Dataombudsmannens byrå har bett Helsingfors universitet om information om hur universitetet har hanterat överföringen av uppgifter om mänskliga forskningsprover till det kinesiska genteknikföretaget BGI Group.
Bakgrunden till beslutet är en nyhet som Yle publicerade den 11 mars 2025. Enligt nyheten har Helsingfors universitet köpt genetiska analystjänster av BGI Group. Dataombudsmannens byrå kommer att utreda om universitetet har skyddat personuppgifterna på det sätt som förutsätts i dataskyddsförordningen (GDPR) när uppgifterna överfördes till Kina.
GDPR innehåller bestämmelser om internationella överföringar för att säkerställa att skyddet av personuppgifter som överförs inte äventyras. Inom EES kan personuppgifter överföras fritt. Uppgifter får också överföras direkt till ett land för vilket EU-kommissionen har utfärdat ett så kallat beslut om adekvat skyddsnivå. Adekvansbeslut har utfärdats i bland annat USA, Storbritannien, Japan och Sydkorea.
Inget beslut om adekvat skyddsnivå har utfärdats för Kina och EU-kommissionen har ännu inte undersökt nivån på dataskyddet i Kina. I en sådan situation kan den som vill överföra personuppgifter bedöma om uppgifterna kan överföras på någon annan grund och vilka skyddsåtgärder som krävs.
Enligt Dataombudsmannens byrå är överföring av personuppgifter säkra om de nödvändiga skyddsåtgärderna finns på plats. Annars finns det en risk att personuppgifter används för andra ändamål än de var avsedda för, till exempel kan staten få tillgång till uppgifterna.
När EU-kommissionen bedömer nivån på dataskyddet i ett visst land tar den hänsyn till frågor som statliga aktörers rätt att få tillgång till information och tillsynsmyndigheternas oberoende och självständighet. Dataombudsmannens byrå lyfter att överföringar av personuppgifter till Kina är under utredning i EU-länderna, bland annat i samband med den irländska TikTok-utredningen.