Henkilötunnus

Henkilötunnus on valtion antama, ihmisen yksilöivä tunniste. Henkilötunnusta käytetään muun muassa viranomaisten kanssa asioitaessa, henkilön yksilöimisessä ja henkilöä koskevissa virallisissa asiakirjoissa. Henkilötunnusta käytetään myös edelleen henkilön tunnistamiseen esimerkiksi puhelimessa, vaikka se on esimerkiksi Suomessa nimenomaisesti kielletty tietosuojalain 29 §:ssä.
Henkilötunnus Suomessa.
Yleistä.
Suomessa henkilötunnus ("hetu") annetaan Suomen kansalaisille sekä Suomessa pysyvästi tai pitkäaikaisesti (vähintään vuoden) oleskeleville ulkomaalaisille. Suomessa sairaalassa syntyvä lapsi saa henkilötunnuksen automaattisesti, sillä sairaala ilmoittaa lapsesta väestötietojärjestelmään. Tunnus voidaan anomuksesta myöntää myös tilapäisesti oleskeleville henkilöille. Tunnuksen myöntää joko Digi- ja väestötietovirasto tai Ahvenanmaan valtionvirasto.
Suomessa henkilötunnus ei juridisesti ole enää nykyään salassa pidettävä tieto. Henkilötunnuksen voi nykyisin vaihtaa vain henkilötunnuksen väärinkäytön tai sukupuolenkorjauksen takia. Esimerkiksi väärinkäytöksiä on pitänyt tapahtua useita ja niiden pitää olla vakavia.
Henkilötunnuksen alkuosa muodostuu henkilön syntymäajasta. Välimerkki kertoo, millä vuosisadalla henkilö on syntynyt. Välimerkin jälkeen on kolminumeroinen juokseva järjestysnumero ja lopuksi tarkistusmerkki.
Henkilötunnuksen algoritmin kehitti Erkki Pale, joka oli toiminut toisessa maailmansodassa salakieliasiantuntijana.
Aluksi henkilötunnuksissa ei ollut miinusta eikä plussaa vaan kaikissa yhdysmerkki ja 1800-luvulla syntyneet erotettiin 1900-luvulla syntyneistä tunnuksen alussa olevalla asteriskilla.
Tunnuksen käyttöönotto Suomessa.
Ensimmäinen henkilön yksikäsitteinen tunnus oli työeläkekortin numero ja sen antoi vuosina 1962–1970 Eläketurvakeskus (ETK). Myöhemmin, vuosina 1964–1970 Kansaneläkelaitos (Kela) ryhtyi jakamaan omia sosiaaliturvatunnukseksi (sotu) kutsuttuja tunnuksiaan, joiden tiedot perustuivat väestörekisteritietoihin. Vuoden 1971 alusta, kun Väestörekisterikeskus (VRK) otti käyttöön digitaalisen väestörekisterin, työeläkekortin numerosta ja sotusta luovuttiin. Henkilön yksilöivän tunnuksen nimeksi tuli "henkilötunnus". Väestörekisterikeskus oli ainoa henkilötunnuksia myöntävä taho vuoteen 2019 asti.
Tunnuksen muoto.
Suomalaisen henkilötunnuksen muodosta säädetään väestötietojärjestelmästä annetussa valtioneuvoston asetuksessa (128/2010).
Tunnus koostuu 11 merkistä ja on muotoa codice_1, jossa 
Uudet välimerkit vuodesta 2023 alkaen.
Henkilötunnukseen otettiin vuoden 2023 alusta lähtien käyttöön uusia välimerkkejä, jotka osoittavat vuosisadan. Jo käytössä olevat henkilötunnukset eivät uudistuksen vuoksi muutu. Esimerkiksi Suomeen työn johdosta muuttaville ulkomaalaisille annettavissa henkilötunnuksissa voidaan ottaa uusia välimerkkejä käyttöön. Valtioneuvosto antoi uusia välimerkkejä koskevan asetuksen 7.7.2022. Uusia välimerkkejä sisältäviä henkilötunnuksia on alettu jakaa alkaen 19.12.2023. 
2000-luvulla syntyneillä otetaan nykyisen A-kirjaimen lisäksi käyttöön kirjaimet B, C, D, E ja F. 1900-luvulla syntyneillä otetaan nykyisen yhdysmerkin (-) lisäksi käyttöön kirjaimet Y, X, W, V ja U. Jatkossa uuden välimerkin sisältäviä henkilötunnuksia annetaan, kun kyseiselle syntymäpäivälle ei ole enää annettavissa nykyisin käytössä olevia välimerkkejä +, - tai A. 
Henkilötunnuksen käsittely.
Tietosuojalain (1050/2018) 29 §:ssä säädetään rajoituksista sille, millä ehdoilla henkilötunnusta saa käsitellä. Lain mukaan henkilötunnusta saa käsitellä rekisteröidyn yksiselitteisesti antamalla suostumuksella sekä sellaisissa tapauksissa, joissa sen käsittelystä on säädetty laissa. Lisäksi henkilötunnusta saa käsitellä, jos rekisteröidyn yksiselitteinen yksilöiminen on tärkeää:
Henkilötunnusta saa käsitellä myös luotonannossa tai saatavan perimisessä, vakuutus-, luottolaitos-, maksupalvelu-, vuokraus- ja lainaustoiminnassa, luottotietotoiminnassa, terveydenhuollossa, sosiaalihuollossa ja muun sosiaaliturvan toteuttamisessa tai virka-, työ- ja muita palvelussuhteita ja niihin liittyviä etuja koskevissa asioissa.
Lisäksi henkilötunnuksen saa luovuttaa osoitetietojen päivittämiseksi tai moninkertaisten postilähetysten välttämiseksi suoritettavaa tietojenkäsittelyä varten, jos henkilötunnus jo on luovutuksensaajan käytettävissä.
Rekisterinpitäjän on huolehdittava siitä, että henkilötunnusta ei merkitä tarpeettomasti henkilörekisterin perusteella tulostettuihin tai laadittuihin asiakirjoihin.
1.1.2024 voimaan astunut tietosuojalain (1050/2018) 29 §:n muutos kieltää henkilön tunnistamisen pelkän henkilötunnuksen tai henkilötunnuksen ja nimen perusteella.
Uuden henkilötunnuksen suunnittelu.
Valtiovarainministeriö asetti vuonna 2017 työryhmän valmistelemaan henkilötunnuksen uudistamista. Uudistuksen tavoitteena oli luoda henkilön yksilöivä tunnus ja siihen liittyvät tiedot voidaan hallita erillisinä. Muita tavoitteita oli estää identiteettivarkauksia, edistää henkilötietojen hajautettua hallintaa sekä yksilön päätösvaltaa siitä, mitä tietoja henkilötunnusta käyttäville tahoille näkyy.
Uudistuksen taustalla oli, että henkilötunnuksen muodostamistavan vuoksi niitä on ainoastaan rajallinen määrä käytettävissä yksittäiselle päivälle. Etenkin tammikuun ensimmäisen päivän henkilötunnukset uhkaavat loppua, sillä henkilöille, joiden tarkkaa syntymäpäivää ei tiedetä, syntymäpäiväksi merkitään useimmiten kunkin vuoden ensimmäinen päivä. Tunnus myös sisältää syntymäpäivän ja sukupuolen. Tiedot ovat usein tarpeettomia ja tietojen sisältyminen henkilötunnukseen aiheuttaa myös sen, että näiden tietojen muuttuessa pitää myös henkilötunnusta muuttaa. Tunnusten määrän rajallisuus ja henkilön tunnistamisvaatimukset aiheuttavat myös sen, ettei kaikille Suomeen muuttaville ole mahdollisuutta myöntää henkilötunnusta. Henkilötunnuksen puuttuminen puolestaan aiheuttaa ongelmia henkilön yksilöimisessä eri järjestelmien välillä. Henkilötunnuksettomalla henkilöllä ei ole myöskään mahdollisuutta käyttää sähköisiä viranomaispalveluita, koska hänellä ei ole mahdollisuutta saada pankkitunnistetta, mobiilivarmennetta tai henkilökorttiin sisältyvää kansalaisvarmennetta, joka toimisi tunnistusvälineenä. 
Henkilötunnusta käytetään merkittävässä määrin virheellisesti myös henkilön yksilöimisen lisäksi hänen tunnistamiseensa. Tämä johtaa siihen, että sitä käytetään yhdessä muiden julkisten henkilötietojen kanssa identiteettikaappauksiin ja petoksiin. Rikosten kohteeksi joutuneiden henkilötunnusten käyttöä ei ole onnistuttu estämään sulkulista- tai vastaavilla menettelyillä. Muuttumattomaksi ajateltujen henkilötunnusten vaihtaminen tapahtuu käsityönä, mikä on virhealtista ja tunnuksen muuttuminen aiheuttaa ongelmia henkilön yksilöimisessä järjestelmien välillä.
Vuonna 2020 työryhmä esitti loppuraporttinsa ja ehdotti ettei uudesta henkilötunnuksesta ei enää kävisi ilmi henkilön ikä, syntymäaika, sukupuoli tai muuta henkilöön liittyvää tietoa. Muutosehdotus aiheutti paljon keskustelua. Henkilötunnuksen uudistusta vastustettiin kansalaisaloitteella. Sosiaali- ja terveysministeriö piti tavoitteita hyvinä mutta esitystä perustelemattomana ja näki uudistuksen mahdollisesti tuottavan uusia ongelmia. Oikeusministeriön lausuman mukaan nykyinen henkilötunnus toimii ydintehtävässään, mutta uudistuksella olisi merkittävä yhdenvertaisuusvaikutus. Puolustusministeriö näki uudistuksen esteeksi sen kalleuden. Työ- ja elinkeinoministeriö piti uudistusta kalliina ja näki, että se ei poistaisi väärinkäytösriskejä sähköisessä asioinnissa. Syrjintää olisi sen mielestä vähemmän, jos henkilötunnuksen saisi helpommin esimerkiksi oleskelulupaa odottaessa. Elinkeinoelämän keskusliitto ja Suomen Asiakastieto vastustivat uudistusta, kun taas Suomen Yrittäjät kannatti sitä. Ihmisoikeusliitto ja Seta kannattivat uudistusta erityisesti sukupuoli- ja ikäneutraaliuden vuoksi.
Saatujen lausuntojen ja virkamiesten jatkotyön perusteella työryhmän ehdotusta ei pidetty toteuttamiskelpoisena sellaisenaan. Henkilötunnuksen uudistamista jatkettiin rajatumpana siten, että sen muoto pääpiirteissään säilyisi. Henkilötunnusten riittävyys ratkaistiin siten, että syntymäpäivän ja yksilönumeron välinen erotinmerkki muutettiin 2021 merkitseväksi ja otettiin käyttöön 10 uutta erotinmerkkiä. Yksilönumeron on tarkoitus muuttua sukupuolineutraaliksi 2027 mennessä. Toinen merkittävä henkilötunnuksen uudistamiseen vaikuttanut seikka oli lokakuussa 2020 julkisuuteen tullut psykoterapiakeskus Vastaamon tietomurto, jossa kymmenien tuhansien ihmisen terveystiedot joutuivat rikollisten käsiin, niillä yritettiin kiristää identiteetin haltijoita ja tietoja on käytetty petoksiin. Tämän seurauksena selvitettiin keinoja, joilla henkilötunnuksen voisi vaihtaa matalammalla kynnyksellä.
Kesäkuussa 2022 oikeusministeriö on esittänyt lainmuutosta, joka kieltäisi henkilötunnuksen käytön henkilöiden tunnistautumisen välineenä.
1.1.2024 voimaan astunut tietosuojalain (1050/2018) 29 §:n muutos kieltää henkilön tunnistamisen pelkän henkilötunnuksen tai henkilötunnuksen ja nimen perusteella.
Muut maat.
Muualla vastaavanlaista henkilötunnusta käytetään muun muassa Ruotsissa ("personnummer"), Norjassa ("fødselsnummer"), Tanskassa ("personnummer" tai "CPR-nummer"), Islannissa ("kennitala"), Virossa ("isikukood"), Alankomaissa ("burgerservicenummer"), Belgiassa ("rijksregisternummer"), Ranskassa ("code INSEE"), Itävallassa ("Sozialversicherungsnummer"), Sveitsissä ("AHV-Nummer"), Liettuassa ("asmens kodas") ja Chilessä ("Rol Único Nacional" tai "RUN").
Saksassa henkilötunnusten luominen ja käyttö on kielletty, sillä niitä pidetään yksilönvapauden rajoittamisena ja totalitaarisen valtion merkkinä. DDR:ssä henkilötunnusta käytettiin 1970-luvun alusta lähtien. Saksan jälleenyhdistymisen jälkeen DDR:n antamia henkilötunnuksia poistettiin viranomaisten rekistereistä ja vanhoja tunnuksia sai käyttää enää tietyissä erikoistapauksissa. Vuodesta 2008 tuli käyttöön henkilökohtainen veronumero. Vaikka sen käyttö on rajoitettu verottajaan, sen on kritisoitu loukkaavan henkilötunnusten kieltoa.
Yhdysvalloissa on samankaltainen järjestelmä ("social security number, SSN"), vaikka sitä ei alun perin luotukaan samanlaiseen tarkoitukseen. SSN:ia ei anneta ihmiselle jo syntymästä, joten on mahdollista elää Yhdysvalloissa ilman sellaista, joskin sen puute vaikeuttaa käytännön asioiden hoitamista.
Yhdistyneessä kuningaskunnassa on käytössä National Insurance -numero, jolla ohjataan esimerkiksi työntekijän tai yrittäjän tulovero ja sosiaaliturvamaksut verottajan järjestelmässä oikealle yksilölle. Sitä käytetään myös joissain tapauksissa esimerkiksi todistamaan oikeus työntekoon tai rekisteröitymään äänestäjäksi.