Miten nämä kaksi asiaa korreloivat keskenään:
Laki henkilötietosuojasta (Lähde: www.finlex.fi):
11 §
Arkaluonteisten tietojen käsittelykielto
Arkaluonteisten henkilötietojen käsittely on KIELLETTY. Arkaluonteisina tietoina pidetään henkilötietoja, jotka kuvaavat tai on tarkoitettu kuvaamaan:
1) rotua tai etnistä alkuperää;
2) henkilön yhteiskunnallista, poliittista tai uskonnollista vakaumusta tai ammattiliittoon kuulumista;
3) rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta;
4) henkilön terveydentilaa, sairautta tai vammaisuutta taikka häneen kohdistettuja hoitotoimenpiteitä tai niihin verrattavia toimia;
5) henkilön seksuaalista suuntautumista tai käyttäytymistä; taikka
6) henkilön sosiaalihuollon tarvetta tai hänen saamiaan sosiaalihuollon palveluja, tukitoimia ja muita sosiaalihuollon etuuksia.
ja tämä linkki:
http://www.narconon.fi/yhteys.html
Laki henkilötietosuojasta (Lähde: www.finlex.fi):
11 §
Arkaluonteisten tietojen käsittelykielto
Arkaluonteisten henkilötietojen käsittely on KIELLETTY. Arkaluonteisina tietoina pidetään henkilötietoja, jotka kuvaavat tai on tarkoitettu kuvaamaan:
1) rotua tai etnistä alkuperää;
2) henkilön yhteiskunnallista, poliittista tai uskonnollista vakaumusta tai ammattiliittoon kuulumista;
3) rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta;
4) henkilön terveydentilaa, sairautta tai vammaisuutta taikka häneen kohdistettuja hoitotoimenpiteitä tai niihin verrattavia toimia;
5) henkilön seksuaalista suuntautumista tai käyttäytymistä; taikka
6) henkilön sosiaalihuollon tarvetta tai hänen saamiaan sosiaalihuollon palveluja, tukitoimia ja muita sosiaalihuollon etuuksia.
ja tämä linkki:
http://www.narconon.fi/yhteys.html
Vastaukset 8
Vanhimmat
Eivätkä näy edes käyttävän https-suojattua sivua noiden tietojen keräämiseen.
Ehkä tarkoituksella, koska se antaisi aiheen epäillä, että tosiaan on kyse luottamuksellisista tiedoista.
>>Eivätkä näy edes käyttävän https-suojattua sivua noiden tietojen keräämiseen.
"Mitä tuo tarkoittaa käytännössä? Sitäkö, että Narcononille luovutetut arkaluonteiset henkilötiedot ovat kenen tahansa netin käyttäjän luettavissa? "
Ei kai nyt ihan vähällä vaivalla kenen tahansa, mutta kumminkin. Tarkoittaa sitä, että kun painaa "lähetä" -nappia, tiedot menevät selväkielisinä kaikkien välillä olevien koneiden läpi. Jos siellä joku niitä katselee, ovat tiedot luettavassa muodossa. Komennolla "tracert www.narconon.fi" saa selville paikat, joissa se selväkielinen teksti vierailee matkallaan. Sitä paitsi suojaamattomia sivuja voi pystytellä nettiin melkein kuka hyvänsä joten ei ole juurikaan takeita siitä mihin ne tiedot loppujen lopuksi menevät.
Pankkiasiat, henkilötiedot ym. pitäisi ehdottomasti välittää suojatuilla yhteyksillä, joiden tunnusmerkkinä on "https" urlin alussa "http":n sijasta. Se takaa, että tiedot menevät salatussa muodossa ja että siellä toisessa päässä on joku edes jonkinlaisella todennäköisyydellä asiallista tarkoitusta ajava instanssi (selain varoittelee, jos sertifikaatissa on sen mielestä jotakin epäilyttävää).
Kiintoisaa.
Katselin muutamien muidenkin maiden Narconon-sivuja. Usa:ssa sivu ei ole -suojattu, mutta lomakkeella lukee, "form secured with ssl". Näytti vähän omituiselta, koska tavallisesti suojaus pätee koko sivuun (selaimen alalaidassa näkyy pieni lukon kuva). Pistin kokeeksi kenttiin jotakin ja kun painoin "submit", selain varoitti "Uudelleenohjaus suojaamattomaan yhteyteen. Nykyiseen sivustoon lähetettävät tiedot voidaan lähettää edelleen suojaamattomaan sivustoon. Haluatko jatkaa?" En halunut, ja mietiskelin että kuinkahan moni huumeen käytöstään kertova haluaisi.
Esim. Englannissa taas on sama tilanne kuin suomessa, ei minkäänlaista merkkiä suojauksesta.
Vähän tuntuu niinkuin harrastelijoiden puuhastelulta. Noin teknisesti ssl-pohjaisen www-serverin perustaminenhan ei ole temppu eikä mikään, pystyttää vain jonkin uudehkon Linux-jakeluversion, siinä on kaikki tarvittava mukana.
Sertifikaattia lukuunottamatta. Se pitää hommata joltakin luotetulta sertifikaattien jakelijalta ja siinä yhteydessä sertifikaattia hakevan pitää luotettavasti tunnistaa itsensä ja kaiketi jotenkin näyttää toteen, että on asiallisella asialla. Ja jotakin se maksaakin. Olisikohan tässä syy suojaamattomiin sivuihin ;)
Kyllähän siitä soppa syntyisi, kun haluaisi ystävänsä hoitoon ja kirjoittelisi tommosille sivuille kaverin nimet, osoitteet, päihteet yms.yms. ja koko henkilöhistorian pohjalta "ystäväni lankesi heroiiniin, koska lapsena oli hyväksikäytön uhri"... Jessus sentään!
Mitenköhän tuossa on viranomaisvalvonnan laita? En ymmärrä miten tuollaisia hoitoja voidaan edes mainostaa, ellei kyseessä ole terveydenhuollon ammattilaiset. Vai onko? Missä näkyy hoitohenkilökunta, heidän koulutuksensa ja meriittinsä?
Ettei jäisi ihan omaksi höpinäksi:
http://puhtek.com/ssl.html
"Miksi tarvitsen SSL-sertifikaatin?
Jos sivustollasi kysytään kävijöiltä tietoja, joiden joutumista ulkopuolisten käsiin halutaan välttää, tulisi käyttää SSL-salausta. Tällaisia tietoja ovat esimerkiksi henkilötiedot, luottokorttitiedot, tunnukset ja salasanat."
Skientlogit eivät siis katso henkilötietoja lisättynä huumeen käyttötiedoilla salaamisen arvoisiksi :(
Katsoin huviksen millaisen edellytyksin sertifikaatin voisi saada:
http://www.helsinki.fi/atk/www/ca/Helsingin yliopiston varmennepolitiikka.pdf
Ton mukaan sertifikaattihakemuksesta pitää ilmetä:
- Palvelimen ylläpitosuunnitelma
- Että yläpito on jatkuvaa ja ajantasaista.
- Ylläpidon vastuuhenkilö ja ainakin yksi varahenkilö
- Että palvelin on fyysisesti sijoitettu turvalliseen tilaan.
- Palvelimen nimi
- Palvelusta vastaava laitos
- Ylläpitäjän sähköpostiosoite
- Laskutusosoite
Liian kovia vaatimuksia taitavat olla skientologeille joten toimivat sitten kepulikonstein. Mutta miten lie, onkohan se edes ihan laillistakaan?
>>Mutta miten lie, onkohan se edes ihan laillistakaan?
Narcononin netissä oleva henkilötietojen keruulomake on siis aika yksikäsitteisesti laiton: kysytään henkilötietoja ja terveydentilaa.
Toki he tekevät ihmisille sen palveluksen, että yrittävät kerätä tietoja suojaamattomalla sivulla, mistä varmaan monet osaavat päätellä, että kerääjällä ei voi olla puhtaat jauhot pussissa.