5093/98/FI/lopullinen WP 17 Tietosuojatyöryhmä Työryhmän 23 päivänä helmikuuta 1999 hyväksymä suositus 1/99 ohjelmistojen ja laitteistojen Internetissä suorittamasta ei-havaittavasta ja automaattisesta henkilötietojen käsittelystä
Työryhmän 23 päivänä helmikuuta 1999 hyväksymä suositus 1/99 ohjelmistojen ja laitteistojen Internetissä suorittamasta ei-havaittavasta ja automaattisesta henkilötietojen käsittelystä TIETOSUOJATYÖRYHMÄ, joka on perustettu 24 päivänä lokakuuta 1995 annetulla Euroopan parlamentin ja neuvoston direktiivillä 95/46/EY, ottaa huomioon edellä mainitun direktiivin 29 artiklan ja 30 artiklan 3 kohdan, ottaa huomioon työjärjestyksensä ja erityisesti sen 12 ja 14 artiklan, ON ANTANUT TÄMÄN SUOSITUKSEN: 1. Työryhmä kannustaa ohjelmistoja ja laitteistoja tuottavaa alaa kehittämään Internet-käyttöön tarkoitettuja, yksityisyyden suojan vaatimusten mukaisia tuotteita, jotka tarjoavat yhteisön tietosuojasäännösten noudattamisessa tarvittavat välineet. Lainmukainen henkilötietojen käsittely edellyttää, että rekisteröidylle ilmoitetaan käsittelystä ja asia saatetaan näin rekisteröidyn tietoon. Työryhmä kiinnittää tämän vuoksi erityistä huomiota kaikkeen käsittelyyn, jota ohjelmilla ja laitteilla tehdään nykyään Internetissä ilman, että kyseessä oleva henkilö tietää käsittelystä, ja jota hän ei tämän vuoksi havaitse. Tyyppiesimerkkejä käsittelystä, jota ei voida havaita, ovat http-tasolla tapahtuva "chattering" 1, automaattiset hyperlinkit ulkopuolisiin kohteisiin, aktiivinen sisältö (kuten Java, ActiveX ja muut vastaavat asiakaspohjaiset ohjelmointitekniikat) sekä yleisissä selaimissa nykyään käytettävä evästejärjestelmä. 2. Internet-ohjelmisto- ja -laitteistotuotteiden olisi ilmoitettava Internetin käyttäjälle, millaista tietoa ne aikovat kerätä, tallentaa tai siirtää ja mihin tätä tietoa tarvitaan. Internet-ohjelmistojen ja -laitteistojen olisi myös tarjottava tietojen käyttäjille mahdollisuus saada myöhemmin helposti käyttöönsä kaikki kerätyt, itseään koskevat tiedot. Käytännössä tämä merkitsee, että 1 Tämä tarkoittaa sitä, että http-pyynnössä lähetetään enemmän tietoa kuin on tarpeen palvelinyhteyden saamiseksi. 2
- kun kyseessä on selainohjelma, käyttäjä saa ottaessaan yhteyden webpalvelimeen (lähettäessään pyynnön tai vastaanottaessaan web-sivun) tiedon siitä, mitä tietoja aiotaan siirtää ja mihin tarkoitukseen - kun kyseessä ovat hyperlinkit, jotka web-sivusto jollain tavalla lähettää käyttäjälle, käyttäjän selaimen olisi näytettävä kaikki hyperlinkit - kun kyseessä ovat evästeet, käyttäjälle olisi ilmoitettava, milloin Internetohjelmisto aikoo vastaanottaa, tallentaa tai lähettää evästeen. Ilmoituksessa olisi kerrottava yleisesti ymmärrettävällä kielellä, mitä tietoja evästeeseen aiotaan tallentaa, mihin tarkoitukseen tietoja käytetään ja miten kauan eväste on voimassa. 3. Laitteisto- ja ohjelmistotuotteiden toiminta-asetukset eivät saisi sallia oletusarvona asiakastunnistetietojen 2 keräämistä, tallentamista tai lähettämistä. Esimerkiksi: - Selainohjelman toiminta-asetuksissa oletusarvot olisi määritettävä siten, että Internet-yhteyden ottamisessa käsitellään ainoastaan yhteyden saamiseksi välttämättömiä tietoja. Oletusarvona ei saisi olla evästeiden lähettäminen tai tallentaminen. - Käyttäjän henkilöllisyyttä tai käyttäjäprofiilia koskevan tiedon tallentamisesta ja lähettämisestä vastaavaan selaimen osaan ei asennuksen aikana saisi automaattisesti tallentua käyttäjän laitteistoon aikaisemmin tallennettua tietoa. 4. Rekisteröidyn pitäisi Internet-laitteisto- ja -ohjelmistotuotteiden avulla voida vapaasti päättää henkilötietojensa käsittelystä, ja niiden olisi tämän vuoksi tarjottava helppokäyttöisiä työkaluja, joilla asiakastunnistetietoja voidaan vastaanoton, tallennuksen tai lähetyksen yhteydessä suodattaa (hylätä tai muokata) käyttämällä tiettyjä kriteereitä (joita ovat muun muassa profiilit, verkkoalue, Internet-palvelimen tunnistetiedot, kerättävän, tallennettavan ja lähetettävän tiedon laatu sekä säilytysaika). Käyttäjälle olisi annettava selkeät ohjeet siitä, miten laitteistoa ja ohjelmia käytetään näiden mahdollisuuksien ja työkalujen hyödyntämisessä. Esimerkiksi: - Selainten osalta tämä tarkoittaa, että selainohjelman olisi tarjottava käyttäjälle mahdollisuus määrittää selaimen toiminta-asetukset ja yksilöidä samalla, mitä tietoja selaimen pitäisi tai ei pitäisi kerätä ja välittää. - Evästeiden osalta tämä tarkoittaa sitä, että käyttäjälle olisi aina tarjottava mahdollisuus hyväksyä tai kieltää evästeen lähettäminen tai tallentaminen kokonaisuudessaan. Käyttäjälle olisi lisäksi tarjottava mahdollisuus päättää, mitä tietoja evästeeseen olisi sisällytettävä tai mitä tietoja siitä olisi poistettava 2 "Asiakastunnistetiedot" on tekninen (ei oikeudellinen) termi. Termillä tarkoitetaan asiakkaaseen (PC:n käyttäjään) liittyviä tietoja, jotka säilyvät laitteistossa pidempään kuin yhden yhteysjakson ajan. Yhteysjakso alkaa, kun asiakas pyytää tiettyä web-sivoston sivua, ja loppuu, kun asiakas päättää sulkea selainohjelman tai tietokoneen tai pyytää sivua toisesta web-sivustosta. Evästeet ja yksityisyyttä koskevat preferenssitiedot ovat tyyppiesimerkkejä asiakastunnistetiedoista. 3
esimerkiksi evästeen voimassaolojakson tai lähettävän tai vastaanottavan websivuston mukaan. 5. Internet-laitteisto- ja -ohjelmistotuotteiden olisi tarjottava käyttäjille mahdollisuus poistaa asiakastunnistetietoja yksinkertaisella tavalla ja ilman, että siihen tarvitaan lähettäjää. Käyttäjälle olisi annettava selkeät ohjeet siitä, miten poistaminen tehdään. Jos tietoja ei voida poistaa, niiden siirto ja lukeminen on voitava estää luotettavalla tavalla. - Evästeet ja muut asiakastunnistetiedot olisi tallennettava vakiotavalla ja ne olisi voitava poistaa asiakkaan tietokoneelta helposti ja valikoidusti. TAUSTAA Tällä hetkellä on lähes mahdoton käyttää Internetiä ilman, että käyttöön liittyy monenlaisia, yksityisyyttä loukkaavia toimintoja, joiden yhteydessä rekisteröidyn henkilötietoja käsitellään tavalla, jota hän ei havaitse. Toisin sanoen Internetin käyttäjä ei tiedä, että hänen henkilötietojaan on kerätty ja käsitelty ja että niitä voidaan käyttää tarkoituksiin, joista hänelle ei ole ilmoitettu. Käyttäjä ei tiedä tietojensa käsittelystä eikä hänellä ole valtaa päättää siitä. Esimerkki tämänkaltaisesta käsittelystä on nk. evästeiden käyttö. Eväste voidaan määritellä tietueeksi, jonka web-palvelin lähettää käyttäjän tietokoneelle, jotta kone voidaan tunnistaa, kun käyttäjä seuraavan kerran ottaa yhteyden kyseiseen websivustoon. Selaimet ovat ohjelmia, joilla voidaan muun muassa esittää Internetissä saatavilla oleva aineisto graafisen käyttöliittymän kautta. Selaimet viestivät käyttäjän tietokoneen (asiakkaan) ja tietovarastona toimivan etätietokoneen (web-palvelimen) välillä. Selaimet lähettävät usein web-palvelimelle enemmän tietoa kuin on välttämätöntä yhteyden saamiseksi. Tavanomaiset selaimet lähettävät automaattisesti kohteena olevalle web-palvelimelle tiedot selaimen tyypistä ja kielestä, muiden, käyttäjän PC:lle ja käyttöjärjestelmään asennettujen ohjelmien nimet, lähettävän sivun tiedot sekä evästeet. Selainohjelma voi myös siirtää nämä tiedot järjestelmällisesti kolmansille osapuolille ilman, että tämä olisi havaittavissa. Tämän tekniikan avulla Internetin käyttäjän liikkeet verkossa voidaan jäljittää. Jäljitystiedot sisältävät tietoja yksittäisen käyttäjän toimintatavoista, henkilöllisyydestä, tämän käyttämistä reiteistä tai web-sivustoa käytettäessä tehdyistä valinnoista. Ne sisältävät tiedot linkeistä, joita käyttäjä on käyttänyt, ja ne on kirjattu web-palvelimelle. Tietosuojaa käsittelevät yhteisön direktiivit 95/46/EY ja 97/66/EY sisältävät yksityiskohtaisia säännöksiä yksilöiden suojelusta henkilötietojen käsittelyssä. Molemmilla direktiiveillä on merkitystä tässä suosituksessa tarkoitetuissa tilanteissa, 4
koska näissä tilanteissa käsitellään Internetin käyttäjien henkilötietoja. Evästeet ja selaimet voivat sisältää tai käsitellä tietoja, joiden avulla Internetin yksittäisen käyttäjän välitön tai välillinen tunnistaminen saattaa olla mahdollista. Suosituksen perustana ovat olleet säännökset, jotka koskevat asianmukaista tietojenkäsittelyä, käsittelyn vastustamista perustelluista syistä sekä rekisteröidyn oikeutta päättää itseään koskevien tietojen käsittelystä. Työryhmä on erityisesti huolissaan niistä riskeistä, joita rekisteröityjen henkilötietojen käsittelyyn liittyy aina silloin, kun rekisteröidyt eivät ole tietoisia käsittelystä. Ohjelmistojen ja laitteistojen suunnittelijoita kehotetaan tämän vuoksi ottamaan huomioon näiden direktiivien periaatteet ja noudattamaan niitä, jotta Internetin käyttäjien yksityisyyden suojaa voidaan parantaa. Tehty Brysselissä 23 päivänä helmikuuta 1999 Työryhmän puolesta Puheenjohtaja Peter HUSTINX 5