Voiko pankki katsoa tilitapahtumia?

Voiko pankki katsoa tilitapahtumia? Suostumus ratkaisee

Pankkitilien tiedot samasta paikasta helpottavat arjen hallintaa. Tähän liittyen pohdituttaa usein se, voiko pankki katsoa tilitapahtumia ilman lupaa. Pankkisovellus tilitapahtumat näyttää vain käyttäjän luvalla. Omien taloustietojen suojaaminen ja pankkien toimintatapojen ymmärtäminen auttaa välttämään väärinkäsityksiä verkkopankissa.

Voiko pankki katsoa tilitapahtumia ilman luvallesi?

Pankin oikeus katsoa tilitapahtumia ja asiakastietoja voi liittyä useisiin eri tekijöihin, eikä tilanne ole aina yksioikoinen. Lähtökohtaisesti vahva pankkisalaisuus suojaa tilitietojasi, joten mikään pankki - ei edes omasi - ei saa selailla tilitapahtumiasi ilman laillista perustetta tai nimenomaista suostumustasi.

Pankilla on kuitenkin lakisääteinen velvollisuus seurata rahaliikennettä automaattisesti rahanpesun ja terrorismin rahoittamisen estämiseksi. Jos järjestelmä havaitsee jotain poikkeavaa, pankin työntekijällä on oikeus ja velvollisuus tutkia kyseistä tapahtumaa. Oma kokemukseni alalta osoittaa, että järjestelmät reagoivat herkästi esimerkiksi suuriin käteistalletuksiin tai yllättäviin ulkomaansiirtoihin, jolloin eri pankissa olevan tilin tiedot tai muut tiedot saattavat johtaa siihen, että pankki pyytää sinulta erillistä selvitystä varojen alkuperästä.

Saako pankin työntekijä katsoa tuttujen tai omien asiakkaiden tilejä?

Pankin työntekijät eivät missään olosuhteissa saa katsoa kenenkään tilitietoja uteliaisuudesta - tämä koskee niin naapureita, julkisuuden henkilöitä kuin omaakin tiliä. Jokaisesta tilitietojen katselusta jää aina järjestelmään pysyvä lokijälki. Luvaton tilitietojen selaaminen, eli niin sanottu urkinta, johtaa lähes poikkeuksetta työsuhteen välittömään päättymiseen ja mahdollisiin rikosoikeudellisiin seuraamuksiin.

Muistan tapauksen, jossa aloitteleva pankkivirkailija katsoi järjestelmästä oman perheenjäsenensä tilin saldoa auttaakseen tätä puhelun aikana - vaikka tarkoitus oli hyvä, se oli vakava tietoturvarikkomus. Pankit valvovat näitä lokeja erittäin tarkasti. Asiakkaana sinulla on myös EU-tuomioistuimen ja Korkeimman hallinto-oikeuden päätösten mukaisesti oikeus pyytää pankilta selvitys siitä, minä ajankohtina ja mistä syystä tietojasi on käsitelty.

Näkeekö pankki muiden pankkien tilitapahtumat?

Pankit ovat täysin erillisiä saarekkeita, eikä yhdellä pankilla ole suoraa näkymää toisen pankin tileihin. Tilanne kuitenkin muuttui, kun EU:n toinen maksupalveludirektiivi (PSD2) velvoitti pankit avaamaan rajapintansa. Tämä tarkoittaa, että pankkitilien tiedot samasta paikasta ovat yhdistettävissä, kun voit halutessasi liittää eri pankeissa olevat tilisi yhteen sovellukseen, jolloin voit katsoa kaikkia tilitapahtumia yhdestä paikasta.

Mutta tässä on tärkeä konsti - tämä vaatii aina sinun nimenomaisen suostumuksesi ja vahvan tunnistautumisen. Mikään pankki ei voi hakea tietoja toisesta pankista salaa taustalla. Suostumus on voimassa yleensä korkeintaan 180 päivää kerrallaan, minkä jälkeen se on uusittava verkkopankkitunnuksilla.

Milloin viranomaisilla on oikeus katsoa tilitietojasi?

Vaikka pankki itsessään suojelee tietojasi, se ei voi kieltäytyä tietojen luovuttamisesta silloin, kun laissa erikseen määrätyllä viranomaisella on oikeus saada ne. Suomessa tilitietoja valvotaan keskitetyn pankki- ja maksutilien valvontajärjestelmän kautta.

Tilitapahtumatietoja voivat tiedustella muun muassa seuraavat tahot: Poliisi ja Tulli: Rikostutkinnan, kuten veropetosepäilyjen tai rahanpesuselvitysten yhteydessä. Verohallinto: Verotuksen oikeellisuuden varmistamiseksi tietyissä laissa säädetyissä tilanteissa. Ulosottoviranomainen: Velallisen varallisuuden selvittämiseksi.

Lainsäädäntö uudistui siten, että viranomaisten sähköisiä kyselyoikeuksia valvontajärjestelmään laajennettiin teknisesti, jotta tiedonkulku olisi nopeampaa. Tämä ei kuitenkaan tarkoita automaattista massavalvontaa, vaan jokaiselle kyselylle täytyy aina löytyä yksilöity lakisääteinen syy. Järjestelmään jää kaikesta tiukka lokivalvonta väärinkäytösten estämiseksi.

Tilitietojen katselu: Kuka näkee ja millä oikeudella?

Oman pankin työntekijä

• Vain silloin, kun hoitaa työtehtäväänsä (esim. asiakaspalvelutilanne tai hälytys epäilyttävästä siirrosta)
• Ei suoraa erillistä suostumusta lakisääteisessä valvonnassa, mutta uteliaisuusurkinta on ehdottomasti laitonta
• Kaikki katselut rekisteröidään sisäiseen lokijärjestelmään, jota auditoidaan säännöllisesti

Toinen pankki (Mobiilisovellus)

• Voi näyttää toisen pankin tilitiedot ja tapahtumat yhdellä alustalla PSD2-direktiivin ansiosta
• Kyllä, vaatii aina asiakkaan antaman nimenomaisen luvan ja vahvan tunnistautumisen
• Lupa vanhenee automaattisesti määräajan jälkeen, ja tiedonsiirto tapahtuu suojattujen rajapintojen kautta

Viranomaiset (esim. Poliisi, Verottaja)

• Oikeus saada tiedot tilisaldosta ja tilitapahtumista laissa määritettyjen tehtävien hoitamiseksi
• Ei vaadi asiakkaan suostumusta, kyselyt tehdään viranomaisoikeudella tilinomistajan tietämättä
• Kyselyt on rajattu tarkasti lain kirjainta noudattaen ja ne kirjataan viranomaisen omiin lokijärjestelmiin

Mikon kokemus: Epäluottamus heräsi tilitietojen katselusta

Mikko, 34-vuotias helsinkiläinen yrittäjä, huomasi paikallisen pankkikonttorin työntekijän vihjailevan tuttavien kesken hänen yrityksensä rahaliikkeestä. Mikko koki tilanteen äärimmäisen ahdistavaksi ja pelkäsi yksityisyytensä puolesta.

Ensin hän yritti kysyä asiasta suoraan kyseiseltä työntekijältä, mutta tämä kiisti katsoneensa tietoja luvatta. Mikko tunsi olonsa turvattomaksi, sillä hän ei tiennyt, miten todistaa urkinta.

Hän tajusi, että kaikesta järjestelmän käytöstä täytyy jäädä jälki. Mikko teki pankille virallisen lokitietopyynnön vaatien selvitystä siitä, kuka hänen tileihinsä oli koskenut viimeisen puolen vuoden aikana.

Pankin sisäinen tarkastus paljasti työntekijän katsoneen Mikon tilitapahtumia useita kertoja ilman työtehtävään liittyvää syytä. Urkkinut työntekijä irtisanottiin välittömästi, ja Mikko sai varmuuden siitä, että valvonta toimii.