Henkilötietojen siirrot Euroopan unionista kolmansiin maihin erityisesti Euroopan unionin tuomioistuimen tuomion C-362/14 Maximillian Schrems v Data Protection Commissioner valossa

Tutkielman tarkoituksena on selvittää lukijalle, mistä syistä ja miten Euroopan unionin tietosuojainstrumentit – nykyinen tietosuojadirektiivi ja tuleva tietosuoja-asetus – asettavat rajoituksia EU:n kansalaisten henkilötietojen siirroille kolmansiin maihin kaupallisia tarkoituksia varten. Erityisen tarkastelun kohteena on henkilötietojen siirrot EU:n alueelta Yhdysvaltoihin mahdollistanut Safe Harbor-järjestelmä, jonka Euroopan unionin tuomioistuin katsoi pätemättömäksi asiassa C-362/14 Maximillian Schrems v Data Protection Commissioner. Tutkimusaiheen eli henkilötietojen rajat ylittävien siirtojen ollessa kansainvälisen oikeuden ja tietosuojaoikeuden leikkauspisteessä on tutkimuksessa käytetty molempien oikeudenalojen asiantuntijoiden tutkimuksia lähteenä. Kansainvälisen oikeuden peruslähteenä on käytetty Brownlien teosta Principles of Public International Law (6. painos), jota vasten on peilattu tutkimusaihetta tarkemmin käsittelevää kirjallisuutta. Erityisesti on syytä nostaa esille Bygraven tietosuojaoikeutta kansainvälisessä kontekstissa käsittelevä Data Privacy Law: An International Perspective sekä Kunerin nimenomaisesti henkilötietojen kansainvälisiä siirtoja käsittelevä Transborder Data Flows and Data Privacy Law. Uusien teknologioiden myötä nopeasti kehittyvästä tutkimusilmiöstä ja oikeudenalasta johtuen tutkimuksessa on käytetty lähdemateriaaleina runsaasti aihepiiriä käsitteleviä artikkeleita arvostetuista julkaisuista, sekä EU:n tietosuojaviranomaisten ja YK:n raportteja virallislähteinä. Keskeiset tutkimustulokset osoittavat EU:n ja sen jäsenvaltioiden intressit henkilötietojen siirroissa sekä EU:n asettamien henkilötietojen siirtosääntelyiden vaikutukset kolmansiin maihin. Globaalin konsensuksen saavuttamisen koskien henkilötietojen kansainvälisiä siirtosääntelyitä arvioitiin olevan ainakin lähitulevaisuudessa epätodennäköistä. Nykyisten alueellisten sääntelyratkaisujen osalta todettiin Euroopan neuvoston yleissopimuksen No. 108 eniten osoittavan potentiaalia maailmanlaajuiselle implementoinnille. Lopuksi arvioitiin oikeudellisen pluralismin mallin puitteissa tarkoituksenmukaisia keinoja EU:n kansalaisten perusoikeuksina turvattujen yksityisyyden ja henkilötietojen suojan parantamiseksi. Tarkastelu osoittaa EU:n kansalaisten sekä näiden henkilötietoja käsittelevien ja siirtävien yritysten välillä olleen tiedollinen ja voimallinen epätasapaino, joka ilmenee yksilön tiedollisen itseautonomian ja suostumuksen merkityksen heikentymisenä, joskin EU:n vuonna 2018 voimaan astuva tietosuoja-asetus organisaatioiden vastuuta korostamalla pyrkii poistamaan tätä ongelmaa.

Kalajoen vesistöalueen tulvariskien hallintasuunnitelma

Laki tulvariskien hallinnasta (620/2010) tuli voimaan vuonna 2010, jonka jälkeen Pohjois-Pohjanmaalla tehtiin kaikille vesistöille tulvariskien alustava arviointi. Näiden arviointien perusteella Maa- ja metsätalousministeriö nimesi Pohjois-Pohjanmaalle kaksi merkittävää tulvariskialuetta (Kalajoen vesistöalueella Alavieskan ja Ylivieskan väli sekä Iijoen vesistöalueella Pudasjärven keskusta) yhdessä 19 muun alueen kanssa. Merkittäville tulvariskialueille laadittiin tulvavaara- ja tulvariskikartat sekä tulvariskien hallintasuunnitelmat. Näiden lisäksi Pohjois-Pohjanmaan ELY-keskus nimesi 15 muuta tulvariskialuetta, joista Pyhäjoen, Siikajoen ja Kiiminkijoen vesistöalueille ollaan tekemässä myös tulvariskien hallintasuunnitelmat. Tämä hallintasuunnitelma on laadittu Pohjois-Pohjanmaan elinkeino-, liikenne- ja ympäristökeskuksen ympäristö- ja luonnonvarat vastuualueella Kalajoen vesistöalueen tulvaryhmän ohjauksessa vuosille 2016–2021. Tulvaryhmä nimesi hallintasuunnitelman tavoitteet sekä toimenpiteet, joilla tavoitteet tullaan saavuttamaan. Suurin osa toimenpiteistä on jo nykyisin tehtäviä toimenpiteitä, joita kunnat, ELY-keskus, pelastuslaitokset ym. tekevät ennen ja jälkeen tulvan sekä tulvan aikana. Esimerkiksi tällaisia toimenpiteitä ovat vesistön säännöstely, erilaiset valmiustoimet sekä tulvatilannetyö. Muita toimenpiteitä ovat esimerkiksi asukkaiden tulvatietoisuuden lisääminen, millä tarkoitetaan sitä, että asukkaat ovat tietoisia tulvavaarasta ja osaavat suojata omaisuuttaan sekä sitä, että asukkaita tiedotetaan vahinkoa aiheuttavasta tulvasta mahdollisimman varhain. Tähän liittyy myös se, että asutusta suojaavia penkereitä pidetään kunnossa. Kalajoen varrella sijaitseville pelloille voisi mahdollisesti johtaa tulvavesiä, jos harvinainen tulva uhkaa asutuksia. Toimenpiteiden vastuutahot vastaavat ensisijaisesti toimenpiteiden toteuttamisen käynnistämisestä. ELY-keskuksen tehtävänä on omalta osaltaan huolehtia siitä, että vastuutahot pysyvät suunnitellussa aikataulussa. Lisäksi ELY-keskus yhdessä tulvaryhmän kanssa huolehtii toimenpiteiden seurannasta sekä niiden päivittämisestä. Tulvaryhmän tehtävänä on vuosien 2016–2021 aikana jakaa ja välittää tietoa siitä, mitä vesistössä ja sen varrella tapahtuu, sekä ylläpitää tulvariskien hallinnan kannalta keskeisten toimijoiden välistä yhteistyötä.