Joku idiootti meni kysymään ...
Viestin aihe: Tietosuojavaltuutetun toimiston kannanotto
Tiedustelette syntyykö henkilörekisteri, kun perustatte keskustelufoorumin käyttäen http://www.phpbbplanet.com sivuston palvelua (jäljempänä palveluntuottaja). Tiedustelette myös onko rekisteristä laadittava rekisteriseloste.
Tarkoittamassanne palvelussa on mahdollista perustaa keskustelufoorumeita, joiden toimintaan palveluntarjoaja antaa puitteet. Palveluntarjoaja tallentaa tiedot ja vastaa käsittelyyn liittyvästä infrastruktuurista. Keskustelufoorumin käyttäjä voi rekisteröityessään antaa henkilötietoja mm. nimensä ja sähköpostiosoitteensa. Rekisteröitymistiedot ovat niiden nähtävissä, joilla on keskustelufoorumin ylläpitäjän oikeudet. Ylläpitäjän oikeudet voivat ilmeisesti olla keskustelufoorumin perustajalla.
Henkilötietolain 3 §:n 1 momentin 3 kohdan mukaan henkilörekisterillä tarkoitetaan mm. käyttötarkoituksensa vuoksi yhteenkuuluvista merkinnöistä muodostuvaa henkilötietoja sisältävää tietojoukkoa, jota käsitellään osin tai kokonaan automaattisen tietojenkäsittelyn avulla. Keskustelufoorumin käyttäjätiedoilla on yhteinen käyttötarkoitus ja tietoja käsitellään automaattisen tietojenkäsittelyn avulla. Käyttäjätiedot muodostavat siten henkilörekisterin. Rekisterinpitoa koskevat kaikki henkilötietolaissa määrätyt velvoitteet, mm. lain 10 §:n tarkoittama velvoite tehdä rekisteriseloste.
Henkilötietolain 3 §:n 1 momentin 4 kohdan mukaan rekisterinpitäjällä tarkoitetaan mm. yhtä tai useampaa henkilöä, yhteisöä, laitosta tai säätiötä, jonka käyttöä varten henkilörekisteri perustetaan ja jolla on oikeus määrätä henkilörekisterin käytöstä. Keskustelufoorumin ylläpitäjän on mahdollista nähdä ja käyttää rekisteröitymistietoja. Keskustelufoorumin ylläpitäjästä muodostuu siten rekisterinpitäjä niiden tietojen osalta, joita hänen perustamansa keskustelufoorumin käyttämisen yhteydessä kerätään.
Suomessa olevaan keskustelufoorumin ylläpitäjän toimintaan sovelletaan henkilötietolakia. Sikäli kun on kysymyksessä henkilötietolain soveltaminen palveluntarjoajan toimintaan on kysymys pulmallisempi. Palveluntarjoaja ei ole Suomessa, henkilötietolakia sovelletaan lain 4 §:n 1 momentin mukaan sellaiseen henkilötietojen käsittelyyn, jossa rekisterinpitäjän toimipaikka on Suomen alueella tai muutoin Suomen oikeudenkäytön piirissä. Henkilötietolakia sovelletaan myös silloin, kun rekisterinpitäjällä ei ole toimipaikkaa Euroopan Unionin jäsenvaltioiden alueella, mutta rekisterinpitäjä käyttää henkilötietojenkäsittelyyn Suomessa sijaitsevia laitteita muuhun tarkoitukseen kuin vain tietojen siirtoon tämän alueen kautta.
Palveluntarjoaja ilmoittaa käsittelevänsä henkilötietoja myös omiin tarkoituksiinsa. Palveluntarjoaja on antanut informaatiota henkilötietojen käsittelystä, se kertoo käyttävänsä tietoja mm. sähköpostin välityksellä tapahtuvaan mainontaan. On mahdollista, että palveluntarjoaja mm. käyttää keskustelufoorumeiden rekisteröintietoja ei toivottujen suoramarkkinointiviestin lähettämiseen. Suomessa Sähköisen viestinnän tietosuojalain (516/2004) 26 §:n mukaan mm. sähköpostiviestien avulla toteutettua suoramainintaa saa kohdistaa vain sellaisiin luonnollisiin henkilöihin, jotka ovat antaneet siihen suostumuksensa.
Henkilötietolain 24 §:n mukaan rekisterinpitäjän on henkilötietoja kerätessään huolehdittava siitä, että rekisteröity voi saada tiedon rekisterinpitäjästä ja tarvittaessa tämän edustajasta, henkilötietojen käsittelyn tarkoituksesta sekä siitä, mihin tietoja säännönmukaisesti luovutetaan samoin kuin ne tiedot, jotka ovat tarpeen rekisteröidyn oikeuksien käyttämiseksi asianomaisessa henkilötietojen käsittelyssä. Keskustelupalstan ylläpitäjällä on velvollisuus antaa rekisteröidyille henkilötietolain 24 §:ssä tarkoitettu informaatio. Informointivelvollisuuden toteuttaminen tässä tapauksessa onkin erityisen haasteellista, koska ei ole tarkkaa tietoa kuka on palveluntarjoaja ja millä tavalla se käsittelee rekisteröitymisen ja keskustelupalstan käyttämisen yhteydessä kerättäviä henkilötietoja.
Tietoasuojavaltuutetun toimiston esitteessä ”Laadi tietosuojaseloste” annetaan tarkempaa ohjausta siitä miten henkilötietojen käsittelystä on informoitava verkkopalveluita suunniteltaessa ja toteutettaessa esite on saatavissa kotisivuillamme osoitteessa: http://www.tietosuoja.fi/27983.htm Ylitarkastaja N.N. antaa tarvittaessa lisätietoja puh. xxxxxxxx.
Heh heh
Tietosuojavaltuutetun kannanotto
Paikallaolijat
Käyttäjiä lukemassa tätä aluetta: Ei rekisteröityneitä käyttäjiä ja 371 vierailijaa