Yksityisyydensuoja on kuluttajan oikeus

Paljastavat jäljet bittiviidakossa

aloituskuva Verkossa anonymiteetti on hyvin pitkälti myytti. Millä tavalla surffaajan yksityisyyttä sitten uhataan ja suojataan?

Suomalaisen surffaajan oikeusturva on juridisesti katsoen melko hyvissä kantimissa. Henkilötietolain määräyksiä siitä, mitä tietoja henkilöstä saa kerätä ja millä ehdoin on täydennetty erillisillä, sähköisiä tietokantoja ja tiedonkeruuta koskevilla määräyksillä. Päätökset ovat linjassa EU:n tietosuojalausuntojen kanssa.

Olennaisin kotimainen elin tietosuojaan liittyvissä kysymyksissä on Tietosuojavaltuutetun toimisto http://www.tietosuoja.fi/. Se muun muassa ohjaa, neuvoo ja valvoo henkilötietojen käsittelyä, seuraa henkilötietojen käsittelyn yleistä kehitystä ja tekee tarpeelliseksi katsomiaan aloitteita, sekä käyttää päätösvaltaa tarkastusoikeuden toteuttamista ja tiedon korjaamista koskevissa asioissa. Koska tehtävien pääpaino on ennaltaehkäisevässä toiminnassa, myös tiedotus on suuressa osassa.

Laki verkossa

Tietosuojavaltuutetun toimiston sivuilta löytyy selkokielistetty ja tiivistetty versio yksityisyydensuojaa koskevasta lainsäädännöstä.

Henkilötietolaki on säädetty toteuttamaan yksityiselämän suojaa sekä muita yksityisyyden suojaa turvaavia perusoikeuksia henkilötietoja käsiteltäessä sekä edistämään hyvän tietojenkäsittelytavan kehittämistä ja noudattamista.

Työelämän tietosuojalain tarkoituksena on vastata yksityiselämän suojaa koskeviin kysymyksiin nimenomaan työelämän alueella. Laki koskee vain työntekijän ja työnantajan välistä suhdetta ja on pidettävä työntekijöiden nähtävänä työpaikoilla.

Sähköisen viestinnän tietosuojalain tarkoituksena on turvata sähköisen viestinnän luottamuksellisuuden ja yksityisyyden suojan toteutuminen sekä edistää sähköisen viestinnän tietoturvaa ja sähköisen viestinnän palvelujen kehittymistä. Lailla pyritään selkeyttämään luottamuksellisten tunnistamistietojen käsittelysääntöjä ja ne ulotetaan yhteisötilaajaan.

Finlex -verkkopalvelussa voi tutustua lakien tarkkoihin pykäliin.

Kansainvälinen tietosuoja

Käytännössä kotimaisen tai edes EU:n laajuisen lainsäädännön paino on heikompi kuin soisi. Verkko on kansainvälinen ympäristö, ja paikallinen lainsäädäntö sitoo vain paikallisia tahoja. Euroopassa yksityisyyttä lähestytään lain kannalta, Yhdysvalloissa ensisijaisesti kaupan ja asiakastyytyväisyyden näkökulmasta.

Euroopan neuvoston suosituksia tietosuojan käsittelystä mm. poliisitoiminnassa, lääketieteellisesti, tai työmarkkinoilla (epävirallisia käännöksiä rtf-muodossa): http://www.tietosuoja.fi/14904.htm
Eri maiden tietosuojaviranomaisia: http://www.tietosuoja.fi/26034.htm
Euroopan komission tietosuojasivut: http://www.europa.eu.fi/comm/justice_home/fsj/privacy/
YK:n ihmisoikeuksien julistus, jonka 12 artiklassa yksityisyys nimetään perusihmisoikeudeksi: http://www.un.org/Overview/rights.html

Yksityisyys yritysten silmin

Luottamus on olennaisessa osassa liiketoiminnassa. Verkkokaupat, laitteisto- ja ohjelmistovalmistajat sekä monet muut palvelut keräävät tietoja kukin omiin tarkoituksiinsa. Muutama verkon suurimmista sivustoista ja palveluista tekee kannastaan yksityisyyteen selkoa seuraavasti:

Lisäksi Microsoft selvittää moneen tuotteeseensa pakollisena kuuluvaa aktivointia. Lausunto yrittää selventää aktivoinnin syitä, mekanismeja, sekä asiakkaan ja yrityksen koneiden välillä liikkuvaa tietoa.

Microsoftin ja muiden yritystahojen sponsoroima TRUSTe -järjestö pyrkii palvelemaan yksityisyydestään huolestuneita kuluttajia takaamalla, että järjestön leimalla varustetut yrityssivustot tekevät selvää keräämistään tunnistetiedoista ja niiden käyttötavoista. Järjestö myös ottaa vastaan ilmiantoja sivustoista, jotka väärinkäyttävät sen leimaa.

Hakukoneet yksityisyyden uhkana?

Hakukoneet kuuluivat nykyään verkon tehokkaimpiin markkinointiapuihin. Kun mainoslinkkejä tarjotaan asianmukaisen hakusanan yhteydessä, todennäköisyys niiden noteeraamiseen kasvaa huomattavasti. Tutkimus on myös osoittanut että vain murto-osa amerikkalaisista hakukoneenkäyttäjistä erottaa varmasti sponsoroidun mainoslinkin, ja riippumattoman haun tuloksen.

Hakutermejä yksilöivästi keräävät hakukoneet olisivat mainostajille oivat tapa seurata, mistä kaikesta kuluttaja on kiinnostunut, ja rääötälöidä markkinointi juuri hänelle. Pelkän suoramarkkinoinnin lisäksi epäilijät ovat nähneet muitekin uhkakuvia.

Google Watch on monen silmään salaliittoteoriaa lähentelevä aktivistisivusto, joka pohtii hakukoneiden, ennen muuta Googlen väärinkäytön mahdollisuuksia mainonnan lisäksi kansalaisvakoilussa.

Google Watch Watch on edellistä vastaan suunnaattu puheenvuoro, jonka mielestä googlenvastustajan motiivit ovat kyseenalaistettavissa.

Meet Mr Anti-Google Salon 29.04.2002 - artikkelin lukeminen vaatii joko Salonin premium-passin, tai lyhyen mainoksen katsomista. Kannattaa kopioida linkki (http://www.salon.com/tech/feature/2002/08/29/google_watch) leikepöydälle, katsoa mainos, ja sitten kopioida linkki selaimeen uudestaan.

Google anonyymiksi! Käytännön ohjeet evästeiden tunnistettavuuden torjumiseksi.

Sähköisten oikeuksien etujärjestöjä

Uuden teknologian lainsäädännön ja soveltamisen kanssa on aina suuri potentiaali ylilyönteihin tai porsaanreikiin. Kansalaisaktiivit ovat olennaisessa osassa herättämässä keskustelua potentiaalisista ongelmapaikoista.

Pikaopas parempaan verkkoyksityisyyteen

Kun palveluun rekisteröityminen tai ohjelman asennus tarjoaa mahdollisuutta mainosten, räätälöityjen musiikkiehdotusten, "sinua kiinnostavien uutisryhmien", tai vastaavien postien saamiseen, se tarkoittaa aina, että palveluntarjoaja kerää tietoja mieltymyksistäsi, välittää yhteystietojasi eteenpäin, tai molempia. Päätä, haluatko näin tapahtuvan. Jos et, kieltäydy palvelusta.
Monet palvelut vaativat rekisteröinnin yhteydessä sähköpostiosoitteen, vaikka muita henkilötietoja ei tarvittaisikaan. Näitä varten kannattaa perustaa roskapostiosoite, jonka voi huoletta antaa epäilyttäviinkin osoitteisiin. Ilmaisia sähköpostipalveluita tarjoavat mm. Luukku ja Hotmail.
Hanki kunnollinen haittaohjelmien poistaja, mainosestäjä, ja poista evästeet säännöllisesti. Asiallisetkin sivustot yleensä seuraavat käyttäjän liikkeitä sivuillaan. Mainosten lataamisen voi myös estää kokonaan, viimeistään selaimen laajennuksella. Evästeet tallentavat käyttäjän asetukset sivustolla, mutta myös tunnistavat selaimen vierailusta toiseen. Evästeiden estäminen tai säännöllinen tuhoaminen katkaisee tällaisen jäljityksen. Tämän voi suorittaa manuaalisesti, tai ohjelman avulle. Esimerkiksi All-In-One Secretmaker huolehtii sekä evästeistä että urkkivista mainoksista.
Lue sivuston tietosuojalausunto ennen kun luovutat henkilötietojasi, saati pankkipalvelun tai luottokortin numeroita sinne. Tiedä mitä sinusta selvitetään vierailun aikana. Mikäli ehdot eivät kelpaa, älä käytä palvelua.
Anonyymin surffauksen palvelut piilottavat koneen IP:n, yleensä välittämällä liikenteesi oman palvelimensa kautta. Palveluita tarjoavat mm. The Cloak ja Anonymizer.

Teksti: Susi Vaasjoki. Kuva: Tapio Lehtimäki.