Usein kysyttyä henkilötunnuksesta

Kyllä. Majoitus- ja ravitsemisliikkeistä annetun asetuksen (727/1991) mukaan majoitusliikkeeseen saapuvasta matkustajasta on täytettävä matkustajakortti, joka matkustajan on allekirjoitettava. Yksi matkustajakorttiin merkittävä tieto on matkustajan henkilötunnus.

Hotellin oikeus kerätä henkilötunnus voi perustua myös hotellin ja asiakkaan väliseen luottosuhteeseen, jos huoneen hinta maksetaan vasta jälkikäteen.

Kyllä. Henkilötunnusta saa käsitellä muun muassa silloin, kun henkilön yksiselitteinen yksilöiminen on tärkeää rekisteröidyn tai rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttamiseksi. Myös luotonannossa ja saatavan perimisessä sekä vakuutustoiminnassa saa käsitellä henkilötunnusta.

Vakuutusyhtiö kysyy henkilötunnuksen vakuutuksen hakijan luottotietojen selvittämistä varten. Vakuutusyhtiöllä on oikeus selvittää luottotietoja, kun se harkitsee vakuutuksen myöntämistä, ja luottotietotoiminnan harjoittaja on oikeutettu luovuttamaan näitä tietoja vakuutusyhtiölle.

Henkilötunnusta saa käsitellä muun muassa luotonannossa tai saatavan perimisessä. Jos kaupallisen palvelun käyttämisestä laskutetaan jälkikäteen, yrityksellä on oikeus käsitellä asiakkaan henkilötunnusta saatavan perimiseksi. Kyse on myös luottokauppaan verrattavasta tilanteesta. Jos palvelusta laskutetaan jälkikäteen, yrityksellä on siis oikeus kysyä henkilötunnus esimerkiksi internet- tai kännykkäliittymää avaavalta tai muuttopalvelua tilaavalta asiakkaalta.

Optikko on terveydenhuollon ammattihenkilö, jolla on velvollisuus laatia asiakkaastaan potilasasiakirjat ja säilyttämään ne sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain edellyttämällä tavalla. Henkilötunnus merkitään potilasasiakirjoihin potilaan yksilöintiä varten.

Postipakettia tai muuta lähetystä haettaessa lähetyksen noutajaa pyydetään esittämään henkilöllisyyden todentava asiakirja. Henkilöllisyysasiakirjan avulla voidaan varmistaa, että lähetys luovutetaan oikealle vastaanottajalle. Henkilötunnusta sinänsä ei kysytä vastaanottajalta. Lähetystä noutamaan tulleen henkilöllisyysasiakirjasta voidaan kirjoittaa ylös tämän henkilötunnuksen loppuosa sen merkiksi, että henkilöllisyys on todistettu lähetystä noudettaessa.

Henkilötunnus yksilöi asiakkaan, jolle posti luovuttaa lähetyksen. Posti on usein vastuussa hyvinkin arvokkaista lähetyksistä, ja sen korvausvastuu päättyy pääsääntöisesti silloin, kun postilähetys on luovutettu oikealle vastaanottajalle. Postipalveluyrityksen oikeus henkilötunnuksen kysymiseen ja tallettamiseen perustuu postilakiin (415/2011).

Postipalveluyrityksellä on osoiterekisteri, jota käytetään postitoiminnan hoitamiseen ja lähetysten saattamiseen vastaanottajille niiden oikeisiin osoitteisiin. Osoiterekisteriin talletetaan postin saajan nimi- ja osoitetietojen lisäksi henkilötunnus sekä muut tiedot, jotka ovat välttämättömiä lähetysten perillemenon ja postin saajan oikeuksien turvaamiseksi.

Pankkikortilla maksavan asiakkaan henkilöllisyydestä voidaan vaatia selvitystä. Menettely varmistaa sekä asiakkaan että maksunsaajan oikeusturvaa.

Henkilötunnuksen kysyminen ei ole luotettava tapa selvittää esim. puhelimessa tai internetissä asioivan henkilöllisyyttä. Henkilötunnus voi olla tiedossa myös muilla kuin asianomaisella itsellään. Henkilötunnusta ei ole tarkoitettu henkilöiden tunnistamiseen vaan yksilöimiseen.

Rekisterinpitäjä ei saa rakentaa tunnistamiskäytäntöjään yksinomaan henkilötunnuksen ja nimen kysymisen varaan. Henkilötunnusta saa kuitenkin kysyä yhtenä tietona muiden joukossa, kun henkilö soittaa esimerkiksi yrityksen asiakaspalveluun, terveydenhuollon toimintayksikköön tai viranomaiselle.

Tietosuojavaltuutettu suosittelee, että henkilötunnusta tai sen osaa ei käytettäisi laskun viitenumerossa tai osana viitenumeroa. Laskut voidaan yksilöidä muullakin tunnuksella, erillisellä asiakasnumerolla tai koodilla. Yleinen hyvän tietojenkäsittelytavan periaate on, ettei kenenkään yksityisyyttä perusteettomasti vaaranneta.

Henkilötunnusta ei koskaan pidä käyttää salasanana sähköisissä palveluissa. Salasanan tulee olla vain sinun tiedossasi, mutta henkilötunnuksesi saattaa tietää ulkopuolinenkin henkilö. Salasanan tulee myös olla tarvittaessa vaihdettavissa.