Kysymyksiä ja vastauksia Lex Nokiasta

Mitä uutta laissa on?

Uutta on erityisesti yrityssalaisuuksien suojelu ja käyttöehtojen valvonnan salliminen. Laissa määritellään aiempaa tarkemmin, miten tunnistetietoja saa käyttää ja kuinka valvonnasta on tiedotettava.

Millä tavalla laki estää yrityssalaisuuksien varastamista ja muita tietovuotoja?

Se antaa yrityksille mahdollisuuden kerätä näyttöä mahdollisen viranomaisten tekemän esitutkinnan käynnistämiseksi.

Miksi nykyiset valtuudet eivät riitä?

Työnantaja ei nyt voi käsitellä hallussaan olevia tunnistetietoja vuotajan selvittämiseksi. Todisteet saadakseen poliisin puolestaan tulisi hakea tuomioistuimesta televalvontalupa ja pystyä yksilöimään tapahtuma. Kun yritys ei voi nykyisen lain mukaan yksilöidä tapahtumaa, ei poliisikaan voi toimittaa tuomioistuimelle vaadittua yksilöintiä.

Voiko yritysjohtajan yrityksen sisäisessä blogissa ilmaiseman asian mahdollinen paljastaminen olla peruste valvonnan aloittamiselle?

Tuskin voi, ainakaan liikesalaisuuden perusteella. Lain tarkoittamia merkittäviä yrityssalaisuuksia ei pidä käsitellä koko henkilökunnalle avoimessa blogissa.

Mitä yhteisötilaajan on tehtävä ennen kuin se voi alkaa seurata sähköpostin ja IP-liikenteen tunnistetietoja?

Tietoturva on laitettava kuntoon. Sitten yhteisötilaajan on määriteltävä, miten sen viestintäverkkoa tai palvelua saa käyttää, annettava verkon käyttäjille kirjalliset ohjeet, nimettävä tunnistamistietoja käsitelevät henkilöt, ilmoitettava tietosuojavaltuutetulle tunnistamistietojen käsittelyn aloittamisesta ja annettava myös vuosittainen raportti käsittelystä tietosuojavaltuutetulle.

Miten valvonnasta on tiedotettava työntekijöille?

Yhteistoimintalainsäädännön piiriin kuuluvan yrityksen on käsiteltävä asia yhteistoimintamenettelyssä. Jos yritys ei kuulu yhteistoimintalainsäädännön piiriin, on sen kuultava asiassa työntekijöitä ja tiedotettava menettelyistä ja käytännöistä. Muiden yhteisötilaajien tulee kertoa mahdollisesta valvonnasta esimerkiksi käyttöehtojen yhteydessä.

Voiko muistitikun tai cd-levyjen polttamisen kieltää työpaikalla?

Yritykset, joilla on merkittäviä yrityssalaisuuksia viestintäverkossaan, voivat kieltää tämä jo nykyisen lain nojalla.

Voiko yritys kieltää Facebookin käyttämisen työpaikalla?

Kyllä voi, samoin esimerkiksi ulkopuolisiin sähköpostipalveluihin. Katso edellinen vastaus.

Voisiko työnantaja avata sähköpostiviestejä?

Ei nykyisen eikä uuden lain perusteella.

Entäpä tekstiviestejä?

Ei voi.

Miksi yliopistot, kirjastot ja taloyhtiöt ovat mukana tässä laissa?

Niille kertyy viestintäpalveluja käytettäessä samanlaisia tietoja kuin teleyrityksille. Myös niiden viestintäverkon väärinkäyttö on mahdollista.

viestintäverkon tai palvelujen käyttöä niille suunniteltuun käyttötarkoitukseen. Merkittävän haitan määrittelee yhteisötilaaja, esimerkiksi oppilaitos itse.

Mitä tarkoittaa, että viestintäverkkoa voidaan käyttää väärin?

Yhteisötilaaja voi määritellä, miten sen viestintäverkkoa käytetään. Jos jonkun käyttäjän toiminta viestintäverkossa tukkii muiden käyttäjien viestintämahdollisuudet, on kyse haitasta. Jos taloyhtiöllä on oma viestintäverkko ja verkkovastaava, olisi hänellä uuden lain pohjalta oikeus selvittää, mistä ylikuormitus johtuu. Taloyhtiön asukkaat itse päättävät, otetaanko tällainen järjestelmä käyttöön.

Miten määritellään merkittävä haitta verkon väärinkäyttötilanteessa?

Merkittävää haittaa voisivat muun muassa olla lisääntyneet kustannukset tai sellainen lisääntynyt tiedonsiirtokapasiteetin käyttö, tietoturvauhka, tai muu vastaava syy, joka vaarantaa tai vaikeuttaa verkon käyttämistä.

Voiko taloyhtiön nettivastaava harrastaa sisältövalvontaa eli millaisilla sivuilla käyttäjät surffailevat?

Ei voi. Esimerkiksi aikuisviihdesivuilla vierailu ei aiheuta taloyhtiölle laissa tarkoitettua merkittävää haittaa, koska haitan on kohdistuttava nimenomaan omaan viestintäverkon toimivuuteen.

Mitä tietoja kirjastonhoitaja saa katsoa kirjastossa yleiseltä päätteeltä nettiä käyttävän asiakkaan viestistä?

Viestien katsomiseen ei luoda oikeutta tällä lailla. Tietoturvasta vastaava henkilö saa katsoa esimerkiksi, että kiellettyjen koneelta ei mennä kielletyille sivustoille.

Mitä tämä muutos tarkoittaa nettikahvilan asiakkaille?

Nettikahvilan ei ole mikään pakko ryhtyä valvomaan liikennöintiä. Mikäli se haluaa valvoa asiakkaitaan, tähän valvontaan pätevät täsmälleen samat ennakkoehdot ja ilmoitusvelvollisuudet kuin muillakin.

Miksi laki antaa yritykselle laajemmat valtuudet kuin poliisille tietojen käsittelemiseksi?

Kyseessä ovat erilaiset valtuudet. Yritys ja yhteisötilaaja hallinnoivat viestintäjärjestelmiään samalla tavalla kuin kiinteistöään ja huonetilojaan. Näihin ei ulkopuolisella, ei edes poliisilla, ole pääsyä ilman yhteisötilaajan suostumusta tai tuomioistuimen päätöstä.

Lisää aiheesta:

Helsingin Sanomat | hs.online@hs.fi