Korduma kippuvad küsimused andmeedastuse kohta

Nendes korduma kippuvates küsimustes on esitatud andmekaitsemehhanismid, mida Yahoo EMEA Limited ja Yahoo International Limited (edaspidi „Yahoo“) kasutavad Euroopa Liidus ning Euroopa Majanduspiirkonnas (EL/EMP) elavate klientide ja kasutajate isikuandmete edastamisel teistesse piirkondadesse.

Mida otsustas Euroopa Liidu Kohus (edaspidi „Euroopa Liidu Kohus“) Schrems II kohtuotsuses?

16. juulil 2020 tunnistas Euroopa Liidu Kohus kehtetuks ELi-USA privaatsuskilbi raamistiku ⁠– ühe mehhanismidest, mis võimaldas ELis/EMPs asuvatel organisatsioonidel edastada isikuandmeid Ameerika Ühendriikides asuvatele organisatsioonidele. Muud mehhanismid isikuandmete edastamiseks väljapoole ELi/EMPd, näiteks lepingu tüüptingimused ja siduvad ettevõtluseeskirjad, jäävad kehtima .

Euroopa Liidu Kohus ütles lisaks, et täiendavaid kaitsemeetmeid võib nõuda siis, kui õigusaktid, mis käsitlevad vastuvõtva riigi ametiasutuste juurdepääsu isikuandmetele, ei taga sisuliselt samaväärset kaitsetaset, mis on ELis/EMPs tagatud.

Kas Yahoo edastab andmeid väljapoole ELi/EMPd? Kui jah, siis millistesse riikidesse?

Nagu on meie privaatsuspõhimõtetes märgitud, edastame isikuandmeid oma sidusettevõtetele ja kolmandatele tarnijatele, kes asuvad väljaspool ELi/EMPd asuvates riikides.

Kui edastame andmeid oma sidusettevõtetele või kolmandatele isikutele väljaspool ELi/EMPd, tagame, et selliseks edastamiseks oleksid kehtestatud vajalikud kaitsemeetmed. Need kaitsemeetmed hõlmavad piisavat kaitset puudutavaid otsuseid, kui vastuvõtja asub riigis, mida EL või lepingu tüüptingimused peavad edastamise kaitsmiseks piisavaks. Riigid, kuhu me isikuandmeid edastame, on järgmised: Austraalia, Ühendkuningriik, India, Ameerika Ühendriigid, Kanada, Singapur, Taiwan ja Iisrael.

Milliseid andmeedastusmehhanisme kasutab Yahoo isikuandmete edastamisel väljapoole EMPd/ELi?

Nagu on meie privaatsuspõhimõtetes märgitud, tugineme Yahoo isikuandmete edastamisel väljapoole ELi/EMPd järgmistele mehhanismidele:

• kaitse piisavuse otsus, mille on vastu võtnud Euroopa Komisjon. Näiteks võimaldavad need Yahool edastada isikuandmeid Iisraelisse ja Kanada ettevõtetele;
• lepingu tüüptingimused, mille on vastu võtnud Euroopa Komisjon

Kuidas tagab Yahoo kolmandates riikides, kus me andmeid salvestame, samasuguse andmekaitse taseme, nagu on tagatud ELis/EMPs?

Kui me edastame isikuandmeid kolmandatesse riikidesse, hindavad Yahoo ja meie sidusettevõtted pidevalt kehtivat kaitsetaset ning rakendavad mitmesuguseid tehnilisi ja korralduslikke kontrolle, et tagada piisav kaitsetase. Täiendavad kaitsemeetmed, mida me rakendame, hõlmavad andmete krüptimist transiidi ja paigaloleku ajal, sealhulgas andmete pseudonüümimist vastavalt vajadusele ning kooskõlas tööstusharu standarditega, juurdepääsupiiranguid ja -kontrolli ning töötajate iga-aastast spetsiaalset andmekaitsekoolitust. Meil on kehtestatud ka kindlad toimingud valitsusasutuste taotluste käsitlemiseks (vt allpool).

Kuidas suhtub Yahoo õiguskaitseorganite taotlustesse andmetele juurdepääsu saamiseks?

Yahoo ja selle sidusettevõtted vaatavad hoolikalt läbi kõik õiguskaitseorganite taotlused ning avaldavad kasutajaandmeid ainult selliste õiguskaitseorganite taotluste korral, mida toetab kehtiv õiguslik menetlus, näiteks kohtukutse, kohtumäärus, läbiotsimismäärus või vastastikuse õigusabi lepingu taotlus, välja arvatud harva esinevad hädaolukorras avaldatavad andmed, mille avaldamine on vajalik otsese surma- või tõsise kehavigastuse ohu vältimiseks, nagu on kehtiva õigusega lubatud (sh GDPR). Sel eesmärgil hinnatakse kõiki valitsuse andmepäringuid vastavalt järgmisele kolmele üldpõhimõttele.

1. Kasutajate andmete avalikustamise ja internetis sõnavabaduse piiramise minimeerimine
2. Inimõiguste, sealhulgas õiguse eraelu puutumatusele ja sõnavabadusele kaitsmine
3. Kasutajate ees vastutuse võtmine ja läbipaistev olemine

Täieliku vastutuse ja läbipaistvuse tagamiseks oma kasutajate ees avaldab Yahoo kaks korda aastas läbipaistvusaruande. See aruanne sisaldab teavet meie vastuste kohta valitsusasutuste taotlustele, mis on seotud õiguskaitse ja riikliku julgeolekuga. Lisateabe saamiseks külastage meie läbipaistvusaruande lehte .

Kui me saame õiguskaitseasutustelt kasutajaandmete päringu, vaatame hoolikalt läbi esitatavate andmete ulatuse ja tõlgendame päringut kitsalt, et avaldada võimalikult vähe andmeid, mis on vajalikud päringu täitmiseks. Me oleme varem keeldunud või esitanud vastuväiteid ning keeldume ka edaspidi või esitame vastuväiteid taotluste puhul, mis on liiga laiad või ei ole kooskõlas kohaldatavate seadustega.

Kuidas saan Yahoolt lisateavet?

Üldise teabe saamiseks selle kohta, kuidas Yahoo andmeid kogub, kasutab ja jagab, või kui soovite võtta ühendust meie klienditoe meeskonnaga või meie andmekaitseametnikuga, külastage meie privaatsuskeskust . Kui olete Yahoo äripartner, võtke ühendust oma Yahoo kontaktisikuga.