From: scofield@cs.hut.fi (Harri "scofield" Hursti)
Subject: "tietosuojalaista"...
Organization: Helsinki University of Technology, Finland
Distribution: sfnet
Date: Mon, 12 Oct 1992 00:17:40 GMT


Tuossa taannoin oli juttua tietosuojasta, otin ja tutkaisin asiaa ja 
tass{p{ pieni yhteenveto mokomasta. Lahteena on kaytetty voimakkaas-
ti professori Ahti Saarenp{{n kirjoittamaa 1. paajaksoa Siviili- ja
auppaoikeudessa seka A-R Wallinin-P Nurmen Tietosuojalains{{d{nt|{.



Henkil|rekisterilain s{{t{minen tapahtui vuonna 1987 ja se oli uusi 
merkitt{v{ lis{ henkil|oikeuden alueelle; sill{ laki rajoitti merkit-
t{v{sti luonnollista henkil|{ koskevien tietojen kokoamista ja k{ytt|{; 
aikaisemmin liki rajaton rekisteri- ja rekister|intivapaus sai selv{t
rajoitukset. Nimitys "tietosuojalains{{d{nt|" on itse asiassa yleisnimi
henkil|rekisterilaille ja joukolle siihen liittyvi{ lakeja. Laissa ja
julkisessa keskustelussa sen sijaan aihepiiriin liitetty lyhyt ja yti-
mek{s termi "tietosuoja" on k{yt{nn|llisyydess{{n sangen harhaanjohtava -
henkil|rekisterilains{{d{n on n{et ensi sijaisesti yksityisyytt{ suojaa-
vaa, yksil|n persoonallisuuden suojaa korostavaa. Laki ei suinkaan anna
suojaa tiedoille vaan yksityisille henkil|ille - sek{ tietyiss{ poikkeus-
tapauksissa yhteiskunnalle.

Henkil|rekisterilain avulla pyrit{{n yksityisi{ luonnollisia henkil|it{ 
koskevien henkil|rekisterien ja niiss{ olevien henkil|tietojen minimointiin,
tavoitteena rekister|idyn yksityisyyden ja oikeusturvan suojaaminen. Hen-
kil|tiedoilla tarkoitetaan sellaista henkil|n, h{nen ominaisuuksiensa tai 
elinolosuhteidensa kuvausta, joka voidaan tunnistaa yksityist{ henkil|{,
h{nen perhett{{n tai h{nen kanssaa yhteistaloudessa el{vi{ koskevaksi 
(2. pyk{l{); s{{ntely on perheyksikk|kohtaista. S{{d|ksiss{ soveltamis-
alue on haluttu tehd{ samaksi kuin rikoslain intimiteettisuojas{{d|ksess{.
Toisin sanoen julkisuuden henkil|t eiv{t nauti samaa suojaa kuin t{ysin 
yksityiset henkil|t. Julkisuuden henkil|it{ ja heid{n julkisiin teht{-
viins{ liittyvi{ tietoja on edelleen lupa rekister|id{.

Erikseen on my|s syyt{ ottaa huomioon, ettei hekil|rekisterilaki ole 
ATK:n k{ytt||n sidottua, vaan sitoo my|s tavallisia paperilla/mikrofil-
milla/jne tallennettuja rekistereit{. Henkil|rekisterill{ tarkoitetaan
laissa sellaisia ATK:lle tallennettuja tietovarastoja, joissa on henki-
l|tietoja ja sellaisia manuaalisia luetteloja ja kortistoja jotka on
j{rjestetty niin, ett{ henkil|tiedot on niist{ helposti ja kohtuuttomit-
ta kustannuksitta l|ydett{viss{. N{in ollen jo tekstink{sittelyohjelmin
laaditut asiakirjat voivat muodostaa henkil|rekisterin.

Rekisterivapaus on vaihtunut henkil|rekisterilaissa perustelluksi rekiste-
rivapaudeksi. Lakis{{teisi{ ja henkil|kohtaisia omaan k{ytt||n tarkoitet-
tuja rekistereit{ lukuunottamatta, tulee rekisterien t{ytt{{ lain asetta-
mat vaatimukset. Pit{miseen tulee olla perusteltu, asianmukainen syy -
jokaisen rekisterin k{ytt|tarkoitus, sek{ tietojenhankinta- ja luovutus-
tiet on aina m{{ritelt{v{ ennen rekisterin k{ytt||nottoa (4. pyk{l{).
Tallenettavilla tietojen on t{ytett{v{ perusedellytykset : (5. pyk{l{)
niiden on oltava sellaisista henkil|ist{ jotka ovat yhteydess{ rekiste-
rinpit{j{n tavanomaiseen toimintaan (=yhteysvaatimus) ja niiden on oltava
t{ss{ toiminnassa tarpeellisia (=tarpeellisuusvaatimus).

Yhteysvaatimuksen funktio tulee esiin esimerkiksi matrikkelien julkaise-
misessa; ne vaativat yleens{ tietosuojalautakunnan erikoisluvan koska 
kaikki henkil|t eiv{t ole julkaisijayhdistyksen j{seni{ tai itse luovut-
taneet tietojaan (vaikka koulun opiskelijamatrikkeli). Yhteysvaatimukseen
on erikseen s{{detty poikkeuksia luottotieto-, suoramarkkinointi, osoite-
palvelu-, mielipide- ja tutkimustoimintaa varten (harvoinhan esimerkiksi
luottoa hakeva on luottotietoyhti|n asiakas itsekkin). Tarpeellisuusvaa-
timus taas rajoittaa olennaisesti henkil|tunnuksen k{ytt|{, koska sen 
k{ytt| on aina turvallisuusriski mahdollistaessaa tietojen tehokkaan 
yhdist{misen eri rekisterien v{lill{. T{st{ joutuen henkil|tunnuksen 
tallentaminen on p{{s{{nt|isesti sallittua vain silloin kun se palvelee
rekister|idyn oikeusturvaa; t{ss{ kohtaa lakia tulkitaa yleens{ hyvin
tiukasti koska yleens{ nimi ja osoite ovat riitt{vi{ tunnistetietoja.
Lis{ksi laissa on my|s yleinen kielto k{ytt{{ postil{hetyksess{ n{kyv{sti
henkil|tunnusta (40. pyk{l{).

Suoramainonnan ja -markkinoinnin ja niihin rinnastettavien rekisterien
osalta on rekiter|intivapautta rajoitettu yksityisyyden suojaksi tavan-
omaista enemm{n. Sallittujen rekisterien sis{lt|{ s{{telee henkil|rekis-
teriasetus. Rekister|idyll{ on lis{ksi aina oikeus kielt{{ itse{{n kos-
kevien tietojen k{ytt| ko. tarkoituksiin. My|s tietojen l{hde on aina 
k{yt|n yhteydess{ mainittava.

Ns. arkaluonteisten tietojen tallentaminen rekisteriin on l{ht|kohtaisesti
kielletty{. Laissa luetellaan poikkeustapaukset joissa se kuitenkin on 
sallittua, nuo poikkeukset ovat l{hinn{ viranomaisten, yhteiskunnan kannal-
ta v{ltt{m{tt|mi{ rekistereit{. Arkaluonteisia tietoja ovat:

	- rotu ja etninen alkuper{
	- poliittinen, uskonnollinen ja yhteikunnallinen vakaumus
	- rikolliset teot ja niiden sauraamukset
	- terveydentila, sairaudet ja vammat sek{ hoitotoimenpiteet
	- seksuaalinen k{ytt{ytyminen
	- henkil|n k{ytt{m{t sosiaalihuollon palvelut

Rekisterivapauden rajoitukset koskevat my|s rekisterin yll{pitoa ja 
k{ytt|{, huolellisuusvelvoite ja velvollisuus varmistua tietojen 
paikkansapit{vyydest{ korostavat oikeusturvavaatimuksia. Yksil|{ 
pyrit{{n suojaamaan my|s v{{rien tietojen kokoamiselta ja s{ilyt-
t{miselt{. Perinteinen kunnianloukkaus on saanut jatkoa pyritt{ess{
est{m{{n jo virheellisten tietojen yll{pito. Lis{ksi suojausvelvoite
sitoo rekisterinpit{j{n turvaamaan rekisteri luvattomalta k{sittelylt{,
k{yt|lt{, tuhoamiselta ja tietojen muuntelulta. Henkil|rekisterin 
k{ytt| on sidottu terkoitukseen; t{ll{ merkitt{v{sti estet{{n virheel-
listen tietojen levi{mist{, Tietoja saa p{{s{{nt|isesti k{ytt{{ *vain*
siihen tarkoitukseen jota varten ne on koottu ja niiden luovuttaminen
edelleen sek{ rekisterien yhdist{minen on voimakkaasti rajoitettua.

Rajoitusten ohella on tietojen oikeellisuuden ja oikean k{ytt|tarkoi-
tuksen varmistamisen vuoksi s{{detty tarkastusoikeus. Jokaisella hen-
kil|ll{ on er{it{ valtion turvallisuuteen, poliisitoimeen, terveyden-
huoltoon sek{ ty|ntekij|iden arviontiin liittyvi{ poikkeuksia lukuun-
ottamatta oikeus saada rekisterinpit{j{lt{ tiet{{, onko rekisteriss{
h{nt{ koskevia tietoja, mit{ ne ovat ja mihin niit{ k{ytet{{n tahi
luovutetaan. Tarkastusoikeus on maksuton enint{{n kerran vuodessa. 
Luototietojen osalta on toiminnan harjoittajalla velvollisuus ilmoittaa
rekister|idylle t{t{ koskevan ensimm{isen merkinn{n tekemisest{ rekis-
teriin ja velvollisuus ilmoittaa rekister|idyn pyynn|st{ tietol{hteet
ja viimeisen 6 kuukauden aikana tapahtuneet tietojen luovutukset.

Henkil|rekisterilains{{d{nn|n k{yt{nt||nsoveltamissa ovat tietosuoja-
valtuutettu ja tietosuojalautakunta keskeisessa asemassa. Valtuutettu
on ensisijassa ohjaava, neuvova ja tarkastava viranomainen, h{n voi
antaa my|s m{{r{yksi{ rekisterinpit{j{lle tarkastusoikeuden toteut-
tamisesta ja virheiden oikaisusta; ne kuitenkin raukeavat, jos rekis-
terinpit{j{ m{{r{ajassa ilmoittaa vastustavansa niit{. Lautakunta ohjaa
ja p{{tt{{, se voi mm. kielt{{ lainvastaisen tietojenker{{misen ja 
k{yt|m ja viimek{dess{ p{{tt{ yksityisyytt{ tai valtion turvallisuutta
loukkaavan rekisteritoiminnan lakkautettavaksi; merkitt{vint{ on kuiten-
kin poikkeuslupien k{sittely. Lautakunnan p{{t|ksist{ muutos haetaan 
suoraan korkeimmasta hallinto-oikeudesta.
--
Harri "scofield" Hursti    ! "... 'cause they walk away from everything,
scofield@cs.hut.fi         !  just to see the dream come true.
                           !  So God bless the boys, who make the noice,
                           !  on channel #42"
Newsgroups: sfnet.keskustelu.laki