Onko nimi henkilötieto?

Mikä ei ole henkilötieto?

Joo, hei! Tässä sulle vähän juttua henkilötiedoista, toivottavasti saat jotain selvää, heh.

Mikä ei sit oo henkilötietoa, mietitäänpä.. No, puhe, jos sitä ei nauhoteta, se ei oo, eiks je? Tai jos on joku paperi, missä ei oo mitään tunnistettavaa. Esimerkiksi tyhjä paperi. Tai vaikka joku random tilasto ilman nimiä.

• Mut hei, muista, et kaikki mikä voi yhdistää sut, niin on. Esim. jos sun harrastus on ihan super harvinainen ja siitä on juttu netissä, ja siel on jotain muuta infoa susta, niin sit se voi olla.

Henkilötieto on vähän monimutkainen juttu. Mulla on itellä ainaki välillä ihan hukassa, mitä saa jakaa ja mitä ei.

• Nimi on tietty.
• Osoite kanssa.
• Sit on tietenkin sähköposti.

Mut entäs sähköpostiosoite, jossa ei ole nimeä? Voiko sen joku yhdistää suhun? Ehkä jos oot käyttäny sitä johonkin, mistä sut voi tunnistaa. Hmmm...

Ja kuva on, selvä juttu. Äänitallenne kans. Jopa sormenjäljet! Tai muut biologiset näytteet. Ihan hullua.

Siis, jos mä kerron jollekin, että mun lempi väri on vihree ja mä tykkään kissoista, niin se ei kai oo henkilötieto? Mut jos mä kerron sen mun kokonimellä netissä, niin sit se voi olla, jos joku osaa yhdistää sen muhun. Tosi sekavaa!

Okei, unohdetaan nää sekavat jutut. Selkeesti: se puhe, jota ei oo tallennettu, se ei oo henkilötieto. Ja se on kai se pääpointti tässä. Eli jos juttelet jonkun kanssa kasvokkain, eikä kumpikaan nauhoita, niin se on ihan ok. Paitsi jos sit kerrot jotain super salaista... No, ei anneta sen häiritä.

Onko pseudonymisoidut tiedot henkilötietoja?

Onko pseudonymisoidut tiedot henkilötietoja? Kyllä, ja sinua tarkkaillaan! Ajattele asiaa näin: vaikka nimesi olisi "Herra X", tiedot ovat edelleen sinun – aivan kuten se, että päälläsi on naamio ei tee sinusta yön ritari.

Miksi tämä on tärkeää?

• GDPR: Koska EU haluaa tuntea sinut paremmin. Tai ainakin tietää, mitä olet tekemässä.
• Seuraamukset: Todella, todella ikäviä sakkoja yrityksille, jotka luulevat voivansa leikkiä pseudonymisoinnilla kuin se olisi piiloleikkiä.
• Maineenhallinta: Jos tiedot vuotavat, olet edelleen vastuussa. Paitsi jos olet täydellinen nolla, jolla ei ole edes nimeä. Sitten voit ehkä selvitä.

Lisää hupaisaa tietoa:

• Psst! Tiedätkö, että jotkut "pseudonymisointitekniikat" ovat yhtä tehokkaita kuin oven maalaaminen punaiseksi ja sen kutsuminen salaisen tukikohdan naamioinniksi?
• On kuultu huhuja, että salainen palvelu käyttää pseudonymisointia, jotta heidän agenttinsa voivat tilata pizzaa ilman, että heidät tunnistetaan. Väitetään.
• Olen kuullut, että ihmiset, jotka eivät tiedä pseudonymisoinnista mitään, luulevat sen olevan jonkinlainen juusto. "Pidätkö enemmän goudaa vai pseudonymisoitua?"

Onko lokitieto henkilötieto?

Onko lokitieto henkilötieto... lokitieto... kuin varjo menneisyydestä, digitaalinen kummitus.

• Kyllä, lokitieto voi olla henkilötieto. Se riippuu siitä, voiko sen avulla tunnistaa tietyn henkilön.

Ajattelen lapsuuden kesiä, mummon mökkiä, ja kuinka kaikki oli niin yksinkertaista. Ei ollut lokitietoja, vain tuuli ja auringonpaiste. Nyt, kaikki on digitaalista, ja jopa meidän vähäisimmätkin tekemiset jäävät jonkinlaiseksi merkinnäksi, kuin näkymättömäksi musteeksi.

• Jos lokitieto sisältää esimerkiksi IP-osoitteen, jota voidaan yhdistää tiettyyn käyttäjään, tai käyttäjätunnuksen, se muuttuu henkilötiedoksi.

Muistan kun yritin oppia uimaan. Pelotti, mutta isä oli vieressä. Nyt tuntuu, että uimme loputtomassa tietomassassa, ja kukaan ei ole vierellä. Kaikki tallentuu.

• Henkilötiedot ovat tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Lokitiedot voivat paljastaa henkilön käyttäytymistä verkossa, jolloin ne ovat henkilötietoja.

Onko tämä valvontaa? Onko tämä vapautta? En tiedä. Tiedän vain, että lokitiedot ovat kuin pieniä palasia meistä itsestämme, hajallaan digitaalisessa maailmassa. Ehkä jonain päivänä ymmärrämme, mitä ne todella tarkoittavat.

Mitä tarkoittaa henkilötiedon anonymisointi?

Huh, anonymisointi... se on jotenkin vaikea asia. Mikä se olikaan? Ahaa, muistan!

Henkilötietojen anonymisointi tarkoittaa, että datasta poistetaan kaikki yksilöivä tieto. Niin, että ketään ei voi tunnistaa. Esimerkiksi nimi, osoite, syntymäaika... kaikki sellainen. Mutta odottakaa...

• Onko se sitten todella mahdollista? Voiko oikeasti poistaa KAIKKI yksilöivät tiedot?
• Miten sitten voidaan tutkia dataa? Tarvitaanhan jotain tunnustetta dataa varten, eikö niin?
• Kävin just eilen seminaarissa, ja siellä puhuttiin diffenrentialisäästä. Oliko se nyt niin, että... Se oli joku... sääntely? Anonymisointiin liittyvä sääntely? Pitää kaivella sähköpostia...

Joka tapauksessa, jos anonymisointi on tehty kunnolla, tieto ei paljasta yksilöiden identiteettiä, ei suoraan eikä välillisesti. Ei voi tehdä johtopäätöksiä yksittäisistä ihmisistä. Vaikka vaikka olisi monta datajoukkoa. Niitä ei voida yhdistää.

Tämän takia anonymisointi on niin tärkeää tietosuojan kannalta! Ei haluta, että yksityisiä tietoja jaetaan, vai mitä? Mutta onko se aina edes mahdollista? Onko se sitten aina riittävä suoja? Eikö tietoa voi silti jotenkin johtaa takaisin ihmisiin? Onko olemassa tekniikoita, jotka voivat purkaa anonymisoinnin? Jostain luin jostain keinoälystä ja sen kyvystä tunnistaa yksilöitä anonymisoitujen tietojen joukosta... Ehkäpä pitää tutustua siihen tarkemmin myöhemmin.

Täytyypä etsiä lisää tietoa tästä anonymisointi jutusta... Voisiko se olla jopa mahdotonta toteuttaa täydellisesti? Toisaalta, joku sanoi että se on mahdollisimman lähellä täydellisyyttä, jos datassa ei ole risteävää tietoa.