Tietosuojavaltuutettu on 5.9.2006 antamassaan lausunnossa ilmoittanut ettei Irc-gallerian tapa vaatia rekisteröidyttäessä henkilötunnuksen loppuosa, ole lain mukaista!
-->
5.9.2006 258.452.2006
Olen 31.10.2005 IRC-gallerian ylläpitäjälle lähettämässäni kirjeessä ilmoittanut, että IRC-galleriaan rekisteröitymisen yhteydessä tulisi käyttää muita keinoja kuin henkilötunnuksen käsittelemistä. IRC-gallerian ylläpitäjä on 21.3.2006 kuitenkin ehdottanut IRC-galleriaan rekisteröitymiseen menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen. Palvelimelle lähetettäisiin ainoastaan käyttäjän syntymäaika ja itse laskettu tarkistenumero, joka ei olisi henkilötunnuksen loppuosa. Tällöin itse henkilötunnusta ei lähetettäisi verkossa.
Perusteeksi henkilötunnuksen käyttämiselle IRC-gallerian ylläpitäjä on esittänyt sen olevan erityisen tärkeää nuorimpien käyttäjien ja käyttäjiksi pyrkivien kohdalla. Palvelu on luonteeltaan sellainen, ettei se sovellu alle 12-vuotiaille.
Jos IRC-galleriaan rekisteröitymisen yhteydessä käytettäisiin menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen, olisi edellä mainitulla perusteella kysymys henkilötietojen automaattisesta käsittelystä rekisterinpitäjän toimesta. Henkilötietolakia sovelletaisiin siten tällaiseen IRC-galleriaan rekisteröitymisen yhteydessä tapahtuvaan automaattiseen henkilötietojen käsittelyyn riippumatta siitä, tallennetaanko henkilötiedot rekisteriin tai lähetetäänkö niitä Internetverkossa.
Henkilötunnusta ei ole tarkoitettu käytettäväksi tunnistamisen välineenä, eikä yksinomaan tunnistaminen voi olla henkilötunnuksen käsittelyn perusteena. Henkilön yksiselitteinen yksilöinti henkilötietolain tarkoittamalla tavalla ei olisikaan tavoitteena IRC-galleriaan rekisteröitymisen yhteydessä. Tavoitteena olisi henkilön iän varmistaminen. Henkilön iän varmistaminen palveluun rekisteröitymisen yhteydessä ei ole henkilötietolain 13 §:n mukaan perusteltu syy henkilötunnuksen käsittelemiseksi. On huomattava myös, että henkilötunnuksen laskentakaava on julkisesti saatavilla esimerkiksi väestörekisterikeskuksen kotisivuilla, joten tekaistun henkilötunnuksenkaan käyttäminen olisi vaivatonta. Henkilötunnuksen käsittely IRC-Galleriaan rekisteröitymisen yhteydessä saattaisi myös johtaa myös toisen henkilön henkilötietojen käyttämiseen.
Kannanottonani totean, että henkilötunnuksen käsittely palveluun rekisteröitymisen yhteydessä IRC-gallerian ylläpitäjän esittämällä tavalla ei olisi henkilötietolain 13 §:n mukaista. Muutoin viittaan asiassa 31.10.2005 rekisterinpitäjälle antamaani kannanottoon.
Tietosuojavaltuutettu Reijo Aarnio
-->
5.9.2006 258.452.2006
Olen 31.10.2005 IRC-gallerian ylläpitäjälle lähettämässäni kirjeessä ilmoittanut, että IRC-galleriaan rekisteröitymisen yhteydessä tulisi käyttää muita keinoja kuin henkilötunnuksen käsittelemistä. IRC-gallerian ylläpitäjä on 21.3.2006 kuitenkin ehdottanut IRC-galleriaan rekisteröitymiseen menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen. Palvelimelle lähetettäisiin ainoastaan käyttäjän syntymäaika ja itse laskettu tarkistenumero, joka ei olisi henkilötunnuksen loppuosa. Tällöin itse henkilötunnusta ei lähetettäisi verkossa.
Perusteeksi henkilötunnuksen käyttämiselle IRC-gallerian ylläpitäjä on esittänyt sen olevan erityisen tärkeää nuorimpien käyttäjien ja käyttäjiksi pyrkivien kohdalla. Palvelu on luonteeltaan sellainen, ettei se sovellu alle 12-vuotiaille.
Jos IRC-galleriaan rekisteröitymisen yhteydessä käytettäisiin menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen, olisi edellä mainitulla perusteella kysymys henkilötietojen automaattisesta käsittelystä rekisterinpitäjän toimesta. Henkilötietolakia sovelletaisiin siten tällaiseen IRC-galleriaan rekisteröitymisen yhteydessä tapahtuvaan automaattiseen henkilötietojen käsittelyyn riippumatta siitä, tallennetaanko henkilötiedot rekisteriin tai lähetetäänkö niitä Internetverkossa.
Henkilötunnusta ei ole tarkoitettu käytettäväksi tunnistamisen välineenä, eikä yksinomaan tunnistaminen voi olla henkilötunnuksen käsittelyn perusteena. Henkilön yksiselitteinen yksilöinti henkilötietolain tarkoittamalla tavalla ei olisikaan tavoitteena IRC-galleriaan rekisteröitymisen yhteydessä. Tavoitteena olisi henkilön iän varmistaminen. Henkilön iän varmistaminen palveluun rekisteröitymisen yhteydessä ei ole henkilötietolain 13 §:n mukaan perusteltu syy henkilötunnuksen käsittelemiseksi. On huomattava myös, että henkilötunnuksen laskentakaava on julkisesti saatavilla esimerkiksi väestörekisterikeskuksen kotisivuilla, joten tekaistun henkilötunnuksenkaan käyttäminen olisi vaivatonta. Henkilötunnuksen käsittely IRC-Galleriaan rekisteröitymisen yhteydessä saattaisi myös johtaa myös toisen henkilön henkilötietojen käyttämiseen.
Kannanottonani totean, että henkilötunnuksen käsittely palveluun rekisteröitymisen yhteydessä IRC-gallerian ylläpitäjän esittämällä tavalla ei olisi henkilötietolain 13 §:n mukaista. Muutoin viittaan asiassa 31.10.2005 rekisterinpitäjälle antamaani kannanottoon.
Tietosuojavaltuutettu Reijo Aarnio
Vastaukset 4
Vanhimmat
EI irc mitään henkilätunnusta pyydä irc ja irc-galleria ovat eri asia
Mutta pitääkö sitä pilkkua aina ruveta viilaamaan? Jos kuitenkin varmaan kaikki ymmärtää ja tajuaa, että aloittaja tarkoitti IRC-Galleriaa..
"Mutta pitääkö sitä pilkkua aina ruveta viilaamaan? Jos kuitenkin varmaan kaikki ymmärtää ja tajuaa, että aloittaja tarkoitti IRC-Galleriaa.."
Ei varmasti älyä.
IRC on jo nyt liian monelle sama kuin IRC-Galleria.
IRC-GALLERIA EI OLE IRC. Olisit voinut saada jopa asiallisia vastauksia jos olisit kirjoittanut oikein.