Yrityksille vastuu verkkoviestinnän tietosuojasta

Tietosuojalaki voimaan ensi viikolla

Viestintäviraston tietoturvayksikön päällikön Timo Lehtimäen mukaan yritysten osalta on herättänyt hämmennystä lain valmisteluvaiheen väärinkäsitys, jonka mukaan yhteisötilaajia ovat vain isot yritykset eli laki ei koskisi pieniä ja keskisuuria yrityksiä.

Yritys tai esimerkiksi yliopisto katsotaan yhteisötilaajaksi, jos sähköpostit kulkevat oman palvelimen kautta tai sisäverkon suojana on palomuuri, jonka lokeihin tietoja viestinnästä kertyy.

”Sillä ei ole merkitystä onko toimintoja ulkoistettu. Vastuu lain noudattamista on joka tapauksessa yrityksellä”, Lehtimäki sanoo.

Oikeuksia ja velvollisuuksia

Yhteisötilaajan velvollisuuksiin kuuluvat muun muassa viestiverkkoihin tallentuvien tunnistamistietojen tietoturvasta ja viestien luottamuksellisuudesta huolehtiminen. Tunnistamistietoja syntyy sähköpostin lisäksi myös Internetin Web-sivujen selaamisesta.

Uusia oikeuksia ovat puolestaan roskapostin tai virusten suodattaminen tietoturvasyistä ja tunnistetietojen käsittely väärinkäytösten tai vian havaitsemiseksi.

”Sisäverkosta lähetetty pommiuhkaus ei ole yhteisötilaajan kannalta väärinkäytös, vaan poliisiasia”, Lehtimäki tarkentaa.

Liikenne- ja viestintäministeriössä lain valmisteluun osallistunut neuvotteleva virkamies Juhapekka Ristola sanoo lain osaltaan myös helpottavan yritysten toimintaa yhtenäistettyjen käytäntöjen avulla.

”Tämä on ryhdistäytymisen paikka yhdelle jos toisellekin toimijalle, koska laki tulee voimaan muutaman päivän kuluttua”, sanoo Ristola.

Hän suosittaa yrityksille ensimmäisenä oman roolin ja sitä seuraavien oikeuksien ja velvollisuuksien selvittämistä. Lehtimäki puolestaan suosittelee konkreettisena toimena yrityksille tunnistetietojen käsittelijöiden nimeämistä.

EK laatii toimintaohjeita

Fortumin turvallisuuspäällikkö Juha Härkönen pitää yleisesti ongelmana sitä, miten laki saadaan välitettyä sadoilletuhansille suomalaisyrityksille, jotka täyttävät yhteisötilaajan määritelmän.

Hänen mukaansa lain kirjain on selkeä, jos mietitään ainoastaan tilannetta esimerkiksi sähköpostiviestinnän kannalta. Joissain tapauksissa rajanveto käytännön tarpeiden ja lain välillä on hankalampaa.

”Kun kyse on tietokantahauista tai ohjausjärjestelmien viesteistä, on paljon vaikeampaa määritellä, saako viestejä tallentaa vai ei.”

Härkösen mukaan yritysten ongelma onkin nimenomaan konkreettisen päätöksen teko käsittelytavoista eri tilanteissa.

”Isoin urakka on käydä läpi prosessit, joissa tunnistetietoja käsitellään.”

Rissasen mukaan avain määrittelyongelmiin löytyy siitä, onko yritys viestinnän osapuoli vai pelkkä välittäjä, jolloin yrityksen oikeudet ovat rajatummat.

Yrityksille ollaan laatimassa toimi-alakohtaisia pelisääntöjä Elinkeinoelämän keskusliiton koordinoimana.

Laskuihin numeroerittely

Tietosuojalaki vaikuttaa myös operaattoreiden toimitapoihin. Laki selkeyttää paikkatietojen käsittelyä sekä roskapostin ja viruksien suodatusta ongelmatilanteissa.

Kustannuksia operaattoreille aiheuttaa erityisesti tunnistetietojen käsittelystä kertyvien lokitietojen tallentamiseen ja tunnistetietojen käsittelyoikeuden rajaamiseen liittyvät järjestelmät.

Kuluttajille tarjoutuu uuden lain myötä mahdollisuus muun muassa saada operaattoriltaan numerokohtainen erittely puheluista laskun yhteydessä. Poliisi saa jatkossa tiedon myös yhteyskohtaisen ip-osoitteen haltijan henkilötiedot rikostutkinnan yhteydessä.Tietosuojalain tuomiavelvollisuuksia

w yrityksen huolehdittava tunnistamis- ja paikkatietojen käsittelyn tietoturvasta

w käsittely sallittu vain hyväksytyn tarkoituksen laajuudessa

w käsittelijän oltava nimetty henkilö, jonka työtehtäviin se kuuluu

w käsittelijöillä vaitiolovelvollisuus

w tietojen luovuttamien vain niille, joilla oikeus käsitellä tietoja

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      ”Alkaako miesten katoaminen työvoimasta jo lapsuudessa?”

    2. 2

      USU: Kaavailtu muutos asuntolainakattoon herätti huolen – ”Ei nuorella ole kesämökkiä myytäväksi”

    3. 3

      Konkarisijoittaja Tom Tukiainen, 59, pani 100 000 euroa riskillä turvapaikanhakijoihin

    4. 4

      Nyt puhuu Go! Aviationin ex-työntekijä: Syttyi käsittämätön ilmiriita

    5. 5

      Ford pelasi uhkapeliä Venäjän markkinalla, ja se alkoi kannattaa

    6. 6

      Kerrostaloasuntojen rakentamisessa hurja tahti – kuin 1970-luvun maaltamuuton aikaan

    7. 7

      50 000 miestä parhaassa iässä ei tee töitä tai opiskele – ”Mitä heille tapahtui?”

    8. 8

      Näkökulma: Sijoittajalla huolestuttavan houkuttelevat tulevaisuuden näkymät

    9. 9

      Sunnuntaisuomalainen: Pimeä passikauppa näkyy Suomessa

    10. 10

      Brittilehti hehkuttaa suomalaista perustulokokeilua – ongelmia kaksi

    11. Näytä lisää
    1. 1

      Nyt puhuu Go! Aviationin ex-työntekijä: Syttyi käsittämätön ilmiriita

    2. 2

      Näkökulma: Sijoittajalla huolestuttavan houkuttelevat tulevaisuuden näkymät

    3. 3

      Konkarisijoittaja Tom Tukiainen, 59, pani 100 000 euroa riskillä turvapaikanhakijoihin

    4. 4

      Sunnuntaisuomalainen: Pimeä passikauppa näkyy Suomessa

    5. 5

      Merkel kuittaili Trumpille iPhoneista ja saksalaisautoista

    6. 6

      Uutissuomalainen: Finlayson suuttui uusnatsistisen verkkokaupan myynnistä

    7. 7

      Kerrostaloasuntojen rakentamisessa hurja tahti – kuin 1970-luvun maaltamuuton aikaan

    8. 8

      Brittilehti hehkuttaa suomalaista perustulokokeilua – ongelmia kaksi

    9. 9

      ”Alkaako miesten katoaminen työvoimasta jo lapsuudessa?”

    10. 10

      Ikea pahoittelee mokaansa – israelilaiskatalogi esittelee kotia ilman naisia ja tyttöjä

    11. Näytä lisää
    1. 1

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    2. 2

      Yle: Kirjeessä koteihin jaettu oikea seteli hämmentää suomalaisia – osa palauttaa, vaikkei tarvitsisi

    3. 3

      ABC-asemien S-bonus muuttuu – ”Aion äänestää jaloillani”

    4. 4

      50 000 miestä parhaassa iässä ei tee töitä tai opiskele – ”Mitä heille tapahtui?”

    5. 5

      ”Kesämökkejä alkaa olla riesaksi asti” – FK ei halua, että omaisuutta pantataan perinnöksi

    6. 6

      Asuntokaupan 10 vaaran merkkiä – näin vältät astumasta miinaan

    7. 7

      Sunnuntailisistä nautittu 100 vuotta – joko riittää?

    8. 8

      Katsastuksiin ehdotetaan tiukennuksia – ”Turhia kustannuksia autoilijalle”

    9. 9

      Julkkisten rahoittaman lentoyhtiön kassasta katosi satoja tuhansia euroja – hakeutuu nyt konkurssiin

    10. 10

      Kuin bensaa ostaisi: Forssassa aloittaa myyjätön kauppa

    11. Näytä lisää