Minilex - Lakipuhelin

Yksityisyyden suoja internetissä

» Lakipuhelin neuvoo - Soita 0600 12 450 »

Yksityisyyden suoja saa kansallisesti perustansa Suomen perustuslaista, jossa sen katsotaan kuuluvan yksityiselämän suojaksi nimetyn perusoikeuden alaan. Yksityiselämän suojan käsitettä on pidetty moniulotteisena, mikä ilmenee jo sitä koskevasta perustuslain säännöksestä, jossa sen tulkitaan toimivan sekä yleiskäsitteenä viitaten kaikkiin säännöksen alaisiin seikkoihin että yksityiskohtaisemmin rinnastuen kunniaan ja kotirauhaan. Yksityiselämän suojaa koskevassa säännöksessä mainitaan myös henkilötietojen suoja, joka liittyy puolestaan henkilötietojen käsittelyä koskevaan lainsäädäntöön, jossa käytetään sekä yksityiselämän että yksityisyyden suojan käsitteitä, puhuttaessa periaatteessa lähes samoistakin asioista. Yksityisyyden suojan Internetissä voitaisiin näin ollen katsoa saavan pohjansa perustuslain tasolta, mutta liittyvän kiinteästi siihen, miten henkilötietoja käsitellään. Artikkelissa käsiteltävän aiheen osalta Internet voidaan tulkita laajaksi yleiseksi tietoverkoksi, jossa tapahtuu eri tavoin myös henkilötietojen käsittelyä. Henkilötietojen käsittelyä säännellään lailla ja jokaisen yksityisyyden suoja on kyettävä turvaamaan myös Internetin välityksellä tehtävässä henkilötietojen keräämisessä tai muussa käsittelyssä. Internetin katsotaan olevan nykyään merkittävässä määrin myös kauppapaikka ja henkilötietojen keräämisenä ja käsittelynä voidaankin pitää jo sitä, että asiakas ostaa Internetin välityksellä itselleen jonkin tuotteen ja antaa yritykselle nimi- ja osoitetietonsa tuotteen toimittamista varten. Internetin voidaan katsoa sisältävän valtavan määrän tietoa, jolloin myös yksityisyyden suojaaminen näyttäytyy väistämättä haastavana.  

Henkilötietolain tarkoitukseksi mainitaan nimenomaisesti muun muassa toteuttaa sekä yksityiselämän suojaa että muita sellaisia perusoikeuksia, jotka turvaavat yksityisyyden suojaa. Henkilötietolain tarkoitus kohdistuu mainitunkaltaisten suojausten toteuttamiseen silloin, kun käsitellään henkilötietoja. Kyseisen lain soveltamisala kattaa tarkennettuna henkilötietojen automaattisen käsittelyn, mutta myös muunlaisen käsittelyn, jos kyse on henkilötiedoista, jotka joko muodostavat tai joiden on tarkoitus muodostaa lain tarkoittama henkilörekisteri tai osa sellaista.  Yksityisyyden suojaa säännellään myös työelämän osalta. Lisäksi yksityisyyden suojaa on pidetty Euroopan unionin tasolla merkittävänä oikeutena. Aiheen osalta saattaa olla hyödyllistä tutustua Euroopan unionin tietosuojauudistukseen ja uuteen yleiseen tietosuoja-asetukseen, joka tulee sovellettavaksi 25.5.2018 lähtien. Artikkelin aikana perehdytään tarkemmin henkilötietojen käsittelyyn liittyviin edellytyksiin ja muihin aiheen kannalta olennaisiin seikkoihin.

Miten Internetistä kerättyjä henkilötietoja tulee käsitellä?

Huomionarvoista myös Internetissä olevien tietojen osalta on se, että silloin, kun eri ihmisiä koskevia ja erilaisista lähteistä hankittuja tietoja kerätään yhteen, voidaan kokonaisuutta käsitellä henkilörekisterinä. Tämä tarkoittaa sitä, että henkilörekisterin ja henkilötietojen käsittelylle tarvitaan tällöin lainmukainen peruste. Henkilörekisteri voidaan määritellä yleisesti ottaen henkilötietoja sisältäväksi tietojoukoksi, joka muodostuu käyttötarkoitustensa perusteella yhteenkuuluvista merkinnöistä. Kyseisenlaisen tietojoukon käsittely tehdään osin tai kokonaan automaattisen tietojenkäsittelyn keinoin tai vaihtoehtoisesti tietojoukko on kortistoksi, luetteloksi tai jollain muulla tapaa järjestetty. Myös muu tapa ilmentää tällöin sitä, että tiettyä henkilöä koskevat tiedot ovat helposti ja ilman kohtuuttomia kustannuksia löydettävissä.

Jos kyse on henkilörekisteristä, koskevat rekisterinpitäjää tietyt velvollisuudet. Rekisterinpitäjän on muun muassa varmistuttava siitä, että Internetistä kerätyt tiedot ovat virheettömiä, jolloin eri lähteiden luotettavuuden arvioinnissa on annettu painoarvoa tapauskohtaiselle tarkastelulle. Virheettömyyttä arvioitaessa tulee huomioida sekä henkilötietojen käsittelyn tarkoitus että se, mikä merkitys henkilötietojen käsittelyllä on rekisteröidyn yksityisyyden suojan kannalta. Rekisterinpitäjän on käsiteltävä tietoja niin, että käsittelytapaa voidaan pitää laillisena, huolellisena ja hyvän tietojenkäsittelytavan mukaisena. Toiminta ei saa rajoittaa perusteettomasti rekisteröidyn henkilön yksityiselämänsä suojaa tai muita yksityisyyden suojaa turvaavia perusoikeuksia. Internetistä kerättävän tiedon osalta on mahdollista, että lähteet eroavat luotettavuudeltaan toisistaan hyvinkin paljon. Eräänlaisina ääripäinä voitaisiin luotettavuuden suhteen pitää esimerkiksi yleisesti erittäin luotettavana pidettävää lainhuuto- ja kiinnitysrekisteriä ja toisaalta sosiaalista mediaa tai henkilökohtaisia blogeja, joiden osalta tiedon virheettömyydestä on hankittava varmistus. Henkilötietojen käsittelyn tulee olla rekisterinpitäjän toiminnan kannalta asiallisesti perusteltua ja se on myös suunniteltava niin, että esimerkiksi käsittelyn tarkoitus määritellään. Lisäksi henkilötietojen käsittelyn tulee vastata määriteltyä tarkoitusta ja henkilötietojen olla tarpeellisia kyseisen tarkoituksen kannalta.

Henkilötietojen käsittelylle on määritelty myös yleiset edellytykset, joiden mukaan henkilötietoja saa käsitellä yleisesti ottaenkin vain jonkin tietyistä edellytyksistä täyttyessä. Kyseiset edellytykset sisältävät muun muassa rekisteröidyltä saadun suostumuksen, toimeksiannon tai sopimuksen täytäntöönpanemisen tietyissä tilanteissa, elintärkeän edun suojaamisen yksittäistapauksessa, laissa säädetyn velvoitteen, asiakas- tai palvelusuhteelle tietyllä tapaa perustuvan edellytyksen ja joitakin muita edellytyksiä. Rekisterinpitäjän on laadittava henkilörekisteristään myös rekisteriseloste, jonka on oltava saatavilla, jollei vaatimuksesta ole välttämätöntä syytä poiketa.

Yksityisyyden suojan kansainvälinen sääntely

Tietotekniikan kehittymisen ja henkilötietojen käsittelyn automatisoitumisen katsotaan vaikuttaneen olennaisena osana siihen, että yksityisyyden suojaa ja henkilötietojen käsittelyä koskeva sääntelytarve ilmenee merkittävänä myös kansainvälisellä tasolla. Kansainvälisesti tarkasteltuna on löydettävissä sekä suositusluonteista että sitovaa sääntelyä. Euroopan tasolla yksityisyyden suojan turvaamista pidetään tärkeänä ja ajankohtaisesta sääntelystä toimii hyvänä esimerkkinä artikkelin alkupuolella jo mainittu, toukokuun 2018 aikana sovellettavaksi tuleva, yleinen tietosuoja-asetus, jonka tarkoituksena on korvata Euroopan yhteisön tietosuojadirektiivi. Korvattavaksi tulevalla direktiivillä on yhteys henkilötietolakiin, jonka sisältöä on artikkelin aikana käsitelty useampaan otteeseen, liittyen esimerkiksi henkilötietojen käsittelylle asetettuihin edellytyksiin. Henkilötietolaki tullaan kumoamaan yleisen tietosuoja-asetuksen myötä.

Henkilötietojen suojaaminen Internetissä

Internetin osalta voidaan huomioida mahdollisuus henkilötietojen suojaamiseen tietoturvateknologian keinoin. Internetin luoman verkkoympäristön katsotaan saaneen aikaan kuitenkin myös sen, että henkilötietoja luovutetaan yrityksille vapaaehtoisesti vaihtokauppana erilaisista tarjouksista tai eduista. Tietosuojan voidaan katsoa toteutuvan Internetissä vaihtelevasti riippuen myös siitä, kenen kanssa Internetin välityksellä toimitaan. Esimerkiksi yksityisten yritysten ja viranomaisten palveluiden henkilötietoihin kohdistuva käsittely saattaa olla tasoltaan toisistaan poikkeavaa. Yksityisyyden suojan Internetissä osalta voitaisiin yleisesti ottaen pitää tärkeänä, että aiheeseen liittyvä lainsäädäntö ohjaa toimijoita oikealla tavalla ja rekisterinpitäjät myös noudattavat heille osoitettua sääntelyä.

Yksityisyyden suojaan liittyy jo itsessään useita oikeudellisesti haastavia kysymyksiä, joiden tarkasteluun Internet toimintaympäristönä tuo uusia ulottuvuuksia. Epäselvien kysymysten osalta on suositeltavaa olla yhteydessä asiantuntevaan lakimieheen.

Vinkit

- Yksityisyyden suoja on jokaiselle kuuluva merkittävä oikeus, jonka toteutumisen turvaaminen huomioidaan lain tasolla.

- Yksityisyyden suojan on toteuduttava myös silloin, kun rekisterinpitäjät keräävät tai käsittelevät henkilötietoja Internetin välityksellä.

Varoitukset

- Yksityisyyden suojan toteuttaminen Internetissä saattaa osoittautua erityisen hankalaksi, jos palvelun käyttöehdot tai esimerkiksi yksityisyysasetukset muuttuvat tai järjestelmää koskevassa suojauksessa ilmenee muutoin ongelmia.

 

- Lakipuhelin neuvoo aamusta iltaan joka päivä -


Pyydä tarjous lakipalvelusta

 

Jätä sitomaton tarjouspyyntö lakimiehen palkkaamiseksi




Lakimiehet käsittelevät tietojasi luottamuksellisesti, eikä niitä tallenneta
Minilex.fi-palveluun.


 

Aiheeseen liittyvät artikkelit


 

Selaa lakitietoa