Lähetin tietosuojavaltuutetulle tällaisen viestin:
Hei.
Otin älylliseksi ohjelmointihaasteeksi tutkia mikä etunimi on suosituin Mielenterveysyhdistys Helmin suljetussa keskusteluryhmässä nimeltään Helmin virtuaaaliporinat. Harrastan ohjelmointia. Se on rakkauteni ja tässä proggiksessa Suomen laki ei tullut mieleeni.
Projektin välituotteena syntyi tietysti nimilista. Siis sekä etunimi että sukunimi oli listassa. Laitoin typeryykissäni sen serverilleni julkaistaakseni linkin Helmin suljetusssa facebookryhmässä. Mutta, koska laitoin sen serverille, niin google haullahan sen löysi. Nyt eräs listassa ollut löysi sen googlatessaan nimeään. Siis itse en linkkiä missään muualla julkaissut.
Tämä eräs oli lähestynyt Mielenterveysyhditys Helmin Toiminnanjohtajaa Heidi Saukkosta ihmetellen mikä lista on kyseessä ja Heidi pyysi minua välittömästi poistamaan listan, tietysti ja tietysti tein sen. Onneksi se ei ole esimerkiksi WaybackMachinen löydettävissä:
https://web.archive.org/web/20240000000000*/www.
Olen typerä: osaan ohjelmoida, mutta laki tahtoo unohtua.
Mitkä ovat seuraamukset?
--
Ystävällisin terveisin
Petri Keckman
https://petke.info/
Olin lapsellinen. Koen kuitenkin, että olen enemmmän rikkonut suljetun Facebook ryhmän normeja kuin Suomen lakia. Toki Suomen lakiakin. Varmasti jonkin varoituksen tai huomautuksen antavat, mutta toivon, että ei rutiköyhälle uhkapeliriippuvaiselle sakkoja.
Nimilistastahan on siksikin melko salassapidettävää, että siinä mainittiin toimihenklöiden kohdalla Helmi ry, josta voitiin päätellä, että listassa olijoilla on jonkintapaisia mielenterveysongelmia. Itse olen hyvin avoin ihminen - minulle on ihan sama vaikka Hesarin etusivulla valokuvan kanssa julkaistaisiin tiedote, että Petri Keckman on mielenterveystoipuja ja Helmi ry:n suljetun facebookryhmän jäsen. En tunne stigmaa itseäni kohtaan.
Niin, en tiedä kuinka paljon tuossa on rikottu ja mitä. Ymmärtääkseni Facebookin suljettuihin ryhmiin pääse kuka hyvänsä jäseneksi ja nimet ovat kaikkien saatavilla.
Niin, en minäkään tiedä. Laki on niin kiemuraista.
Ehkä hölmöintä tuossa prosessissa on lähteä itse pyytämään seuraamuksia itselleen sen sijaan, että vain pahoittelisi asiaa asianosaisille ja poistaisi listan.
Olennaista on, onko tiedoistasi syntynyt laiton henkilötietorekisteri. Tietosuoja-asetuksen artikla 2:n mukaan asetusta ei sovelleta henkilötietojen käsittelyyn, ”jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisessa tai kotitalouttaan koskevassa toiminnassa”. Yksityinen harrastuksesi pitäisi varmasti laskea tällaiseksi, joten asiasta ei pitäisi tulla mitään automaattisia seuraamuksia.
Nimilistan julkaisu tietyssä yhteydessä voisi ehkä olla esim. yksityiselämää loukkaavan tiedon levittäminen. Olet itse taitavasti perustellut, kuinka juuri kyseinen nimilista paljastaa henkilöistä yksityistä tietoa. Kyseessä olisi kuitenkin asianomistajarikos, josta ei tule automaattisesti seuraamuksia, vaan ensiksi uhrin pitäisi lähteä ajamaan asiaa oikeusteitse, ja kun tiedot ovat jo olleet jossain määrin julkisesti saatavilla, niiden uudelleen levittämistä ei välttämättä pidettäisi rikoksena.
Juttelin ChatGPT:n kanssa, niin se kehoitti kertomaan asiasta Tietosuojavaltuutetulle. Helmin toiminnanajohtaja soittaa tiistaina Tietosuojavaltuutetulle, joten asia olisi kuitenkin edennyt sinne.
Metabolix kirjoitti:
Olennaista on, onko tiedoistasi syntynyt laiton henkilötietorekisteri. Tietosuoja-asetuksen artikla 2:n mukaan asetusta ei sovelleta henkilötietojen käsittelyyn, ”jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisessa tai kotitalouttaan koskevassa toiminnassa”. Yksityinen harrastuksesi pitäisi varmasti laskea tällaiseksi, joten asiasta ei pitäisi tulla mitään automaattisia seuraamuksia.
Täyttä kukkua. Nimilistan julkaisu avoimesti netissä ei ole yksityinen, henkilökohtainen harrastus, se on julkista levitystä.
Lakihan lähtee yleensä siitä, että mitä ihmiset tekevät yksinään omassa kodissaan on yksityisasia eikä kuulu valtiolle.
Asia ei ole yksityinen, jos sitä levitellään netissä. Kekkis on lisäksi tässä ketjussa ja nähtävästi myös tietosuojaviranomaiselle myöntänyt tarkoituksenaan olleen listan levittäminen netissä.
Metabolix kirjoitti:
Nimilistan julkaisu tietyssä yhteydessä voisi ehkä olla esim. yksityiselämää loukkaavan tiedon levittäminen. -- Kyseessä olisi kuitenkin asianomistajarikos, josta ei tule automaattisesti seuraamuksia, vaan ensiksi uhrin pitäisi lähteä ajamaan asiaa oikeusteitse, ja kun tiedot ovat jo olleet jossain määrin julkisesti saatavilla, niiden uudelleen levittämistä ei välttämättä pidettäisi rikoksena.
Ehkä olen katsonut liikaa jenkkiohjelmia, mutta tuo "asian ajaminen oikeusteitse" kuulostaa täysin väärältä tulkinnalta.
Asianosaisen tarvitsee ainoastaan kirjata rikosilmoitus poliisille ja sen jälkeen asia lähtee rullaamaan omalla painollaan. Asiaa ei tarvitse mitenkään erityisesti lähteä ajamaan eikä varsinkaan oikeuskanteita itse rustaamalla.
Tässä on kiharaista ehkä se, että jos henkilön nimi on ollut semijulkisesti saatavalla jossain ryhmässä henkilön itse luoman profiilin tiedoissa, niin yksittäiset nimet listalla eivät varmaan kanna painoarvoa.
Ongelma on siinä, että on koostettu helposti saatavilla oleva lista, josta kuka tahansa voi hakea jotain tiettyä nimeä näkemättä erityistä vaivaa. Sillä on kuitenkin ihan eri merkitys, jos "vainoajan" pitää esimerkiksi tehdä feikki FB-tili ja sen jälkeen pyrkiä suljetun ryhmän jäseneksi ja käydä useita viestiketjuja läpi henkilöiden etsimiseksi, kuin jos voi vain imaista netistä nimilistan massana ja tehdä sillä mitä lystää jälkiä jättämättä.
Kaikista suurin haitta onkin jo tullut ilmi: nimi löytyy (karrikoiden ilmaistuna) mielenterveyspotilaiden listalta yksinkertaisella googlehaulla. Tuollainen hakuosuma voi yksistään ratkaista monessa ammatissa esimerkiksi työhaastattelusta karsiutumisen.
Ja sitten vielä se viimeinen asia: rikolliset valehtelevat aina. Onko kyse pelkästä nimilistasta, vai onko jätetty jotain oleellista mainitsematta?
Henkilötietoja on käsiteltävä huolellisesti. En tiedä, miten tarkasti lakia tulkitaan. Joku voisi haluta vaikkapa, että työpaikan sähköpostiosoitteista tai Teams-tunnuksista ei näy henkilön nimeä. Minusta tulisi suosia anonyymisoituja tai pseudonymisoituja tunnuksia.
Muuskamuikku:
"tarkoituksenaan olleen listan levittäminen netissä"
Tarkoitukseeni oli julkaista linkki Helmin virtuaaliporinat keskusteluryhmässa, päälimmäinen tarkoitus ei ollut jakaa tietoa nettiin - voiko typerämpää lapsusta tehdä? Todella alkeellinen inhimillninen virhe. Pelottaa seuraamukset.
Yhtään asianomaista "rikoksella" ei ole. Kukaan ei ole tehnyt rikosilmoitusta - ei edes hän, joka nimensä listasta löysi. Kun kirjoitin hänelle sähköpostia hän vastasi erittäin lämpimästi ja ymmärtävällä asenteella.
muuskamuikku:
"rikolliset valehtelevat aina"
En ole valehdellut mitään - sinun logiikkasi mukaan en ole siis rikollinen. Kiitos!
muuskanuikku kirjoitti:
Täyttä kukkua. Nimilistan julkaisu avoimesti netissä ei ole yksityinen, henkilökohtainen harrastus, se on julkista levitystä.
Pysyn kannassani: Tietosuojavaltuutetun toimisto ei valvo Petrin nimilistan julkista levitystä, koska henkilökohtaisessa toiminnassa kerätty nimilista ei ole tietosuoja-asetuksen piirissä. Eli tietosuojavaltuutettu ei voi tästä määrätä hallinnollista seuraamusta ja Petri on ilmoittautunut sinne turhaan.
Petri voisi hakea rangaistusta sen sijaan ilmoittautumalla poliisille tai listalla oleville henkilöille.
Asiasta on oikeastaan aika hyvin kerrottu Tietosuojavaltuutetun toimiston nettisivuilla, vaikka Petriä koskeva osa tulee vasta artikkelin lopussa.
muuskanuikku kirjoitti:
Asianosaisen tarvitsee ainoastaan kirjata rikosilmoitus poliisille
Tosiaan Suomessa rikosasian saa vireille näin helposti.
PetriKeckman kirjoitti:
Onneksi se ei ole esimerkiksi WaybackMachinen löydettävissä:
Kuitenkin jos Googleen laittaa tuon nettisivun osoitteen, Googlen välimuistista tulee vielä toistaiseksi esiin pätkä sivun tekstiä (ja varmasti eri pätkä, jos lisää hakusanaksi jonkun listalla olevan nimen). Voisi olla fiksua laittaa kyseiseen osoitteeseen sivu, jossa on vaikka anteeksipyyntö listan erheellisestä julkaisusta, ottaa käyttöön Google Search Console ja pyytää Google indeksoimaan kyseinen sivu uudestaan pikimmiten.
"Ottaa käyttöön Google Search Console"
Kiitos ehdotuksesta. Keino vaikutti minulle liian monimutkaiselta 😞Mutta onneksi Googlelle pystyi lähettämään palautetta. Lähetin tällaista:
Julkaisin erehdyksessä laittoman julkaisun www.petke.info/jasenet.html Se on jo poistettu ja sisältö korvattu toisella, mutta jos hakee esimerkiksi "Xxxxxx Xxxxxxxx", niin nimi tulee näkyviin Googlen haussa. Eli sivu on poistettava Googlen hakutuloksista.
Kiitos!
PetriKeckman kirjoitti:
Mutta onneksi Googlelle pystyi lähettämään palautetta. Lähetin tällaista:
Koska nää aiheet on ihan psykedeelisiä aina, niin tulee mieleen eräs vanhempi tuttu, joka ei tiennyt onko hänen autossaan isofix -kiinnitysmahdollisuutta.
Tuttu:
Soitin sinne Fordille ja he kertoivat, ettei mun automallissa sellaista isofixiä vielä ole.
Minä:
Siis soitit mihin?
Tuttu:
Fordille.
Minä:
Siis Suomen Fordille? Vai minne?
Tuttu:
No Fordille.
Minä:
Miten? Siis mistä sä puhelinnumeron niille sait? Onko sulla joku numero sinne?
Tuttu (hämmentyy):
......
Minä:
Näytäs autoas... On täällä isofix-kiinnikkeet takana.
---
Hän ei oikein osannut edes kertoa miten ja mistä oli numeron saanut, mutta siellä oli henkilö kysellyt autosta tietoja ja kertonut isofix-kiinnikkeiden puuttuvan.
Itse veikkasin jälkikäteen, että oli soittanut johonkin hakukoneoptimoituun ylihintaiseen luettelopalveluun, jossa asiakaspalvelija googlaa hänen puolestaan tietoa.
Täh?
Klikkaa kolmea pistettä hakutuloksen oikealta puolelta, niin:
"Tein melkoisen hölmöyden"
"Olen typerä"
"Olin lapsellinen"
"voiko typerämpää lapsusta tehdä?"
Kaiken tämän nöyristelyn jälkeen jaat vielä screenshotin, jossa näkyy muutama nimi. Kannattaisikohan jutella vaikka sen ChatGPT:n kanssa lisää ja miettiä, olisiko vastuullista luopua tietokoneesta tai vähintään nettiyhteydestä, kun et osaa ollenkaan ajatella tekojesi seurauksia.
Nimilistan yleisimmän etunimen löytäminen on yhden rivin homma komentoriviltä eikä mikään "älyllinen ohjelmointihaaste", joten tämä koko tarina on aivan käsittämätön. Mutta ehkä Hanlonin partaveitsi toimii vielä.
"jaat vielä screenshotin, jossa näkyy muutama nimi"
Niinhän ne ikävä kyllä näkyvät vielä kun googlaa tuolla osoitteella, niin kuin Metabolix mainitsi aiemmin.
Jouduin aika paljon muokkaamaan facebookin tallennettua sivua, että sain siitä luettelon, missä oli kaikki nimet ja niiden esiintymät.
Näytä mulle yksi ohjelmointirivi, millä saat jonkin face ryhmän nimien esiintymät selville.
PetriKeckman kirjoitti:
Niinhän ne ikävä kyllä näkyvät vielä kun googlaa tuolla osoitteella, niin kuin Metabolix mainitsi aiemmin.
Siltikään et ole poistanut osoitetta viesteistäsi. Tarvitsetko ohjeet viestien muokkaamiseen?
Selvästi huolehdit enemmän seuraamuksista itsellesi kuin listan henkilöiden suojelemisesta.
ok. Sovitaan sitten niin, jos se on sinun - tässä ilkeässä sivustossa - mielipiteesi.
Tossa muuten on julkinen ryhmä: https://www.facebook.com/groups/matematiikka
Näytä mulle se yksi käskyrivi, joka tekee tilaston eri etunimen esiintymisestä.
Sinulla on mahdollisuus poistaa linkki screenshottiin ja maininnat nettiosoitteesta, joka mahdollistaa listan näkemisen Googlen kautta. Et kuitenkaan poista näitä. Mitä tästä sinun mielestäsi pitäisi päätellä, jos ei, ettet välitä?
Jos tarvitset ohjeet, muttet kehtaa myöntää sitä:
- Kirjaudu sisään Ohjelmintiputkaan.
- Paina viestisi yläpalkissa oikealla olevaa "Muokkaa"-linkkiä.
- Muokkaa viestiä.
- Paina "Lähetä"-nappulaa.
Ihan niinkuin en tuota tinnyt. Yritätkö *ittuilla? Samaistutko noihin muutamaan nimeen, joiden nimi nyt näkyy listassa ja pelkäät, että jollain alitajuntaisella tavalla sinut itsesi leimattaisiin mielenterveystoipujaksi? Minusta ei ole mitään pahaa olla mielenterveystoipija tässä hullussa maailmassa. Mitä sinä minun tekemisistä niin huolta kannat?
Kunhan kiinnosti tietää, onko tässä ihan oikeasti kyse lapsellisuudesta/typeryydestä/tietämättömyydestä vai välinpitämättömyydestä. Asia on nyt selvä eikä minulla ole enempää sanottavaa.
