Kuuluin suljettuun Fb-ryhmään, joka aiheena oli arkaluontoinen. Ylläpitäjä oli jotenkin omituinen. Sitten tämä yp julkaisi ryhmälle Excel-taulukon, joihin oli eritelty ryhmän jäsenten nimiä, aloitettujen keskustelujen lukumäärä, kommenttien ja tykkäysten lukumäärät. Osa jäsenistä pyysi poistamaan nimensä, eikä halunnut jakaa tätä tietoa kaikille. Yp suhtautui asiaan ylimielisesti ja kehotti poistumaan ryhmästä. Minut hän heitti ulos ryhmästä, kun mainitsin, ettei ehkä ole ihan laillista julkaista tuollaista nimilistaa ja tietoja ilman lupaa. Kysyisinkin:
1. Onko se henkilörekisteri, jos pitää omalla koneellaan fb-ryhmän nimilistaa?
2. Saako tällaista tietoa levittää ryhmän muiden jäsenten nähtäville kysymättä lupaa?
Mielestäni EU:n yleistä tietosuoja-asetusta voisi soveltaa silloin, kun yksityinen henkilö tallentaa toisten ihmisten nimiä omaan käyttöönsä ja tallentaa niitä omiin tiedostoihinsa (esim. omalle koneelleen). Siinä tapauksessa fb-ryhmän ylläpitäjä ei saisi ilman suostumusta kerätä nimiä ylös omaan käyttöönsä eikä missään tapauksessa julkaista toisille henkilöille näitä yksilöstä keräämiään tietoja. Olenko aivan hakoteillä? Jaetut aktiivisuustiedot ovat ryhmän arkaluontoisuuden takia mielestäni omiaan aiheuttamaan vääriin käsiin joutuessaan vahinkoa, esim. joku ottaa kuvakaappauksen näistä tiedoista. Toki ryhmän sisällöstä voi aina pahoissa aikeissa ottaa kuvakaappauksia, mutta nyt se tehtiin helpoksi. Tästä tuli jonkinlainen vänkäys ja hyökkäys minua kohtaan yp:ltä, joten toivoisin asiallista vastausta olinko aivan väärässä, kun mainitsin ettei tuota tietoa kannattaisi julkaista, kun on ehkä laitonta..
1. Onko se henkilörekisteri, jos pitää omalla koneellaan fb-ryhmän nimilistaa?
2. Saako tällaista tietoa levittää ryhmän muiden jäsenten nähtäville kysymättä lupaa?
Mielestäni EU:n yleistä tietosuoja-asetusta voisi soveltaa silloin, kun yksityinen henkilö tallentaa toisten ihmisten nimiä omaan käyttöönsä ja tallentaa niitä omiin tiedostoihinsa (esim. omalle koneelleen). Siinä tapauksessa fb-ryhmän ylläpitäjä ei saisi ilman suostumusta kerätä nimiä ylös omaan käyttöönsä eikä missään tapauksessa julkaista toisille henkilöille näitä yksilöstä keräämiään tietoja. Olenko aivan hakoteillä? Jaetut aktiivisuustiedot ovat ryhmän arkaluontoisuuden takia mielestäni omiaan aiheuttamaan vääriin käsiin joutuessaan vahinkoa, esim. joku ottaa kuvakaappauksen näistä tiedoista. Toki ryhmän sisällöstä voi aina pahoissa aikeissa ottaa kuvakaappauksia, mutta nyt se tehtiin helpoksi. Tästä tuli jonkinlainen vänkäys ja hyökkäys minua kohtaan yp:ltä, joten toivoisin asiallista vastausta olinko aivan väärässä, kun mainitsin ettei tuota tietoa kannattaisi julkaista, kun on ehkä laitonta..
Vastaukset 1
Vanhimmat
Olet väärässä siltä osin, että omaan yksityiseen käyttöönsä kuka tahansa saa kerätä vaikka kuinka paljon henkilötietoja (GDPR 2.2c).
Tietenkään niiden julkaiseminen edes suhteellisen suljetussa ryhmässä ei enää ole siinä tarkoitettua "yksinomaan henkilökohtaista tai kotitalouttaan" koskevaa toimintaa, ja pitäisi arvioida tietosuoja-asetusta vasten.