Tietosuojavaltuutettu on 5.9.2006 antamassaan lausunnossa ilmoittanut ettei Irc-gallerian tapa vaatia rekisteröidyttäessä henkilötunnuksen loppuosa, ole lain mukaista!
-->
5.9.2006 258.452.2006
Olen 31.10.2005 IRC-gallerian ylläpitäjälle lähettämässäni kirjeessä ilmoittanut, että IRC-galleriaan rekisteröitymisen yhteydessä tulisi käyttää muita keinoja kuin henkilötunnuksen käsittelemistä. IRC-gallerian ylläpitäjä on 21.3.2006 kuitenkin ehdottanut IRC-galleriaan rekisteröitymiseen menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen. Palvelimelle lähetettäisiin ainoastaan käyttäjän syntymäaika ja itse laskettu tarkistenumero, joka ei olisi henkilötunnuksen loppuosa. Tällöin itse henkilötunnusta ei lähetettäisi verkossa.
Perusteeksi henkilötunnuksen käyttämiselle IRC-gallerian ylläpitäjä on esittänyt sen olevan erityisen tärkeää nuorimpien käyttäjien ja käyttäjiksi pyrkivien kohdalla. Palvelu on luonteeltaan sellainen, ettei se sovellu alle 12-vuotiaille.
Jos IRC-galleriaan rekisteröitymisen yhteydessä käytettäisiin menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen, olisi edellä mainitulla perusteella kysymys henkilötietojen automaattisesta käsittelystä rekisterinpitäjän toimesta. Henkilötietolakia sovelletaisiin siten tällaiseen IRC-galleriaan rekisteröitymisen yhteydessä tapahtuvaan automaattiseen henkilötietojen käsittelyyn riippumatta siitä, tallennetaanko henkilötiedot rekisteriin tai lähetetäänkö niitä Internetverkossa.
Henkilötunnusta ei ole tarkoitettu käytettäväksi tunnistamisen välineenä, eikä yksinomaan tunnistaminen voi olla henkilötunnuksen käsittelyn perusteena. Henkilön yksiselitteinen yksilöinti henkilötietolain tarkoittamalla tavalla ei olisikaan tavoitteena IRC-galleriaan rekisteröitymisen yhteydessä. Tavoitteena olisi henkilön iän varmistaminen. Henkilön iän varmistaminen palveluun rekisteröitymisen yhteydessä ei ole henkilötietolain 13 §:n mukaan perusteltu syy henkilötunnuksen käsittelemiseksi. On huomattava myös, että henkilötunnuksen laskentakaava on julkisesti saatavilla esimerkiksi väestörekisterikeskuksen kotisivuilla, joten tekaistun henkilötunnuksenkaan käyttäminen olisi vaivatonta. Henkilötunnuksen käsittely IRC-Galleriaan rekisteröitymisen yhteydessä saattaisi myös johtaa myös toisen henkilön henkilötietojen käyttämiseen.
Kannanottonani totean, että henkilötunnuksen käsittely palveluun rekisteröitymisen yhteydessä IRC-gallerian ylläpitäjän esittämällä tavalla ei olisi henkilötietolain 13 §:n mukaista. Muutoin viittaan asiassa 31.10.2005 rekisterinpitäjälle antamaani kannanottoon.
Tietosuojavaltuutettu Reijo Aarnio
-->
5.9.2006 258.452.2006
Olen 31.10.2005 IRC-gallerian ylläpitäjälle lähettämässäni kirjeessä ilmoittanut, että IRC-galleriaan rekisteröitymisen yhteydessä tulisi käyttää muita keinoja kuin henkilötunnuksen käsittelemistä. IRC-gallerian ylläpitäjä on 21.3.2006 kuitenkin ehdottanut IRC-galleriaan rekisteröitymiseen menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen. Palvelimelle lähetettäisiin ainoastaan käyttäjän syntymäaika ja itse laskettu tarkistenumero, joka ei olisi henkilötunnuksen loppuosa. Tällöin itse henkilötunnusta ei lähetettäisi verkossa.
Perusteeksi henkilötunnuksen käyttämiselle IRC-gallerian ylläpitäjä on esittänyt sen olevan erityisen tärkeää nuorimpien käyttäjien ja käyttäjiksi pyrkivien kohdalla. Palvelu on luonteeltaan sellainen, ettei se sovellu alle 12-vuotiaille.
Jos IRC-galleriaan rekisteröitymisen yhteydessä käytettäisiin menettelyä, jossa henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen, olisi edellä mainitulla perusteella kysymys henkilötietojen automaattisesta käsittelystä rekisterinpitäjän toimesta. Henkilötietolakia sovelletaisiin siten tällaiseen IRC-galleriaan rekisteröitymisen yhteydessä tapahtuvaan automaattiseen henkilötietojen käsittelyyn riippumatta siitä, tallennetaanko henkilötiedot rekisteriin tai lähetetäänkö niitä Internetverkossa.
Henkilötunnusta ei ole tarkoitettu käytettäväksi tunnistamisen välineenä, eikä yksinomaan tunnistaminen voi olla henkilötunnuksen käsittelyn perusteena. Henkilön yksiselitteinen yksilöinti henkilötietolain tarkoittamalla tavalla ei olisikaan tavoitteena IRC-galleriaan rekisteröitymisen yhteydessä. Tavoitteena olisi henkilön iän varmistaminen. Henkilön iän varmistaminen palveluun rekisteröitymisen yhteydessä ei ole henkilötietolain 13 §:n mukaan perusteltu syy henkilötunnuksen käsittelemiseksi. On huomattava myös, että henkilötunnuksen laskentakaava on julkisesti saatavilla esimerkiksi väestörekisterikeskuksen kotisivuilla, joten tekaistun henkilötunnuksenkaan käyttäminen olisi vaivatonta. Henkilötunnuksen käsittely IRC-Galleriaan rekisteröitymisen yhteydessä saattaisi myös johtaa myös toisen henkilön henkilötietojen käyttämiseen.
Kannanottonani totean, että henkilötunnuksen käsittely palveluun rekisteröitymisen yhteydessä IRC-gallerian ylläpitäjän esittämällä tavalla ei olisi henkilötietolain 13 §:n mukaista. Muutoin viittaan asiassa 31.10.2005 rekisterinpitäjälle antamaani kannanottoon.
Tietosuojavaltuutettu Reijo Aarnio
Vastaukset 1
Vanhimmat
en myöskään tajua sitä että pitää laittaa henkilöturvatunnuksen se loppuosa! vaarallinen tapa saada varmuus, hyvä että laitoit viestiä! :) kerro mitä he vastaavat!