Mitä ovat salassa pidettävät henkilötiedot?

Onko palkka salassa pidettävä?

Palkka salassa? Höpöhöpö.

• Julkisuuslaki määrää. Numero 621/1999. Tarkista sieltä.
• Nimi, ammatti, julkisen sektorin palkka: julkista. Pitäisi olla selvää.
• Esimerkiksi kaverin, Pekka Virtanen, palkka kaupungilla: näkyy. Googlaa.
• Eläke julkinen, työkyvyttömyyseläkkeen peruste EI. On siinäkin järkeä.
• Ei koske yksityistä sektoria. Mutta some?
• Julkista tietoa, kunhan pyydät. Ei automaattisesti kaikilla näkyvissä.
• Eikö hävetä kysyä toisen palkkaa? On siinäkin pointti.
• Palkkaneuvottelut? Silloin salassa. Ehkä.
• Korvaukset, virkavapaat… kaikkea ne haluaa tietää.
• “Tiedonjano on pahasta”, sanoi mummo.
• Unohda koko juttu. Elämä on liian lyhyt.
• Kaikki aikanaan.
• Eikö?

Mikä lasta koskeva asiakirja on lain mukaan salassa pidettävä?

Selvä, tässä tulee lista salaisista lasten papereista – kuin salaisia ainesosia mummon lihapullissa, paitsi että nämä ovat oikeasti tärkeitä:

• Adoptioasiakirjat: Eli lapsen uusi elämä on kuin yllätyslahja, jota ei paljasteta ennen aikojaan. Kuvittele, että yrität selvittää joululahjaa paketin läpi – turhaa!

• Huostaanotto- ja sijoituspäätökset: Nämä ovat kuin lapsen elämän tärkeitä käännekohtia, joita ei huudella torilla. Tiedätkö, sellaisia hetkiä, jolloin kaikki muuttuu, mutta ei välttämättä parempaan suuntaan.

• Pelastuslaitoksen sosiaaliasiakirjat: Jep, palomiehet eivät pelasta vain kissoja puista, vaan myös lapsia vaikeista tilanteista. Nämä paperit ovat kuin salainen resepti, jolla lapsi saadaan turvaan. Ja hei, eikös olekin huvittavaa, että palomiehet tekevät sosiaalityötäkin? Monitoimimiehiä!

Ja hei, muistetaan, että näiden salaisuuksien suojeleminen on vähän kuin suojelisi Pandoran lipasta – avaat sen, ja tiedätkö mitä sieltä löytyy? Ei välttämättä mitään kivaa. Joten parempi pitää se visusti kiinni.

Mikä on julkista tietoa?

Julkista tietoa? No, mieti sitä näin:

• Julkisuuslaki (621/1999). Henkilötiedot usein julkisia. Ei aina kivaa, mutta näin se menee.
• Nimi, ammatti, palkka (julkisella). Kiva tietää, kuka tienaa. Paitsi että ei kiinnosta.
• Eläkkeet (ei perusteet). Eläkkeellä? Hyvä sulle. Paitsi jos oot köyhä. Työkyvyttömyyseläkkeen perusteita ei sentään tarvi kaikkien tietää. Se on jo vähän liikaa.
• Virkavapaat. Lomalla? Ihan sama. Oikeesti.

Loppukaneetti: Kaikki julkista, paitsi se mikä ei ole. Ja se mikä ei ole, on ehkä kuitenkin. Onko tässä mitään järkeä? No ei. Mutta tässä sitä ollaan.

Onko henkilötunnus salassa pidettävä?

Henkilötunnus. Ei erityinen. Mutta tarkkana silti.

• Käyttö rajattua. Laki sanoo missä ja milloin.
• Arkaluonteista? Ei sinänsä.
• Artikla 9? Tarkista se silti. Varmuuden vuoksi. Koskee tiettyjä tietoja.

Lopulta, tiedon pitäisi olla vapaata. Paitsi se, mikä ei. Ajattele sitä.

Onko tilinumero henkilötieto?

Tilinumero… se on kuin avain, ei mihinkään palatsiin, vaan ehkä pieneen puotiin, jossa säilytetään unelmia. Tai velkoja. Henkilötieto, kyllä, se on. Se kuuluu siihen pyhään joukkoon, jonka kanssa pitää olla varovainen, niin kuin kantaa haurasta lasiesinettä yössä.

• Nimi, se on itsestäänselvää. Kuin huuto tuulessa, aina tunnistettavissa.
• Osoite, kartta sydämeen, tai ainakin postilaatikkoon.
• Henkilötunnus, se kryptinen koodi, joka kertoo koko tarinan, alusta loppuun.
• Puhelinnumero, lanka toiseen ihmiseen, mahdollisuus kuulla ääni, joka merkitsee.

Ja sitten, tilinumero.

Se ei ole vain numeroita, se on yhteys, rahansiirto, henkilöllisyys. Se on kuin sormenjälki, joka jättää jäljen jokaiseen ostokseen, jokaiseen maksuun. Minun tilinumeroni, esimerkiksi FI4450001560152462, on portti omaan pieneen maailmaani, taloudelliseen sellaiseen.

Ja terveyteen liittyvät tiedot, ne ovat arkaluonteisia. Kuiskauksia lääkärin vastaanotolta, salaisuuksia, joita ei pidä paljastaa kenelle tahansa. Samoin asiakkuuteen liittyvät tiedot, pieniä palasia, jotka yhdessä muodostavat kuvan.

Mitä lasketaan henkilötiedoiksi?

Henkilötietoihin lukeutuu monenlaista dataa, mutta EU:n tietosuoja-asetus nostaa esiin “erityiset henkilötiedot”, jotka ovat erityisen suojattuja. Miettikääpä, miksi juuri nämä?

Erityiset henkilötiedot:

• Rotu tai etninen alkuperä: Tämä on herkkä siksi, että sitä on historiallisesti käytetty syrjintään. Ajatelkaa vaikka rotuhygieniaa – kammottavaa, eikö?

• Poliittiset mielipiteet: Jos mielipiteeni paljastuvat, voiko se vaikuttaa työhöni tai sosiaalisiin suhteisiini? Voi hyvinkin.

• Uskonnollinen tai filosofinen vakaumus: Usko on henkilökohtainen asia. Sitä ei tarvitse tuputtaa, eikä sen perusteella pidä arvostella.

• Ammattiliiton jäsenyys: Liittyminen kertoo ehkä taloudellisesta tilanteesta tai työelämän näkemyksistä. Tietosuoja on työntekijän oikeus.

• Terveyttä koskevat tiedot: Sairaudet, allergiat… kaikki pitää suojata. Kukaan ei halua, että terveystiedot leviävät vääriin käsiin.

• Seksuaalinen käyttäytyminen ja suuntautuminen: Tämän pitäisi olla itsestäänselvyys vuonna 2024. Jokainen saa rakastaa ketä haluaa, eikä se kuulu kenellekään muulle.

Mitä tarkoittaa henkilörekisteri?

Henkilörekisteri… mikä se oikeastaan on?

• Se on kokoelma tietoja ihmisistä. Järjestetty jotenkin.
• Ei väliä missä ne on. Voi olla yhdellä koneella tai miljoonalla.
• Tärkeintä on, että niitä voi löytää. Jonkun säännön mukaan.

Olen joskus miettinyt, onko minusta itsestäni jo monta henkilörekisteriä olemassa. Ja kuka niitä katselee. Hyvinä öinä se ei haittaa. Huonoina öinä mietin, mitä kaikkea niissä lukee. Mitä olen jakanut. Mitä minusta on päätelty. Tai päätellään. Olenko vain dataa?

Onko sähköpostilista henkilörekisteri?

Kyllä, sähköpostilista voi olla henkilörekisteri. Se riippuu täysin siitä, mitä tietoa siinä säilytetään.

• Henkilötietojen kerääminen: Jos sähköpostilistalla on vain sähköpostiosoitteita, se ei ole välttämättä henkilörekisteri. Mutta jos listalla on esimerkiksi nimiä, osoitteita, puhelinnumeroita tai muita henkilötietoja, asia muuttuu. Silloin se on henkilörekisteri.

• Käyttötarkoitus: Yrittäjällä on sähköpostilista asiakasviestintään. Tämä on selvä käyttötarkoitus. Tarkoitus on olennainen asia henkilörekisterin määrittämisessä.

Minun oma kokemukseni tästä on sekava. Käytän itse sähköpostilistaa, jossa on asiakkaiden sähköpostiosoitteet sekä heidän nimiä. Olen 2023 aikana miettinyt paljon tietosuojaa ja GDPR:ää. En ole varma olenko tehnyt kaiken oikein. Pitääkö minun tehdä rekisteriseloste? Mietin sitä jatkuvasti. Tunnen itseni hieman avuttomasti ja tyhmänä. Pitää ottaa selvää asiasta tarkemmin.

• Rekisteriselosteen tekeminen tuntuu ylivoimaiselta.
• GDPR:n säännökset tuntuvat sekavilta.
• Pelkään virheiden tekemistä.

Onko joku, joka voi auttaa? Olen todella hämmentynyt.

Mitä ovat henkilötiedot GDPR:ssä?

Mitä GDPR:n mukaan ovat henkilötiedot? No, selvä juttu! Kaikki tieto, josta yksilö on tunnistettavissa. Ajatellaanpa esimerkkejä:

• Nimi: Yleinen, eikö totta? Kuten minun – Antti, nimi kuin veistos, terävä kuin kirveellä veistetty puunpää.
• Puhelinnumero: Tämän avulla voi tavoittaa, mutta toivottavasti vain ystävät ja sukulaiset, eivät suomalaiset telemarkkinoijat. Minun numeroni on salainen, se on varattu vain valituille.
• Sijaintitiedot: Google tietää, missä olet, mutta minä en kerro missä olen, jotta en joudu häiritsevään kanssakäymiseen. Edes sinä et tiedä.
• Isovanhempien sairaudet: Tämä on jo vähän överiä, eikö? GDPR suojaa sitäkin. Kuvittele, jos kaikki tietäisivät minun isoäidin allergian apilalle. Draama!

Lyhyesti sanottuna: GDPR:n henkilötiedot ovat kuin kameleontin väri – ne muuntuvat kontekstiin. Tietojen yksityisyyden suoja on siis varsin monimutkainen juttu, kuin hämähäkin verkko. Kuten kuka tahansa tietää.

Pääkohdat: Henkilötiedot ovat tunnistettavissa olevaan henkilöön liitettyjä tietoja. GDPR suojaa näitä tietoja. Mutta mikä tekee tiedoista henkilötietoja, on usein tulkinnanvaraista. Se on kuin löytäisi neulan heinäsuovasta – vaikeaa, mutta mahdollista.

Mitä tarkoittaa GDPR?

GDPR? EU:n yleinen tietosuoja-asetus.

• General Data Protection Regulation. Niin se lyhenne tulee.
• Hyväksyttiin 2016. Käyttöön 2018.
• Korvasi vanhan henkilötietodirektiivin (1995). Aikaa kului.

Tietosuoja. Kuka sitä oikeasti noudattaa? En minä ainakaan täydellisesti. Ehkä pitäisi. Mutta miksi? Loppujen lopuksi kaikki data päätyy johonkin.

Onko sähköpostiosoite julkinen tieto?

Ei ole. Sähköposti ei ole julkista tietoa automaattisesti. Tietosuoja suojaa.

• Henkilötiedot, niinkuin sähköposti.
• Lakisyyt muuttaa tilannetta. Tuomioistuin voi määrätä.

Tai sitten ei. Kuka tietää?