Henkilötunnus
Uuden henkilötunnuksen suunnittelu Suomessa

Valtiovarainministeriö asetti vuonna 2017 työryhmän valmistelemaan henkilötunnuksen uudistamista. Uudistuksen tavoitteena oli luoda henkilön yksilöivä tunnus ja siihen liittyvät tiedot voidaan hallita erillisinä. Muita tavoitteita oli estää identiteettivarkauksia, edistää henkilötietojen hajautettua hallintaa sekä yksilön päätösvaltaa siitä, mitä tietoja henkilötunnusta käyttäville tahoille näkyy.
Uudistuksen taustalla oli, että henkilötunnuksen muodostamistavan vuoksi niitä on ainoastaan rajallinen määrä käytettävissä yksittäiselle päivälle. Etenkin tammikuun ensimmäisen päivän henkilötunnukset uhkaavat loppua, sillä henkilöille, joiden tarkkaa syntymäpäivää ei tiedetä, syntymäpäiväksi merkitään useimmiten kunkin vuoden ensimmäinen päivä. Tunnus myös sisältää syntymäpäivän ja sukupuolen. Tiedot ovat usein tarpeettomia ja tietojen sisältyminen henkilötunnukseen aiheuttaa myös sen, että näiden tietojen muuttuessa pitää myös henkilötunnusta muuttaa. Tunnusten määrän rajallisuus ja henkilön tunnistamisvaatimukset aiheuttavat myös sen, ettei kaikille Suomeen muuttaville ole mahdollisuutta myöntää henkilötunnusta. Henkilötunnuksen puuttuminen puolestaan aiheuttaa ongelmia henkilön yksilöimisessä eri järjestelmien välillä. Henkilötunnuksettomalla henkilöllä ei ole myöskään mahdollisuutta käyttää sähköisiä viranomaispalveluita, koska hänellä ei ole mahdollisuutta saada pankkitunnistetta, mobiilivarmennetta tai henkilökorttiin sisältyvää kansalaisvarmennetta, joka toimisi tunnistusvälineenä.
Henkilötunnusta käytetään merkittävässä määrin virheellisesti myös henkilön yksilöimisen lisäksi hänen tunnistamiseensa. Tämä johtaa siihen, että sitä käytetään yhdessä muiden julkisten henkilötietojen kanssa identiteettikaappauksiin ja petoksiin. Rikosten kohteeksi joutuneiden henkilötunnusten käyttöä ei ole onnistuttu estämään sulkulista- tai vastaavilla menettelyillä. Muuttumattomaksi ajateltujen henkilötunnusten vaihtaminen tapahtuu käsityönä, mikä on virhealtista ja tunnuksen muuttuminen aiheuttaa ongelmia henkilön yksilöimisessä järjestelmien välillä.
Vuonna 2020 työryhmä esitti loppuraporttinsa ja ehdotti ettei uudesta henkilötunnuksesta ei enää kävisi ilmi henkilön ikä, syntymäaika, sukupuoli tai muuta henkilöön liittyvää tietoa. Muutosehdotus aiheutti paljon keskustelua. Henkilötunnuksen uudistusta vastustettiin kansalaisaloitteella. Sosiaali- ja terveysministeriö piti tavoitteita hyvinä mutta esitystä perustelemattomana ja näki uudistuksen mahdollisesti tuottavan uusia ongelmia. Oikeusministeriön lausuman mukaan nykyinen henkilötunnus toimii ydintehtävässään, mutta uudistuksella olisi merkittävä yhdenvertaisuusvaikutus. Puolustusministeriö näki uudistuksen esteeksi sen kalleuden. Työ- ja elinkeinoministeriö piti uudistusta kalliina ja näki, että se ei poistaisi väärinkäytösriskejä sähköisessä asioinnissa. Syrjintää olisi sen mielestä vähemmän, jos henkilötunnuksen saisi helpommin esimerkiksi oleskelulupaa odottaessa. Elinkeinoelämän keskusliitto ja Suomen Asiakastieto vastustivat uudistusta, kun taas Suomen Yrittäjät kannatti sitä. Ihmisoikeusliitto ja Seta kannattivat uudistusta erityisesti sukupuoli- ja ikäneutraaliuden vuoksi.
Saatujen lausuntojen ja virkamiesten jatkotyön perusteella työryhmän ehdotusta ei pidetty toteuttamiskelpoisena sellaisenaan. Henkilötunnuksen uudistamista jatkettiin rajatumpana siten, että sen muoto pääpiirteissään säilyisi. Henkilötunnusten riittävyys ratkaistiin siten, että syntymäpäivän ja yksilönumeron välinen erotinmerkki muutettiin 2021 merkitseväksi ja otettiin käyttöön 10 uutta erotinmerkkiä. Yksilönumeron on tarkoitus muuttua sukupuolineutraaliksi 2027 mennessä. Toinen merkittävä henkilötunnuksen uudistamiseen vaikuttanut seikka oli lokakuussa 2020 julkisuuteen tullut psykoterapiakeskus Vastaamon tietomurto, jossa kymmenien tuhansien ihmisen terveystiedot joutuivat rikollisten käsiin, niillä yritettiin kiristää identiteetin haltijoita ja tietoja on käytetty petoksiin.  Tämän seurauksena selvitettiin keinoja, joilla henkilötunnuksen voisi vaihtaa matalammalla kynnyksellä.
Kesäkuussa 2022 oikeusministeriö on esittänyt lainmuutosta, joka kieltäisi henkilötunnuksen käytön henkilöiden tunnistautumisen välineenä.
1.1.2024 voimaan astunut tietosuojalain (1050/2018) 29 §:n muutos kieltää henkilön tunnistamisen pelkän henkilötunnuksen tai henkilötunnuksen ja nimen perusteella.