Lähetin tietosuojavaltuutetulle tällaisen viestin:
Hei.
Otin älylliseksi ohjelmointihaasteeksi tutkia mikä etunimi on suosituin Mielenterveysyhdistys Helmin suljetussa keskusteluryhmässä nimeltään Helmin virtuaaaliporinat. Harrastan ohjelmointia. Se on rakkauteni ja tässä proggiksessa Suomen laki ei tullut mieleeni.
Projektin välituotteena syntyi tietysti nimilista. Siis sekä etunimi että sukunimi oli listassa. Laitoin typeryykissäni sen serverilleni julkaistaakseni linkin Helmin suljetusssa facebookryhmässä. Mutta, koska laitoin sen serverille, niin google haullahan sen löysi. Nyt eräs listassa ollut löysi sen googlatessaan nimeään. Siis itse en linkkiä missään muualla julkaissut.
Tämä eräs oli lähestynyt Mielenterveysyhditys Helmin Toiminnanjohtajaa Heidi Saukkosta ihmetellen mikä lista on kyseessä ja Heidi pyysi minua välittömästi poistamaan listan, tietysti ja tietysti tein sen. Onneksi se ei ole esimerkiksi WaybackMachinen löydettävissä:
https://web.archive.org/web/20240000000000*/www.
Olen typerä: osaan ohjelmoida, mutta laki tahtoo unohtua.
Mitkä ovat seuraamukset?
--
Ystävällisin terveisin
Petri Keckman
https://petke.info/
Olin lapsellinen. Koen kuitenkin, että olen enemmmän rikkonut suljetun Facebook ryhmän normeja kuin Suomen lakia. Toki Suomen lakiakin. Varmasti jonkin varoituksen tai huomautuksen antavat, mutta toivon, että ei rutiköyhälle uhkapeliriippuvaiselle sakkoja.
Nimilistastahan on siksikin melko salassapidettävää, että siinä mainittiin toimihenklöiden kohdalla Helmi ry, josta voitiin päätellä, että listassa olijoilla on jonkintapaisia mielenterveysongelmia. Itse olen hyvin avoin ihminen - minulle on ihan sama vaikka Hesarin etusivulla valokuvan kanssa julkaistaisiin tiedote, että Petri Keckman on mielenterveystoipuja ja Helmi ry:n suljetun facebookryhmän jäsen. En tunne stigmaa itseäni kohtaan.
Niin, en tiedä kuinka paljon tuossa on rikottu ja mitä. Ymmärtääkseni Facebookin suljettuihin ryhmiin pääse kuka hyvänsä jäseneksi ja nimet ovat kaikkien saatavilla.
Niin, en minäkään tiedä. Laki on niin kiemuraista.
Ehkä hölmöintä tuossa prosessissa on lähteä itse pyytämään seuraamuksia itselleen sen sijaan, että vain pahoittelisi asiaa asianosaisille ja poistaisi listan.
Olennaista on, onko tiedoistasi syntynyt laiton henkilötietorekisteri. Tietosuoja-asetuksen artikla 2:n mukaan asetusta ei sovelleta henkilötietojen käsittelyyn, ”jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisessa tai kotitalouttaan koskevassa toiminnassa”. Yksityinen harrastuksesi pitäisi varmasti laskea tällaiseksi, joten asiasta ei pitäisi tulla mitään automaattisia seuraamuksia.
Nimilistan julkaisu tietyssä yhteydessä voisi ehkä olla esim. yksityiselämää loukkaavan tiedon levittäminen. Olet itse taitavasti perustellut, kuinka juuri kyseinen nimilista paljastaa henkilöistä yksityistä tietoa. Kyseessä olisi kuitenkin asianomistajarikos, josta ei tule automaattisesti seuraamuksia, vaan ensiksi uhrin pitäisi lähteä ajamaan asiaa oikeusteitse, ja kun tiedot ovat jo olleet jossain määrin julkisesti saatavilla, niiden uudelleen levittämistä ei välttämättä pidettäisi rikoksena.
Juttelin ChatGPT:n kanssa, niin se kehoitti kertomaan asiasta Tietosuojavaltuutetulle. Helmin toiminnanajohtaja soittaa tiistaina Tietosuojavaltuutetulle, joten asia olisi kuitenkin edennyt sinne.
Metabolix kirjoitti:
Olennaista on, onko tiedoistasi syntynyt laiton henkilötietorekisteri. Tietosuoja-asetuksen artikla 2:n mukaan asetusta ei sovelleta henkilötietojen käsittelyyn, ”jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisessa tai kotitalouttaan koskevassa toiminnassa”. Yksityinen harrastuksesi pitäisi varmasti laskea tällaiseksi, joten asiasta ei pitäisi tulla mitään automaattisia seuraamuksia.
Täyttä kukkua. Nimilistan julkaisu avoimesti netissä ei ole yksityinen, henkilökohtainen harrastus, se on julkista levitystä.
Lakihan lähtee yleensä siitä, että mitä ihmiset tekevät yksinään omassa kodissaan on yksityisasia eikä kuulu valtiolle.
Asia ei ole yksityinen, jos sitä levitellään netissä. Kekkis on lisäksi tässä ketjussa ja nähtävästi myös tietosuojaviranomaiselle myöntänyt tarkoituksenaan olleen listan levittäminen netissä.
Metabolix kirjoitti:
Nimilistan julkaisu tietyssä yhteydessä voisi ehkä olla esim. yksityiselämää loukkaavan tiedon levittäminen. -- Kyseessä olisi kuitenkin asianomistajarikos, josta ei tule automaattisesti seuraamuksia, vaan ensiksi uhrin pitäisi lähteä ajamaan asiaa oikeusteitse, ja kun tiedot ovat jo olleet jossain määrin julkisesti saatavilla, niiden uudelleen levittämistä ei välttämättä pidettäisi rikoksena.
Ehkä olen katsonut liikaa jenkkiohjelmia, mutta tuo "asian ajaminen oikeusteitse" kuulostaa täysin väärältä tulkinnalta.
Asianosaisen tarvitsee ainoastaan kirjata rikosilmoitus poliisille ja sen jälkeen asia lähtee rullaamaan omalla painollaan. Asiaa ei tarvitse mitenkään erityisesti lähteä ajamaan eikä varsinkaan oikeuskanteita itse rustaamalla.
Tässä on kiharaista ehkä se, että jos henkilön nimi on ollut semijulkisesti saatavalla jossain ryhmässä henkilön itse luoman profiilin tiedoissa, niin yksittäiset nimet listalla eivät varmaan kanna painoarvoa.
Ongelma on siinä, että on koostettu helposti saatavilla oleva lista, josta kuka tahansa voi hakea jotain tiettyä nimeä näkemättä erityistä vaivaa. Sillä on kuitenkin ihan eri merkitys, jos "vainoajan" pitää esimerkiksi tehdä feikki FB-tili ja sen jälkeen pyrkiä suljetun ryhmän jäseneksi ja käydä useita viestiketjuja läpi henkilöiden etsimiseksi, kuin jos voi vain imaista netistä nimilistan massana ja tehdä sillä mitä lystää jälkiä jättämättä.
Kaikista suurin haitta onkin jo tullut ilmi: nimi löytyy (karrikoiden ilmaistuna) mielenterveyspotilaiden listalta yksinkertaisella googlehaulla. Tuollainen hakuosuma voi yksistään ratkaista monessa ammatissa esimerkiksi työhaastattelusta karsiutumisen.
Ja sitten vielä se viimeinen asia: rikolliset valehtelevat aina. Onko kyse pelkästä nimilistasta, vai onko jätetty jotain oleellista mainitsematta?
Henkilötietoja on käsiteltävä huolellisesti. En tiedä, miten tarkasti lakia tulkitaan. Joku voisi haluta vaikkapa, että työpaikan sähköpostiosoitteista tai Teams-tunnuksista ei näy henkilön nimeä. Minusta tulisi suosia anonyymisoituja tai pseudonymisoituja tunnuksia.
Muuskamuikku:
"tarkoituksenaan olleen listan levittäminen netissä"
Tarkoitukseeni oli julkaista linkki Helmin virtuaaliporinat keskusteluryhmässa, päälimmäinen tarkoitus ei ollut jakaa tietoa nettiin - voiko typerämpää lapsusta tehdä? Todella alkeellinen inhimillninen virhe. Pelottaa seuraamukset.
Yhtään asianomaista "rikoksella" ei ole. Kukaan ei ole tehnyt rikosilmoitusta - ei edes hän, joka nimensä listasta löysi. Kun kirjoitin hänelle sähköpostia hän vastasi erittäin lämpimästi ja ymmärtävällä asenteella.
muuskamuikku:
"rikolliset valehtelevat aina"
En ole valehdellut mitään - sinun logiikkasi mukaan en ole siis rikollinen. Kiitos!
muuskanuikku kirjoitti:
Täyttä kukkua. Nimilistan julkaisu avoimesti netissä ei ole yksityinen, henkilökohtainen harrastus, se on julkista levitystä.
Pysyn kannassani: Tietosuojavaltuutetun toimisto ei valvo Petrin nimilistan julkista levitystä, koska henkilökohtaisessa toiminnassa kerätty nimilista ei ole tietosuoja-asetuksen piirissä. Eli tietosuojavaltuutettu ei voi tästä määrätä hallinnollista seuraamusta ja Petri on ilmoittautunut sinne turhaan.
Petri voisi hakea rangaistusta sen sijaan ilmoittautumalla poliisille tai listalla oleville henkilöille.
Asiasta on oikeastaan aika hyvin kerrottu Tietosuojavaltuutetun toimiston nettisivuilla, vaikka Petriä koskeva osa tulee vasta artikkelin lopussa.
muuskanuikku kirjoitti:
Asianosaisen tarvitsee ainoastaan kirjata rikosilmoitus poliisille
Tosiaan Suomessa rikosasian saa vireille näin helposti.
PetriKeckman kirjoitti:
Onneksi se ei ole esimerkiksi WaybackMachinen löydettävissä:
Kuitenkin jos Googleen laittaa tuon nettisivun osoitteen, Googlen välimuistista tulee vielä toistaiseksi esiin pätkä sivun tekstiä (ja varmasti eri pätkä, jos lisää hakusanaksi jonkun listalla olevan nimen). Voisi olla fiksua laittaa kyseiseen osoitteeseen sivu, jossa on vaikka anteeksipyyntö listan erheellisestä julkaisusta, ottaa käyttöön Google Search Console ja pyytää Google indeksoimaan kyseinen sivu uudestaan pikimmiten.