Apulaistietosuojavaltuutettu: matkapuhelinliittymän välitystiedot voivat olla henkilötietoja

Tietosuoja-asetusta sovelletaan myös matkapuhelinliittymän välitystietoihin silloin, kun on kyse henkilötiedoista, katsoo apulaistietosuojavaltuutettu tuoreessa päätöksessään. Apulaistietosuojavaltuutettu painottaa myös, että tiedot pitää toimittaa sähköisesti, jos niin on pyydetty.

Apulaistietosuojavaltuutettu selvitti matkapuhelinoperaattorin toimintaa saamansa kantelun perusteella. Henkilö oli pyytänyt saada tutustua kaikkiin tietoihin, jotka liittyivät hänen matkapuhelinliittymänsä käyttöön. Hän oli listannut tällaisina tietoina puheluiden alku- ja loppuajat, puheluiden vastaanottajat, sijaintitiedot, välitystiedot ja muut tekniset tiedot. Hän oli pyytänyt saada tiedot sähköisesti.

Matkapuhelinoperaattori oli toimittanut henkilölle vain osan tämän pyytämistä tiedoista ja pääasiallisesti paperimuodossa postitse. Osa pyydetyistä tiedoista oli ladattavissa operaattorin sähköisestä itseasiointipalvelusta.

Apulaistietosuojavaltuutettu katsoi matkapuhelinoperaattorin toimineen tietosuojalainsäädännön vastaisesti, kun se ei ollut toimittanut tietoja sähköisesti pyynnöstä huolimatta. Matkapuhelinoperaattori perusteli toimintaansa muun muassa tietoturvaongelmilla ja sillä, että se ei voinut varmistua sähköpostiosoitteen kuuluvan pyynnön tehneelle henkilölle. Apulaistietosuojavaltuutettu korosti, että tiedot olisi voinut lähettää postitse esimerkiksi muistitikulla paperitulosteiden sijaan. Apulaistietosuojavaltuutettu antoi matkapuhelinoperaattorille huomautuksen.

Apulaistietosuojavaltuutetun päätöksessä nousi esille myös kysymys välitystietojen käsitteestä. Arvio siitä, onko kyseessä henkilötieto, tehdään jokaisen välitystiedon kohdalla erikseen. Kaikki välitystiedot eivät välttämättä ole henkilötietoja, ja tietosuoja-asetusta sovelletaan vain niihin välitystietoihin, jotka ovat henkilötietoja. Tässä tapauksessa apulaistietosuojavaltuutettu ei arvioinut asiaa, koska kantelun tehnyt henkilö ei kertonut, mitä yksittäisiä välitystietoja hän halusi saada.

Tietosuojavaltuutetun toimivaltaan ei kuulu määritellä, mitkä tiedot ovat välitystietoja ja mitä oman matkapuhelinliittymän välitystietoja henkilöllä on oikeus saada. Näiden asioiden määrittely kuuluu Liikenne- ja viestintävirasto Traficomille.

Päätös ei ole vielä lainvoimainen.

Apulaistietosuojavaltuutetun päätös Finlexissä

Lisätietoja:

​​​​​​​Apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa, helja-tuulia.pihamaa(at)om.fi, puh. 029 566 6787