Ministeri Bernerin blogi, tietosuoja, tietoturva, yleinen

Palvellaan paremmin, mutta pidetään kiinni tietosuojasta

Anne_Berner_blogi3
Liikenne- ja viestintäministeri Anne Berner (Kuva: LVM / Tomi Parkkonen)

Suomessa luottamus viranomaisiin on maailman huipputasoa. Tämä luottamus ansaitaan pitkäjänteisellä hyvällä työllä ja noudattamalla tarkasti yhteisiä sääntöjämme hyvästä hallinnosta. Tätä luottamusta rakentaa myös suomalaisten viranomaisten kyky olla ajassa kiinni ja kehittää palveluitansa. Sähköiset palvelukanavat ja viranomaisten näkyminen sosiaalisessa mediassa helpottavat arkea ja tuovat viranomaistoiminnot lähemmäs ihmisiä. Ei siis ihme, että digitaalisia palveluita halutaan tarjota yhä enemmän.

Kun kyse on ihmisten tiedoista, tarvitaan huolellista valmistelua. Kansalaisten tietosuojasta ei saa antaa tuumaakaan periksi. Avoimet rajapinnat, avoin data ei koskaan saa tarkoittaa tarpeettomien henkilötietojen levitystä ympäri maailmaa.

Sitä ei ole tarkoitettu liikennepalvelulaissakaan. Tietosuoja on yksi hallituksen esityksessä useimmin toistuvista sanoista. Tietosuojakysymyksiä punnitaan, painotetaan ja perustellaan. Liikenne- ja viestintäministeriön valmistelijat ovat tarkkaan lukeneet ja omaksuneet tietosuojavaltuutetun lausunnon esitysluonnoksesta. Esitys saatettiin valtioneuvoston omasta aloitteesta perustuslakivaliokunnan käsiteltäväksi juuri tietosuojasyistä. Valiokunnan vaatimat muutokset lakiesitykseen on tehty.

Euroopan unionin tietosuoja-asetus on liikennepalvelulain hallituksen esityksen keskeinen peruspilari. Se on henkilötietojen suojaa koskeva yleislaki, jota tulee noudattaa. Kansallisesti voidaan antaa vain sitä täydentävää erityissääntelyä, ei mitään sen kanssa ristiriidassa olevaa. Tämä on ollut liikenne- ja viestintäministeriössä lainvalmistelun kantava periaate. Se näkyy esimerkiksi niin, että tietosuoja-asetuksen mukaisia oikeuksia ei mahdollisuudesta huolimatta rajoiteta, vaan niitä vahvistetaan.

Vaikka sääntely jättää teknisten ratkaisujen valinnan ja arvioinnin tietojen vastuutaholle, on riittävät toimet lain käytännön toteutuksessakin tehtävä.  Tietosuoja ei saa jäädä vain paperinmakuisiksi sanoiksi lakiesityksen sivuille. On esimerkiksi tärkeää, että palvelu on määritelty ja toteutettu siten, ettei se anna ulos tai ettei sen perusteella pysty päättelemään tarpeettomia henkilötietoja. Sitä, onko näin tehty, vai ei, tutkitaan nyt Trafin tapauksessa.

Julkisuudessa on esitetty ankaria syytöksiä Trafin palveluiden tietosuojapuutteista. Sen vuoksi palvelu on nyt suljettuna ja Suomen parhaat asiantuntijat tutkivat palvelun tietosuojan ja tietoturvan. Myös tietosuojavaltuutettu osallistuu itseisarvoisesti tähän työhön. Palaamme selvityksen tuloksiin. Palveluiden kohtalo ratkeaa niiden perusteella.

Anne Berner

liikenne- ja viestintäministeri