Suojaton tietosuoja

Trafi antoi kaikille identiteettivarkaille joululahjan jo viime kesänä laittaessaan kaikkien ajokorttitiedot nettiin. Jo elokuussa  tamperelainen ohjelmistoyrittäjä kertoi julkisesti, että tietokannasta saa kuka tahansa kenen tahansa henkilötunnuksen selville. Trafi vastasi, että tiedot ovat julkisia ja että lain mukaan mennään.

Lokakuussa lahtelainen mies huomasi, että syöttämällä palveluun minkä tahansa keksityn syntymäajan ja arvailemalla henkilötunnuksen palvelu kertoo osuman sattuessa nimen. Hän totesi, että näin voidaan tehdä täydellinen identiteettivarkaus ja vaikkapa tilata tavaraa toisen nimellä ja laskuun. Trafi puolustautuu sanomalla, että identiteettivarkaus on laitonta ja sitä paitsi bottien käyttäminen on estetty. Lain mukaan mennään, koska tiedot ovat julkisia.

Tietosuojavaltuutettu Reijo Aarnio sanoo, että jonkin tiedon oleminen julkista ei tarkoita sitä, että tieto levitetään kenen tahansa saataville. Julkisuuslaki edellyttää tiedon luovuttajan huolehtivan siitä, että vastaanottajalla on myös oikeus ottaa pyytämänsä tieto haltuun. Sellaista mekanismia ei hänen käsityksensä mukaansa ole palveluun rakennettu.

Lisäksi tietosuojavaltuutettu kertoo ottaneensa yhteyttä liikenne- ja viestintäministeriöön ja kritisoineensa lakiesitystä jo elokuussa 2017, jolloin tätä viime kesänä voimaan tullutta liikennepalvelulakia valmisteltiin. Ministeriö ei kiinnittänyt hänen kritiikkiinsä mitään huomiota, vaan jatkoi lain valmistelua.

Kun media nyt nosti asian esille, niin ministeriössäkin herättiin. Nyt ministeriö vaatii Trafilta selvitystä tapahtuneeseen. Tietoturvaa ja tietosuojaa ruvetaan selvittämään vasta sen jälkeen, kun laki on ollut voimassa puoli vuotta.

Minä voin kertoa mitä tapahtui. Kyseessä oli taas kerran tämän hallituksen tapa tehdä huonosti ja kiireellä valmisteltu laki ja katsoa mitä tapahtuu. Lainvalmistelussa ei kuunnella asiantuntijoita, ei tehdä vaikutusarvioita eikä yleensäkään mietitä miten laki istuu muuhun lainsäädäntöön. Kun kaikkien ajokorttitedot tiedot nyt ovat levinneet ties minne, niin ministeriölle tuli kiire vaatia selvitystä Trafilta siitä, miksi ministeriön itsensä valmistelema laki on kelvoton. Näin ministeriö yrittää pestä omat kätensä ja vierittää syyn Trafin virkamiehille.

Trafi saattoi olla huolimaton lain täytäntöönpanossa, mutta kyllä suurin vika on itse laissa. Lainvalmistelua ministeriössä johtaa ministeri, joten hänen pitäisi nyt ottaa vastuu. Sitä on kuitenkin turha odotella ihan päätelleen jo ministeriön myöhäisheränneestä reaktiosta ruveta tivaamaan selvitystä lain täytäntöönpanijalta.

Jossain länsimaisessa demokratiassa sekä Trafin ylin johto että ministeri eroaisivat. Meillä asiaa pompotellaan sinne tänne ja etsitään syyllistä ties kuinka kauan, ja ehkä joku pikkuvirkamies saa potkut. Sitten ministeri tulee kehumaan, että hänen johdollaan on asia nyt saatu kuntoon.

Sitä odotellessaan identiteettivarkaat viettävät iloista ja halpaa joulua.

Kuva: Sira Moksi