Taloussanomat
Lue uutinen mobiilisivustolla
Tietosuojavaltuutettu katsoi käytännön rikkoneen lakia

IRC-Galleria luopui henkilötunnusten vaatimisesta

14.9.2006 13:57 Suosittu verkon suomalaispalvelu IRC-Galleria muutti rekisteröitymiskäytäntöään. Tietosuojavaltuutettu katsoi aiemman käytännön rikkoneen lakia.

Asian keskiössä on vaatimus henkilötunnuksen antamisesta palveluun rekisteröidyttäessä. IRC-Gallerian mielestä henkilötunnuksen käyttö on erityisen tärkeää nuorimpien käyttäjien ja käyttäjiksi pyrkivien kohdalla. Palvelu on luonteeltaan sellainen, ettei se sovellu alle 12-vuotiaille.

IRC-Galleriasta vastaavan Dynamoid Oy:n viestintäjohtaja Matti Kari alleviivaa, ettei henkilötunnuksia ole tallennettu minnekään, ja koko asiassa on ollut kyse lain erilaisista tulkinnoista. Lisäksi tietosuojavaltuutetun toimistossa ymmärrettiin Karin mukaan IRC-Gallerian hyvät tarkoitusperät.

Henkilötunnuksen vaatimisesta on nyt luovuttu. Kari huomauttaa, että Mannerheimin Lastensuojeluliitto oli puoltanut lopetettua käytäntöä.

- Olemme aikaisemmin kertoneet tietosuojavaltuutetulle, että toimimme hänen lausuntonsa mukaisesti heti, kun sellaisen saamme. Luotamme ilman muuta siihen, mitä valtuutettu sanoo, Kari korostaa.

Käytäntö hillitsi ikähuijauksia

Tietosuojavaltuutettu Reijo Aarnion mukaan henkilön iän varmistaminen palveluun rekisteröitymisen yhteydessä ei ole henkilötietolain mukaan perusteltu syy henkilötunnuksen käsittelemiseksi.

- Henkilötunnuksen käsittely IRC-Galleriaan rekisteröitymisen yhteydessä saattaisi myös johtaa toisen henkilön henkilötietojen käyttämiseen, Aarnio kirjoittaa lausunnossaan.

IRC-Galleria oli aiemmin ehdottanut, että henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen. Tällöin palvelimelle olisi lähetetty ainoastaan käyttäjän syntymäaika ja itse laskettu tarkistenumero, joka ei olisi henkilötunnuksen loppuosa. Itse henkilötunnusta ei olisi siis lähetetty verkossa.

Valtuutetun mielestä se, lähetetäänkö tunnusta verkossa vai ei, ei kuitenkaan tässä tapauksessa ollut oleellista.

- Kannanottonani totean, että henkilötunnuksen käsittely palveluun rekisteröitymisen yhteydessä IRC-Gallerian ylläpitäjän esittämällä tavalla ei olisi henkilötietolain mukaista, Aarnio päättää.

Gallerian poistunut käytäntö ehti Matti Karin mukaan osoittaa kyntensä:

- 12- tai 13-vuotiaiksi itseään väittävien henkilöiden määrä putosi noin 70-80 prosenttia sen jälkeen, kun omaksuimme henkilötunnuskäytännön vuosi sitten. Alaikäisten pitäminen poissa palvelusta on tästä lähtien käytännössä mahdotonta, Kari miettii.

- Olemme jo pitkään harmitelleet sitä, että tietoyhteiskunta-Suomessa ei vieläkään ole varmaa tapaa varmistautua käyttäjän syöttämien henkilötietojen oikeellisuudesta.

Dynamoid Oy vetoaa viranomaisiin, että Suomeen saataisiin kattava tunnistautumisjärjestelmä käyttöön mahdollisimman nopeasti.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Krakkerit töhersivät ydinturvajärjestön nettisivut

11.02.2007 Krakkerit ujuttivat keskiviikkona Kanadan ydinturvakomission web-sivujen etusivulle kuvan ydinräjähdyksestä. Komissiossa ei tiedetä, milloin palvelimelle murtauduttiin ja miten kauan krakkerit siellä viihtyivät.


Kolme vuotta sitten

Lakifirma paljasti vahingossa Facebookin maksaman korvauksen

11.02.2009 Lakifirma kertoi mainosesitteessään voittaneensa ConnectU:n perustajille 65 miljoonaa dollaria Facebookilta. Tieto oli ikävä kyllä salainen.

.