Tietosuojavaltuutetun toimisto Postilokero 315 00181 Helsinki Asia: Ilmoitus lentomatkustajan henkilötietojen laittomasta luovutuksesta Yhdysvaltoihin Arvoisa tietosuojavaltuutettu, lensin Yhdysvaltoihin n koneella, lennon numero oli ja lentolipun numero oli . Olen äskettäin lukenut lehdistä, että eurooppalaiset lentoyhtiöt luovuttavat matkustajaluetteloiden tietoja Yhdysvaltain viranomaisille hankkimatta tietoista suostumusta tähän kyseisiltä matkustajilta, ja siten rikkovat henkilötietolakia 523/1999, joka on säädetty tietosuojadirektiivin 95/46/EC implementoimiseksi. Luovutettuihin henkilötietoihin kuuluu mm. nimeni, osoitteeni, puhelinnumeroni, syntymäaikani, luottokorttini numero ja ateriavalintani. ei pyytänyt lupaani näiden tietojen luovuttamiseen eikä myöskään ilmoittanut minulle luovuttavansa nämä tiedot Yhdysvaltain viranomaisille. Ymmärrän sen, että Yhdysvaltain viranomaiset tarvitsevat joitakin tietoja kuten nimeni, tämä lienee turvallisuussyistä tarpeen tullille ja maahantuloviranomaisille. Hankalampi on kuitenkin ymmärtää, miksi esimerkiksi lentolipun ostamiseen käyttämäni luottokortin numero tai lennon aikana minulle tarjoiltavaa ateriaa koskevat tiedot olisivat Yhdysvaltain viranomaisille tarpeellisia ja miksi nämä tiedot luovutettiin tietämättäni ja ilman lupaani. Vastustan henkilötietojen luovutusta ja uskon, että tämä tietojen luovutus ei perustu lakiin ja on vastoin lain ja direktiivin keskeisimpiä periaatteita tietojen siirrosta. EU:n komission ja Yhdysvaltain tullin yhteinen lausuma henkilötietojen luovutuksesta, joka on annettu 6.3.2003, toteaa, että "tietojen käyttötarkoituksena on lainvalvonta" ja että "tietoja voidaan säilyttää niin kauan kuin niiden säilyttämisen tarkoitus tätä vaatii". Näistä määritelmistä puuttuu EU:n tietosuojadirektiivin 95/46/EC vaatimat, henkilötietojen luovuttamiseen kolmansiin maihin liittyvä suojatakuut. En myöskään hyväksy siirron epätäsmällistä luonnetta. Viranomaisilla tulee olla jo yleisten tietosuojaa koskevien oppien perusteella, puhumattakaan Euroopan Ihmisoikessopimuksesta, osoitettavissa oleva syy oikeudellisen perustan luomiseksi tietyn henkilön tietojen keräämiselle kaupallisista lähteistä. Erityisen korostunut tämä tarve on informaatiolle, jota tullaan käyttämään lainvalvontaan. Henkilötietojen siirto EU:sta kolmansiin maihin, joissa ei ole riittäviä mekanismeja yksilön yksityisyyden suojaamiseksi, on kieletty, ellei tietoista suostumusta siirrolle ole annettu. Useimmille matkustajille ei kuitenkaan ole annettu mitään ilmoitusta lippujen varausvaiheessa tietojen siirrosta Yhdysvaltojen lainvalvontaviranomaisille. Suomalaisilla ja Eurooppalaisilla matkustajilla ei näin ole ollut edes mahdollisuutta vastustaa tietojen siirto, puhumattakaan siihen suostumisesta. Olen lähettänyt kirjeen lle ja pyytänyt heiltä tarkastettavaksi itseäni koskevat henkilötiedot sekä tiedon siitä, mitä tietoja he ovat luovuttaneet Yhdysvaltain viranomaisille. Pyydän teitä myös tiedustelemaan n tietojenkäsittelymenettelystä ja selvittämään, onko henkilötietojani käsitelty henkilötietolain mukaisesti, erityisesti siltä osin kuin EU:n tietosuojadirektiivin 95/46/EC XXV artikla ja sen nojalla säädetyt henkilö- tietolain (523/1999) pykälät edellyttävät. Kunnioittavasti,