Source: http://docplayer.fi/1437139-Liikenne-ja-viestintaministerion-julkaisuja-80-2005-viestinta-biometrisen-tunnistamisen-tietoturvallisuus-ja-yksityisyyden-suoja.html
Timestamp: 2017-07-25 19:06:54+00:00
Document Index: 23351156

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

LIIKENNE- JA VIESTINTÄMINISTERIÖN JULKAISUJA 80/2005 Viestintä. Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja - PDF
LIIKENNE- JA VIESTINTÄMINISTERIÖN JULKAISUJA 80/2005 Viestintä. Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja
Download "LIIKENNE- JA VIESTINTÄMINISTERIÖN JULKAISUJA 80/2005 Viestintä. Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja"
1 LIIKENNE- JA VIESTINTÄMINISTERIÖN JULKAISUJA 80/2005 Viestintä Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja Liikenne- ja viestintäministeriö Helsinki, 20052 KUVAILULEHTI Julkaisun päivämäärä Tekijät (toimielimestä: toimielimen nimi, puheenjohtaja, sihteeri) VTT Elektroniikka, Oulu Heikki Ailisto, Pasi Ahonen, Mikko Lindholm Julkaisun laji Selvitys Toimeksiantaja Liikenne- ja viestintäministeriö Toimielimen asettamispäivämäärä Julkaisun nimi Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja Tiivistelmä Suomen tietoturvastrategian yhtenä keskeisimmistä tavoitteista on rakentaa kansalaisten ja yritysten luottamusta tietoyhteiskuntaan. Biometria on tietoturvan ja luottamuksen alueella voimakkaassa kehitysvaiheessa oleva ilmiö. Palveluntarjoajat ja muut toimijat, jotka biometriaa hyödyntävät, tarvitsevat selkeätä ja helposti omaksuttavaa tietoa siitä, mitä tietoturvaan liittyviä seikkoja niiden tulisi ottaa huomioon biometriaa hyödyntävissä palveluissaan ja järjestelmissään. Tässä selvityksessä pyrittiin arvioimaan biometrisen tunnistamisen käyttöön liittyviä tietoturvakysymyksiä, keskeisimpiä riskejä ja ongelmia. Tietoturvakysymysten selvittämisellä ja analysoinnilla pyritään edistämään suomalaisten yritysten liiketoimintamahdollisuuksia ja biometrista tunnistamista hyödyntävää palvelukehitystä. Keskeiset biometrisen järjestelmän teknisiä perusratkaisuja koskevat johtopäätökset voidaan tiivistää seuraavasti. Pelkkään biometriaan, esimerkiksi sormenjälkeen, perustuva tunnistaminen on suositeltavaa vain kohteissa ja palveluissa, joissa on kysymys hyvin pienestä taloudellisesta tai muusta arvosta, koska nykyisiä biometrisia tunnistusjärjestelmiä pystytään huijaamaan. Biometrian ja älykortin ja/tai salasanan yhdistelmä on ainoa suositeltava biometrisen tunnistamisen ratkaisu, jos kysymys on vähäistä suuremmista taloudellisista tai muista arvoista. Biometrisen tiedon säilyttäminen hajautetusti käyttäjien hallitsemalla välineellä, esimerkiksi älykorteilla, on useimmiten suositeltavaa verrattuna paikallisiin tai keskitettyihin tietokantoihin. Biometrinen tieto on salattava mahdollisimman varhaisessa vaiheessa käsittelyä, mieluiten laitteistopohjaisesti jo anturilla. Lisäksi on suositeltavaa, että tieto säilytetään eipalautettavassa muodossa (mallineena) eikä raakatietona. Yleiset biometrian käyttöä koskevat periaatteet: lähtökohtana yksityisyyden suojan kunnioittaminen, suhteellisuus: etujen ja haittojen välinen hyväksyttävä suhde, biometriikan käyttö vain käyttäjän suostumuksella, biometrista tietoa koskevat henkilötietolain vaatimukset, yksityisyyden suojan kannalta herkkiä biometrisiä menetelmiä, joissa tunnistetiedosta voidaan tehdä päätelmiä henkilön sairauksista tai perimästä (erityisesti DNA) tulee välttää. Biometrisen tiedon suojaaminen ja/tai salaaminen. Avainsanat (asiasanat) Biometria, sähköinen tunnistaminen, biometrinen tunnistaminen, tietoturva, yksityisyyden suoja Muut tiedot Yhteyshenkilö/LVM Juha Perttula Sarjan nimi ja numero Liikenne- ja viestintäministeriön julkaisuja 80/2005 ISSN (painotuote) (verkkojulkaisu) ISBN (painotuote) (verkkojulkaisu) Kokonaissivumäärä 68 Jakaja Edita Publishing Oy Kieli suomi Hinta 12 Kustantaja Liikenne- ja viestintäministeriö Luottamuksellisuus julkinen3 PRESENTATIONSBLAD Utgivningsdatum Författare (uppgifter om organet: organets namn, ordförande, sekreterare) VTT Elektroniikka, Oulu Heikki Ailisto, Pasi Ahonen, Mikko Lindholm Typ av publikation Rapport Uppdragsgivare Kommunikationsministeriet Datum för tillsättandet av organet Publikation Biometrisk identifierings informationssäkerhet och integritetsskydd Referat Ett av de centrala mål i Finlands dataskyddsstrategi är att skapa förtroende hos medborgare och företag för informationssamhället. Biometri är en viktig teknik för dataskydd och förtroende och den befinner sig i ett kraftigt utvecklingsskede. Tjänsteproducenter och andra grupper som utnyttjar biometrin behöver information som är tydlig och lätt att tillägna sig i sammanhang med frågor som måste iakttas i biometriska tjänster och system. I denna utredning uppskattades frågor i dataskydd, centrala risker och problem som berör användningen av biometrisk identifiering. Med hjälp av utredning och analys av dataskyddsfrågor strävas det efter att befrämja både möjligheter till affärsverksamhet för finska företag och utvecklingen av de tjänster som utnyttjar biometrisk identifiering. De centrala slutledningarna som gäller tekniska grundlösningar i biometriska system kan sammanfattas på följande sätt: Identifiering med hjälp av bara biometrin, t. ex. fingeravtryck, är rekommenderad endast för de tjänster som är avsedda för att öka bekvämlighet för användarna eller som berör små ekonomiska värde. En kombination av biometrin och smartkort och/eller lösenord är den enda lösningen när det är fråga om större ekonomiska eller andra värde. Oftast är det bättre att lagra biometriskt data på ett decentraliserat sätt i användares eget datamedel än i lokala eller centraliserade databaser. Under databehandlingen i biometriskt system måste man dölja eller kryptera biometriskt data så tidigt som möjligt, gärna redan i biometrisk sensor. De allmänna principerna rörande användningen av biometri: proportionalitet: en acceptabel proportion av fördelar och nackdelar, användares samtycke, kraven av Personuppgiftslag rörande biometriskt data, man måste undvika de biometriska metoder (speciellt DNA) som har direkt relevans för integritetsskydd och skyddande och/eller kryptering av data. Nyckelord biometri, elektronisk indentifiering, informationssäkerhet, integritetsskydd Övriga uppgifter Kontaktperson vid ministeriet är Juha Perttula Seriens namn och nummer Kommunikationsministeriets publikationer 80/2005 Sidoantal Språk 68 finska Distribution Edita Publishing Ab ISSN (trycksak) (nätpublikation) Pris 12 Förlag Kommunikationsministeriet ISBN (trycksak) (nätpublikation) Sekretessgrad offentlig4 DESCRIPTION Date of publication 15 November 2005 Authors (from body; name, chairman and secretary of the body) VTT Elektroniikka, Oulu Heikki Ailisto, Pasi Ahonen, Mikko Lindholm Type of publication Report Assigned by Ministry of Transport and Communications Date when body appointed Name of the publication Biometrics, data protection and privacy protection Abstract Building trust of citizens and companies is one of the key elements of the Finnish national ICT strategy. Biometrics is an important field from this point of view, especially since it is under going a tremendous development. In this situation, service providers and other enterprises need guidelines for the deployment of biometrics in a way which respects privacy and data protection. The purpose of this report is to identify, analyze and give guidelines for situations regarding data protection and privacy in biometric based applications. The key conclusions regarding the basic technological structures of biometric based systems are as follows: solutions based solely on biometrics are recommended only for applications where the monetary or other risk involved is minimal. This is motivated by the threat of spoofing and the eventual consequences of identity theft. Combination of biometrics and smart card or some other token AND/OR password is recommended for all other identification applications. In most cases distributed storage of biometric data in users' tokens is preferable over local or centralized databases. The data should be encrypted as early as possible, preferably within the sensor hardware. Templates with nonreversible information content are better than storing raw biometric data. General principles: basic guideline is respect to citizens right to privacy, proportionality: reasonable proportion between benefits and threats / disadvantages, user consent, the requirements and limitations set by Finnish Personal Data Act, sensitive methods, which contain information about user's genetic heredity or health condition, such as DNA should be avoided and protection of biometric data - either by encryption or other means of strong protection. Keywords biometrics, identification, verification, data protection, privacy protection Miscellaneous Contact person at the Ministry Mr Juha Perttula Serial name and number Publications of the Ministry of Transport and Communications 80/2005 Pages, total 68 Distributed by Edita Publishing Ltd Language Finnish ISSN (printed version) (electronic version) Price 12 ISBN (printed version) (electronic version) Confidence status Public Published by Ministry of Transport and Communications5 Esipuhe Tämän selvityksen taustalla on Suomen hallituksen periaatepäätös kansallisesta tietoturvastrategiasta. Tietoturvastrategian yhtenä keskeisimmistä tavoitteista on rakentaa kansalaisten ja yritysten luottamusta tietoyhteiskuntaan. Selvitys liittyy Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja -hankkeeseen, joka on osa kansallisen tietoturvastrategian toimeenpanoa. Hanketta vetää Liikenne- ja viestintäministeriö (LVM). Hankkeen keskeisenä tavoitteena on lisätä luottamusta biometrian käyttöön myös kaupallisissa sovelluksissa ja palveluissa. Luottamus on välttämätön edellytys myös biometrisen tunnistamisen yleistymisen kannalta ja tietoturvasta huolehtiminen on keskeinen tekijä näitä menetelmiä koskevan luottamuksen rakentamisessa. Palveluntarjoajat ja muut toimijat, jotka biometriaa hyödyntävät tarvitsevat selkeätä ja helposti omaksuttavaa tietoa siitä, mitä tietoturvaan liittyviä seikkoja niiden tulisi ottaa huomioon biometriaa hyödyntävissä palveluissaan ja järjestelmissään. Tietoturvakysymysten selvittämisellä ja analysoinnilla pyritään edistämään suomalaisten yritysten liiketoimintamahdollisuuksia ja biometrista tunnistamista hyödyntävää palvelukehitystä. Hankkeen toteuttamisella pyritään omalta osaltaan vaikuttamaan myös siihen, että biometrisessa tunnistamisessa otetaan Suomessa huomioon perustuslain turvaamat tietoturvaan ja yksityisyyden suojaan liittyvät oikeudet ja varmistetaan biometriaan liittyvien tietoturvariskien riittävä hallinta. Selvitys toteutettiin huhtikuun ja elokuun 2005 välisenä aikana. Selvityksen tekijät ovat erikoistutkija, FL Pasi Ahonen, tutkimusprofessori, TkT Heikki Ailisto ja tutkija, TkL Mikko Lindholm VTT Elektroniikasta Oulusta. Heikki Ailiston ja Mikko Lindholmin asiantuntemus on biometrian alalta ja Pasi Ahosen tietoturvan alalta. Selvitystyön vastuuhenkilö VTT Elektroniikassa oli Heikki Ailisto. Raporttia kommentoi sen kirjoittamisen eri vaiheissa LVM:n koollekutsuma biometrisen tunnistamisen tietoturvallisuus ja yksityisyydensuoja -työryhmä, johon kuuluvat Kaarlo Karvonen (Finnair Oyj), Lauri Karppinen (Tietosuojavaltuutetun toimisto), Tuomas Kivinen (Nordea Pankki Suomi Oyj), Tommi Rakshit (sisäasiainministeriö), Ari Saapunki (Aldata Solution Finland Oy), Helvi Salminen (Setec Oy) sekä hankkeen alkuvaiheessa Tuire Saaripuu (Väestörekisterikeskus) ja myöhemmässä vaiheessa Päivi Pösö (Väestörekisterikeskus). Työryhmän puheenjohtajana toimii neuvotteleva virkamies Juha Perttula (liikenne- ja viestintäministeriö). Liikenne- ja viestintäministeriö haluaa kiittää selvityksen tekijöitä poikkeuksellisen korkeatasoisesta työstä ja työryhmän jäseniä tärkeästä panoksesta hankkeen toteuttamiseen. Helsingissä 10 päivänä marraskuuta 2005 Juha Perttula6 SISÄLLYSLUETTELO ESIPUHE 3 1 Johdanto Tausta Markkinoiden kehitys Selvityksen tavoite Biometrian tunnetut uhkakuvat Identiteettivarkaus uhkakuva 8 2 BIOMETRISTEN SOVELLUSTEN LUOKITTELU JA KÄYTTÖESIMERKIT Luokittelu käyttötavan mukaan Luokittelu tiedon tallennustavan mukaan Luokittelu laskennan mukaan (kortilla, paikallisesti vai verkon yli) Käyttöesimerkit Esimerkkeihin liittyvät uhkakuvat JÄRJESTELMÄTASON VAATIMUKSET BIOMETRISELLE TUNNISTUSJÄRJESTELMÄLLE Lainsäädännöstä johtuvat vaatimukset Yleiset vaatimukset järjestelmätasolla Käyttöesimerkkiratkaisujen vaatimukset 23 4 BIOMETRISET TUNNISTUSMENETELMÄT JA NIIDEN TURVALLISUUSTASOT Yleiset ominaisuudet Teknologioiden lyhyt esittely Teknologioiden analyysi yksityisyyden suojan kannalta Teknologioiden riskit yksityisyyden suojan kannalta Sormenjälki Kasvotunnistus Iiristunnistus Puhujantunnistus Muut menetelmät Yksityisyyden suojan turvaaminen biometrisissa teknologioissa 36 5 YHTEENVETO JA OHJEISTUS PALVELUJEN KEHITTÄJILLE 37 6 VIITTEET 40 LYHENTEET JA SANASTO 40 LIITE 1: BIOMETRISET TEKNOLOGIAT / TECHNOLOGIES FOR BIOMETRICS 42 LIITE 2: MENETTELYTAVAT YKSITYISYYDEN SUOJAAMISEKSI BIOMETRIAN KÄYTÖSSÄ 537 4 1 Johdanto 1.1 Tausta Biometrisella tunnistuksella tarkoitetaan henkilön automaattista tunnistamista jonkin fysiologisen ominaisuuden, kuten sormenjäljen tai käyttäytymispiirteen, kuten kävelytyylin, avulla. Tieteellisen biometrisen tunnistamisen taustalla ovat 1800-luvulla kehittyneet rikostutkinnan menetelmät: antropometria ja sormenjälkien luokittelu. Varsinaisesti nykymuotoinen biometria syntyi 1960-luvulla. Biometrisen tunnistamisen menetelmät, anturit ja ohjelmistot kehittyivät voimakkaasti 1990-luvulla ja jonkin aikaa on ollut kaupallisesti saatavilla kohtuuhintaisia ja toimivia laitteita ja järjestelmiä biometrista tunnistusta varten. Kuva 1 on esitetty biometrisen tunnistusjärjestelmän toimintaperiaate. Kuva 1 Biometrisen tunnistusjärjestelmän toimintaperiaate Tällä hetkellä päähuomio kiinnittyy biometristen tekniikoiden viranomaissovelluksiin. Syynä tähän on New Yorkin terrori-iskujen seurauksena voimakkaasti kasvanut huomio turvallisuusasioihin, kuten esimerkiksi maahantulotarkastuksiin. Yhdysvallat ja Euroopan Unioni ovat asettaneet tavoitteeksi biometrisen elementin sisällyttämisen matkustusasiakirjoihin, kuten passeihin ja viisumeihin. Yhdysvallat vaatii vuoden 2005 lokakuun 1 jälkeen myönnettyihin passeihin ICAO:n suosituksen mukaisen biometrisen tunnisteen (digitaalinen kasvokuva), joka on luettavissa kosketuksettomasti passin mikrosirulta. EU on päättänyt vaatia työntekijöiltä, jotka tulevat maista, joilla ei ole viisumivapaussopimusta EU:n kanssa, viisumia, jossa on biometrinen tunniste. Malesiassa henkilökorteissa on jo pitempään ollut sormenjälkitunniste. Nigeriassa, jossa on 60 miljoonaa asukasta, on toteutettu aikuisväestön rekisteröinti vaaliluetteloita ja väestörekisteröintiä varten tallentamalla henkilötietojen lisäksi myös digitoitu sormenjälki. Britannia aikoo ottaa biometrista tunnistetietoa sisältävän henkilökortin käyttöön vuonna Esimerkit osoittavat biometrisen tunnistamisen etenevän nopeasti viranomaissovelluksissa. Kaupallisissa ja yksityisissä sovelluksissa tapahtunut biometrisen tunnistamisen yleistyminen on toistaiseksi jäänyt osittain viranomaissovellusten varjoon, vaikka siinäkin kentässä on tapahtunut merkittävää kehitystä. Esimerkkejä kaupallisista asiakaspalveluun liittyvistä sovelluksista ovat 1 EU on pyytänyt lykkäystä takarajalle teknisten ongelmien vuoksi. Määräaikaa on lykätty.8 5 allekirjoituksen automaattinen tunnistus, Nationwide Building Society, UK 2002 myyntipisteissä (Point of sale, POS) oleva käyttäjän tunnistus sormenjäljellä, useita kokeiluja, mm. Englanti ja TeleTrustT, Saksa 2004 pankkiautomaattisovellukset, joissa iiristunnistus, USA, Englanti kuntosalin ja tanssipaikan asiakkaiden tunnistus, Suomi, 2004 ja Englanti 2004 kasinot, yökerhot, ei-toivottujen henkilöiden poisto, kokeiluja USA ja UK Esimerkkejä yrityksen työntekijöiden käyttämistä sovelluksista kulunvalvonnan ja työaikaseurannan varmistus esimerkiksi sormenjäljellä, useita sovelluksia, mm. Deltabit, Suomi, 2004 tietoverkon työasemaan sisään kirjoittautuvan henkilöllisyyden varmistus lentohenkilökunnan henkilöllisyyden tarkastus, useita kokeiluja esimerkiksi Finnair, Suomi Markkinoiden kehitys Biometrisen tunnistuksen markkinat ovat kasvaneet voimakkaasti ja saman kehityssuunnan uskotaan jatkuvan. International Biometrics Group (IBG) arvioi biometria-alan liikevaihdon kasvavan vuoden miljoonasta dollarista yli kuusinkertaiseksi viidessä vuodessa, mikä vastaa noin 45% vuosittaista kumulatiivista kasvua. Taulukossa 1 on IBG:n arvio alan liikevaihdosta vuodelta Taulukko 1. Biometria-alan liikevaihto Biometria-alan liikevaihto (miljoonaa US dollaria) Teknologioista sormenjälki on edelleen hallitseva. Taulukossa 2 on esitetty IBG:n arvio eri teknologioiden markkinaosuuksista vuonna 2004 Taulukko 2. Eri biometristen teknologioiden osuudet Teknologioiden osuudet 2004 (poislukien rikostutkinta) Sormenjälki Kasvotunnistus Kämmen Iiris Ääni Muu Middleware 48% 12% 11% 9% 6% 2% 12% Teknologiat, sovellukset ja asiakassektorit voidaan karkeasti luokitella Taulukon 3 tapaan (lähde IBG). Taulukko tulee käsittää esimerkinomaiseksi, ja eräät siinä esitetyt arviot, esimerkiksi iiristunnistuksen liittäminen toisaalta sähköiseen etätunnistukseen ja toisaalta lainvalvontaan tuntuu vielä nykytekniikalla kyseenalaiselta. Taulukko 3. Teknologiat, sovellukset ja asiakassektorit Teknologia Sovellus Sektori Sormenjälki Kansalaisten ja maahantulijoiden Viranomais tunnistus Kasvot Valvonta ja epäiltyjen haravointi Matkustus9 6 Kämmen Työasemat ja verkot Rahoitus Iris Sähköinen kauppa ja etätunnistus Lainvalvonta (puhelin) Ääni Pääsyn ja läsnäolon valvonta E-ja M-kauppa Allekirjoitus Väärennösten tunnistus Rahoitus, kauppa Multimodaalinen Korkea turvallisuus / huijauksen esto Selvityksen tavoite Tämän selvityksen taustalla on Suomen hallituksen periaatepäätös kansallisesta tietoturvastrategiasta. Tietoturvastrategian yhtenä keskeisimmistä tavoitteista on rakentaa kansalaisten ja yritysten luottamusta tietoyhteiskuntaan. Selvitys liittyy Biometrisen tunnistamisen tietoturvallisuus ja yksityisyyden suoja -hankkeeseen, joka on osa kansallisen tietoturvastrategian toimeenpanoa. Hanketta vetää Liikenne- ja viestintäministeriö (LVM). Hankkeen keskeisenä tavoitteena on lisätä luottamusta biometrian käyttöön myös kaupallisissa sovelluksissa ja palveluissa. Luottamus on välttämätön edellytys myös biometrisen tunnistamisen yleistymisen kannalta ja tietoturvasta huolehtiminen on keskeinen tekijä näitä menetelmiä koskevan luottamuksen rakentamisessa. Palveluntarjoajat ja muut toimijat, jotka biometriaa hyödyntävät tarvitsevat selkeätä ja helposti omaksuttavaa tietoa siitä, mitä tietoturvaan liittyviä seikkoja niiden tulisi ottaa huomioon biometriaa hyödyntävissä palveluissaan ja järjestelmissään. Luottamuksen edistämiseksi hankkeessa pyritään arvioimaan biometrisen tunnistamisen käyttöön liittyviä tietoturvakysymyksiä, keskeisimpiä riskejä ja ongelmia. Tietoturvakysymysten selvittämisellä ja analysoinnilla pyritään edistämään suomalaisten yritysten liiketoimintamahdollisuuksia ja biometrista tunnistamista hyödyntävää palvelukehitystä. Hankkeen toteuttamisella pyritään omalta osaltaan vaikuttamaan myös siihen, että biometrisessa tunnistamisessa otetaan Suomessa huomioon perustuslain turvaamat tietoturvaan ja yksityisyyden suojaan liittyvät oikeudet ja varmistetaan biometriaan liittyvien tietoturvariskien riittävä hallinta. Suomessa biometrisen tiedon luonteeseen henkilötietona, esim. tavallisena tai arkaluonteisena, ei ole vielä otettu virallista kantaa 2 ja siitä ei ole säädetty nimenomaisesti lainsäädännössä. Onkin syytä lähteä ajatuksesta, että (biometriselle) tiedolle tarvittava tiedon turvataso määräytyy tiedon luonteen mukaan. Myös kansalaiset kokevat biometrisen tiedon yksityisyyden suojan kannalta haastavammaksi kuin tavallisen henkilötiedon ja siksi nähdään, että tietoturvasta huolehtiminen on keino varmistaa yksityisyyden suojan toteutuminen. Alan toimijoiden, kuten yritysten, kannalta tietoturvasta ja yksityisyydestä huolehtiminen on heidän etujensa mukaista, koska se luo luottamusta palveluihin. Kääntäen: yksityisyyden suojan mahdolliset ongelmat voivat viedä luottamuksen palveluihin varsinkin alkuvaiheessa pahastikin. 2 Ranskassa asiaan on suhtauduttu tiukemmin ja sikäläinen tietosuojaviranomainen on suhteellisuusperiaatteeseen vedoten pitänyt biometriaa muihin tunnistusmenetelmiin verrattuna yksityisyyttä loukkaavampana.10 7 1.4 Biometrian tunnetut uhkakuvat Biometriseen tunnistukseen liitetään julkisessa keskustelussa eräitä uhkakuvia, jotka otetaan huomioon tässä selvityksessä. Selvitys ei kuitenkaan rajoitu pelkästään niihin. Julkisessa keskustelussa esitetyistä uhkakuvista tunnetuimmat ovat yhteiskunnan valvonnan ja seurannan kohtuuton lisääntyminen (Big Brother -ilmiö), identiteettivarkaudet sekä biometrian huijaaminen (Taulukko 4) Taulukko 4. Biometriaan liitetyt uhkakuvat Uhkakuva Vallan keskittyminen Kerätyn tiedon käyttö muuhun tarkoitukseen Biometrisen tiedon vuotaminen Biometrisen tiedon luvaton myynti Ihmisen arvon ja yksityisyyden kunnioituksen rapautuminen Identiteettivarkaus Identiteettihuijaus Syrjäytyminen Liiallinen luottamus "Biometrian spam" Selite tai esimerkki "Tieto on valtaa", esim. Viranomaiset tai yritystahot saavat kohtuuttomasti valtaa keräytyvän tiedon ja yhdistelyn kautta Esimerkiksi bio-passikuvatietojen käyttö katu- tai liikennevalvonnassa Vrt. Luottokorttinumeroiden vuotaminen internettiin, =>uhka esim. Sormenjälkitietojen kohdalla laittomien kopioiden valmistus ja rikollinen käyttö Sama kuin yllä Kuluttaja voi antaa biometrisen tunnisteen vähäistä taloudellista etua, esimerkiksi pientä alennusta tai lahjaa, vastaan harkitsematta seurauksia Varkaus voi tapahtua enrollauksessa, ts. henkilö A esiintyy henkilönä B ja "syrjäyttää" hänen identiteettinsä TAI henkilö A kopioi henkilön B tunnisteen, esimerkiksi sormenjäljen, väärentää sen ja käyttää sitä Kuten yllä, mutta henkilö B osallistuu huijaukseen Henkilöt, jotka eivät voi, osaa tai halua käyttää biometrisia tunnisteita esimerkiksi fyysisen vamman, oppimiskyvyn puutteiden, uskonnollisen tai muun vakaumuksen takia ovat vaarassa jäädä joidenkin palvelujen, etujen tai alennusten ulkopuolelle Biometrista tunnistusta käyttävä yritys, viranomainen tai niiden työntekijät tai suuri yleisö luottaa sokeasti biometriseen tunnistukseen, ts. sen oletetaan olevan 100% varma. Biometrista tunnistusta tarjotaan käytettäväksi hyvin monissa kohteissa, joissa tunnistamistarve ei ole perusteltavissa olevassa suhteessa käytettyyn menettelyyn. Voi johtaa kasvaneeseen identiteettivarkauden riskiin, koska monet henkilöt ja tahot pääsevät käsiksi biometriseen tietoon.11 Identiteettivarkaus -uhkakuva Taulukossa (Taulukko 4) esitetyistä uhkakuvista identiteettivarkaus koetaan yleensä vaarallisimmaksi ja muutamat muut kuten biometrisen tiedon vuotaminen ja biometrisen tiedon luvaton myynti liittyvät siihen. Identiteettivarkautta, sen seurauksia ja torjumista tarkastellaan seuraavassa tarkemmin. Taulukko 5. Identiteettivarkaus, seuraukset ja torjunta Järjestelmän luonne Seuraus uhrin kannalta Torjuntakeinot ja niiden luotettavuus Pelkkä biometrinen tunniste Käytetty biometria menettää käyttökelpoisuutensa järjestelmässä. 1) Biometrisen tunnisteen "mitätöinti" pysyvästi. Luotettava, mutta ei tyydyttävä keino. 2) Aitouden (liveness) varmistus anturissa. Ei koskaan täysin luotettava, asiantuntijan huijattavissa. Olemassa olevan Biometrinen tunniste ja kortti tms. tunniste. Biometrinen tunniste ja PIN tai tunnussana Biometrinen tunniste ja keskusrekisteri Useita biometrisia tunnisteita ja keskusrekisteri (esim. sormenjälki ja kasvokuva kuten passissa voi tulevaisuudessa olla). Uhka, jos kortti varastetaan yhtä aikaa biometrian kanssa. Uhka, jos PIN myös luvattoman käyttäjän tiedossa. Käytetty biometria menettää käyttökelpoisuutensa järjestelmässä. Haittavaikutus ei niin suuri kuin yllä. laitekannan ongelma. 3 Kortin mitätöinti. Luotettavuus kortin turvatason mukaan, yleensä hyvä. PINin vaihto. 1) Biometrisen tunnisteen "mitätöinti" pysyvästi. Luotettava mutta ei tyydyttävä keino. 2) Aitouden (liveness) varmistus anturissa. Ei täysin luotettava, asiantuntijan huijattavissa. Ihmisen tekemä tunnistus varmistaa (käytännössä kasvot). Tarkastelu (ks. Taulukko 5) osoittaa, että pelkkää biometriaa käyttävä järjestelmä on hyvin haavoittuva identiteettivarkauksien suhteen. Varsinkin, jos useat toisistaan riippumattomat järjestelmät, esimerkiksi bussit, kahvilat, kaupat ja kirjastot käyttävät samaa biometriaa, sen menettäminen identiteettivarkaalle olisi yksilön kannalta todella haitallista: joko hän mitätöi biometrisen tunnisteensa kaikissa näissä järjestelmissä ja sulkee siten itsensä (osittain) niiden ulkopuolelle tai hän ottaa riskin, että identiteetin varastanut taho voi milloin tahansa tunnistautua häneksi. Selvästikin pelkkään biometriaan perustuva tunnistaminen on sopiva vain tarkoituksiin, joissa sekä yksilön että palvelun tarjoajan kannalta väärinkäyttöön liittyvä riski on pieni. Tällaisia sovelluksia voi ajatella olevan mukavuutta lisäävät sovellukset, kuten laitteiden 3 Aitouden varmistus ja huijauskeinot käyvät kilpajuoksua, jota voi verrata virusten ja virustorjuntaohjelmien vastaavaan. Koska aitouden (aliveness) tunnistus on paljolti laitteistopohjaista, ei päivitys ole läheskään niin helppoa kuin virustorjunnan kohdalla. Vanha laitekanta on altista uusille huijauskeinoille.12 9 personointi: auton istuimen säädöt, kodin viihde-elektroniikan tai kuntoilulaitteiden esiasetukset jne. Yksilön ja palvelun tarjoajien kannalta turvallisempi vaihtoehto on se, että biometrinen tunnistaminen liittyy aina älykortin, avaimen tai muun vastaavan fyysisen tunnisteen tai salasanan käyttöön. Tällöin identiteettivarkaus yksin ei aiheuta luvattoman käytön vaaraa, jos kortti tai salasana ei joudu varkaan haltuun. Vaikka näin tapahtuisi, ongelma voidaan ratkaista kortti tai salasana vaihtamalla. Toisaalta järjestelmä on turvallisempi kuin pelkkä kortti tai salasana, koska niiden varastaminen yksin ei aiheuta uhkaa ilman biometrista tunnistetta. Suurin turvallisuustaso saavutetaan luonnollisesti yhdistämällä biometria, kortti ja salasana 4. (What you are, what you have and what you know). 4 Tällöin voidaan jopa ajatella, että turvataso on liian hyvä, sillä häikäilemätön rikollinen voi kaapata henkilön kortteineen saadakseen haltuunsa suojatun kohteen, esimerkiksi pankkitilin tai auton.13 10 2 Biometristen sovellusten luokittelu ja käyttöesimerkit 2.1 Luokittelu käyttötavan mukaan Biometrisen henkilöntunnistamisen sovellukset voidaan luokitella karkeasti kahteen pääryhmään: verifiointiin (verification, one-to-one) ja identifiointiin (identification, one-to-many). Tätä jakoa voidaan tarkentaa esimerkiksi seuraavasti (LVM:n tarjouspyyntö): Taulukko 6. Sovellusten luokittelu. Tyyppi Esimerkki 2.1 Pääsynvalvonta (1:1). Yrityksen sisäinen kulunvalvontajärjestelmä 2.2 Tunnistaminen verkkopalvelussa (1:1). Verkkokaupan asiakkaiden tunnistamismenetelmä 2.3 Henkilökohtainen sovellus (1:1). Yhden käyttäjän oma biometrisen tunnistamisen hyödyntäminen 2.4 Pienen käyttäjäpiirin sovellus (1:few). Perheen sisäinen tunnistamisjärjestelmä esim. sormenjälki ulko-ovella avaimen korvikkeena 2.5 Tietojärjestelmän pääsynvalvonta (1:1). Esim. yrityksen tietojärjestelmän salasanojen korvaaminen 2.6 Aktiivinen identifiointi (1:many). Kauppakeskuksen ovella tunnistaminen esim. sormenjäljen perusteella 2.7 Passiivinen identifiointi (1:many). Kasvotunnistukseen perustuva tietylle alueelle saapuvien tai tietyllä alueella liikkuvien 2.8 Passiivinen watch list - identifiointi (1:many). henkilöiden tunnistaminen Tiettyjen, aiemmin jollakin epätoivottavalla tavalla toimineiden asiakkaiden etsiminen asiakkaiden joukosta Kullekin ryhmälle asetettavat tietosuoja- ja yksityisyyden suojavaatimukset poikkeavat toisistaan. 2.2 Luokittelu tiedon tallennustavan mukaan Biometrisen tiedon tallentamistapa ja -paikka vaikuttavat sovelluksen käyttäjien sovellusta kohtaan tuntemaan luottamukseen. Tähän vaikuttaa talletettavan biometrisen tiedon tallennuspaikka (käyttäjän, yrityksen tai viranomaisen hallussa; paikallisesti tai keskitetysti), tiedon suojaus (esimerkiksi missä tiedot talletettava palvelin fyysisesti sijaitsee), tiedon salaus. Seuraavassa kutakin näistä kolmesta näkökohdasta tarkastellaan erikseen käyttäjien luottamuksen sekä riski- ja uhkatekijöiden kannalta. Taulukoissa alla on tarkasteltu tallennuspaikan ja suojauksen merkitystä.14 11 Taulukko 7. Tallennuspaikan merkitys Tallennuspaikka Käyttäjällä (älykortti, biopassi) Viittaus kortilta tietokantaan Yrityksessä paikallisesti (kassapääte, paikallinen palvelin) Yrityksessä keskitetyssä tietokannassa Viranomaisen hallussa oleva tietokanta, jossa vertailu suoritetaan Edut (käyttäjän luottamuksen kannalta) Tieto on käyttäjän hallinnassa ja hallussa. Ei tietokantoja. Tietokanta vain yhdessä paikassa, suojaus ammattimaista. Nopea vasteaika. Ymmärrettävyys. Sijoituspaikan fyysinen turvallisuus, asianmukainen ja ammattitaitoinen hallinnointi. Luotettu viranomainen pitää yllä biometrista rekisteriä Riskit ja uhat Kortin tai passin hukkaaminen tai varkaus. Luvaton etäluku, jos kontaktiton siru. Tietokannan joutuminen vääriin käsiin, tietoliikenteen vaarantuminen Tiedon luvaton kopiointi. Tietovaraston, esimerkiksi palvelimen varkaus. Päivitykset, poistot asiakassuhteen päättyessä. Varmuuskopioinnin toteutus. Suureen henkilötietorekisteriin liittyvät riskit, esimerkiksi massiivinen tietovuoto tai - varkaus. Rekistereiden (luvaton) yhdistäminen yrityksen etujen vuoksi. Tarve tiedonsiirtoon verkon yli käyttöpaikoille. Suureen henkilötietorekisteriin liittyvät riskit, esimerkiksi massiivinen tietovuoto tai - varkaus. Verkko, tietoliikenne Taulukko 8. Suojauksen merkitys Suojaus Edut (käyttäjän luottamuksen kannalta) Fyysinen pääsynvalvonta Yksinkertainen ja (kortin, päätelaitteen, ymmärrettävä. palvelimen) Tietotekninen (salasana, vaihtuva koodi tms.) Asiantuntematon ei pääse käsiksi luvattomasti. Edullinen Riskit ja haitat Ei koskaan aukoton. Henkilökunta. Kallis. Korttien kadottaminen yleistä. Salasanojen normaalit riskit. Biometrisen tiedon salauksen (enkryptauksen) problematiikkaa on esitetty alla ( Taulukko 9) Salaukseen liittyy eräitä ongelmia, joita ei esimerkiksi ole 'luonteeltaan digitaalisessa' tiedossa, kuten tekstissä. Koska esimerkiksi sormenjälkeä ei eri kuvauskerroilla saada tallennettua koskaan täysin samalla tavalla (johtuen mm. sormen15 12 asennosta, paikasta ja paineesta anturilla, ihon elastisuudesta, anturin kohinasta) ei sormenjäljestä muodostettua mallinekaan useimmiten ole täysin sama. Näin ollen mallineiden tai niiden salattujen (enkryptattujen) versioiden suora vertailu ei ole mielekästä. Tästä seuraa, että tyypillisesti sormenjäljen tai muun biometrisen tunnisteen vertailu edellyttää salauksen purkamista. Näin ollen, ja kun vertailu suoritetaan tyypillisesti työasemassa, on käyttäjän kortilla salattuna oleva malline kuitenkin avattava tunnistuksen suorittajan järjestelmän sisällä. Lisäksi on syytä huomata, että yleensä biometrinen ominaisuus, kuten sormenjälki, mitataan ja digitoidaan tunnistuksen suorittajan laitteistolla. On siis aina olemassa vaara, että sinne jää tahattomasti tai tahallisesti kopio käyttäjän biometrisista tiedoista. Taulukko 9. Salauksen merkitys Salaus Edut (käyttäjän luottamuksen kannalta) Biometrisen tiedon salaus Biometrinen tieto salataan anturilla, vertailu salatulla mahdollisimman aikaisin tiedolla. Riskit ja haitat Esim. sormenjäljen salausalgoritmit vasta kehittymässä. Mallineen salaus Toteutettavissa jo nyt Biometrista tietoa joudutaan käsittelemään ennen salausta. 2.3 Luokittelu laskennan mukaan (kortilla, paikallisesti vai verkon yli) Ennen tunnistusta biometrista tietoa on esikäsiteltävä mm. kohinan poistamiseksi. Biometrinen tieto on kohdistettava esimerkiksi paikallistamalla kasvokuvasta silmät ja suu tai sormenjäljestä hallitsevat piirteet. Tämän jälkeen tieto normalisoidaan esimerkiksi valaistuksen tai sormenjäljen kontrastin suhteen. Vasta sitten voidaan luoda malline ja suorittaa tunnistuksen edellyttämä vertailu tallennettuun mallineeseen. Kaikki nämä toimenpiteet vaativat tietokonelaskentaa. Laite, jossa biometrisen tiedon käsittelyn vaatima laskenta suoritetaan vaikuttaa tietoturvaan kohdistuviin uhkiin. Tässä suhteessa voidaan erottaa seuraavat kolme perusratkaisua ja niiden yhdistelmiä. Laskenta kortilla: kaikki laskenta tapahtuu käyttäjän hallitsemalla laitteella, esimerkiksi älykortilla. Jopa anturi voi olla tässä. Tällöin tieto ei lähde koko prosessin aikana käyttäjän hallinnasta eikä sen sieppaus tai luvaton kopiointi ole mahdollista. Tämän ratkaisun käytännön ongelmana on, että älykorttien laskentateho ei vielä riitä vaadittuun laskentaan ja niihin on hankala integroida anturia. USB-tikulla tämä on jo mahdollista. Periaatteellisempi ongelma liittyy keinoihin, joilla toinen osapuoli voi varmistua tunnistuksen aitoudesta. Laskenta paikallisesti: malline, anturi ja laskenta kaikki paikallisesti. Etuna on, että tiedon sieppausta (tele) tietoliikenneyhteyden aikana ei voi tapahtua. Edellyttää luottamusta järjestelmän ylläpitäjään ja tämän osalta huolellista suojautumista esimerkiksi murtoja, tietomurtoja ja sisäpiirissä tapahtuvia luvattomia kopiointeja vastaan.16 13 Laskenta edellyttää biometrisen tiedon lähettämistä tietoliikenneverkon yli paikkaan, jossa laskenta (ja tietokanta) sijaitsevat. Etuna voidaan pitää sitä, että keskitetyssä laskennassa ja tietokannassa suojaus ja salaus voidaan hoitaa ammattimaisesti. Uhkana tiedon sieppaus tietoliikenteen aikana. Edellyttää siirrettävän tiedon salausta. 2.4 Käyttöesimerkit Esimerkkitapausten avulla tarkastellaan tietoturvan ja yksityisyyden suojan vaatimuksia biometrian kaupallisissa sovelluksissa. Tapaukset edustavat erityyppisiä sovelluksia, jotka eroavat myös tiedontallennuksen ja hallinnan kannalta. Esimerkkitapaukset (Kuva 2 - Kuva 5) voivat sisältää myös kyseenalaisia ratkaisuja ongelmien esiin tuomiseksi. Esimerkkitapaus 1 Maksutapahtuma - Biometrinen tunniste kortilla Kauppaketju A tarjoaa asiakkaille maksukortin, johon voi liittää biometrisen tunnisteen, jolla maksu varmennetaan kassalla. Asiakkaan saama etu on, että hän voi käyttää pikakassajonoja, jotka ovat nopeampia kuin tavalliset käteistä ja pankkikorttia käyttävät jonot. Korttihakemuksessa asia kuvataan asiakkaalle ja hän ilmoittaa suostumuksensa allekirjoituksella. Teknisesti biotunniste on sormenjälkimalline (template), jonka hash on talletettu älykortille. Korttia personoitaessa asiakas todistaa henkilöllisyytensä. Tunnistustilanteessa asiakas asettaa sormen kassalla olevalle sensorille, joka lukee sormenjäljen, muodostaa mallineen ja edelleen siitä hashin, lukee vertailumallineen hashin asiakkaan älykortilta (lähiluettava, n. 5 cm), vertaa hasheja ja antaa hyväksynnän, jos vertailulaskennan tulos antaa riittävän suuren arvon. Mallineet poistetaan tämän jälkeen kassapäätteen muistista.. Kuva 2 Maksutapahtuma - Biometrinen tunniste kortilla17 14 Esimerkkitapaus 2 Aluevalvonta - Biometrinen tunniste paikallisesti keskitettynä Yritys B päättää yritysvakoiluepäilyjen ja varkauksien takia tilata turvapalveluyhtiöltä S tunnistavan kameravalvontajärjestelmän. Yrityksen työntekijöitä pyydetään toimitusjohtajan allekirjoittamalla kirjeellä antamaan suostumus kirjallisesti siihen, että henkilökorttitietokannassa olevia kasvokuvia saa käyttää myös biometriseen tunnistukseen. Yrityksen tiloihin, mm. käytäviin, laboratorioihin ja varastotiloihin asennetaan tunnistavat kamerajärjestelmät. Liiketunnistimilla varustetut kamerat suuntautuvat ja zoomaavat automaattisesti alueella liikkuvia henkilöitä kohti, ottavat heistä kasvokuvan ja vertaavat kuvaa tietokantaan talletettuihin kuviin.jos henkilöä ei tunnisteta, kuva ohjataan valvovan vahtimestarin monitorille ja jos hänkään ei tunnista henkilöä, hän lähettää työparin tarkistamaan tilanteen ja mahdollisesti ottamaan tunkeilijan kiinni tai ohjaamaan vierailijan sallitulle alueelle. Kasvokuvat talletetaan turvapalveluyhtiön palvelimelle, joka sijaitsee vahtimestarikopin takahuoneessa, Huom. suunnitellaan uutta versiota, jossa palvelin vartiointiliikkeen S tiloissa Vantaalla tai mahdollisesti Tallinnassa. Videokuva lähetetään valvontakameroilta raakatietona palvelimelle, jossa vertailu kasvotietokantaan suoritetaan reaaliajassa. Kuva 3 Aluevalvonta Esimerkkitapaus 3 Puhelinpankki - Biometrinen tunniste keskitetysti Pankkiryhmä C tarjoaa puhelinpankkia käyttäville asiakkaille tunnuslukujen sijasta äänitunnistetta varmenteeksi. Asiakkaalle kerrotaan mahdollisuudesta kirjeellä. Jos hän haluaa uuden palvelun, hän allekirjoittaa vastauskirjeen ja soittaa annettuun numeroon. Hän antaa kirjeessä tulleen PIN-koodin ja antaa sitten ääninäytteen. Puhelinpankkia käyttäessään asiakas soittaa palvelunumeroon, jossa hän tunnistautuu syöttämällä oman tunnusnumeronsa ja antamalla sitten kyselyyn18 15 vastaavam (promptatun) ääninäytteen, esimerkiksi "luettele vuoden kolme ensimmäistä kuukautta". Kyselyyn vastaava näyte vähentää toisto (replay- ) hyökkäyksen mahdollisuutta. Ääninäytteet ja mallineet on talletettu pankin palvelimelle, joka on vartioidussa tietokonehuoneessa. Mallineet on salattu (enkryptattu). Laskenta tapahtuu myös suojatussa tilassa olevalla palvelimella. Ääninäytteet lähetetään piirikytkentäisen puhelinverkon yli ilman erillistä suojausta (normaali GSM ja sen suojaus). Kuva 4 Puhelinpankki - tunniste keskitetysti Esimerkkitapaus 4 Verkkokauppa - Biometrinen tunniste paikallisesti Verkkokauppa D tarjoaa asiakkaille biotunnisteen käyttöä elektronisen tunnistekortin (eid) paikallisena varmennuksena. Asiakkaalle kerrotaan mahdollisuudesta kun hän hankkii eid kortin. Kortille talletetaan asiakkaan sormenjälki ja hän hankkii kortin kanssa yhteensopivan PCsormenjälki- ja kortinlukijan. Tilatessaan tuotteita verkkokaupasta asiakas ensin "avaa" eid-kortin sormenjäljellään ja sitten käyttää sen sisältämiä tunnuksia autentikointiin. Sormenjälki malline on tallennettu eid-kortille, joka on asiakkaan hallussa. Malline on salattu. Laskenta tapahtuu asiakkaan PC:llä.19 16 Kuva 5 Verkkokauppa - tunniste paikallisesti Taulukko 10 sisältää yhteenvedon ylläkuvatuista neljästä esimerkkitapauksesta. Taulukko 10. Yhteenveto esimerkkitapausten ominaisuuksista Esimerkki 1 Esimerkki 2 Esimerkki 3 Esimerkki 4 Menetelmä Sormenjälki Kasvojentunnistus Äänen tunnistus Sormenjälki Enrollaus (mallin luonti) Kassapäätteellä, tunnistus Vahtimestaritilan takahuone, tunnistus Etänä, PIN koodi varmenne eid kortin myöntäjän tilassa ajokortista tms. henkilökortista kirjeestä Mallineen tallennus Asiakkaan älykortilla Vartiointiliikkeen palvelin Pankin palvelimella Asiakkaan älykortilla Mallineen salaus Kyllä Ei Kyllä Kyllä Keskusrekisteri Ei Kyllä Kyllä Ei tms. Laskenta (vertailu) Kassapäätteellä Serverillä Serverillä (etä) Asiakkaan PC Anturi Kassapäätteellä Kamera Puhelimen mikrofoni Kortin ja sormenjäljen lukulaite Tunnistustilanteen Kyllä Vahtimestari Ei ei (itse) valvonta (kassahenkilö) videokuvasta Tietoliikenne Ei Kyllä, toistaiseksi firman sisällä, siirto Vantaalle tai Tallinnaan vartiointiliike S:n tiloihin mahdollinen Kyllä, ei erillistä suojausta tai salausta. Ei20 17 Suostumus ja kannuste Vapaaehtoinen, palvelun nopeus "Puolivapaaehtoinen", halu säilyttää työ, ulkopuolisilta ja vierailijoilta ei kysytä Vapaaehtoinen, palvelun nopeus. Vapaaehtoinen, varmuus, luottamus. 2.5 Esimerkkeihin liittyvät uhkakuvat Tässä kappaleessa tarkastellaan kullekin kappaleessa 2.4 esitetylle esimerkille ominaisimpia uhkakuvia ja niiden oletettuja todennäköisyyksiä, ilman eri biometristen teknologioiden vertailua yksittäisissä esimerkkitapauksissa toisiinsa. Luvussa 4.3 Teknologioita analysoidaan suhteessa toisiinsa yleisen periaatteen, yksityisyyden suojan näkökulmasta. Esimerkkitapaukseen 1, Maksutapahtuma - Biometrinen tunniste kortilla, liittyy kaksi uhkakuvatyyppiä, joista ensimmäinen kohdistuu korttiin ja toinen kaupan järjestelmään. Korttia voidaan käyttää väärin joko varastamalla alkuperäinen ja muuttamalla sen tietoja tai tuottamalla vääriä "uusia" kortteja. Tällaiset väärinkäytökset edellyttävät kortin suojauksen tuntemista ja murtamista, mitä pidetään hyvin vaikeana. Erityisesti biometriaan liittyvä uhka koskee aidon kortin käyttämistä väärennetyn biometrian (esimerkiksi gelatiinisormenjäljen) kanssa. Tämä on analogista pankkikortin ja tunnusluvun varastamiselle. Vastatoimena on kortin mitätöinti ja uuden hankinta. Kaupan järjestelmien kautta tuleva uhka ei liity suoranaisesti biometriaan vaan henkilökuntaan ja järjestelmän turvallisuuteen. Esimerkkitapaukseen 2 Aluevalvonta - Biometrinen tunniste paikallisesti keskitettynä, liittyviä vaikutuksia ja uhkia ovat luvallisten kasvokuvatietokantojen yleistyminen (jota saatettaisiin pitää yksityisyyden kannalta ongelmallisena), sekä näiden tietokantojen luvaton myyminen tai vuotaminen. Esimerkkitapauksessa 3 Puhelinpankki - Biometrinen tunniste keskitetysti, uhat ovat samantapaiset kuin esimerkkitapauksessa 2, nyt vain biometrinen tunniste on kasvokuvan sijasta ääni. Erityisenä uhkatekijänä on postissa lähetettävien PINtunnisteiden joutuminen vääriin käsiin. Esimerkkitapauksen 4 Verkkokauppa - Biometrinen tunniste paikallisesti, uhat liittyvät kortin varastamiseen tai väärennettyjen korttien valmistukseen, kuten esimerkkitapauksessa 1. Lisäuhkana on koti-pc:n luvaton käyttö tai sinne mahdollisesti jääneen biometrisen tiedon varastaminen. Kaikkiin esimerkkitapauksiin liittyy väärällä henkilöllisyydellä tehtävän rekisteröitymisen vaara. Taulukko 11. Esimerkkitapausten uhkakuvat ja uhan todennäköisyys ( 1 / vaikeus) Esimerkkitapaus 1 Maksutapahtuma - Biometrinen tunniste kortilla Kortin varastaminen ja murtaminen Pieni - vrt. muut älykortit (hakkerointi) Troijalainen tai muu keino tiedon varastamiseen Melko pieni / kohtalainen, riippuu kassapäätteellä kassapäätejärjestelmän avoimuudesta Näytä lisää
IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu 19.2.2016 1 Iisalmen kaupungin tekninen keskus / tilapalvelu on asentanut tallentavan kameravalvonnan Lisätiedot Maarit Pirttijärvi Pohjois-Suomen sosiaalialan osaamiskeskus Lapin toimintayksikkö
Avoin data ja tietosuoja Kuntien avoin data hyötykäyttöön 27.1.2016 Ida Sulin, lakimies Lakipykäliä, avoin data ja julkisuus Perustuslaki 12 2 momentti» Viranomaisen hallussa olevat asiakirjat ja muut Lisätiedot Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä.
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Päiväys: 25.6.2008 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Intrum Justitia Oy Y-tunnus Lisätiedot Rekisteriseloste. Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste
Rekisteriseloste Kehitysvammaisten asumispalvelujen asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 7.2.2012 2 Päivitetty 05.8.2016 Rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ Lisätiedot Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta
Tietoturvallisuus yhteiskunnan, yritysten ja yksityishenkilöiden kannalta Sähköurakoitsijapäivät 21.11.2013 Kari Wirman 7.11.2013 Kari Wirman 21.11.2013 Kari Wirman, ICT-pooli Tieto Tieto on nyky-yhteiskunnan Lisätiedot 010627000 Tietoturvan Perusteet Yksittäisen tietokoneen turva
010627000 Tietoturvan Perusteet Yksittäisen tietokoneen turva Pekka Jäppinen 31. lokakuuta 2007 Pekka Jäppinen, Lappeenranta University of Technology: 31. lokakuuta 2007 Tietokone Koostuu raudasta ja ohjelmista Lisätiedot Tuotetta koskeva ilmoitus
Suojaus Käyttöopas Copyright 2009 Hewlett-Packard Development Company, L.P. Tässä olevat tiedot voivat muuttua ilman ennakkoilmoitusta. Ainoat HP:n tuotteita ja palveluja koskevat takuut mainitaan erikseen Lisätiedot Julkaisun laji Opinnäytetyö. Sivumäärä 43
OPINNÄYTETYÖN KUVAILULEHTI Tekijä(t) SUKUNIMI, Etunimi ISOVIITA, Ilari LEHTONEN, Joni PELTOKANGAS, Johanna Työn nimi Julkaisun laji Opinnäytetyö Sivumäärä 43 Luottamuksellisuus ( ) saakka Päivämäärä 12.08.2010 Lisätiedot Käyttäjien ja käyttövaltuuksien hallinta terveydenhuollon alueella
Käyttäjien ja käyttövaltuuksien hallinta terveydenhuollon alueella Terveydenhuollon ATK-päivät Turku 29.-30.5.2007 Lasse Lähde, CISA, CISSP Mistä halutaan? Identiteetin hallinta Oikeat käyttövaltuudet Lisätiedot Henkilötietosuojattu data
Henkilötietosuojattu data Päivi Timonen Johtaja Kuluttajatutkimuskeskus Valtiotieteellinen tiedekunta / Päivi Timonen/ henkilötietosuojattu data www.helsinki.fi/yliopisto 7.2.2017 1 Lähtökohtana henkilöt Lisätiedot Rekisteriseloste. Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste
Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 17.1.2012 2 Päivitetty 05.8.2016 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN Lisätiedot Sähköisen viestinnän tietosuojalain muutos
Sähköisen viestinnän tietosuojalain muutos 24.04.2008 Hallituksen esitys sähköisen viestinnän tietosuojalain muuttamisesta yrityssalaisuudet, luvaton käyttö ja tietoturva 2 Hallitusohjelma hallitus edistää Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot Sähköisen tunnistamisen kehittäminen Suomessa
Sähköisen tunnistamisen kehittäminen Suomessa 2008-2009 Kirsi Miettinen Neuvotteleva virkamies, viestintäpolitiikan osasto 1 Askelmerkit 2008-2009 1) Vahvan sähköisen tunnistamisen kansalliset linjaukset Lisätiedot Datan avaamisen reunaehdot. Katri Korpela Projektipäällikkö 6Aika - Avoin data ja rajapinnat
Datan avaamisen reunaehdot Katri Korpela Projektipäällikkö 6Aika - Avoin data ja rajapinnat 19.1.2016 Perinteinen manuaalinen tietopalvelu 1. Asiakas kysyy/pyytää asiakirjoja käyttöönsä/ kopioita omaan Lisätiedot ESET CYBER SECURITY Mac Pikaopas. Lataa tämän asiakirjan uusin versio napsauttamalla tätä
ESET CYBER SECURITY Mac Pikaopas Lataa tämän asiakirjan uusin versio napsauttamalla tätä ESET Cyber Security tarjoaa huippuluokan suojauksen tietokoneellesi haittaohjelmia vastaan. Alun perin palkitussa Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 JÄRJESTÖREKISTERI / Liikuntapalvelut Laatimispvm: 31.3.2009 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot KILOMETRIVERO JA TIETOSUOJA
KILOMETRIVERO JA TIETOSUOJA Reijo Aarnio tietosuojavaltuutettu EUROBAROMETRI V.2008 / LUOTTAMUSINDIKAATTORI 100 90 PROSENTTIA 80 70 60 50 40 30 20 SUOMI EU-ka 10 0 Terveydenhuolto Sosiaaliturva Vakuutusyhtiöt Lisätiedot Esimerkki: Uhkakartoitus
1 Esimerkki: Uhkakartoitus 2 Tunnelmaa luovaa lehtisalaattia vuodelta 2003 Vapulta: Operaattori asettaa puheviestipalvelun muutoksen yhteydessä kaikille saman tunnusluvun. Huhtikuun lopulta: Junat pysähtyivät Lisätiedot Taloudelliset väärinkäytökset: kansainvälinen uhka liiketoiminnalle Whistleblowing
www.pwc.fi/forensics Taloudelliset väärinkäytökset: kansainvälinen uhka liiketoiminnalle Whistleblowing Agenda 1. Whistleblowing tutkimuksen valossa 2. Lainsäädännön asettamat vaatimukset 3. Whistleblowing-järjestelmän Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
OPPILASREKISTERISELOSTE Henkilötietolaki (523/99) 10 mukainen REKISTERISELOSTE ja lain 24 :n mukainen INFORMOINTI Laatimispvm: 2.1.2017 1. Rekisterinpitäjä Nimi Siikalatvan kunnan koulutuslautakunta / Lisätiedot 1. Rekisterinpitäjä Rekisteriasioista vastaava henkilö Rekisterin nimi Rekisterin käyttötarkoitus... 2
Rekisteriseloste Sisällys 1. Rekisterinpitäjä... 2 2. Rekisteriasioista vastaava henkilö... 2 3. Rekisterin nimi... 2 4. Rekisterin käyttötarkoitus... 2 5. Rekisterin sisältämät tiedot... 2 6. Säännönmukaiset Lisätiedot Suomen arktinen strategia
Suomen arktinen strategia Valtioneuvoston kanslian julkaisusarja 7/2010 Suomen arktinen strategia Valtioneuvoston kanslian julkaisusarja 7/2010 Julkaisija VALTIONEUVOSTON KANSLIA Julkaisun laji Julkaisu Lisätiedot MUSEOT KULTTUURIPALVELUINA
Elina Arola MUSEOT KULTTUURIPALVELUINA Tutkimuskohteena Mikkelin museot Opinnäytetyö Kulttuuripalvelujen koulutusohjelma Marraskuu 2005 KUVAILULEHTI Opinnäytetyön päivämäärä 25.11.2005 Tekijä(t) Elina Lisätiedot eresepti- ja KANTA-hankkeissa
Tietoturvallisuus ja yksityisyydensuoja 1 eresepti- ja KANTA-hankkeissa Teemupekka Virtanen Sosiaali- ja terveysministeriö teemupekka.virtanen@stm.fi 2 Käsitteitä Tietosuoja, yksityisyyden suoja Periaatteessa Lisätiedot HELSINGIN KAUPUNKI REKISTERISELOSTE 1 (5) LIIKUNTAVIRASTO Helsingin kaupungin liikuntaviraston varaus- ja ilmoittautumisjärjestelmä
HELSINGIN KAUPUNKI REKISTERISELOSTE 1 (5) HELSINGIN KAUPUNGIN N VARAUS- JA ILMOITTAUTUMISJÄRJESTELMÄN REKISTERISELOSTE 1 REKISTERIN NIMI Helsingin kaupungin liikuntaviraston varaus- ja ilmoittautumisjärjestelmä Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Vastaanoton sairaanhoitaja Yhteystiedot Anttilantie 2, 37470 Vesilahti Puh. 03 565 27000
1 28.1.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Suupantie 11, 33960 Pirkkala puh. 03 565 2400, fax 03 565 25072 Lisätiedot Sisältö REKISTERISELOSTE
REKISTERISELOSTE 1.8.2014 Sisältö REKISTERIN NIMI... 2 REKISTERINPITÄJÄ... 2 REKISTERIN VASTUUHENKILÖ... 2 REKISTERIASIOITA HOITAVA HENKILÖ... 2 REKISTERIN KÄYTTÖTARKOITUS... 3 REKISTERIN PITÄMISEN PERUSTE... Lisätiedot Tietoturvatekniikka Ursula Holmström
Tietoturvatekniikka Ursula Holmström Tietoturvatekniikka Tietoturvan osa-alueet Muutama esimerkki Miten toteutetaan Eheys Luottamuksellisuus Saatavuus Tietoturvaterminologiaa Luottamuksellisuus Eheys Saatavuus Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 8. Luento Tietoturvallisuus Tiedon ominaisuudet Lisätiedot Henkilötiedot ja tietosuoja kotipalveluyrityksissä
Henkilötiedot ja tietosuoja kotipalveluyrityksissä Valtakunnalliset kotityöpalvelupäivät 18.1.2013 Otto Markkanen, lakimies Asianajotoimisto Castrén & Snellman 1 TIETOSUOJA? YKSITYISYYS JA HENKILÖTIEDOT Lisätiedot Lastenvalvojan rekisteriseloste
Lastenvalvojan rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA HOITAVAT HENKILÖT 5. REKISTERIN KÄYTTÖTARKOITUS 6. REKISTERIN PITÄMISEN PERUSTE Lisätiedot JHS 156 suosituksen päivitys
JHS 156 suosituksen päivitys Mikael Himanka, Avain Technologies Oy Sisältö Suosituksen aikataulu Päivityksen taustat Suosituksen tavoitteet Suosituksen avulla saavutettavat edut Suosituksen menetelmät Lisätiedot Maksupalveludirektiivi (PSD2) tietosuojan näkökulmasta. Fintech Breakfast , Technopolis, Oulu
SVTSL muuttuu 25.5. - käytännön soveltamis- ohjeet evästeiden käyttöön Verkkomainonnan tietosuoja IAB Finland Asianajaja, osakas Elina Koivumäki 12.5.2011 Taustaa evästeistä Internetin toiminnallisuudesta Lisätiedot Virkailijan nimi: Kallio Riitta Osoite: Valtakatu 16, 96200 Rovaniemi Puhelin: 050-396 2558 Sähköposti: riitta.kallio@mol.fi
REKISTERISELOSTE Henkilötietolaki (523/99) 10 26.2.2007, uusittu 29.10.2007 1. Rekisterinpitäjä Nimi: Rovaniemen työvoiman palvelukeskus (Rovaniemen työvoimatoimiston, Rovaniemen kaupungin sosiaali ja Lisätiedot HIJAT HR TYÖPÖYTÄ PALVELUNA KUVAUS, SOPIMUS 22005, LIITE 2
HIJAT HR TYÖPÖYTÄ PALVELUNA KUVAUS, SOPIMUS 22005, LIITE 2 HELSINGIN KAUPUNKI JA LOGICA OY 1 Palvelusopimus 22005 1 SISÄLLYSLUETTELO 1 PALVELUNA -PALVELUN TEKNINEN PALVELINYMPÄRISTÖN KUVAUS... 2 2 PALVELUNA-PALVELU... Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24
TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24 Tällä lomakkeella ovat sekä rekisteriselosteen tiedot (HetiL 10 ) että rekisteröidyille annettava informaatio henkilö-tietojen käsittelystä (HetiL Lisätiedot Vahva vs heikko tunnistaminen
Vahva vs heikko tunnistaminen Valtorin tietoturvaseminaari 2.4.2014 Tommi Simula Johtava asiantuntija, CISM, CISSP, GSEC, MCSE Valtori / Tietoturvapalvelut Mitä tunnistaminen on? Tunnistaa todeta itselleen Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24
TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24 Tällä lomakkeella ovat sekä rekisteriselosteen tiedot (HetiL 10 ) että rekisteröidyille annettava informaatio henkilö-tietojen käsittelystä (HetiL Lisätiedot LAURA TM -rekrytointijärjestelmän tietoturva. Markku Ekblom Teknologiajohtaja Uranus Oy
LAURA TM -rekrytointijärjestelmän tietoturva Markku Ekblom Teknologiajohtaja Uranus Oy 17.1.2014 Toimintaympäristö Uranus on Suomessa perustettu, Suomessa toimiva ja suomalaisessa omistuksessa oleva yritys. Lisätiedot Järjestäjä järjestää kilpailun yhteistyössä Dr. Oetkerin kanssa (jäljempänä Yhteistyökumppani ).
Koko Suomi leipoo - Joulukakkukisa Kilpailun nimi, paikka ja ajankohta: Koko Suomi leipoo - Joulukakkukisa, kilpailu 10.11.2014. 7.12.2014. Palkinto ja sen arvo: Kilpailun pääpalkintona on 1 kpl OBH Nordica Lisätiedot SoTe kuntayhtymä/perusturvaliikelaitos Saarikka REKISTERISELOSTE Pro-Wellness-potilastietojärjestelmä -tietokanta 18.3.
Pro-Wellness-potilastietojärjestelmä -tietokanta 18.3.2015 Sivu 1/5 1 Rekisterin nimi 2 Rekisterinpitäjä ProWellness-potilastietojärjestelmä/ SoTe kuntayhtymä/perusturvaliikelaitos Saarikka SoTe kuntayhtymä/perusturvaliikelaitos Lisätiedot Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke
Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke TITAN-SEMINAARI 9.11.2010 Pasi Ahonen, VTT TITAN projektissa koottiin Lisätiedot Henkilökorttilaki. EV 14/1999 vp - HE 18/1999 vp
EV 4/999 vp - HE 8/999 vp Eduskunnan vastaus hallituksen esitykseen henkilökorttilaiksi ja laiksi väestötietolain 23 :n muuttamisesta Eduskunnalle on annettu hallituksen esitys n:o 8/999 vp henkilökorttilaiksi Lisätiedot ASIAA TIETOSUOJASTA 4/ HENKILÖTIETOLAKI HENKILÖTIETOJEN KÄSITTELYN OHJAAJANA
Terveydenhuollon 28. atk-päivät, 27. - 28.5.2002 Ajankohtaista tietosuojasta / Liite 2 ASIAA TIETOSUOJASTA 4/1999 7.6.1999 HENKILÖTIETOLAKI HENKILÖTIETOJEN KÄSITTELYN OHJAAJANA Tietosuojavaltuutetun tehtävänä Lisätiedot REKISTERINPITÄJÄN YLEINEN INFORMOINTIVELVOLLISUUS
TIETOSUOJAVALTUUTETUN TOIMISTO REKISTERINPITÄJÄN YLEINEN INFORMOINTIVELVOLLISUUS Päivitetty 15.09.2010 www.tietosuoja.fi 2 Sisällysluettelo 1. Mistä informointivelvoitteessa on kysymys 3 2. Ketä informointivelvoite Lisätiedot Lyhyt oppimäärä mistä tietojen salauksessa on oikeasti kyse? Risto Hakala, Kyberturvallisuuskeskus, Viestintävirasto
Lyhyt oppimäärä mistä tietojen salauksessa on oikeasti kyse? Risto Hakala, risto.hakala@ficora.fi Kyberturvallisuuskeskus, Viestintävirasto Sisältö Miten tietoa voidaan suojata? Mitä yksityiskohtia salausratkaisun Lisätiedot Perhetyön ja lapsiperheiden kotipalvelun asiakasrekisterin rekisteriseloste
Kainuun sosiaali- ja Rekisteriseloste Perhetyön ja lapsiperheiden kotipalvelun asiakasrekisterin rekisteriseloste Kainuun sosiaali- ja Rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. Lisätiedot Tietosuojaseloste. 2a. Rekisterin voimassaoloaika Voimassa toistaiseksi
1 8.6.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Pirkkalan kunnanhallitus Yhteystiedot (osoite, puhelin, sähköposti, fax) Keskushallinnon kirjaamo Suupantie 11, 33960 Pirkkala keskushallinnonkirjaamo@pirkkala.fi Lisätiedot Ehdotusten vaikutukset EU:n kilpailuasemaan luotettavien digitaalisten sisämarkkinoiden kehityksessä
Ehdotusten vaikutukset EU:n kilpailuasemaan luotettavien digitaalisten sisämarkkinoiden kehityksessä Mika Lauhde Vice President, Government Relations and Business Development SSH Communications Security Lisätiedot Tilastoaineistojen säilytysajan määrääminen - normivaatimukset ja sopimusvelvoitteet. Anna-Leena Reinikainen
Tilastoaineistojen säilytysajan määrääminen - normivaatimukset ja sopimusvelvoitteet Anna-Leena Reinikainen 6.5.2009 Vaikuttavia säädöksiä Arkistolaki (831/1994) Laki viranomaisten toiminnan julkisuudesta Lisätiedot TIETOSUOJA JA TIETEELLINEN TUTKIMUS
TIETOSUOJA JA TIETEELLINEN TUTKIMUS Tutkimuksen päätyttyä huomioitavat tietosuoja-asiat Ylitarkastaja Heljä-Tuulia Pihamaa Tietosuojavaltuutetun toimisto Tilastokeskus 6.5.2009, Helsinki LUENTOAIHEET Yleistä Lisätiedot EU:n tietosuoja-asetus ja tieteellinen tutkimus
Lääke- ja terveystieteen tutkimuksen tietosuoja nyt ja tulevaisuudessa Treen yo 17.3.2016 EU:n tietosuoja-asetus ja tieteellinen tutkimus Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun toimisto Lisätiedot Tietoturvan perusteet - Syksy 2005. SSH salattu yhteys & autentikointi. Tekijät: Antti Huhtala & Asko Ikävalko (TP02S)
Tietoturvan perusteet - Syksy 2005 SSH salattu yhteys & autentikointi Tekijät: Antti Huhtala & Asko Ikävalko (TP02S) Yleistä SSH-1 vuonna 1995 (by. Tatu Ylönen) Korvaa suojaamattomat yhteydentottotavat Lisätiedot HELSINGIN KAUPUNKI REKISTERISELOSTE 1 (5) LIIKUNTAVIRASTO Helsingin kaupungin liikuntaviraston varaus- ja ilmoittautumisjärjestelmä
HELSINGIN KAUPUNKI REKISTERISELOSTE 1 (5) HELSINGIN KAUPUNGIN N VARAUS- JA ILMOITTAUTUMISJÄRJESTELMÄN REKISTERISELOSTE 1 REKISTERIN NIMI Helsingin kaupungin liikuntaviraston varaus- ja ilmoittautumisjärjestelmä Lisätiedot Biometriikka. Markku Metsämäki, SFS/SR 302 Biometriikka puheenjohtaja Guiart Oy suunnittelujohtaja
Biometriikka, SFS/SR 302 Biometriikka puheenjohtaja Guiart Oy suunnittelujohtaja SFS on jäsenenä kansainvälisessä standardisoimisjärjestössä ISOssa (International Organization for Standardization) ja eurooppalaisessa Lisätiedot Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi. Pohjois-Karjalan koulutuskuntayhtymä
HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 27.1.2009 Tarkastettu 22.6.2016 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot TEEMME KYBERTURVASTA TOTTA
TEEMME KYBERTURVASTA TOTTA Petri Kairinen, CEO (twitter: @kairinen) Pörssin Avoimet Ovet 1.9.2015 1.9.2015 Nixu 2015 1 PIDÄMME DIGITAALISEN YHTEISKUNNAN TOIMINNASSA. 1.9.2015 Nixu 2015 2 DIGITAALINEN YHTEISKUNTA Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 12.7.2009 1. Rekisterinpitäjä Nimi Kymenlaakson ammattikorkeakoulun Lisätiedot Loppukäyttäjän ohje Asennus- ja käyttöohje Mac
Loppukäyttäjän ohje Asennus- ja käyttöohje Mac Fujitsun mpollux DigiSign Client on kortinlukijaohjelmisto, jonka avulla voit kirjautua luotettavasti ja turvallisesti organisaation tietoverkkoon tai sähköiseen Lisätiedot Tietoturvallisuusliite
Tietoturvallisuusliite [Yhteistyökumppanin nimi] STATUS Laatinut: Tarkastanut ja hyväksynyt: Versio no: Tiedoston nimi: Tallennushakemisto: Pvm SISÄLLYSLUETTELO Sisällysluettelo... 2 1 Määritelmät... 3 Lisätiedot Yksityisyyden suoja työsuhteessa
Yksityisyyden suoja työsuhteessa Mikko Nyyssölä Yksityisyyden suoja työsuhteessa Talentum Media Oy Helsinki 7., uudistettu painos Copyright 2014 Talentum Media Oy ja Mikko Nyyssölä Toimitus: Heidi Antinkari Lisätiedot Korkeakoulujen valtakunnallinen tietovaranto. Ilmari Hyvönen
Korkeakoulujen valtakunnallinen tietovaranto Ilmari Hyvönen 8.4.2014 Aiheita Tietovarannon käyttöönotto ja ohjaus Tietovaranto tiedonvälityspalveluna Yhteentoimivuuden edistäminen tietovarannon avulla Lisätiedot T3.2.1 Raportti, Fujitsu PalmSecure biometrinen tunnistus
T3.2.1 Raportti, Fujitsu PalmSecure biometrinen tunnistus Fujitsu PalmSecure on biometrinen tunnistin, jonka avulla henkilö voidaan tunnistaa kämmentä lukemalla. Tunnistimelle luvataan parempaa tunnistustarkkuutta Lisätiedot 1. Rekisterinpitäjä. Yhteystiedot. 2. Yhteyshenkilö rekisteriä koskevissa asioissa. 3. Rekisterin nimi. 4. Henkilötietojen käsittelyn tarkoitus
Tietosuojaseloste, laatimispäivä 30.4.2016 Henkilötietolaki (523/1999) 10 ja 24 1. Rekisterinpitäjä Yhteystiedot Pohjois-Pohjanmaan elinkeino-, liikenne- ja ympäristökeskus (jäljempänä ELY-keskus) Pohjois-Pohjanmaan Lisätiedot REKISTERÖIDYN TIEDONSAANTIOIKEUDET HENKILÖTIETOLAIN MUKAAN
27. 28.5.2002 Liite 5. REKISTERÖIDYN TIEDONSAANTIOIKEUDET HENKILÖTIETOLAIN MUKAAN YLEINEN TIEDONSAANTIOIKEUS : REKISTERISELOSTE HENKILÖKOHTAINEN TIEDONSAANTIOIKEUS: - Rekisteröityjen informointi henkilötietojensa Lisätiedot Biopankkien toimintojen yhdistäminen. Lakiperusta
Biopankkien toimintojen yhdistäminen Lakiperusta Biopankkilain (688/2012, jatkossa myös BPL ) 10 mahdollistaa biopankkien toimintojen yhdistämisen. Toimintojen hoitamisesta tai yhdistämisestä on sovittava Lisätiedot Tulevaisuuden kameravalvontaa SUBITO (Surveillance of Unattended Baggage including Identification and Tracking of the Owner)
Tulevaisuuden kameravalvontaa SUBITO (Surveillance of Unattended Baggage including Identification and Tracking of the Owner) Turvallisuusmessut 8.9.2010, Tampere Erikoistutkija Jukka Laitinen, VTT 8.9.2010 Lisätiedot AVOIN DATA AVAIN UUTEEN Seminaarin avaus Kansleri Ilkka Niiniluoto Helsingin yliopisto
AVOIN DATA AVAIN UUTEEN Seminaarin avaus 1.11.11 Kansleri Ilkka Niiniluoto Helsingin yliopisto TIETEELLINEN TIETO tieteellinen tieto on julkista tieteen itseäänkorjaavuus ja edistyvyys tieto syntyy tutkimuksen Lisätiedot FINLANDIA-TALO Oy. REKISTERISELOSTE Kameravalvontajärjestelmä SISÄLTÖ
FINLANDIA-TALO Oy REKISTERISELOSTE Kameravalvontajärjestelmä 19.11.2012 SISÄLTÖ 1 REKISTERIN NIMI 2 REKISTERINPITÄJÄ 3 REKISTERIN VASTUUHENKILÖ 4 REKISTERIASIOITA HOITAVA HENKILÖ 5 REKISTERIN KÄYTTÖTARKOITUS Lisätiedot Gree Smart -sovelluksen (WiFi) asennus- ja käyttöohje: Hansol-sarjan ilmalämpöpumput WiFi-ominaisuuksilla
02/2016, ed. 5 KÄYTTÖOHJE Gree Smart -sovelluksen (WiFi) asennus- ja käyttöohje: Hansol-sarjan ilmalämpöpumput WiFi-ominaisuuksilla Maahantuoja: Tiilenlyöjänkuja 9 A 01720 Vantaa www.scanvarm.fi Kiitos Lisätiedot Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä?
Huoltovarmuuskeskuksen 10-vuotisjuhlaseminaari Helsinki, 26.2.2003 Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä? TkT Arto Karila Karila A. & E. Oy E-mail: arto.karila@karila.com HVK, 26.2.2003-1 Lisätiedot Kirjastot digitalisoituvassa maailmassa: haasteita, linjauksia ja olennaisuuksia
Kirjastot digitalisoituvassa maailmassa: haasteita, linjauksia ja olennaisuuksia Kirjastoverkkopäivät 2012 Minna Karvonen 23.10.2012 Mistä tässä on oikein kysymys? Tieto- ja viestintätekniikkaan kiinnittyvän Lisätiedot Lappeenrannan kaupunki. Lappeenrannan kaupunki, Tekninen toimi, kadut ja ympäristö Villimiehenkatu Lappeenranta Puhelin:
Tietosuojaseloste, laatimispäivä 23.9 2015 Henkilötietolaki (523/1999) 10 ja 24 1. Rekisterinpitäjä Yhteystiedot Lappeenrannan kaupunki Lappeenrannan kaupunki, Tekninen toimi, kadut ja ympäristö Villimiehenkatu Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 3.3.2014 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Teuvan kunnankirjasto Yhteystiedot Lisätiedot 1. Rekisterin nimi Kunnan alueelle sijoitettujen lasten valvontarekisteri. Perhe- ja sosiaalipalvelujen johtaja PL ESPOON KAUPUNKI
TIETOSUOJASELOSTE 1 (5) Laatimispäivä: 20.12.2016 REKISTERITIEDOT 1. Rekisterin nimi Kunnan alueelle sijoitettujen lasten valvontarekisteri 2. Rekisterinpitäjä Espoon kaupungin sosiaali- ja terveyslautakunta Lisätiedot Tutkimuksesta vastaavan henkilön eettinen arvio tutkimussuunnitelmasta. Tapani Keränen TAYS
eettinen arvio tutkimussuunnitelmasta Tapani Keränen TAYS eettinen arvio tutkimussuunnitelmasta: perusteet Tutkimuksesta vastaavan henkilön (TVH) tulee havaita ja arvioida tutkimukseen liittyvät eettiset Lisätiedot Rekisteriasioista vastaava henkilö ja yhteyshenkilö. osoite: Teollisuuskatu 33, Helsinki. p
REKISTERISELOSTE 1 REKISTERISELOSTE Henkilötietolain (523/1999) 10 :n mukainen rekisteriseloste Rekisterinpitäjä FEON Oy Y-tunnus: 2733038-4 osoite: Teollisuuskatu 33, 00510 Helsinki kotipaikka: Helsinki Lisätiedot Liite 1: KualiKSB skenaariot ja PoC tulokset. 1. Palvelun kehittäjän näkökulma. KualiKSB. Sivu 1. Tilanne Vaatimus Ongelma jos vaatimus ei toteudu
Liite 1: skenaariot ja PoC tulokset 1. Palvelun kehittäjän näkökulma Tilanne Vaatimus Ongelma jos vaatimus ei toteudu Palvelun uusi versio on Palveluiden kehittäminen voitava asentaa tuotantoon vaikeutuu Lisätiedot Missä Suomen kyberturvallisuudessa mennään -Kyberturvallisuuskeskuksen näkökulma
Missä Suomen kyberturvallisuudessa mennään -Kyberturvallisuuskeskuksen näkökulma Apulaisjohtaja Jarkko Saarimäki 20.11.2015 Jatkuva tavoitettavuus ja läsnäolo verkossa Tieto digitalisoituu Langattomuuden Lisätiedot T-110.460 Henkilöturvallisuus ja fyysinen turvallisuus, k-04
T-110.460 Henkilöturvallisuus ja fyysinen turvallisuus, k-04 Harri Koskenranta Fyysinen turvallisuus 21.4.2004: Videovalvontajärjestelmät SUOJAUKSET UHKAT VAHINGOT TURVALLISUUSVALVONTA 21.4.2004 T-110.460 Lisätiedot Lyhyt oppimäärä mistä salauksessa on kyse? Risto Hakala, Kyberturvallisuuskeskus, Viestintävirasto
Lyhyt oppimäärä mistä salauksessa on kyse? Risto Hakala, risto.hakala@viestintavirasto.fi Kyberturvallisuuskeskus, Viestintävirasto Sisältö Tiedon suojauksessa käytetyt menetelmät Salausratkaisun arviointi Lisätiedot Pro Consona lastensuojelurekisterin rekisteriseloste
Kainuun sosiaali- ja Rekisteriseloste Pro Consona lastensuojelurekisterin rekisteriseloste Kainuun sosiaali- ja Rekisteriseloste SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ Lisätiedot Turun ammattikorkeakoulu 13.09.2005 1(5) Tietojärjestelmien käyttösäännöt
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot Tietoturva ja viestintä
Tietoturva ja viestintä 3.11.2015 1 Uhkakuvat muuttuvat - mitä teemme? Ihmisestä tallentuu joka päivä tietoa mitä erilaisimpiin paikkoihin - valtion, kuntien ja yritysten ylläpitämiin rekistereihin. Joka Lisätiedot Tapahtumat.infon käyttöehdot
Tapahtumat.infon käyttöehdot Näitä verkkopalveluiden käyttöehtoja sovelletaan Tapahtumat.info:n (jäljempänä palveluntarjoaja) tuottamiin ja ylläpitämiin verkkopalveluihin. Verkkopalvelut tarkoittavat näissä Lisätiedot TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA
TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA TOIMITILAPÄIVÄ 21.3.2013 Johtava asiantuntija Fyysinen turvallisuus ja varautuminen Marko Kalliokoski Verohallinto 020 612 5192 etunimi.sukunimi@vero.fi Lisätiedot Rekisteri kuntaan sijoitetuista lapsista
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Anna Cantell-Forsbom Lisätiedot Standardisarja IEC 62443. Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus
Standardisarja IEC 62443 Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus Matti Sundquist, Sundcon Oy Jukka Alve, SESKO ry 1 ASAFin tietoturvaseminaari 27.1.2004 Automaatioseuran Lisätiedot Oulun kaupunki / Joukkoliikennejaosto Y-tunnus
1/5 Tietosuojaseloste, laatimispäivä 10.3.2016 Henkilötietolaki (523/1999) 10 ja 24 1. Rekisterinpitäjä Oulun kaupunki / Joukkoliikennejaosto Y-tunnus 0187690-1 Yhteystiedot Oulun kaupunki, Katu- ja viherpalvelut, Lisätiedot SISÄLLYS. Lyhenteet 11. Esipuhe 13. Johdanto
SISÄLLYS Lyhenteet 11 1 Johdanto 2 Esipuhe 13 17 1.1 käsittelyn perusperiaatteet.............. 18 1.2 Yksityisyyden suoja perustuslaissa...................... 19 1.2.1 Perusoikeuksien vaikutustapa.................. Lisätiedot Pikaviestinnän tietoturva
Ongelmat, vaihtoehdot ja ratkaisut 4.5.2009 Kandidaatintyö, TKK, tietotekniikka, kevät 2009 Varsinainen työ löytyy osoitteesta http://olli.jarva.fi/kandidaatintyo_ pikaviestinnan_tietoturva.pdf Mitä? Mitä? Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute