Henkilötiedot: mitä ne ovat ja miten niitä suojataan

Johdanto henkilötietojen maailmaan

Henkilötiedot ovat nykypäivän digitaalisen talouden perusta, mutta samalla ne ovat myös yksityisyyden suojan ytimessä. Yksinkertaisimmillaan henkilötiedoilla tarkoitetaan mitä tahansa tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Tämä määritelmä on saanut tarkkaa oikeudellista muotoa esimerkiksi Brasilian yleisessä tietosuojalaissa (LGPD, laki 13.709/2018), joka määrittelee henkilötiedot laajasti. Käytännössä henkilötietoja ovat esimerkiksi nimi, henkilötunnus, sähköpostiosoite, IP-osoite, sijaintitiedot ja jopa evästeet, jotka voivat yksilöidä käyttäjän. Tässä artikkelissa pureudumme siihen, mitä henkilötiedot oikeastaan ovat, miksi niitä on suojattava ja miten jokainen voi turvata omat tietonsa.

Henkilötietojen merkitys on valtava, koska niitä kerätään, käsitellään ja säilytetään lähes kaikessa digitaalisessa vuorovaikutuksessa. Verkkokaupoista sosiaaliseen mediaan, työnhausta terveydenhuoltoon – jokainen jättää digitaalisen jalanjäljen. Tämän vuoksi lainsäädäntö, kuten LGPD, on asettanut selkeät puitteet sille, miten henkilötietoja saa käsitellä. Tavoitteena on suojata kansalaisten oikeuksia ja estää tietojen väärinkäyttö. Seuraavaksi tarkastelemme tarkemmin, mitä tiedot ovat ja miten ne luokitellaan.

Henkilötietojen määritelmä ja tunnistettavuus

LGPD:n artiklan 5, kohdan I mukaan henkilötiedot ovat "tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön". Tunnistettavissa oleva henkilö voidaan tunnistaa suoraan tai epäsuorasti esimerkiksi nimen, henkilötunnuksen, sijaintitietojen, verkkotunnistimen tai fyysisten, geneettisten, henkisten, taloudellisten, kulttuuristen tai sosiaalisten tekijöiden perusteella. Tämä on laaja määritelmä, joka kattaa sekä ilmeiset tiedot, kuten koko nimen, että vähemmän ilmeiset, kuten selaimen evästeet, jotka yhdessä muiden tietojen kanssa voivat paljastaa käyttäjän identiteetin.

Henkilötiedot: mitä ne ovat ja miten niitä suojataan - 1

On tärkeää ymmärtää, että henkilötietoja ei tarvitse olla suoraan yhdistetty henkilön nimeen. Esimerkiksi IP-osoite, vaikka se ei kerro nimeä, voi paljastaa laitteen ja sen sijainnin, ja tietyissä olosuhteissa se riittää henkilön tunnistamiseen. Samoin mobiililaitteen GPS-sijainti, ostohistoria tai jopa se, millaisia tuotteita henkilö selaa verkossa, voivat muodostaa profiilin, joka tekee henkilöstä tunnistettavan. Tämän vuoksi LGPD:n määritelmä on niin kattava – se suojaa yksilöitä tilanteissa, joissa tietoja voidaan yhdistää toisiinsa tunnistamisen mahdollistamiseksi.

Alla on esimerkkejä yleisimmistä henkilötiedoista, jotka kuuluvat tämän määritelmän piiriin. Lista ei ole tyhjentävä, mutta se havainnollistaa, kuinka laaja kirjo tietoja voi olla arkaluonteisia.

Nimi ja koko nimi
Henkilötunnus (esim. CPF Brasiliassa, sosiaaliturvatunnus Suomessa)
Sähköpostiosoite ja puhelinnumero
Kotiosoite ja sijaintitiedot (GPS, IP-osoite)
Syntymäaika ja ikä
Luottokorttinumerot ja pankkitiedot
Selaimen evästeet ja verkkotunnisteet
Ostohistoria ja selauskäyttäytyminen
Biometriset tiedot, kuten sormenjäljet

Näitä kaikkia pidetään henkilötietoina, ja niiden käsittelyyn sovelletaan tiukkoja sääntöjä.

Henkilötiedot: mitä ne ovat ja miten niitä suojataan - 2

Herkät henkilötiedot – erityisen suojelun piiri

Herkät henkilötiedot ovat henkilötietojen alaluokka, joka ansaitsee erityistä huomiota. LGPD:n artiklan 5, kohdan II mukaan herkkiä tietoja ovat esimerkiksi tiedot, jotka koskevat rodullista tai etnistä alkuperää, uskonnollista vakaumusta, poliittisia mielipiteitä, ammattiliiton jäsenyyttä, terveyttä, seksuaalista elämää, geneettisiä tai biometrisiä tietoja, kun ne liitetään luonnolliseen henkilöön. Näitä tietoja käsitellään erityisen varovasti, koska niiden väärinkäyttö voi johtaa syrjintään, leimaamiseen tai muihin vakaviin seurauksiin.

Esimerkiksi terveystietoja, kuten diagnoosit ja sairaushistoria, ei saa jakaa ilman henkilön nimenomaista suostumusta. Samoin biometriset tunnisteet, kuten sormenjäljet tai kasvokuvat, ovat herkkiä, koska ne ovat pysyviä ja niitä voidaan käyttää henkilön tunnistamiseen ilman tämän tietämystä. LGPD ja muut tietosuojalait, kuten EU:n GDPR, asettavat herkille tiedoille tiukemmat käsittelyehdot, kuten tarpeen saada selkeä ja tietoinen suostumus tai käsitellä tietoja vain lainsäädännön sallimissa poikkeustapauksissa. Tämä on keskeinen osa henkilötietojen suojaamista.

Tietojen käsittely ja suojauskäytännöt

Tietojen käsittely on laaja käsite, joka kattaa kaikki toimenpiteet, joita henkilötiedoille voidaan tehdä. LGPD:n artiklan 5, kohdan X mukaan käsittelyä ovat esimerkiksi kerääminen, tallentaminen, käyttö, siirtäminen, poistaminen ja arkistointi. Jokainen vaihe on säänneltävä, eikä tietoja saa käsitellä ilman laillista perustetta, kuten henkilön suostumusta, sopimusvelvoitteita tai oikeutettua etua. Tämän vuoksi niin yritysten kuin yksityishenkilöidenkin on oltava tietoisia siitä, miten heidän tietojaan käsitellään.

Henkilötiedot: mitä ne ovat ja miten niitä suojataan - 3

Henkilötietojen suojaaminen alkaa yksinkertaisista toimista, kuten vahvojen salasanojen käytöstä ja kaksivaiheisesta tunnistautumisesta, ja ulottuu yritysten tietoturvajärjestelmiin, kuten salaukseen ja pääsynhallintaan. Alla olevassa taulukossa on esitetty esimerkkejä yleisistä henkilötiedoista ja suosituksia niiden suojaamiseksi.

Henkilötieto	Esimerkki	Suojausohje
Sähköpostiosoite	etunimi.sukunimi@palvelu.com	Käytä yksilöllistä salasanaa ja kaksivaiheista tunnistautumista
Luottokorttinumero	1234-5678-9012-3456	Älä tallenna selaimelle, käytä turvallisia maksupalveluja
IP-osoite	192.168.1.1	Käytä VPN:ää salataksesi verkkoliikenteen
Biometriset tiedot	Sormenjälki	Salli biometrinen tunnistus vain luotettavissa laitteissa
Terveystiedot	Diagnoosi	Jaa vain terveydenhuollon ammattilaisille ja suojaa tiedostot

Yritysten on lisäksi laadittava tietosuojaselosteet, nimettävä tietosuojavastaava ja raportoitava tietomurroista viranomaisille. Kuluttajien kannattaa puolestaan tarkistaa, mille verkkosivustoille he antavat tietonsa, ja käyttää yksityisyysasetuksia sosiaalisessa mediassa. Henkilötietojen suoja on yhteistyötä.

Miksi juuri nyt on tärkeää suojata henkilötietoja

Digitaalinen ympäristö kehittyy jatkuvasti, ja samalla henkilötietojen kerääminen on yleistynyt. Tekoäly, big data ja verkkokaupankäynti lisäävät tietojen käyttöä, mikä asettaa uusia haasteita yksityisyydelle. Henkilötietojen väärinkäyttö voi johtaa identiteettivarkauksiin, taloudellisiin menetyksiin tai mainehaittoihin. Siksi lainsäädäntöä, kuten LGPD, on laadittu suojaamaan kansalaisia. Kun ymmärrät, mitä henkilötiedot ovat ja miten niitä käsitellään, voit paremmin hallita omaa digitaalista jalanjälkeäsi.

Henkilötiedot: mitä ne ovat ja miten niitä suojataan - 4

Tutustu tarkemmin LGPD:n viralliseen tekstiin ja ANPD:n (Brasilian tietosuojaviranomaisen) ohjeisiin. Linkit löytyvät lähdeviitteistä.

Viitteet ja lisätiedot

Seuraavat lähteet tarjoavat lisätietoa henkilötiedoista, niiden määritelmistä ja suojauksesta. Artikkelissa on käytetty tietoja Brasilian LGPD-lainsäädännöstä ja virallisista verkkosivustoista.

ANPD (Autoridade Nacional de Proteção de Dados) – kysymyksiä ja vastauksia henkilötiedoista: gov.br/anpd