Organisaatioissa, jotka käsittelevät henkilön tietoja tereveydentilasta ja muita arkaluonteisia tietoja, ei voi tehdä työtä etänä.
Bussissa, hiekkarannalla tai keittiön pöydällä avoimena oleva tietokone mahdollistaa arkaluonteisten tietojen tarkastelun keneltä vaan, joka sattuu olemaan paikalla.
Kun kyse on niin laajasta henkilötietojen käsittelystä, kaiken pitää tapahtua suljetussa toimistossa ja koneilla, joita ei voi viedä pois tilasta ja joista ei saa kopioitua tietoja.
Bussissa, hiekkarannalla tai keittiön pöydällä avoimena oleva tietokone mahdollistaa arkaluonteisten tietojen tarkastelun keneltä vaan, joka sattuu olemaan paikalla.
Kun kyse on niin laajasta henkilötietojen käsittelystä, kaiken pitää tapahtua suljetussa toimistossa ja koneilla, joita ei voi viedä pois tilasta ja joista ei saa kopioitua tietoja.
Vastaukset 24
Vanhimmat
Kelarotta vikisee ymmärtämättä asioista yhtään mitään : )
Niin ne varmaan tekee. Ainakaan ne ei ole kiinnostuneita oikeista töistä.
Kaikissa ammateissa löytyy rikollisia, jotka käyttävät tietoja hyväkseen.
Niitä löytyy varmasti myös KELAn työntekijöiden joukosta.
Siksi tietoturvan taso ei voi olla sellainen, etteivät työntekijät voi kuljettaa työpaikan ulkopuolelle henkilötietoja. Kaikki sellainen työ pitää tehdä työpaikalla kirjautuneena työpaikan kiinteään koneeseen.
Voi tehdä, jos on turvallinen yhteys käytössä, eikä käytettävä kone ole mikä tahansa kone, vaan tarkoitusta varten eristetty kone.
Ei voi.
Kotona keittiön pöydän ääressä joku voi kurkkia olan yli ja jos tekee hommia julkisella paikalla vielä useampi.
Tietokone on toki turvallinen, mutta ihminen on heikoin lenkki.
Mitä hyötyä on pankkisalaisuuksista, terveystietojen tarkastamisen seurannasta, suojatuista puhelinnumeroista tai osoitteista, kuin KELAssa on yli 8000 ihmistä, joille tiedot näkyvät ihan missä tahansa. Vaikka rantabaarissa kymmenen margaritan kännissä?
Se on käyttäjän, eli työntekijän tehtävä huolehtia siitä, ettei kukaan kurki olan yli siellä kotona. Yleisillä paikoilla ei pidäkään tehdä etätöitä, vaan ainoastaan tarkoitusta varten sovitussa paikassa, kuten oman kämpän työhuoneessa.
Etätyö ei ole muuta kuin lisää vapaa-aikaa.
Tutkimusten mukaan jotkut tekevät etätöitä tehokkaasti ja sitten on niitä, jotka eivät tee.
Koska samasta työstä täytyy maksaa sama palkka, kaikkien täytyy alkaa käymään toimistolla. Tämä olisi hyvä hetki ammattiyhdistykselle painostaa alisuoriutujat pois koska ne heikentävät hyvien työntekijöiden työoloja.
Ammattiyhdistys ei edusta hyviä työntekijöitä.
Tiedetään, mutta minkä takia asia on niin?
Kaikki kärsii niistä, jotka jättävät omat työt muille ja syövät toisten eväät jääkaapista. Kuitenkin ne nauttivat suurinta ammattiyhdistyksen suojaa.
Olet väärässä. Sama työ pitää joka tapauksessa suorittaa ja tehdä, oli sitten toimistolla tai kotona.
Töissä pitää käyttää työaika töihin, kotona ei.
On ihan eri asia tehdä absoluuttinen minimi kotona kuin normaali työ toimistolla.
Useimmat tekevät takuulla yhtä paljon, tai kuten sinä haluta uskoa, yhtä vähän, molemmissa päissä.
Salaisia aluslaattojen peseksijöitä. Kalsarit kuluu eniten istuessa.
Aloittaja on aivan oikeassa! Kotitoimisto ei ole missään tapauksessa se paikka jossa näitä tietoja voidaan käsitellä! Nyt pitäisi jo tietosuojavaltuutetunkin herätä tähän kysymykseen!
Ei niiden järjestelmissä mitään tietoturvaa ole muutenkaan.
Kela on siirtämässä asiakastietoja pilvipalveluun joka on varsinainen tietoturva riski jo sinänsä.
https://yle.fi/a/74-20193175
Tämän päivän uutimia kuuntelin sivukorvalla jo tuossa mainittiin että tieto toimija aineiston suhteen tulisi olemaan ulkolainen. Eli siis jokin muu taho. Eikös se potilas suoja laki suojaa mm. potilastietojen osalta tietojen luovuttamista ja kai se jokin tietosuoja noilla muillakin henkilö tiedoilla on? Mitenkähän se mahtaa toteutua Kelan toimissa, vaarantuuko henkilöiden tiedot? Eikös niihin tietojen luovuttamiseen ulkoiselle taholle vaadita henkilön suostumus?
Tuo saattaa olla jopa suurempi riski, kun tiedot menevät "pilveen", kuin se, että tehdään etätöitä.
Varmasti. Pilveen tallentamista pidetään turvallisuus riskinä ja yleisesti käytetään harkintaa millaisia tietoja sinne koneelta ylipäätänsä tallennetaan. Operaattorin toiminnasta johtuen tuo muutos käsittääkseni tehdään, mutta se on huono lähtökohta omien tietopohjien hallitsemiseksi .Tuossa vaiheessa pitäisi pikemminkin vaihtaa opereettoria ,tiedon salauksen lähtökohtiin nojaten. Toimi vie myös tiedonkäsittelyn osalta tiedon ,vieraan valtion lainsäädännön alaiseksi ja kun on kyse kansallisesta toiminnasta kuten Kela on tuo enemmän kuin arveluttavaa .Tuossa jotakin tietosuojata ja pilvipalveluiden yksityisyydestä (kohta 3):
https://yle.fi/aihe/a/20-10002779
Kyllä työn antaja voi määrätä konttorille työskentelemään.
Totta kai voi. Sehän on selvä. Onko se kuitenkaan järkevää voi jokainen työnantaja ja työnantajan edustaja pohtia aivan omassa päässään.
Minulle on aina ollut tärkeää työyhteisön tehokkuus ja olen havainnut etätyön edistävän sitä selvästi.
KELA vahvistaa, että etätöissä tarkastellaan mm. terveystietoja ja muuta arkaluonteista materiaalia.
Se myös vahvistaa, ettei ole mitään valvontaa ja on vain sovittu, että olisi hyvä, ettei tieto leviä.
Se on sitten jokaisen oman moraalin takana, välittääkö vai ei.
8000 ihmisten joukkoon mahtuu rikollisia ja alkoholisteja ja niitäkin, jotka ovat vain uteliaita.
Mitään jälkiä ei väärinkäytöstä jää.
Miksei kukaan puutu tähän, että arkaluonteisia asioita voi käsitellä kotona.
Eikös tämä ole parustuslain vastaista.
On, mutta jos julkishallinto tekee sitä, niin lakia ei tarvitse noudattaa.
Tai pitäisi noudattaa, mutta jos ei noudata, niin siitä ei ole mitään seurauksia kenellekään.