Onko tilinumero salassa pidettävä?

Onko tilinumero salainen?

Tilinumero ei ole "salainen" sanan varsinaisessa merkityksessä, mutta sen jakamisen kanssa on syytä olla tarkkana.

• Tilinumero on välttämätön: Monia asioita, kuten palkkojen maksua ja laskujen suorittamista, ei voi hoitaa ilman sitä. Eli piilottaminen ei ole vaihtoehto.

• Huijausriski on olemassa: Tilinumerohuijaukset ovat valitettava tosiasia. Tämä herättää kysymyksiä pankkien turvallisuudesta ja siitä, miten hyvin ne suojaavat meitä.

• Pelkkä tilinumero ei riitä: Onneksi pankit vakuuttavat, että pelkkä tilinumero ei riitä suurten vahinkojen aiheuttamiseen. Tarvitaan yleensä muitakin tietoja.

  • Mietin usein, riittääkö se todella? Tuntuu, että tietojen kalastelu on nykyään niin kehittynyttä, että vanhat säännöt eivät välttämättä päde.

• Pohdinta: Mikä on yksityisyyden hinta digitaalisessa maailmassa? Joudummeko luopumaan joistakin asioista käytännöllisyyden nimissä? Ehkä olen vain vainoharhainen.

Onko turvallista antaa tilinumero?

Ei todellakaan ole turvallista antaa tilinumeroaan kenellekään netissä tai puhelimessa. Muistan sen päivän vieläkin, lokakuu 2023, istuin kahvilassa Helsingin keskustassa ja tarkistin sähköpostejani. Yhtäkkiä, joku soitti numerosta, jota en tuntenut. Äänimerkki oli sellainen "puhelinmyyjä"-tyylinen, joten vastasin varovaisesti.

Äänestä kuului kiireinen ääni, joka kysyi "Onko tämä xxxxxxxxxx (omat nimeni)? Minä olen täältä [epäilyttävän kuuloinen yritys]. Tarvitsen tilinumerosi jotta voin maksaa tilaussumman takaisin."

Sydän alkoi hakkaamaan. Tiesin välittömästi, että kyseessä on huijaus. Oloni oli kylmä ja hikoilin. Kieltäydyin tietenkin jyrkästi. Soitin heti poliisille ja pankkiini. Pankki oli ymmärtäväinen ja varmistanut, että mitään epäilyttävää ei ole tapahtunut. Silti se kauhea tunne jäi pitkäksi aikaa.

• Älä koskaan jaa tilinumeroasi verkossa tai puhelimessa tuntemattomille.
• Älä anna pankkitunnuksia tai luottokorttitietoja kenellekään.
• Ole erityisen varovainen epäilyttävien linkkien tai puheluiden kanssa.
• Ilmoita välittömästi viranomaisille ja pankillesi epäilyttävistä yhteydenotoista.

Se oli todella pelottavaa. En koskaan unohda sitä tunnetta, kun tajusin, että joku yritti varastaa rahojani. Nyt olen paljon tarkempi netti asioinnissa, sekä puheluiden suhteen. Viesti on selkeä: Ole varovainen ja suojaa tietojasi!

Voiko tilinumeron avulla selvittää henkilöllisyyden?

Tilinumeron avulla voidaan selvittää henkilöllisyys, mutta vain tietyissä tilanteissa.

• Rikostapauksissa: Jos tilinumeroa on käytetty rikoksen tekemiseen, viranomaisilla on oikeus saada tietoja tilinomistajasta. Pankkisalaisuus ei suojaa, kun kyseessä on rikos.
• Muut tilanteet: Tavallinen pulliainen ei voi noin vain selvittää kenenkään henkilöllisyyttä tilinumeron perusteella. Se on lähtökohtaisesti pankkisalaisuuden piirissä.

On hyvä muistaa, että meillä kaikilla on oikeus yksityisyyteen. Ajatellaan vaikka, että joku alkaisi stalkkaamaan minua – se ei olisi kivaa! Viranomaisetkin tarvitsevat hyvät perusteet tietojen hankkimiseen.

Voisiko sanoa, että pankit ovat kuin suuria holveja, jotka vartioivat tietojamme? Vain erityisissä tilanteissa holvin ovi aukeaa.

Mikä lasketaan henkilötiedoksi?

No huh huh, henkilötiedot! Niitä on kuin mäntyjä Siperian havumetsässä – hirveä määrä! Älä luule, että vain nimi ja henkilötunnus ovat "syyllisiä". Hei, jopa sun mököttävä naama kuvasta voi olla rikospaikka, jos joku tunnistaa sut siitä!

Mitä siis lasketaan henkilötiedoiksi?

• Nimi? Joo, selvä juttu. Kuten se, että mun kissa nimeltä Murkku on valkoinen ja vihaa pölynimuria.
• Henkilötunnus? Älä edes kysy! Se on kuin aarrearkku täynnä tietoa... ja pahasti vartioitu!
• Yhteystiedot? Siis kaikki, missä asut, missä töissä oot ja vaikka minkälaista roskaa olet kerännyt vintille. Puhelinnumero, osoite, sähköposti… se on kuin etsivä jättäisi leivänmuruja johonkin.
• Kuva? Joo, sellainenkin voi olla henkilötieto, jos kuvasta voi nähdä, että se on sinä. Ajattele vaikka kuinka hauska muotokuva onkin.
• Video? Samanlainen kuin kuva. Mikäli pystyy tunnistaa henkilöä videoilla, ne ovat henkilötietoja. Samoin pseudonymisoidut tiedot ovat henkilötietoja, kuin naamioitu murhaaja.
• Sähköpostiosoite? Se on kuin digitaalinen postiluukku, johon saapuu kaikenlaista, roskapostista tärkeisiin viestein.
• Someprofiilin osoite? Ei helvetti, se on kuin julkisesti avoin päiväkirja kaikille.
• DNA-näyte? Joo, siitä voi tunnistaa sun sukujuuret ja vaikka etäisiä serkkuja. Ja ehkä saada selville sun rakkaussuunnitelmat.

Mitä henkilötietojen väärinkäyttö sitten on?

No, sitä on vaikka muille jakaa! Ajattele sitä kuin varkaiden kimppuun hyökätessä salatiedostoja varten. Tietojen levittäminen väärinkäytöksiin, huijaaminen, identiteettivarkaus… se on kuin kaataa koko hunajapurnukka pöydälle!

Ajatellaanpa yhtä esimerkkiä: Joku käyttää sun tietoja avatakseen luottotilillä tai tehdäksesi petoksia. Siis että viemällä sun identiteettisi, kuin ottaisi toisen ihmisen identiteetin. Vähän sama kuin jos joku varastaisi sun kitaran ja soittaisi sillä maailmankiertueella, saamatta sinulta yhtään euroa.

Muista, että henkilötietojen suojaaminen on kuin Linnanmäen huvipuiston suojeleminen – huolellista työtä ja valppautta tarvitaan! 2023.

Mitä tarkoittaa GDPR?

GDPR eli EU:n yleinen tietosuoja-asetus (General Data Protection Regulation) on vuonna 2016 hyväksytty ja 2018 käyttöönotettu säädös. Se määrittelee henkilötietojen käsittelyyn liittyvät säännöt EU:n alueella. Ajatuksena on vahvistaa yksilön oikeuksia ja hallintaa omiin tietoihinsa.

• Henkilötietojen käsittely: Tämä tarkoittaa kaikkea henkilötietoihin liittyvää toimintaa, kuten keräämistä, tallentamista, käyttöä ja luovuttamista. GDPR asettaa tiukat rajat sille, miten henkilötietoja saa käsitellä. Esimerkiksi henkilötietojen käsittelyyn tarvitaan aina lakiperuste, kuten suostumus.

• Rekisterinpitäjän velvollisuudet: Organisaatioiden, jotka käsittelevät henkilötietoja (rekisterinpitäjät), tulee noudattaa useita velvollisuuksia. Näihin kuuluu mm. tietojen asianmukainen suojaaminen, tietojen käsittelyn dokumentointi ja yksilön oikeuksien kunnioittaminen. Tämä on monimutkainen alue, josta on helppo eksyä, joten oikeanlaista asiantuntijatietoa tarvitaan yleensä.

• Yksilön oikeudet: GDPR myöntää yksilöille merkittäviä oikeuksia omien tietoihinsa liittyen. Näitä ovat esimerkiksi oikeus saada selvitys omien tietojen käsittelystä, oikeus tietojen oikaisemiseen ja poistamiseen (oikeus tulla unohdetuksi), sekä oikeus rajoittaa tietojen käsittelyä. Jännittävää ajatella, miten tämä on muuttanut voimasuhteita yritysten ja yksittäisten ihmisten välillä. Onko tieto yksilön omaisuutta? Onko se vapaata vai rajoitettua? Tämä on syvällinen filosofinen kysymys.

GDPR:n vaikutukset ovat olleet laajoja. Se on muuttanut tapaa, jolla yritykset ja organisaatiot käsittelevät henkilötietoja. Käytännössä GDPR on pakottanut monet organisaatiot tarkastelemaan tietosuoja-käytäntöjään kriittisesti ja päivittämään niitä vastaamaan asetuksen vaatimuksia. Tämä on vaatinut paljon työtä ja resursseja, mutta se on johtanut parempaan tietosuojaturvallisuuteen, ainakin teoriassa. Voimmeko mitata tätä? Onko se sittenkin vain lisää byrokratiaa? Mietin sitä.

Olen itse osallistunut GDPR-koulutukseen vuonna 2020 ja työssäni olen käsitellyt GDPR:n soveltamista useiden projektien yhteydessä. Se on kompleksinen mutta tärkeä lainsäädäntö.