Asian keskiössä on vaatimus henkilötunnuksen antamisesta palveluun rekisteröidyttäessä. IRC-Gallerian mielestä henkilötunnuksen käyttö on erityisen tärkeää nuorimpien käyttäjien ja käyttäjiksi pyrkivien kohdalla. Palvelu on luonteeltaan sellainen, ettei se sovellu alle 12-vuotiaille.

IRC-Galleriasta vastaavan Dynamoid Oy:n viestintäjohtaja Matti Kari alleviivaa, ettei henkilötunnuksia ole tallennettu minnekään, ja koko asiassa on ollut kyse lain erilaisista tulkinnoista. Lisäksi tietosuojavaltuutetun toimistossa ymmärrettiin Karin mukaan IRC-Gallerian hyvät tarkoitusperät.

Henkilötunnuksen vaatimisesta on nyt luovuttu. Kari huomauttaa, että Mannerheimin Lastensuojeluliitto oli puoltanut lopetettua käytäntöä.

- Olemme aikaisemmin kertoneet tietosuojavaltuutetulle, että toimimme hänen lausuntonsa mukaisesti heti, kun sellaisen saamme. Luotamme ilman muuta siihen, mitä valtuutettu sanoo, Kari korostaa.

Käytäntö hillitsi ikähuijauksia

Tietosuojavaltuutettu Reijo Aarnion mukaan henkilön iän varmistaminen palveluun rekisteröitymisen yhteydessä ei ole henkilötietolain mukaan perusteltu syy henkilötunnuksen käsittelemiseksi.

- Henkilötunnuksen käsittely IRC-Galleriaan rekisteröitymisen yhteydessä saattaisi myös johtaa toisen henkilön henkilötietojen käyttämiseen, Aarnio kirjoittaa lausunnossaan.

IRC-Galleria oli aiemmin ehdottanut, että henkilötunnuksen käsittely tapahtuisi käyttäjän omassa web-selaimessa JavaScript-tekniikkaa käyttäen. Tällöin palvelimelle olisi lähetetty ainoastaan käyttäjän syntymäaika ja itse laskettu tarkistenumero, joka ei olisi henkilötunnuksen loppuosa. Itse henkilötunnusta ei olisi siis lähetetty verkossa.

Valtuutetun mielestä se, lähetetäänkö tunnusta verkossa vai ei, ei kuitenkaan tässä tapauksessa ollut oleellista.

- Kannanottonani totean, että henkilötunnuksen käsittely palveluun rekisteröitymisen yhteydessä IRC-Gallerian ylläpitäjän esittämällä tavalla ei olisi henkilötietolain mukaista, Aarnio päättää.

Gallerian poistunut käytäntö ehti Matti Karin mukaan osoittaa kyntensä:

- 12- tai 13-vuotiaiksi itseään väittävien henkilöiden määrä putosi noin 70-80 prosenttia sen jälkeen, kun omaksuimme henkilötunnuskäytännön vuosi sitten. Alaikäisten pitäminen poissa palvelusta on tästä lähtien käytännössä mahdotonta, Kari miettii.

- Olemme jo pitkään harmitelleet sitä, että tietoyhteiskunta-Suomessa ei vieläkään ole varmaa tapaa varmistautua käyttäjän syöttämien henkilötietojen oikeellisuudesta.

Dynamoid Oy vetoaa viranomaisiin, että Suomeen saataisiin kattava tunnistautumisjärjestelmä käyttöön mahdollisimman nopeasti.