Yksityisyyden suoja puhuttaa
Kuopiossa roskista on löytynyt paristakin paikasta ihmisten identiteettitietoja: sosiaalitoimen huostaanottotietoja sekä Saunalahden matkapuhelinasiakkaiden liittymäsopimuksia. Molemmissa tapauksissa dokumenteissa oli mukana ihmisten henkilötunnuksia. Tapaukset johtuivat ilmeisesti siitä, että dokumenttien haltija ei käsittänyt mitä kaikkea esimerkiksi vääriin käsiin joutuneella henkilötunnuksella saa aikaiseksi.
Viikonloppuna useissa medioissa oli STT:n uutinen, jossa kerrottiin Privacy Internationalin tekemän yksityisyyden suojan vertailusta 47 maan kesken. Suomen kohdalla uutisessa mainittiin epäkohdaksi mm. “Helsingin liikennelaitoksen keräämät tiedot matkustajien liikkumisesta”.
Uutisessa mainittu yksityiskohta on väärä ja se herätti mielenkiintoni alkuperäistä raporttia kohtaan.
Kyse on pääkaupunkiseudun matkakorttijärjestelmästä, jota hallinnoi YTV, ei HKL. Matkakorttijärjestelmässä jokainen kortilla tehty leimaus rekisteröidään taustajärjestelmään ja viimeisimmät tapahtumat myös itse kortille. Rekisteröintiin liitetään mukaan myös paikkatieto: tätä tarvitaan joukkoliikenteen suunnittelussa. Toisaalta rekisteröintiä tarvitaan myös kuluttajansuojan vuoksi: matkakortin haltijalle on pyydettäessä pystyttävä esittämään kortin käyttöhistoria virhetoimintojen varalta.
Tietosuojan kannalta ongelma syntyy silloin jos paikkatieto ja henkilöllisyys yhdistetään. Järjestelmää on tältä osin korjattu ja tämä mainitaan myös Privacy Internationalin raportissa. STT:n uutisessa tätä ei kerrota.

