Nettipoliisi – projekti kartoittaa verkkosivustoilla tapahtuvan henkilötietojen käsittelyn

Tietosuojavaltuutetun toimiston Nettipoliisi - projekti tarkastaa suomalaisissa verkkopalveluissa toteutettavan henkilötietojen käsittelyn lainmukaisuutta. Verkkopalvelujen tiedottaminen henkilötietojen käsittelystä on usein puutteellista. Projektin tarkoituksena on kiinnittää henkilötietoja keräävien rekisterinpitäjien huomio epäkohtiin niiden korjaamiseksi.

Henkilötietolain mukaan jokaisella on oikeus saada tietää itseään koskevien henkilötietojen käsittelystä. Verkkopalveluissa, joissa kerätään henkilötietoja on tietojen antajaa informoitava tietojen käsittelystä hänen yksityisyyden suojaamiseksi. Verkkosivustoille kirjauduttaessa tapahtuva henkilötietojen kerääminen ei kuitenkaan usein täytä tietosuojalainsäädännön vaatimuksia. Sivustoilla saatetaan esimerkiksi kerätä sellaisia henkilötietoja jotka eivät ole tarpeellisia rekisterinpitäjän toiminnan kannalta, tietojen käsittelystä ei tiedoteta tai tietojen suojauksesta ei ole huolehdittu tarpeellisin toimenpitein.

Euroopan unionin kansalaisten mielipiteitä mittaavan Eurobarometri-tutkimuksen tulos osoittaa, että 68 prosenttia suomalaisista huolestuttaa syöttää henkilötietojaan internetiin. Tietosuojavaltuutettu on nyt käynnistänyt neljättä kertaa työnimellä ”Nettipoliisi” kulkevan projektin, joka kartoittaa kotimaisilla verkkosivustoilla harjoitettavan henkilötietojen käsittelyn lainmukaisuutta. Projektissa tarkastellaan kuinka eri sivustot rekisterinpitäjinä eli henkilötietoja kerätessään ja käsitellessään täyttävät lainsäädännön vaatimukset, kuten tiedottamisen henkilötietojen käsittelystä sekä huolellisuusvelvoitteen.

Yksi erityishuomion kohde projektissa ovat lapsille ja nuorille suunnatut sivustot. Nykyisin myös lapsille ja nuorille suunnatut sivustot mahdollistavat tai edellyttävät sivustolle rekisteröitymistä, jolloin kyse on usein henkilötietojen käsittelystä. Kun sivuston käyttäjiä ovat lapset ja nuoret , tulee mahdollinen henkilötietojen kerääminen ja siitä tiedottaminen suunnitella ja toteuttaa erityisen huolellisesti.

Saatujen tulosten perusteella tietosuojavaltuutettu ryhtyy tarvittaviin toimenpiteisiin, jotta perustuslain turvaama henkilötietojen suoja toteutuisi myös verkkopalveluissa. Lainmukaisesti toteutettu henkilötietojen käsittely lisää myös kansalaisten luottamusta verkkopalvelua kohtaan ollen siten myös rekisterinpitäjän etujen mukaista.

Lisätietoja antaa TSV:n toimistosta Arto Airaksinen, puh 010 36 66708.