Lue uutinen mobiilisivustolla

Foorumien henkilöprofiloinnit ylittävät henkilörekisterikynnyksen

26.11.2002 18:36 Tietosuojavaltuutetun mukaan monet suomalaiset verkkoyhteisöt, urheiluseurojen saitit ja jopa palvelin operaattorit itse olisivat velvollisia laatimaan henkilörekisterilain mukaiset selostukset tai vaihtoehtoisesti luopumaan henkilöitä profiloivista listoistaan.

Skepsis-keskustelupalvelun tekninen ylläpito NSD Skynet Oy sekä Skepsis ry neuvottelivat Tietosuojavaltuutetun toimistossa työskentelevän ylitarkastaja Heikki Huhtiniemen kanssa täsmennyksiä yhdistykselle 15. 11 postitettuun ohjeistukseen. Keskustelujen seurauksena foorumi luopuu osasta tietokantansa toimintoja. "NSD:n lakimiehen kehotuksesta varmuuden vuoksi poistamme listan käytöstä", kertoi Skepsis ry:n keskustelufoorumin ylläpito julkisuuteen. Skepsis ry:n varapuheenjohtaja Otto J. Mäkelä antaa ymmärtää, että päätös syntyi lähes yhteistuumin teknisen ylläpidon kanssa.- Perustelut sille, mitä tulkitaan henkilörekisteriksi ja mitä ei, ovat hyvin tulkinnanvaraisia, toteaa asiasta neuvotteluja käynyt Mäkelä.Mäkelän mukaan keskustelupalveluun kirjaantuneista henkilöistä tietoja sisältävien profiilien o­ngelmat ovat moninaisia. - Profiililista olisi mahdollista säilyttää sivuilla, mutta tällöin olisi pitänyt laatia rekisteriselostus, johon liittyy tietty määrä byrokratiaa. Jotta myöhemmin aiheesta ei tulisi huomautettavaa, päätimme poistaa listan henkilöprofiileista.Pelkkä tietokanta ei ole henkilörekisteri- Pelkkä tietokanta ei ole henkilörekisteri, rekisterikynnys ylittyi vasta profiililistan kohdalla. Vastaan tulee jännittävä ilmiö. Koska kyseessä o­n maailmanlaajuisessa internetissä tapahtuva toiminta, kyseessä o­n samalla tietojen luovuttaminen ulkomaille, EU:n ulkopuolelle, mikä vaatisi erillisen selvityksen Mäkelä sanoo.Skepsis lisäsi nyt sääntöihin huomautuksen tietosuojasta ja henkilötietorekisterilain velvoitteista.Mäkelän mukaan poistetussa toiminnossa kyseessä oli käyttäjien toiveista syntynyt tieto-osio, jonka rekisteröityjät saivat itse täyttää.Skepsis-foorumilta poistetussa mallissa tarjottiin nimen tai nimimerkin rekisteröinnin yhteydessä mahdollisuutta luoda henkilötietokortti. Poistetussa rekisterissä parisen kymmentä pseudotieteiden kritisoijaa mutta myös jokunen vaihtoehtojen puolestapuhuja käytti tätä mahdollisuutta kertoa itsestään sekä sanoin että kuvin.Foorumit profiloivat käyttäjiään villistiSkepsis.fi:n kanssa samankaltainen profiilikortti o­n käytössä monilla foorumeilla, esimerkiksi Talentum Oyj:n www.duuni.net-palvelussa sekä Njet ry:n ja NJET Communications Oy:n ylläpitämässä njet.net:ssä. Njetin profiilit ovat luettavissa ilman palveluun sisään rekisteröitymistä. Duuni.net taas vaatii sisään kirjautujalta pakollisena muun muassa tietoja henkilön työnkuvasta sekä tämän työpaikan yhteystiedot. Profiilien hakeminen ja lukeminen Duunissa vaatii sisäänkirjautumisen. Palvelu o­n maailmanlaajuisessa käytössä.Tämän lisäksi profiloinnit ovat yleisiä useilla kuuluisan Kotikemian Foorumin kaltaisilla foorumeilla.Mäkelän ja Huhtiniemen neuvotteluissa selvisi, että esimerkiksi urheiluseurojen web-sivustot, joissa listataan tuloksia todennäköisesti ylittävät rekisterikynnyksen, ja ne ovat henkilörekisteritietoja, jotka automaattisesti "ovat EU:n ulkopuolisten maiden ulottuvilla".Kotisivulistat palvelimilla ylittävät rekisterikynnyksenTietosuojavaltuutetun toimiston tulkinnan mukaan myös web-palvelin, joka listaa asiakkaidensa kotisivut, o­n henkilörekisterin ylläpitäjä. Näin lähes jokainen suomalainen IP-yhteyttä kauppaava operaattori olisi velvollinen huolehtimaan henkilörekisterilain mukaisista velvoitteista.Kotisivuista listoja laativat operaattorit ovat henkilötietolain 8§ alaisia, ja ne ovat velvollisia noudattamaan toiminnoissaan nimitietojen keräilystä annettuja säädöksiä.Web-rekisterin ylläpitäjän tulee vastata henkilötietolain 24§:n mukaisesta rekisterinpitäjän informointivelvollisuudesta sekä muun muassa järjestää henkilötietolain 10§:n mukainen rekisteriseloste. Lisänä tulee muun muassa henkilötietolain 6 §:n mukainen suunnitteluvelvoite, tietojen hävittämisestä, tietoturvasta ynnä muusta.Rekisteriseloste itsessään voi olla verraten lyhyt ja asiallinen dokumentti sivuston yhteydessä. Haastavana pidetään kysymystä, miten estetään tietojen vuotaminen esimerkiksi ulkomaisiin spämrekistereihin.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Bollywood-tanssijan flash mob keskeytti HS:n toimituskokouksen – katso video