Julkinen data vapaaksi – mutta mikä on julkista ja kenelle se kuuluu?

Valtionhallinnossa ollaan vihdoin vapauttamassa ihan tosissaan julkisia tietovarastoja. Jotain kuvaa hankkeen takana olevasta momentista antaa valtion IT-johtaja Yrjö Bensonin toiminta – hän  on lyönyt pöytään toiseksi kovimman kortin (kaljakori, ei sentään vielä koskenkorvapulloa) hankkeen onnistumisen puolesta. Kuten tämän blogin lukijat tietävät, olen henkilökohtaisesti pitänyt pitkään järjettömänä maamme nykytilaa, jossa jalostuskelpoiset tietoresurssit makaavat hyödyntämättöminä ministeriöiden ja virastojen tietovarastoissa. Annamme tällä hetkellä aivan liikaa kilpailuetua USA:n kaltaisille maille, joissa hallinto pyrkii aktiivisesti ulkoistamaan tiedon hyödyntämisen.

Oma lempiesimerkkini on oikeushallinto, joka oli aikaansa edellä Finlex-aikakaudella, mutta jonka siirtymä Internet-maailmaan on ollut hyvin tuskainen. Kuten asiaa käsitelleestä blogikirjoituksesta (ja siitä käydystä keskustelusta) kävi ilmi, suurin osa kiinnostavasta materiaalista jää tuomioistuinten mappeihin. Vähän aikaa sitten sain esimerkiksi sattumalta selville, että tämä pätee kuluttajariitalautakunnan päätöksiin, joista julkaistaan vain murto-osa julkisesti. Kuitenkin juuri suureen massaan kohdistuvat analyysit ja haut ovat yleensä niitä mielenkiintoisimpia ja kuluttajariitalautakunta tekeekin melkoista hallaa itselleen ja ajamilleen tavoitteilleen toimimalla portinvartijana julkaistavalle aineistolle. Syynä julkaisujen rajoittamiselle oli “resurssipula”, mikä tuntui varsin oudolta – päätösten valmistelu verkkojulkaisukuntoon ei kai ole niin ylivoimainen tehtävä? Nyt valituksia tehdään todennäköisesti runsaasti aivan turhaan jo ratkaistuista kysymyksistä, koska oman tapauksen faktoja täysin vastaavaa tapausta ei pienestä julkaistujen tapausten joukosta löydy.

********

Saksassa otettiin tällä viikolla vähän toisenlainen askel valtiollisten tietokantojen suhteen. Maan perustuslakituomioistuimen päätös, jolla kumottiin teletietojen tallennusvelvollisuutta koskeva laki ja määrättiin samalla sen perusteella kerätyt tiedot tuhottavaksi, oli hyvin merkittävä ennakkotapaus. Kyseinen tuomioistuin on EIT:n jälkeen Euroopan vaikutusvaltaisin ihmisoikeussopimusten sisällön määrittelijä ja nyt annetulla linjauksella on väistämättä vaikutuksia koko EUn alueella:

Although the court ruling did not question the original European Union directive requiring all member states to store telephone and internet data for up to 24 months, it will inspire efforts in Brussels to revise the law. Six member states, including Sweden, Ireland and Austria, have declined to put it into effect.

******

Onko teletietojen kerääminen sitten niin paha asia? Eikö kansalaisella itse asiassa tulisi olla oikeus hyödyntää itsestään teletietojen kautta kertynyttä informaatiota? Ongelmana on tällä hetkellä, että tiedot kertyvät teleoperaattorin käsiin, joka ei saa luovuttaa niitä asiakkaidensa hyödynnettäväksi kuin tietyissä hyvin rajatuissa tapauksissa (kotirauhan häirintä yms.). Tilanne olisi todellakin huomattavasti parempi, jos tiedot olisivat (kohtuullisella yksityisyydensuojalla) käytettävässä sekä kansalaisille, että viranomaisille. Näin henkilö voisi esimerkiksi helposti osoittaa, ettei ollut tietyssä paikassa tiettyyn aikaan tai surffannut väärällä sivulla, mikä ei tällä hetkellä ole useimmiten mahdollista.

Yleisemmällä tasolla tarvitsisimme siis ratkaisuja, joiden avulla kansalaiset voisivat kääntää eri toimijoille kertyvät tietovarannot omaksi edukseen. Hyvä esimerkki tällaisesta voisi olla reaaliaikainen tietokanta (tiedot löytyvät ainakin verottajalta?), josta voisi seurata millaisia asuntolainoja eri pankeista niiden asiakkaille annetaan tietyssä kaupungissa – tai palvelu, josta käy ilmi mitä maito maksaa eri kaupoissa =)

******

PS: Edellisen blogauksen  liikennevaliokunnan jäsenille lähettettyyn kyselyyn ei sitten tullut yhtään vastausta – se siitä tietoyhteiskuntakeskustelusta…

Aiheet: yksityisyys
Tilaa RSS-syöte
Takaisin ylös

Kommentit 17 kommenttia

Itse ainakin toivoisin että julkisin varoin ja julkisesti kustannetuin organisaatioin kerättyjen tai tuotettujen tietojen käytöstä ei tarvitsisi joutua maksamaan toista kertaa. Niistähän on – ja siten olen itsekin – maksettu jo kertaalleen verotuksessa.

Eli ne tiedot pitäisi saada tehokkaasti julkisen hallinnon keskinäiseen käyttöön vapaasti – ja mahdollisimman paljon myös kansalaisten vapaaseen käyttöön.

Mutta mikään kaupallinen taho ei saisi kyllä käyttää niitä sellaisenaan liiketoimintaansa ja rahastukseen eli maksattaa niistä ihmisiä toiseen kertaan. Jokin rajanveto olisi hyvä saada siihen että niitä voisi kaupallinen toimijakin käyttää, mutta se saisi rahastaa vain itse tuottamastaan lisäarvosta, ei pelkistä jo maksetuista ja kerätyistä tiedoista. Tosin tuo on erinomaisen vaikeaa. Tai sitten kaupallista käyttöä varten niistä kaupallisen toimijan pitäisi maksaa.

Mutta ikävä tilanne, jos verovaroin kustannetaan ja tuotetaan tietoja ja annetaan jonkin kaupallisen tahon ansaita niillä jollain vaivaisella panostuksella ja kerätä voitot kansalaisilta omaan taskuunsa.

Noitten osalta kansalaisethan ovat tavallaan osakkeenomistajia ja edellyttävät siten sijoitukselle vähintään käyttöhyötyä, eikä pohjatonta kaivoa, josta pitäisi maksaa lisääkin.

Jollain noissa pitäisi kyetä takaamaan se että yhteiskunta todella niistä hyötyisi.
Mutta tärkeimmälä sijalla on kuitenkin taata entistä parempi tietojen keskinäinen käyttö julkishallinnon toimijoitten kesken, eli mahdollistaa tuottavuuden kasvattaminen siellä.

Mielenkiintoinen dilemma tulossa Villen ehdotuksesta:

“palvelu, josta käy ilmi mitä maito maksaa eri kaupoissa”

yhdistettynä

palveluun, josta käy ilmi, mistä työntekijän saa halvimmalla.

Eli tiedolla on vaikutuksensa, hyvässä ja vasta-hyvässä, eli myös pahemmassa.

Monta vastakysymystä herättää kysymys mitä tietoja saisi olla julkisesti ja mitä ei.

On kyllä sen verran monimutkainen aihe jo esim pelkästään tuon esimerkin osalta maidosta että pakotetaan hintojen pudotukseen jo eri paikoissa. Jolloin paikallinen yrittäjä ei pysty välttämättä kilpailemaankaan niin hyvin kuin jokin suurempi kilpailija.

Teletunnisteiden osalta toivoisin että se poistuisi jos ei kuluttaja itse saa nähdä kuka on tietoja katsonut ja koska ja mitä varten sekä tarvittaessa hankkia virallinan lausunto että mitä varten on tietoja katsottu.

Ja tietenkin tosiaan itse pitäisi päästä käsiksi niihin vaikka siten että käy itse henkilökohtaisesti operaattorin liikkeessä joka sitten tarkistaa henkilöllisyyden jne että voi antaa tiedot tarvittaessa vaikka työnantajalle/aviopuolisolle jne.

Mutta samalla annettaisiin lupa että viranomaiset saisivat kerätä tietoja (GPS ym) jatkossa enemmänkin. Joten eiköhän olisi parempi että nekin teletunnistetiedot tuhottaisiin kerralla.
Kyllä puhelinoperaattorilta on muutenkin aikaisemmin löytynyt tiedot soitetuista numeroista ja ajoista ja varmana saanut tietoa että mistä mennyt mihinkin.

Nyt putosin kärryiltä.

Digitodayn uutisessa Ville ehdottaa, että operaattorien pitäisi kokonaan luopua teletunnistetietojen tallennuksesta.

Tässä blogissa hän ehdottaa, että tietoja pitäisi antaa viranomaisille ja henkilöille itselleen nykyistä helpommin.

Miksi ihmeessä henkilön pitäisi saada omia tietojaan teleoperaattorilta? Nehän löytyvät omista tiedostoista ja kännykän soittolistasta.

Suomessa ei liioin ole käänteistä todistustaakkaa. Ihmisen ei tarvitse missään todistaa, ettei ole ollut jossain paikassa (sitä paitsi, mitä se kännykän sijaintitieto muka todistaisi? rikollinen antaisi sen toisen henkilön haltuun keikan ajaksi).

@Surfboy:

Lueppa tarkemmin, mitä ihan täsmällisesti kirjoitan (joo, juristimaista sanakikkailua, tiedätään ;)

Mitä tulee tuohon käänteiseen todistustaakkaan, niin periaatteessahan se menee noin. Mutta. Valitettavasti periaate ei vain paljon lohduta siinä tilanteessa, kun poliisi kantaa koneet pariksi kuukaudeksi takavarikkoon perusteettoman epäilyn tarkistamiseksi.

>Lueppa tarkemmin, mitä ihan täsmällisesti kirjoitan
>(joo, juristimaista sanakikkailua, tiedätään

Olen ilmeisesti huono lukemaan, joten voisitko helpottaa työtäni ja kertoa selkeämmin, mitä ajat kirjoituksellasi takaa.

Digitodayn uutisessa (http://www.digitoday.fi/yhteiskunta/2010/03/04/lakimies-suomen-teletiedoista-nyt-olisi-iskun-paikka/20103320/66) vaadit operaattoreita luopumaan teletunnistetietojen tallentamisesta kokonaan.

Tässä kirjoituksessa haluat heikentää teletunnistetietojen suojaa niin, että viranomaiset ja asiakkaat voisivat saada niitä aiempaa helpommin. Eivätkö nämä ole ristiriidassa keskenään?

Ylipäätänsä erittäin luottamuksellisten teletunnistetietojen käsittely otsikon “Julkinen data vapaaksi” alla on harhaanjohtavaa. Kysehän on täysin vastakkaisista asioista.

Tavallisissa puhelu- ja viestitiedoissa ei ole mitään, jolla operaattorin asiakas voisi todistaa syyttömyyttään (“ei, en lähettänyt viestiä enkä soittanut sitä puhelua, katsokaa vaikka!”). Näissä tilanteissa tunnistetiedot voivat todistaa vain asiakasta vastaan. Todistustaakka on poliisilla. Miten tätä helpottaisi se, että asiakas saisi itse omat puhelutietonsa?

Vai tarkoitatko puhelimen sijaintitietoja, joilla epäilty henkilö voisi todistaa olleensa muualla rikoksen tapahtuma-aikaan? Oletko todella sitä mieltä, että a) opeaattorin pitäisi tallentaa asiakkaan liikkuminen koko ajan tietokantaansa, ja että b) näillä tiedoilla olisi jotain merkitystä poliisitutkinnassa epäillyn *eduksi*? Tietenkin jokainen, joka haluaa alibin, antaisi puhelimensa toisen henkilön haltuun rikoksen tekoajaksi. Siten tiedot ovat aina epäillyn itsensä kannalta haitaksi.

@Surfboy:

Toisin sanoen optimitila olisi sellainen, jossa tietoja ei kerättäisi, mutta tilanne jossa kansalainen voisi hyödyntää niitä nykyistä laajemmin, olisi kuitenkin parannus nykytilaan.

Pari pointtia:
- Operaattorit keräävät siis jo nuo sijaintitiedot
- Kuten itsekkin toteat, teknisesti ei olisi vaikeaa kehittää client-softa, joka arkistoisi kanssa samat tiedot asiakkaalle – en tosin tiedä tällaista olevan toistaiseksi julkisesti saatavilla
- teletunnistetiedot kattavat myös IP-liikenteen eli mahdollinen todistekäyttö on laajempaa kuin annat ymmärtää. Toisaalta tuo “lainataan puhelinta” argumentti puhuu kiitettävästi myös yleistä tallennusvelvollisuutta vastaan.

>- Operaattorit keräävät siis jo nuo sijaintitiedot

Juristina tuntenet minua paremmin Viestintäviraston määräyksen 53/2008 M tallennusdirektiivin soveltamisesta. Siinä ei velvoiteta operaattoreita tallentamaan asiakkaan sijaintia jatkuvasti. Tiedätkö, että operaattorit tekevät kuitenkin niin? Onko jossain dokumentoitu, miten tarkkaan matkapuhelinten sijaintitieto tallennetaan ja miten pitkään operaattorit niitä säilyttävät?

Todistekäytössä on juuri käänteisen taakan ongelma. En keksi mitään muuta kuin sijaintitiedot, joista voisi edes teoriassa olla epäillylle itselleen hyötyä. Puhelu- tai ip-liikenne ei koskaan voi todistaa epäillyn puolesta, ainoastaan häntä vastaan.

Pystytkö juristina antamaan esimerkin, missä tilanteessa epäillylle/syytetylle olisi hyötyä omista teletunnistetiedoistaan? Vaikka sitten ip-liikenteestä?

@surfboy

En valitettavasti tunne täsmällisesti eri operaattoreiden tallentamien liikennetietojen sisältöä enkä ole ihan varma haluvatko he julkisesti asiaa kommentoida, joten varman tiedon saaminen on tältä osin vähän haastavaa. Mutta julkisuudessa olleiden kadonneita ihmisiä koskevien juttujen valossa operaattoreilla on kyllä tiedossa esimerkiksi se, mitä tukiasemaa tietty kännykkä on käyttänyt viimeksi.

Mitä tulee tuohon todistustaakkaan, niin koneen käyttäminen esimerkiksi osana bottiverkkoa voisi näkyä varsin selvästi IP-liikenteestä, right?

Kännyköistä kun puhutaan niin operaattoreilla on varmasti tieto viimeisesti sijainnista – se kun tallentuu VLR:ään (visitor location registry) väkisinkin. (ellen nyt ihan väärin muista opintoja verkkotekniikasta) Tämä siis selittää tukiaseman sijainnin jos etsitään kadonnutta henkilöä.
Täysin erillinen asia onkin sitten kerätäänkö tuota sijaintia johonkin järjestelmään josta voisi tarkistaa missä käyttäjä on ollut tiettynä ajanhetkenä (joka ei ole siis viimeisin tallennettu sijainti)…

Ville1: “Toisin sanoen optimitila olisi sellainen, jossa tietoja ei kerättäisi,”

Ville2: “Onko teletietojen kerääminen sitten niin paha asia? Eikö kansalaisella itse asiassa tulisi olla oikeus hyödyntää itsestään teletietojen kautta kertynyttä informaatiota?”

Ota tästä nyt sitten selvää…

@Matti69: Niin – valtion pakottamaa keräämistä ei olisi, sen sijaan teletietoja voisi kerryttää haluamaansa palveluun (joka ei olisi välttämättä siis sama kuin käytetty operaattori)

>Mitä tulee tuohon todistustaakkaan, niin koneen
>käyttäminen esimerkiksi osana bottiverkkoa voisi
>näkyä varsin selvästi IP-liikenteestä, right?

IP-liikenteen määrä itsessään ei ole teletunnistetieto.

Missä tilanteessa henkilön pitäisi todistaa yhtään mitään, vaikka oma kone olisikin osana bottiverkkoa?

Bottiverkossa oleminen ei ole rikos.

@Ville: “Teletietoja voisi kerryttää haluamaansa palveluun…”

Eikö olisi tietosuojan kannalta riskialtista tuoda mukaan kolmas osapuoli?

en ymmärrä villen pointtia ollenkaan: miksei operaattori saisi tallentaa tunnistetietoja? miten puhelinlasku sitten muodostuisi? miten tarkisttettaisiin jos siinä on epäselvyyyksiä? miten joku ulkopuolinen parantaisi tilannetta, operaattorillaa on ankara vastuu viestinnän luottamuksellisuudesta ja tunnistetiedoista??

http://www.ted.com/talks/lang/eng/tim_berners_lee_the_year_open_data_went_worldwide.html

Tässä on aika hyvin esimakua siitä mitä avoin data voisi tarkoittaa, mikäli se saadaan standardissa muodossa verkkoon.

Kommentoi kirjoitusta

Kirjoitusohjeita

  • Huomioi toisten mielipiteet ja ymmärrä, etteivät kaikki voi olla samaa mieltä kanssasi.
  • Ole kohtelias ja huomaavainen, äläkä tarkoituksella provosoi tai loukkaa muita kirjoittajia.
  • Muista, että kirjoittajana olet rikos- ja vahingonkorvausoikeudellisessa vastuussa viestiesi sisällöstä.

Toimitus varaa oikeuden poistaa sopimattomat viestit keskusteluista. Voit ilmoittaa sopimattomat viestit "ilmoita"-linkeistä.

Katso myös keskustelun ja kommentoinnin säännöt.

Takaisin ylös
RSS

Selaa blogikirjoituksia

Aiheet
Arkistot
TTL ry
Pieni kirjapuoti
Takaisin ylös