Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari Jaakko Lindgren

Transkriptio

1 Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal

2 Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Hoidan tietojärjestelmiin, tietoverkkoihin sekä tietoturvaan ja tietosuojaan liittyviä juridisia ongelmia Tieto tarjoaa palveluita yrityksille

3 Rakenne Johdanto Hosting-toimintaan vaikuttava lainsäädäntö ja määräykset Hosting-palveluntarjoajan vastuukysymykset WWW-palvelun jaettu ylläpito asiakkaan kanssa

4 Johdanto

5 Määritelmä Määritelmä: A web hosting service is a type of Internet hosting service that allows individuals and organizations to make their website accessible via the World Wide Web Wikipedia Tiedon rooli Konesali-palvelut mm. cloud-palvelut

6 Hosting-toimintaan vaikuttava lainsäädäntö ja määräykset

7 Henkilötietolaki Tätä lakia sovelletaan sellaiseen henkilötietojen käsittelyyn, jossa rekisterinpitäjän toimipaikka on Suomen alueella tai muutoin Suomen oikeudenkäytön piirissä Hosting-palvelussa käsitellään usein henkilötietoja Henkilötietojen käsittelyä koskevat yleiset periaatteet Käsittelyn yleiset edellytykset Kuka on rekisterinpitäjä? Kuka on käsittelijä?

8 Henkilötietolaki Henkilötietojen siirto Euroopan unionin ulkopuolelle Milloin siirto tapahtuu? Missä konesali sijaitsee ja kenellä on pääsy konesalissa olevin tietoihin? Miten siirto juridisesti oikeutetaan? Tietojen suojaaminen Henkilörekisterin hävittäminen Big Data

9 Sähköisen viestinnän tietosuojalaki Soveltuu useisiin hosting-palveluihin, koska palveluissa käsitellään usein viestejä, tunnistamistietoja ja paikkatietoja Viestillä viestintäverkossa osapuolten välillä tai vapaasti valikoituville vastaanottajille välitettävää puhelua, sähköpostiviestiä, tekstiviestiä, puheviestiä ja muuta vastaavaa sanomaa Tunnistamistiedolla tilaajaan tai käyttäjään yhdistettävissä olevaa tietoa, jota viestintäverkoissa käsitellään viestien siirtämiseksi, jakelemiseksi tai tarjolla pitämiseksi Paikkatiedolla tietoa, joka ilmaisee liittymän tai päätelaitteen maantieteellisen sijainnin ja jota käytetään muuhun tarkoitukseen kuin verkkopalvelun tai viestintäpalvelun toteuttamiseen

10 Sähköisen viestinnän tietosuojalaki Viestin, tunnistamistiedot ja paikkatiedot ovat luottamuksellisia, jollei tässä tai muussa laissa toisin säädetä Mm. Tunnistamistietojen käsittely palvelujen toteuttamiseksi ja käyttämiseksi sekä käsittely teknistä kehittämistä varten Tätä ei vieläkään ymmärretä tai haluta ymmärtää Viestin ja tunnistamistietojen suojaaminen Velvollisuus huolehtia tietoturvasta Onko asia kunnossa?

11 Muut huomiotavat lait Laki tietoyhteiskunnan palvelujen tarjoamisesta Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista Laki yksityisyyden suojasta työelämässä Pakkokeinolaki Poliisilaki Tullilaki

12 Määräykset Huomionarvoisia tietyissä palveluissa Viestintäviraston määräykset esim: Sähköpostipalvelujen tietoturvasta ja toimivuudesta Tunnistuspalvelun tarjoajien ja laatuvarmenteita tarjoavien varmentajien toiminnan luotettavuus- ja tietoturvallisuusvaatimuksista Tietosuojavaltuutetun toimiston ohjeet ns. lokitietojen käsittelystä ja niiden avulla tehtävästä käytönvalvontatoimenpiteitä

13 Alakohtainen sääntely FIVA: Luotettavaa hallintoa ja toiminnan järjestämistä koskeva standardi 1.3 FIVA: Toiminnan ulkoistamista koskeva standardi 1.6 FIVA: Operatiivisten riskien hallintaa koskeva standardi 4.4b PCI DSS-standardi VAHTI/KATAKRI

14 Hostingpalveluntarjoajan vastuukysymykset

15 Vastuukysymykset Hosting-palveluiden tuottaminen tyypillisesti ulkoistettu Onko olemassa kunnollinen sopimus? Palvelun tuottaja ja tilaaja sopivat vastuukysymyksistä sopimuksella Parempaan asemaan ei voi päästä ulkoistamalla vastuunsa Rikosoikeudelliset ja hallinnolliset sanktiot Sopimusoikeudelliset velvoitteet ja sanktiot Luontoissuoritus Sopimussakko Vahingonkorvaus

16 Vastuukysymykset Suomen lakia ei voi sivuuttaa sopimuksella Konesali Suomessa Mitä lakia sovelletaan? Konesali ulkomailla ja siellä suomalaisten tietoja Mitä lakia sovelletaan? Järjestelmien toiminnallisuus vs. Suomen laki?

17 WWW-palvelun jaettu ylläpito asiakkaan kanssa

18 Jaettu ylläpito asiakkaan kanssa Jos ylläpito jaetaan osapuolten kesken, tulee selkeästi sopia vastuista ja velvoitteista Hosting-palvelut ovat muuttuneet entistä enemmän teollisesti tuotetuiksi palveluiksi, jolloin vastuun jakaminen asiakkaan kanssa on yhä vaikeampaa Toisaalta asiakas voi nykyisin ostaa konesalipalvelut, teleoperaattoripalvelut ja ohjelmistopalvelut kolmelta eri toimittajalta, jolloin toimittaja ei voi tietenkään ottaa vastuuta kuin omasta osuudestaan

19 Kiitos paljon! Kysymyksiä?

20 Jaakko Lindgren Legal Counsel Tieto, Legal