Lue uutinen mobiilisivustolla

Nokia kritisoi uusia tietosuojalakeja

24.9.2004 11:21 Nokian turvallisuusjohtaja Urho Ilmonen pitää uutta lainsäädäntöä yritysten kannalta erittäin vaikeana. Syyskuussa tuli voimaan sähköisen viestinnän tietosuojalaki. Uusittu työelämän tietosuojalaki puolestaan astuu voimaan lokakuun 1. päivä.

- Voimaan astuu hyvin lähekkäin kaksi lakia, jotka käsittelevät osittain samoja asioita erilaisista lähtökohdista. Näiden lakien tulkinta tulee aiheuttamaan paljon työtä ja myös sotkuja, Ilmonen sanoo.

Ilmosen mielestä sanamuodot ovat hankalia ja lait ovat vaikeasti markkinoitavissa yrityksille.

- Työelämän tietosuojalaista puuttuu muun muassa tieto siitä, mitä yt-menettelyn yhteydessä työnantaja voi sähköpostin käytöstä sopia ja missä muodossa. Teksteistä ei löydy riittävästi yhtymäkohtia arkielämän tilanteisiin.

Ristiriita lakien välillä

Yrityksien kannalta keskeinen ongelma on erityisesti www-selailussa syntyvien tunnistamistietojen käsittely, josta voidaan työelämän tietosuojalain mukaan sopia yrityksissä.

- Toisaalta nämä tiedot on nimenomaan määritelty luottamukselliseksi sähköisen viestinnän tietosuojalaissa. Www-surffailun aiheuttamat tietoturvaongelmat muodostavat jo nyt merkittävän osuuden erilaisista tietoturvaongelmista ja niiden merkitys on vahvassa kasvussa.

- Erityisen pettynyt olen siitä, että laissa ei ole ymmärretty sähköpostin alhaista tietosuojatasoa ja lähdetty projisoimaan paperimaailman ilmiöitä verkkomaailmaan, Ilmonen sanoo.

- Ainoa esitetty analogia koskee kirjesalaisuutta, mutta missään ei tunnuta pohdittavan sitä, miten fyysisiä kirjeitä käsiteltäisiin, jos niiden mukana lähetettäisiin tuhansia pommeja päivässä. Perinteinen kirje myös poistetaan kirjekuoresta eikä sitä tallenneta pysyvästi kirjekuoreen toisin kuin vastaanotetut ja lähetetyt viestit sähköpostipalvelimelle.

Ilmosen mielestä käytäntöjen muodostaminen on jätetty liikaa tuomioistuimien päätösten varaan.

- Toivon, että liikenne- ja viestintäministeriö toteaisi tietosuojalain epäonnistuneen sanamuodoiltaan ja julkaisisi omat käytännesääntönsä yrityksille sen sijaan, että käytännöt on hankittava tuomioistuimien kautta isolla rahalla ilman selkeää ennustettavuutta tuomioista.

Suomen kanta tiukin mahdollinen

Ilmonen pitää lakia erityisen ongelmallisena kansainvälisten yritysten kannalta. Suomi edustaa lokakuun jälkeen Yhdysvaltojen täydellistä vastakohtaa, kun on kyse työsähköpostin yksityisyyden suojasta.

- Yhdysvalloissa tuomioistuimet ovat moneen kertaan vahvistaneet periaatteen "no reasonable expectation of privacy". Eli työntekijä ei voi odottaa, että työpaikalta lähetyt viestit nauttivat yksityisyyden suojaa, Ilmonen selittää.

- Ongelmaksi muodostuvat myös kansallisten ratkaisujen aiheuttamat ylimääräiset kustannukset ja sen ettei tietojärjestelmien konfigurointi eri säännöin eri maissa ole käytännössä edes mahdollista. Nyt ollaan tilanteessa, jossa automaattisen käsittelyn toteuttaminen on vaikeaa ellei mahdotonta ja lain tarkoituksenahan on nimenomaan suosia koneellista käsittelyä manuaalisen sijasta.

Ilmosen mukaan Yhdysvalloissa työnantajilla on pikemminkin velvollisuus valvoa verkkoliikennettä ja sähköpostin käyttöä väärinkäytösten varalta. Myös EU:n sisällä työelämää koskeva tietosuoja on kaikkea muuta kuin yhtenäistä.

- Laki kyllä perustuu Euroopan unionin tietosuojadirektiiveihin, mutta Suomi on ottanut asiassa tiukimman mahdollisimman kannan, Ilmonen sanoo.

- Kansalliset tulkintaerot eivät edistä tietoyhteiskuntaa ja vaikeuttavat käytännesääntöjen laatimista. Esimerkiksi yhteisötilaajan käsite lienee tuntematon muualla kuin Suomessa.

Este Suomeen tulolle?

Ilmonen sanoo, että tietoturvasta on tehty peikko, jolla uhataan yksityisyyttä.

- Itse asiassa tietoturva on keino suojata yksityisyyttä ja muita perustuslaissa suojattuja oikeushyviä kuten omaisuutta. Jopa henkilötietolaissa edellytetään henkilörekisterien pitäjän huolehtivan rekisteröityjen tietojen tietoturvasta.

Ilmosen mukaan nykyään on tavanomaista, että työntekijällä on oikeus kohtuulliseen yksityiskäyttöön. Tämän ei kuitenkaan hänen mielestään pitäisi tarkoittaa automaattisesta yksityisyyden suojan soveltamista.

- Koko ajatus siitä, että työnantajan omistamilla laitteilla työaikana lähetyt viestit nauttivat täyttä yksityisyyden suojaa on minulle vieras, mutta koska laissa niin sanotaan, asian kanssa on elettävä.

- Kyllä kaikesta selvitään, mutta töitä tulee paljon lisää ja laki vaikuttaa toimintaan ja tehokkuuteen. Suuri kysymys on, miten laki vaikuttaa esimerkiksi it-palveluntarjoajien haluun sijoittaa toimintojaan Suomeen.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa