Henkilötietojen siirtäminen EU:n ja Euroopan talousalueen ulkopuolelle

In English

EU:n tietosuoja-asetus (GDPR) ja Suomen tietosuojalaki rajoittavat henkilötietojen siirtoa tai luovutuksia EU:n ulkopuolelle. Säädösten tarkoituksena on suojata rekisteröityjä myös Euroopan ulkopuolisissa maissa.

Tietosuojasäädösten mukaan henkilötietoja voidaan siirtää EU:n ulkopuolelle, jos Euroopan komissio on todennut maan tietosuojan tason riittäväksi tai jos käytetään lainsäädännössä mainittuja siirtomekanismeja ja/tai riittäviä suojatoimenpiteitä.

Kielipankissa olevaa, henkilötietoja sisältävää aineistoa saa käsitellä vain aineistokohtaisen lisenssin ja tietosuojaehtojen mukaisesti. Joidenkin aineistojen siirtäminen Euroopan ulkopuolelle voi olla rajoitettua tai kokonaan kiellettyä. 

Maat, joihin henkilötietoja voidaan siirtää samoin ehdoin kuin Suomen sisällä

Yleensä Kielipankista voidaan luovuttaa henkilötietoja sisältäviä aineistoja samoilla ehdoilla kaikkiin seuraaviin maihin (huomaa, että nämä tiedot saattavat muuttua ja yksittäisten aineistojen osalta voi olla poikkeuksia):

  1. Kaikki EU-maat
  2. Euroopan talousalueeseen kuuluvat maat (Islanti, Norja ja Liechtenstein)
  3. Euroopan komission päivittämä lista maista tai organisaatioista, joiden tietoturvan tasoa komissio pitää riittävänä.

Missä tilanteissa lisätoimia vaaditaan?

Jos kirjaudut Kielipankin palveluun jonkin Euroopan ulkopuolella sijaitsevan organisaation käyttäjätunnuksella ja haet pääsyä Kielipankissa olevaan, henkilötietoja sisältävään aineistoon, varaudu siihen, että hakemuksesi käsittely voi olla tavallista monimutkaisempaa ja käsittelyaika normaalia pidempi. Tarvitsemme sinulta silloin myös muutamia lisätietoja, jotta hakemuksesi voidaan käsitellä. Lisäohjeita on alempana tällä sivulla.

Huom. Helsingin yliopiston ohjeiden (päivitetty 11.12.2025) mukaan tietojen ’siirroksi’ tai ’luovutukseksi’ ei katsota esimerkiksi sitä, että Helsingin yliopiston tutkija käsittelee omaan tutkimukseensa liittyviä tietoja ollessaan fyysisesti EU- tai ETA-alueen ulkopuolella vaikkapa konferenssissa.

Miksi henkilötietojen siirto Euroopan ulkopuolelle vaatii lisätoimia?

Jos käyttäjä aikoo käsitellä aineistoa edellisessä kohdassa mainittujen alueiden ulkopuolella, Kielipankissa olevan aineiston rekisterinpitäjän täytyy tapauskohtaisesti arvioida, turvaako vastaanottajamaan lainsäädäntö rekisteröityjen oikeudet ja kyetäänkö henkilötietoja suojaamaan siellä riittävästi.

Siirron mahdollistamiseksi voidaan joskus tehdä sopimus aineiston tietosuojaehdoissa mainitun rekisterinpitäjän ja vastaanottavan organisaation välillä. 

Näin haet pääsyä Kielipankissa olevaan, henkilötietoja sisältävään aineistoon maassa, joka ei kuulu yllä olevaan listaan

Voit tehdä aineiston käyttöoikeutta koskevan hakemuksen normaalisti Kielipankin oikeudet -palvelussa, jos voit kirjautua sinne kotiorganisaatiosi myöntämällä käyttäjätunnuksella tai CLARIN-tunnuksella. Varmistathan kuitenkin ensin, ettei siirtäminen ole aineistokohtaisen lisenssin mukaan kiellettyä.

Mikäli kuulut organisaatioon, joka sijaitsee aiemmin mainittujen alueiden ulkopuolella, pääsyä Kielipankissa olevaan, henkilötietoja sisältävään aineistoon ei voida myöntää ilman rekisterinpitäjän tekemää tapauskohtaista riskiarviointia. Tästä syystä hakemuksen käsittely todennäköisesti kestää tavallista kauemmin. Hakemuksesi ohella tarvitsemme sinulta myös joitakin lisätietoja.

Päätöksen Kielipankissa olevan, henkilötietoja sisältävän aineiston luovuttamisesta EU:n ulkopuolelle tekee aineiston edelleen välittämisestä vastaava rekisterinpitäjä (yleensä joko Helsingin yliopisto tai jokin muu yliopisto). Rekisterinpitäjä arvioi, voidaanko rekisteröityjen oikeudet turvata riittävällä tavalla kyseisessä vastaanottajamaassa.

Kielipankki pyytää sinulta arviointia varten tarvittavat perustiedot ja välittää ne asianomaiselle rekisterinpitäjälle. Tarvittaessa rekisterinpitäjä voi pyytää sinulta erikseen muitakin tietoja tilanteen selvittämiseksi.

Arviointia varten tarvittavat perustiedot

Jotta hakemuksesi voidaan käsitellä, toimita Kielipankille seuraavat tiedot:

  1. Aineiston yksilöivät tiedot
    • Aineiston koko nimi ja tunniste Kielipankin oikeudet -palveluun jätetyn hakemuksen mukaisesti
    • Aineiston lisenssin osoite Kielipankin oikeudet -palveluun jätetyn hakemuksen mukaisesti
  2. Selvitys käyttötarkoituksesta
    • Lyhyt selvitys tutkimustarkoituksesta Kielipankin oikeudet -palveluun jätetyn hakemuksen mukaisesti
  3. Linkki aineiston käsittelytarkoitusta koskevaan julkiseen tietosuojailmoitukseen
  4. Kuvaus siirrettävän aineiston sisältämistä henkilötiedoista ja henkilötietoryhmistä
    • Vrt. aineistokohtaiset tietosuojaehdot kyseisen aineiston lisenssissä.
      Mitä arkaluonteisempia tietoja siirretään, sitä huolellisemmin niitä on suojattava myös siirron aikana ja vastaanottajamaassa.
  5. Vastaanottajamaa ja siellä sijaitseva, aineiston käsittelystä vastaava organisaatio (esim. yliopisto)
    • Mainitse organisaation nimi, maantieteellinen sijainti ja yhteystiedot.
    • Kuvaus vastaanottavan organisaation toimialasta. Tämä voi vaikuttaa tietojen suojaamiseen, esim. alan käytäntöjen tai sille myönnetyn erityissuojan vuoksi.
  6. Perustelut, miksi siirtäminen kyseiseen maahan on tarpeen
    • Olisiko muita vaihtoehtoja EU:n tai ETA:n alueella ja miksi niitä ei käytetä?
    • Vertaa siirron hyötyjä vs. siirrosta mahdollisesti aiheutuvia haittoja rekisteröidyille.
  7. Onko tiedossa, että rekisteröityjä on informoitu siirrosta?
    • Jos tietosuoja-asetus on ollut voimassa aineiston keruuvaiheessa ja siirtotarvetta on jo silloin osattu ennakoida, siitä on voitu kertoa myös tutkittaville.
    • Yleensä rekisteröidyille ei ole mahdollista kertoa uusista siirroista niiden aineistojen osalta, jotka on jo talletettu Kielipankkiin, koska tutkittavien henkilöllisyys ei ole Kielipankin tiedossa. Toimittamasi tietosuojailmoituksen linkki kuitenkin julkaistaan Kielipankin verkkosivuilla, jolloin tiedot ovat sitä kautta rekisteröityjen saatavilla.
  8. Kuvaus aineiston siirtomenetelmästä
    • Esim. kopioidaanko aineistoa sellaisenaan Kielipankista muualle; mitä siirtokanavaa käytetään.

Mallisopimuslausekkeet ja täydentävät suojatoimet siirron yhteydessä

Jos aineistokohtaisissa tietosuojaehdoissa mainittu rekisterinpitäjä arvioi, että aineiston siirtäminen on riskeihin nähden perusteltua, rekisterinpitäjä voi tehdä vastaanottavan organisaation (sinun kotiorganisaatiosi) kanssa sopimuksen aineiston luovuttamisesta

Aineiston siirtosopimukseen on mahdollista liittää esimerkiksi Euroopan komission antamat vakiosopimuslausekkeet. Lisäksi on kuitenkin vielä arvioitava, vaaditaanko henkilötietojen suojaamiseksi muita täydentäviä toimenpiteitä.

Täydentäviä suojatoimia voivat olla mm. muut sopimusehdot henkilötietojen suojaamisesta, siirrettävien henkilötietojen pseudonymisointi tai anonymisointi, säilytysaikojen rajaaminen, tutkittavan suostumus tietojen siirrolle ja aineiston kryptaus.

Huomaathan kuitenkin, että osapuolilla voi olla tällaisten sopimusten osalta erilaisia käytäntöjä, ja aikataulu saattaa venyä.

 


 

Viimeksi muokattu 2026-05-26