Tietosuojavaltuutettu: Nettisalapoliisit leikkivät tulella

Minna Passi
Helsingin Sanomat

Tietosuojavaltuutettu Reijo Aarnio kehottaa nettisalapoliiseja varovaisuuteen tietojen urkinnassa ja niiden julkaisemisessa keskustelupalstoilla.

Aarnion mukaan salapoliisileikit voivat johtaa ennalta arvaamattomiin oikeusjuttuihin.

"Minun mielestäni he leikkivät tulella", Aarnio sanoo.

Nettisalapoliisit selvittivät sunnuntain Helsingin Sanomiin sivun kokoisen henkilökohtaista-tyyppisen ilmoituksen jättäneen miehen mahdollisen henkilöyden.

Aarnion mielestä tapaus on malliesimerkki toiminnasta, joka voi johtaa ongelmiin.

Salapoliisit selvittivät miehen mahdollisen henkilöyden käyttäen hyväksi ilmoituksessa ollutta lostyouinhelsinki@gmail.com-sähköpostiosoitetta.

Gmail on Googlen tarjoama sähköpostipalvelu. Salapoliisit väittivät unohtaneensa osoitteen salasanan ja pääsivät miehelle kuuluvan toisen sähköpostiosoitteen domainin eli verkkotunnuksen jäljille, jota kautta paljastui miehen mahdollinen henkilöys.

Miehen nimi julkaistiin keskustelupalstalla.

Tietosuoja-asioihin perehtyneet asiantuntijat eivät osaa varmuudella sanoa, onko Googlen salasanaominaisuuden hyödyntäminen käyttäjän henkilöyden paljastamiseksi laitonta.

Vakiintunutta oikeuskäytäntöä kun ei ole. Salasanan selvittämiseksi laaditun turvakysymyksen penkomisella ei pyritty oikeudettomasti tunkeutumaan tietojärjestelmään, joten tekoa ei voi pitää suoraan tietomurtona tai sen yrityksenä.

Toisaalta teko on kuitenkin lainpykälän tarkoituksen vastainen. Käytännössä on siis mahdollista, että teko tulkittaisiin oikeudessa lainvastaiseksi.

Tietoverkkoasioihin perehtynyt lakimies Mikko Välimäki lakiasiaintoimisto Turre Legalista muistuttaa, että kaikki tieto, minkä netistä pystyy urkkimaan, ei ole julkaisukelpoista esimerkiksi netin keskustelupalstoilla.

Välimäen mukaan voidaan ajatella, että nettisalapoliisit ovat loukanneet ilmoituksen jättäjän yksityisyyden suojaa, kun ovat julkistaneet hänen nimensä keskustelupalstalla.

"Kun paljastuu sellaista tietoa, mitä henkilö haluaa pitää salassa, kyllä siinä ihmisen yksityisyyden piiriin kajotaan. Yksittäinen toimenpide, esimerkiksi että lähetän jonkun tiedustelun Gmailiin, ei ole välttämättä vielä laiton. Mutta tekokokonaisuus, jonka tuloksena kaverin nimi tuli nettiin, on se, mikä haisee."

"Voisin kuvitella, että jos tästä alettaisiin vääntää oikeusjuttua, sen voisi saada vireille. Siitä en ole varma, voisiko jutun voittaa", Välimäki sanoo.

Google ei saa Reijo Aarniolta hyvää arvosanaa.

"Palveluntarjoajan kohdalla voidaan esittää painokkaita epäilyjä, jos urkinta on näin helppoa, että onkohan siellä suojaukset kunnossa", Aarnio sanoo.

Aarnion mukaan Googlen sähköpostipalvelun mahdolliseen tietoturva-aukkoon Suomen viranomaiset eivät voi kuitenkaan puuttua, koska Suomen lait eivät ulotu ulkomaisiin palveluntarjoajiin.

Googlen Suomen maajohtaja Petri Kokko kertoi Helsingin Sanomille tiistaina, että yhtiö selvittää tapausta.

Lisää aiheesta:

Muualla HS.fi:ssä:

Helsingin Sanomat | hs.online@hs.fi