Silmälasiostoksista käynnistynyt keskustelu kietoutuu moniin polttaviin tietosuojakysymyksiin
![Kuva: Anu Talus.](/documents/6927448/7655193/Anu-Talus-blogikuva.jpg/69fa15e0-e1ef-6af2-d4fa-b308ea34cdb0?t=1604322566153&width=1200)
Mieleni palaa heinäkuiseen kesäpäivään vuonna 2019. Puhelin soi lopetellessani työpäivääni Brysselissä. Langan toisessa päässä oli sukulaiseni, joka oli ostamassa silmälaseja tyttärelleni. ”Et kyllä usko, mutta nyt tarvitaan sinun suostumuksesi, jotta saadaan lasit ostettua”, kuului langan toisesta päästä. Voi hyvät hyssykät sentään, huokaisin. Eihän se noin mene.
Myöhemmin selvisi, että joku toinenkin oli tainnut huokailla silmälasiostoksillaan. Jotkut väärinkäsitykset näyttävät yhä elävän. Selvää oli, että melko lailla on työmaata edessä, kun aloittaisin muutaman viikon kuluttua tietosuojavaltuutetun toimistossa uudessa tehtävässäni.
Ja sitten paluu helmikuiseen korona-arkeen. Parin kympin lukulasien ostosreissu kirvoitti viikonvaihteen Hesarissa kovasti keskustelua. Silmälasiostoksista alkaneessa keskustelussa kolme teemaa tuntui nousevan toistuvasti esille: evästeet ärsyttävät, tietoja säilytetään liian pitkään ja tietosuojavaltuutetun toimiston käsittelyajat ovat pitkiä. Myös päätösten tiedoksianto keskustelutti.
Useissa kommenteissa ihmeteltiin, kuinka Suomessa vielä useilla organisaatioilla on evästekäytäntö, joka vaikuttaa varsin takaperoiselta eurooppalaisesta näkövinkkelistä. Toisin sanoen evästeitä ei ole helppo kieltää. Tämä näyttää olevan pysyvä harmituksen aihe.
Meilläkin on vireillä yli 100 evästeasiaa. Niissä rekisteröidyt ovat kannelleet oltuaan tyytymättömiä rekisterinpitäjän toimintaan, koska evästeistä ei ole ollut helppo kieltäytyä. Annoimme keväällä 2020 evästeisiin tarvittavaa suostumusta koskevan päätöksen. Linjamme on selvä – suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu. Suostumusta ei sen vuoksi voida antaa vaikenemalla, valmiiksi rastitetuilla ruuduilla tai jättämällä jokin toimi toteuttamatta. Ja tietosuojavaltuutettu on Suomessa toimivaltainen viranomainen tulkitsemaan yleistä tietosuoja-asetusta.
Päätöksen jälkeen hallinto-oikeuteen on kuitenkin saatettu vireille asia, jossa tätäkin kysymystä saatetaan linjata. Tämän vuoksi pyrimme ottamaan hallinto-oikeuden ratkaisun huomioon evästeiden suostumuksia koskevissa päätöksissämme.
Tässä yhteydessä on hyvä myös luoda katseita tulevaan. Unionissa neuvotellaan parhaillaan ePrivacy -asetusta, jolla on huomattava merkitys evästekäytäntöihin. Onkin ensiarvoisen tärkeää, että kompromissihengessäkään ei neuvotteluissa hyväksyttäisi ratkaisuja, jotka hankaloittaisivat nykytilannetta.
Useissa kommenteissa ihmeteltiin, kuinka pitkään tietoja ylipäätään säilytetään. Tiedot täytyy poistaa heti, kun ne eivät ole enää tarpeellisia käsittelyn kannalta. Joissain tilanteissa kansallinen lainsäädäntö saattaa kuitenkin edellyttää pidempää säilytysaikaa. Onkin hyvä, että tämä asia herättää keskustelua. Lainvalmisteluvaiheessa on syytä tarkkaan pohtia, kuinka pitkä säilytysaika kulloinkin on tarpeen.
Ja sitten ne tietosuojavaltuutetun toimiston käsittelyajat. En tässä yhteydessä mene yksittäisen tapauksen yksityiskohtiin. On kuitenkin myönnettävä, että keskimääriset käsittelyajat ovat hyvin pitkiä. Tietosuojavaltuutetun toimiston asiamäärät kasvoivat asetuksen tultua voimaan vajaasta neljästä tuhannesta noin kymmeneen tuhanteen vuosittain.
Ruuhkautunutta käsittelytilannetta työstetään ja tilanne on nyt merkittävästi parempi kuin vuosi sitten. Tammikuussa 2020 oli vuonna 2018 tai sitä ennen vireille tulleita vanhoja asioita käsittelemättä 2 327 kappaletta. Nyt näistä asioista on käsittelemättä enää reilut 400. Yhteensä vuonna 2019 tai sitä ennen vireille tulleita vanhoja asioita oli tämän vuoden alussa kaiken kaikkiaan käsittelemättä 1539.
Vaikka ruuhkautunutta tilannetta on purettu onnistuneesti, asiamäärät kasvavat edelleen ja viime vuonna vireille tuli jälleen noin 1000 asiaa enemmän kuin edellisenä vuonna. Paljon on siis vielä tehtävääkin.
Tiedoksiannosta voisi lyhyesti todeta, että se perustuu hallintolaissa säädettyyn. Ja siitä henkilötietojen käsittelyperusteesta, suostumuksesta ja muista mahdollisuuksista – palataan niihin tarkemmin tuonnempana.
Hyviä pakkaspäiviä kaikille!
Anu Talus
Tietosuojavaltuutettu