Kysymys

Tietojen säilyttäminen viranomaistarpeita varten

  • 11 June 2013
  • 6 kommenttia
  • 4218 katselukerrat

  • Tulokas
  • 2 kommenttia
USA:n urkintakohuun liittyen Suomessakin näyttää olevan jotain vähän samansuuntaista kehitteillä. V. 2011 on annettu asetus "503/2011 Valtioneuvoston asetus eräiden tietojen säilyttämisestä viranomaistarpeita varten", jossa sisäasianministeriö valtuutetaan hankkimaan tietojärjestelmä, johon teleoperaattorit voivat tallentaa mm. teletunnistetiedot, jotka kuuluvat sähköisen viestinnän tietosuojalain 14 a §:n mukaan säilytysvelvollisuuden piiriin. Näiden lisäksi voidaan tallentaa muitakin tietoja, joiden käsittely operaattorin omia tarpeita varten ei ole päättynyt.

Viestintävirasto on antanut asetuksesta "Määräyksen 53 tunnistamistietojen tallentamisvelvollisuudesta". Etenkin sen soveltamisohjeesta saa kuvan, että valtio olisi todella hankkimassa/hankkinut jonkin järjestelmän, johon teleoperaattorit voivat (ihan vapaaehtoisesti?) siirtää systemaattisesti kaikki säilytysvelvollisuuden piiriin kuuluvat tiedot. Niiden lisäksi muitakin tietoja voidaan tallentaa niin pitkäksi aikaa kuin käsittelyn operaattorin tarpeita varten arvioidaan kestävän. Näitä jälkimmäisiä voidaan luovuttaa viranomaiskäyttöön verraten vapaasti.

Onkohan Saunalahdella ja/tai Elisalla tarkempaa tietoa em. asetuksessa ja määräyksessä kuvatuista valtion tietojärjestelmistä ja niiden käyttöönoton aikataulusta? Luovuttaako Saunalahti/Elisa tietoja asiakkaidensa viestiliikenteestä asetuksessa kuvatulla tavalla valtion järjestelmään automaattisesti vai perustuuko tietojen luovutus aina yksilöityihin, perusteltuihin pyyntöihin?

Tämä keskustelu on suljettu, eikä tätä voi kommentoida.

Kokeile löytyisikö samasta aiheesta toinen tai uudempi keskustelu.
Jos keskustelua tai vastausta ei löytynyt, aloita uusi keskustelu.

HAE KESKUSTELUISTA

6 kommenttia

Käyttäjätaso 5
Moi! Meni hetki kun piti hakea vähän lakiosaston kautta tähän vauhtia, tässä olisi heiltä tulleet terveiset:

Telekuuntelusta, televalvonnasta ja teknisestä tarkkailusta ja sekä niihin liittyvistä toimivaltuuksista ja päätöksenteosta säädetään Pakkokeinolain 5a luvussa. Telepakkokeinoja saa käyttää vain laissa määriteltyjen vakavien rikosten tutkinnassa. Lain mukaan päätöksen valvonnasta tekee tuomioistuin.

Viestintämarkkinalain 95 ja 96 pykälissä säädetään teleyrityksillä on velvoite avustaa viranomaisten tiedonhankinnassa. Viestintävirasto antaa toimivaltansa puitteissa määräyksiä, kuten 53:n, Viestintämarkkinalain soveltamisesta.

Elisa luovuttaa lainmukaisten päätösten perusteella poliisille tietoja rikostutkintaan.

Järjestelmiin tai toimintamalleihin liittyvät tiedot eivät ole julkisia.
Kiitos vastauksesta, mutta se menee vähän ohi aiheesta. Tässä ei ole kyse telekuuntelusta ym. vaan Sähköisen viestinnän tietosuojalain 14b§ "Viranomaistarpeita varten säilytettävien tietojen käsittelyssä noudatettavat velvoitteet ja menettelytavat" mukaisesta teletunnistetietojen (puhelu-, sms-, email- ym. viestien tunnistetiedot) säilyttämisestä ja siinä noudatettavista käytännöistä.

Oleellinen kysymys on, että säilyttääkö Elisa/Saunalahti tunnistetiedot itsellään ja luovuttaa niitä vain viranomaisen asianmukaisen pyynnön tai oikeuden päätöksen nojalla vai luovutetaanko tietoja säännönmukaisesti johonkin ulkoiseen, viranomaistarpeita varten perustettuun tietojärjestelmään. Koskeeko sama myös em. asetuksen ja Viestintäviraston määräyksen mukaisia "operaattorin omia tarpeita varten säilyttämiä" tietoja?

Lakiosastolle tiedoksi, että Henkilötietolain 24§ "Informointi tietojen käsittelystä" mukaan rekisterinpitäjän on kerrottava rekisteröidylle "siitä, mihin tietoja säännönmukaisesti luovutetaan". Näinollen tietojen säännönmukaisesta luovuttamisesta viromaistarpeisiin on kerrottava asiakkaille, jos niin tehdään.
Käyttäjätaso 6
Kunniamerkki +2
SvTSL:ssä säädetään säilytysvelvollisuudesta. Tietoja luovutetaan vain ja ainoastaan pakkokeinolain 5 a –luvun määrittelemässä tilanteissa (vakavat rikokset). Säilytysvelvollisuus on 12 kk viestinnän päivämäärästä.

"Sen estämättä, mitä tässä luvussa säädetään tunnistamistietojen käsittelystä, teletoimintailmoituksen antamiseen velvollisen palveluyrityksen on huolehdittava jäljempänä säädetyin edellytyksin, että yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen säilyttämisestä ja direktiivin 2002/58/EY muuttamisesta annetun Euroopan parlamentin ja neuvoston direktiivin 2006/24/EY 5 artiklassa tarkoitetut tiedot säilytetään 12 kuukauden ajan viestinnän päivämäärästä. Näitä tietoja saa käyttää ainoastaan pakkokeinolain (450/1987) 5 a luvun 3 §:n 1 momentissa mainittujen rikosten tutkimiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi."

Toisinsanoen, Elisa ei luovuta säännönmukaisesti mihinkään ulkoiseen, viranomaistarpeita varten perustettuun tietojärjestelmään. Elisa vastaa tällä hetkellä itse tarvittavien tietojen tallentamisesta.
Käyttäjätaso 6
Kunniamerkki +12
Scarpia kirjoitti:
Toisinsanoen, Elisa ei luovuta säännönmukaisesti mihinkään ulkoiseen, viranomaistarpeita varten perustettuun tietojärjestelmään. Elisa vastaa tällä hetkellä itse tarvittavien tietojen tallentamisesta.

Missä valtiossa Elisa säilyttää tietoja? Kenen omistuksessa kyseinen tietojensäilytyspaikka on?
Scarpia kirjoitti:
SvTSL:ssä säädetään säilytysvelvollisuudesta. Tietoja luovutetaan vain ja ainoastaan pakkokeinolain 5 a –luvun määrittelemässä tilanteissa (vakavat rikokset). Säilytysvelvollisuus on 12 kk viestinnän päivämäärästä.
...

Toisinsanoen, Elisa ei luovuta säännönmukaisesti mihinkään ulkoiseen, viranomaistarpeita varten perustettuun tietojärjestelmään. Elisa vastaa tällä hetkellä itse tarvittavien tietojen tallentamisesta.

No niin, nyt ollaan liki oikeassa pykälässä. Seuraavassa 14b§:ssä säädetään säilyttämisessä sovellettavista menettelytavoista, ja sen 3-4 momenteissa asetus- ja määräysvaltuuksista, joiden nojalla aloitusviestissäni viitattu asetus 503/2011 ja Viestintäviraston määräys 53 on annettu:

Tietojen säilyttämisvelvollisuuden toteuttamisesta voidaan säätää tarkemmin valtioneuvoston asetuksella.

 

Viestintävirasto voi antaa tarkempia määräyksiä säilytysvelvollisuuden teknisestä toteutuksesta.

 

 

Onkohan Elisalla tiedossa, että valtio olisi hankkinut tai hankkimassa asetuksessa kuvaillun tietojärjestelmän tai jollain tavoin kannustaisi operaattoreita käyttämään sitä tallennusvelvollisuuden toteuttamiseen, nyt tai jatkossa?
Käyttäjätaso 6
Kunniamerkki +2
040 kirjoitti:

Scarpia kirjoitti:

SvTSL:ssä säädetään säilytysvelvollisuudesta. Tietoja luovutetaan vain ja ainoastaan pakkokeinolain 5 a –luvun määrittelemässä tilanteissa (vakavat rikokset). Säilytysvelvollisuus on 12 kk viestinnän päivämäärästä.
...

Toisinsanoen, Elisa ei luovuta säännönmukaisesti mihinkään ulkoiseen, viranomaistarpeita varten perustettuun tietojärjestelmään. Elisa vastaa tällä hetkellä itse tarvittavien tietojen tallentamisesta.


No niin, nyt ollaan liki oikeassa pykälässä. Seuraavassa 14b§:ssä säädetään säilyttämisessä sovellettavista menettelytavoista, ja sen 3-4 momenteissa asetus- ja määräysvaltuuksista, joiden nojalla aloitusviestissäni viitattu asetus 503/2011 ja Viestintäviraston määräys 53 on annettu:

Tietojen säilyttämisvelvollisuuden toteuttamisesta voidaan säätää tarkemmin valtioneuvoston asetuksella.

 

Viestintävirasto voi antaa tarkempia määräyksiä säilytysvelvollisuuden teknisestä toteutuksesta.

 

 

Onkohan Elisalla tiedossa, että valtio olisi hankkinut tai hankkimassa asetuksessa kuvaillun tietojärjestelmän tai jollain tavoin kannustaisi operaattoreita käyttämään sitä tallennusvelvollisuuden toteuttamiseen, nyt tai jatkossa?


Ei ole tiedossa, tätä kannattanee kysy valtiolta, on enemmän sen asia. Mahdollisuushan lainaamassasi pykälässä annetaan siihen että toteutuksesta voidaan joskus säätää tarkempia speksejä. Näin ei varmaankaan ole säädetty? Viestintävirastokaan ei ole tainnut antaa tarkempia määräyksiä säilytysvelvollisuuden teknisestä toteutuksesta?

Ei ole myöskään Elisalla tiedossa valtion suunnittelemia hankkeita, kannattanee kysyä niistä valtiolta. Alkuperäiseen kysymykseen pätee sama vastaus, ei taida olla kenelläkään tiedossa on valtio hankkinut saamansa valtuutuksen mahdollistaman tietojärjestelmän.