Onko henkilötunnus salassa pidettävä?

11 kuukautta sitten 69 katselukertaa

Henkilötunnus ei ole erityisen arkaluonteinen henkilötieto GDPR:n 9 artiklan mukaisesti. Vaikka se ei ole ehdottoman salassa pidettävä, Suomen lainsäädäntö sääntelee tarkasti sen käyttöä ja käsittelyä. Sen luovuttaminen ja käsittely on sallittua vain tietyissä, laissa määritellyissä tilanteissa tietosuojaa noudattaen.

Kommentti 0 tykkäystä

Ehkä haluat kysyä tästä?Lisää

Henkilötunnus: salassa pidettävä vai ei?

Mun mielestä henkilötunnus on sellainen hassu juttu. Se ei ole virallisesti mikään erityisen arkaluonteinen henkilötieto, mutta silti sen antamista saa aina miettiä tarkkaan.

Muistan elävästi sen kerran kun liityin kuntosalille Elixiaan Kampissa, se oli joskus syyskuussa 2022. Lomakkeessa kysyttiin henkilötunnusta. Mietin hetken, miksi ihmeessä ne sen tarvii. Kyse oli kuulemma laskutuksesta ja jäsenyyden yksilöinnistä. Annoin sen, mutta vähän se kaihersi mieltä.

Lääkärissä tai pankissa asia on ihan toinen. Siellä se on sun potilastunnus tai asiakasnumero, täysin välttämätön juttu. Ei tule edes mieleen kyseenalaistaa sitä.

Vaikka se ei olekaan GDPR:n mukaan mikään superarkaluonteinen tieto, Suomen oma laki on tosi tiukka sen käytöstä. Sitä ei saa kerätä varmuuden vuoksi. Pitää olla ihan oikea, painava syy, kuten se luottotietojen tarkistus kun hain vuokra-asuntoa Punavuoresta viime keväänä.

Joten ei, se ei oo salainen, mut sitä ei saa levitellä. Riskinä on identiteettivarkaus, ja se on ihan todellinen pelko. Aika sekava systeemi.

Mikä lasketaan henkilötiedoksi?

Henkilötieto on sinä. Se on tieto, joka tunnistaa. Aina. Suoraan tai kiertäen.

Nimi. Selvä.
Henkilötunnus. Yksilöi heti.
Yhteystiedot. Sähköposti, puhelin, osoite.
Kasvojen kuva. Tai videokuva, jos tunnistettava.
Ääninäyte. Sama logiikka.
Sijaintitieto. Missä liikut.
IP-osoite. Digitaalinen jälki.
DNA-näyte. Biologinen kartta.
Käyttäjätunnus. Joissain yhteyksissä, jos yhdistettävissä.
Verkkotunnisteet. Keksit, muut seurantatiedot.

Jopa pseudonymisoidut tiedot ovat henkilötietoja. Ne voidaan palauttaa. Koodi on vain peite.

Henkilötieto tarkoittaa mitä tahansa informaatiota tunnistetusta tai tunnistettavissa olevasta luonnollisesta henkilöstä. Henkilö on tunnistettavissa, jos hänet voidaan erottaa muista suoraan tai epäsuorasti. Se on ketju. Tieto + keino tunnistaa = henkilötieto.

Väärinkäyttö on petos. Se on, kun dataasi käsitellään luvatta. Tai tarkoituksen vastaisesti. Musta aukko.

Luvaton käsittely. Ilman suostumusta, ilman laillista perustetta.
Tietoturvaloukkaukset. Datan vuotaminen, varastaminen, muuttaminen.
Identiteettivarkaus. Käytetään tietojasi omana.
Profilointi ilman perustetta. Sinun käyttöäsi, päätöksiä vastaan.
Käyttö muuhun kuin keräämisen alkuperäiseen tarkoitukseen. Muuttunut agenda.

Se on riski sinulle. Maineelle, taloudelle. Tai pahempaa. Se on rikkomus luottamusta vastaan. Oikeuksiasi vastaan.

Mitä ovat henkilötiedot GDPR:ssä?

Henkilötiedot GDPR:ssä ovat mitä tahansa tietoja, jotka tunnistavat tai tekevät henkilöstä tunnistettavissa olevan. Tämä on avain.

Tunnistettavissa tarkoittaa suoraa tai epäsuoraa. Tieto on yhdistettävissä. Yksin tai yhdessä muiden tietojen kanssa. Ei edellytä nimeä.

Esimerkkejä henkilötiedoista:

Nimi, puhelinnumero, sähköpostiosoite.
IP-osoite, sijaintitieto, evästeet.
Sosiaaliturvatunnus, pankkitiedot, auton rekisterinumero.
Genetiikka, biometria (esim. sormenjälki).
Äänen tai kuvan perusteella tunnistaminen.
Verkkotunnisteet.

On myös erityiset henkilötietoryhmät. Nämä ovat arkaluonteisia ja vaativat tiukempaa suojaa.

Niitä ovat:

Rotu tai etninen alkuperä.
Poliittiset mielipiteet, uskonnollinen tai filosofinen vakaumus.
Ammattiliiton jäsenyys.
Terveystiedot, sukupuolielämä, seksuaalinen suuntautuminen.
Geneettiset tiedot, biometriset tiedot, jos niitä käytetään henkilön yksilölliseen tunnistamiseen.
Rikostuomiot ja rikkomukset.

Mitä tarkoittaa GDPR?

GDPR. Yleinen tietosuoja-asetus. Lyhenne. General Data Protection Regulation. Voimaan 2018. Korvasi 1995 direktiivin. Tietosuoja. Uusi aikakausi.