Katoaako yksityisyyden suoja pilveen?

Koko: px

Aloita esitys sivulta:

Download "Katoaako yksityisyyden suoja pilveen?"

Pauliina Hakala
8 vuotta sitten
Katselukertoja:

1 Katoaako yksityisyyden suoja pilveen? Hetkyn helmiseminaari Tero Tammisalo Senior Advisor, Nixu Oyj

2 Ei.

3 Privacy is not dead. It never even existed.

4 "Orwell on jo meillä kotona" älytelevisioiden mikrofoneista syntyi kohu Yhä useampiin kodinkoneisiin on tulossa puheentunnistin ja yhteys internetiin. Riskinä on, että arkaluontoista tietoa päätyy vääriin korviin. The Daily Beast -nettisivuston mukaan television kuullen ei kannata puhua esimerkiksi veronkiertosuunnitelmistaan puhe voi päätyä kolmannen osapuolen tietoon. alytelevisioiden_mikrofoneista_syntyi_kohu/

The Daily Beast -nettisivuston mukaan television kuullen ei kannata puhua esimerkiksi veronkiertosuunnitelmistaan

5 Termejä Tietosuoja, mitä se on? Yksityisyyden suoja ja yksityiselämän suoja, mitä ne ovat? Henkilötiedot, mitä ne ovat? Pilvipalvelut, mitä ne ovat?

6 Historiaa: tietosuojan perusteet OECD:n suositukset vuodelta 1980, direktiivi 1995, siihen perustuva laki 1999, näihin perustuva asetus voimaan vuodeksi 2017? 2018? Tietosuojan perusteet ajoittuvat aikaan, jolloin henkilöä tuli suojella Yritysten ja organisaatioiden ylivallalta Ei-halutulta kohdennetulta markkinoinnilta Viranomaisten mielivaltaiselta, henkilön oikeuksia polkevalta toiminnalta Tuona aikana ei ollut internetiä, globaaleita pilvipalveluita, kehittynyttä CCTV- ja tunnistusteknologiaa, sähköistä kulunvalvontaa, lippujärjestelmiä, maksamista, kanta-asiakasjärjestelmiä, älykkäitä ja kytkettyjä kodinkoneita, syke- tai treenimittareita, sosiaalista mediaa eikä ihmisten halua (tai mahdollisuuksia) jakaa omia tietojaan

mielivaltaiselta, henkilön oikeuksia polkevalta toiminnalta Tuona aikana ei ollut internetiä, globaaleita pilvipalveluita, kehittynyttä CCTV- ja tunnistusteknologiaa, sähköistä

7 Tietosuoja mitä se on? Mitä suojataan? Mitkä ovat tavoitteet? Mitä edellytetään? Tavoite on suojata yksilön oikeuksia ja yksityisyyttä Henkilötiedot: kaikki henkilöä koskevat tiedot On säädetty yksilön mahdollisuuksista määrätä omista tiedoistaan ja niiden käytöstä Käyttötarkoitussidonnaisuus, tarpeellisuusvaatimus, oikeellisuus jne. Edellytetään suojaustoimenpiteitä ja tietojen käsittelyn dokumentointia Todisteena käyttäjille, asiakkaille, viranomaisille Lainsäädäntö on jo nykyisellään kohtalaisen kattava Mutta riittääkö tämä?

mahdollisuuksista määrätä omista tiedoistaan ja niiden käytöstä Käyttötarkoitussidonnaisuus, tarpeellisuusvaatimus, oikeellisuus jne.

8 Tietosuojan ytimeen Oheislainsäädäntöä tulee kehittää Henkilöä ei suojata riittävästi haitoilta, jotka nykyteknologia mahdollistaa Identiteettivarkaus, tietojen väärinkäyttö ja tietojen hyväksikäyttö Verkkokiusaaminen ja mainehaitta Yksilön kannalta juridinen prosessi lähes mahdoton: todistamisen vaikeus ja haitan todentaminen Valmistautumisrikos Valmistautuminen edellä mainittuihin Esimerkiksi profiilin luominen toisen nimissä, kontaktipiirin kerääminen ja toisena henkilönä esiintyminen vuosien ajan tekee mahdolliseksi esimerkiksi petoksen ja vuosien ajan jatkunut määrätietoinen toiminta tekee tutkinnasta entistä vaikeamman Entä organisaation vastuu, kun se käyttää epäluotettavia todentamismenettelyitä Esimerkiksi puhelintunnistaminen henkilötunnuksen loppuosaan perustuen

mainittuihin Esimerkiksi profiilin luominen toisen nimissä, kontaktipiirin kerääminen ja toisena henkilönä esiintyminen vuosien ajan tekee mahdolliseksi esimerkiksi petoksen ja vuosien ajan

9 Palvelut ja teknologia Teknologian kehittyminen huimaa Internet itsessään, lisäksi esimerkiksi paikkatieto Henkilön tunnistaminen ja verkkopalveluiden profiilitieto Sosiaalinen media ja henkilön oma halu jakaa tietoja Multimedia, ei ainoastaan data Loki-, seuranta- ja tapahtumatieto (käyttäytyminen verkossa ja muualla) Tuleva kehitys täysin avointa Lähitulevaisuudessa, ellei jo nyt, internet on kaikkialla: IoT (thingternet), IoE Erilaisten anturien ja havainnointilaitteiden kytkeminen jatkuvaan tietovirtaan kytkee ihmisten ominaisuuksia, fysiikkaa, tuntemuksia ja kokemuksia sijainteihin, olosuhteisiin ja tapahtumiin Kyse on henkilöille tuotettavasta ja heidän haluamastaan palvelusta Vai onko?

täysin avointa Lähitulevaisuudessa, ellei jo nyt, internet on kaikkialla: IoT (thingternet), IoE Erilaisten anturien ja havainnointilaitteiden kytkeminen jatkuvaan

10 Suurimmat (?) ongelmat Jos henkilöstä välittyy sellaista tietoa, jota hän ei haluaisi kerättävän Ketään ei oikeasti kiinnosta, kuinka paljon juot aamukahviasi tai montako tölkkiä brittiläistä alea on jääkaapissasi Mikä tieto on arkaluonteista? Arkaluonteinen tieto on määritelty juridisesti, mutta aina tämä ei ole relevanttia (ihonväri näkyy valokuvasta, kansalaisuus/perimä usein nimestä, ym) Käyttäytymisen seuranta Internetin käyttö ja selailuhistoria (cookie-laki, evästeiden käyttö) Mobiilisovellusten käyttö Henkilön fyysisen käyttäytymisen seuranta Missä kaupoissa asioi, mitä tavaroita kantaa mukanaan (paikkatieto, RFID, kasvontunnistus ym) Miten organisaatiot saadaan hoitamaan vastuunsa ( privacy by design )?

alea on jääkaapissasi Mikä tieto on arkaluonteista?

11 Katoaako yksityisyyden suoja pilveen? EI. Mutta määritelmä elää ja konsepti muuttuu.

12 Kiitos! Kommentteja, kysymyksiä, vastauksia

Samankaltaiset tiedostot

10 Yksityiselämän suoja

SUOMEN PERUSTUSLAKI (731/1999) 10 Yksityiselämän suoja Jokaisen yksityiselämä, kunnia ja kotirauha on turvattu. Henkilötietojen suojasta säädetään tarkemmin lailla. Kirjeen, puhelun ja muun luottamuksellisen