Findatan markkinoimassa valmisaineistossa on yhteensä 7,1 miljoonan suomalaisen tiedot. Asiantuntijan mukaan ennennäkemättömän laajaan aineistoon liittyy korkeita riskejä.
Tähän uutiseen liittyen, näitä tietojen luovutuksia, myyntejä yms. voi yksityishenkilönä vastustaa.
Findata on lahjakkaasti dark patterneja noudattaen piilottanut sivuilleen lomakkeen (pdf), jonka täyttämällä ja Suomi.fi -palvelun kautta THL:lle lähettämällä tietojensa käyttämistä ja myymistä voi vastustaa.
Useampi eri asiantuntija on tämän todennut tietoturva- ja suojapainajaiseksi, ja kokoomuslainen vastuuministeri oikeistolle tyypilliseen tapaan puhunut mustan valkoiseksi ja todennut ettei mitään ongelmaa ole olemassakaan. Mahtaa olla näppärää kun julkishallinnossa asiantuntijoita ei nykyään tarvitse mihinkään, vaan riittää että nimen perässä on (kok.) tai (ps.) niin totuuden voi puhua aivan miksikä haluaa
Hetkinen, millekäs instanssille tuo PDF oikein pitäisi lähettää Suomi.fi:ssä? Yritin etsiä vastaanottajista "Findata" tai "sosiaali- ja terveysalan tietolupaviranomainen", mutta kumpaakaan ei löydy, tai ylipäätään juuri mitään "sosiaali"- tai "terveys"- alkuisia vastaanottajia jotka näyttävän millään tapaa relevanteilta. Vittu että on tämäkin tehty vaikeaksi.
Edit: aa, THL:llekö tuo pitäisi laittaa? Ainakin paperilomake ilmeisesti pitää toimittaa juurikin sinne
Jos haluaa, niin tätä tekstiä saa (omalla vastuulla) käyttää PDF:n kohdan "Esitä vapaamuotoisesti se syy, miksi vastustat henkilötietojesi käsittelyä." täyttämiseen:
Vastustan henkilötietojeni käsittelyä seuraavien Suomen lakien ja EU-oikeuksien perusteella:
EU:n yleinen tietosuoja-asetus (GDPR, EU 2016/679):
Artikla 21: Oikeus vastustaa. Minulla on oikeus vastustaa henkilötietojeni käsittelyä erityisesti silloin, kun käsittely perustuu yleiseen etuun tai rekisterinpitäjän oikeutettuun etuun.
Artikla 16: Oikeus tietojen oikaisemiseen. Minulla on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä minua koskevat virheelliset henkilötiedot.
Suomen tietosuojalaki (1050/2018):
Luku 2, 3 §: Henkilötietojen käsittelyn on oltava lainmukaista, asianmukaista ja rekisteröidyn kannalta läpinäkyvää. Käsittelyperusteiden on oltava selkeitä ja oikeutettuja.
Toisiolaki (552/2019):
Luku 2, 3 §: Henkilötietojen käsittely toisiolaissa määriteltyihin käyttötarkoituksiin on sallittua vain, jos käsittely on välttämätöntä ja oikeasuhtaista.
Näiden lakien ja asetusten nojalla katson, että henkilötietojeni käsittely ei ole välttämätöntä eikä oikeasuhtaista, ja että minulla on oikeus vastustaa tällaista käsittelyä. Pyydän, että Findata lopettaa henkilötietojeni käsittelyn toisiolaissa määriteltyihin käyttötarkoituksiin.
Vastuuvapauslauseke: 1. En ole asianajaja, tuomari tai muukaan lainoppinut. 2. En omista tekijänoikeuksia antamaani tekstiin. 3. En ole vastuussa muiden toiminnasta.
Sieltä löytyy Findatan uutinen, joka käsittelee Ylen lauantaista ja sunnuntaista uutisointia. Siellä ne kertoo FinRegistry-valmisaineistosta ja miten siitä voi yrittää kieltäytyä. Kun kieltäytyminen pitää perustella, pitänee olettaa et kieltätymiseen suostuminen on Findatan osalta lopulta vapaaehtoista. Tietosuoja-asetuksen 21 artikla näyttää olevan samaa mieltä:
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan, kuten näihin säännöksiin perustuvaa profilointia. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Eli pitää perustella jollain henkilökohtaisella erityisellä tilanteella miksi vastustaa omien henkilötietojen käsittelyä. Silloinkaan rekisterinpitäjällä ei ole velvollisuutta lopettaa käsittelyä, vaan sitä voi jatkaa jos rekisterinpitäjän asianajaja-armeija palkkansa ansaitsemiseksi osoittaa että käsittelyyn on olemassa syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet.
Tosta pistää silmään ihan ensin et ei ole olemassa oikeutta vaatia omien tietojen käsittelyn lopettamista. On vain oikeus vastustaa sitä. Silloinkin vastustaminen pitää perustella, joka on jo aikamoinen vaatimus tässä yhteydessä. Ja sitten vielä perustelun pitää liittyä henkilökohtaiseen erityiseen tilanteeseen. En edes osaa arvata mikä sellainen voisi tässä yhteydessä olla.
Kunnes joku saa vastustuksensa läpi Findatalla, oletan et koko vastustushomma on vaan kusetus.
THL lähetti tänään vastauksen vastustuspyyntööni. Vastustuspyyntö hyväksyttiin, eikä minun tietojani käytetä Findatan materiaaleissa. Yllättävä päätös, mutta hyvä että meni näinpäin!
Muistaakseni jotenkin näin:
En ole koskaan antanut lupaa, enkä halua, että minun tietojani markkinoidaan ulkopuolisille tahoille. Vetoan tässä kohtaa GDPR-lakiin.
Lähinnä tuli mieleen, että ne varmaan kieltää, kun kirjotin jotenkin liian "maallikkona" ton tekstin, kun myöhemmin lueskelin mitä porukka oli kirjotellut tähän ketjuun, viitaten kaikkiin pykäliin jne. Mitäs itse kirjoitit, josta tuli hylsy?
Päivitys: uusi tietojen käytön kielto THL:lle/Finndatalle poiki vastauksen: GDPR:ään ja mahdolliseen henkilökohtaiseen haittaan vedoten kielto meni läpi. Pyysin tästä myös kirjallisia todisteita, niin lähettivät kirjatun kirjeen, jossa toteavat etteivät käytä tai jaa tietoja. Varaavat tosin vielä oikeuden tietojen jakamiseen, jos poliisi- tai muut turvallisuusviranomaiset sellaisia pyytävät.
Onko sitä nyt vihdoin ja viimein keski-ikäinen, kun jaksaa valittaa ja tapella virastojen kanssa.