Ensimmäisessä muutosehdotuksessa ehdotetaan tunnistamistietojen käsittelyn mahdollistamista muun muassa keskeisten yrityssalaisuuksien paljastamisen tilanteissa sekä muutoksia tietoturva- ja laskuerittelysäännöksiin. Toisella muutosehdotuksella saatettaisiin voimaan EU:n sähköisen viestinnän tunnistamistietojen tallentamisdirektiivi.

Yrityssalaisuudet, tietoturva ja laskuerittely

Yrityssalaisuuksia koskevan esitysluonnoksen eräät osat perustuvat sähköisen viestinnän tietosuojalain valmistelutyöryhmän talven ja kevään aikana tekemään työhön. Työryhmä luovutti ehdotuksensa viestintäministeri Suvi Lindénille kesäkuun alussa.

Työryhmä esitti, että yritykset ja muut organisaatiot, jotka itse toteuttavat sähköposti- ynnä muut viestintäpalvelunsa saisivat käsitellä tunnistamistietoja keskeisten yrityssalaisuuksien paljastamisen ja verkon luvattoman käytön selvittämiseksi.

Liikenne- ja viestintäministeriön mukaan tunnistamistiedot ovat rinnastettavissa tavallisen kirjeen osoitetietoihin. Tunnistamistiedot tallentuvat yritysten omiin laitteisiin. Käsittelyoikeus ei ulottuisi viestien sisältöön. Yrityksen tulisi ensisijaisesti pyrkiä suojaamaan viestintäverkkonsa ja -palvelunsa sekä yrityssalaisuudet muilla keinoilla, ja tunnistamistietojen käsittely olisi vasta viimesijainen keino. Manuaalinen seuranta voisi kohdistua vain niihin tunnistamistietoihin, joiden käsittely on välttämätöntä väärinkäytösten selvittämiseksi.

Esityksellä on tarkoitus muuttaa myös muita sähköisen viestinnän tietosuojalain säännöksiä. Muun muassa tietoturvapykälää ehdotetaan uudistettavaksi vastaamaan nykyisen tietoturvasta huolehtimisen vaatimuksia. Laskuerittelysäännökseen ehdotetaan muutosta, joka helpottaisi matkapuhelimen joustavaa käyttämistä palvelujen ja hyödykkeiden maksamiseen.

Paljon puhuttanut lakiesitys kirvoittanee ankaraa kritiikkiä muun muassa Electronic Frontier Finlandilta ja monilta muilta tahoilta, jotka ovat jo pitkään huolestuneina seuranneet lakiesityksen käsittelyn etenemistä. Viestintäministeri Suvi Lindén on puolustanut lakiesitystä julkisuudessa sen jälkeen, kun useampi oikeusoppinut oli sanonut pitävänsä esitystä ongelmallisena.

Tunnistamistietojen tallentaminen (data retention)

Toisessa esitysluonnoksessa säännelty tunnistamistietojen tallentamisvelvoite koskisi vain teleyrityksiä. Tiedot säilytettäisiin kahdentoista kuukauden ajan. Tallentamisvelvoitteella varmistettaisiin se, että tunnistamistiedot ovat poliisin käytettävissä rikostutkinnassa.

Säilyttämisvelvoite koskisi tunnistamistietoja ja eräitä muita direktiivissä määrättyjä tietoja, mutta ei viestien sisältöjä. Tallentamisesta aiheutuvat kustannukset kattaisi poliisi, jonka tarpeisiin tiedot tallennetaan.

Periaatteellisesti muutos on merkittävä, koska tietoja velvoitetaan säilyttämään viranomaisten tarpeita varten. LVM:n mukaan muutos ei kuitenkaan käytännössä ole niin merkittävä, koska teleyritykset säilyttävät jo nyt samoja tietoja lähinnä laskutusta varten.

Tunnistamistietojen tallentamista koskevan lausuntopyynnön yhteydessä pyydetään lausuntoa myös Viestintäviraston asiaa koskevasta määräyksestä ja määräyksen soveltamisesta koskevasta suosituksesta.

Lausuntoja pyydetään 15.8. ja 31.8. mennessä. Lausunnon voivat jättää kaikki asiasta kiinnostuneet. Esitysluonnokset ovat saatavissa liikenne- ja viestintäministeriön verkkosivuilla osoitteessa www.mintc.fi/viestinnanlausuntopyynnot.