat standardit henkilötietojen käsittelylle, mutta ne tarjoavat myös tärkeitä poikkeuksia, jotka turvaavat journalismin roolin demokraattisessa yhteiskunnassa. Toimittajien avain on ymmärtää nämä poikkeukset perusteellisesti ja soveltaa niitä tavalla, joka kunnioittaa sekä lakia että ammattien eettisiä vaatimuksia. Kun otetaan huomioon avoimuus, investoiminen turvalliseen teknologiaan ja dokumentoimalla päätöksentekonsa, irlantilaiset toimittajat voivat jatkossakin pitää valtaa tilille vaarantamatta yksilöiden oikeuksia. DPC.:n ohjeista EU:n lainsäädäntöaloitteisiin .