Hallitus linjasi toimenpiteistä identiteettivarkauden kohteeksi joutuneiden auttamiseksi

Hallitus linjasi neuvottelussaan keskiviikkona 11. marraskuuta toimenpiteistä, joilla voidaan auttaa identiteettivarkauden kohteeksi joutuneita henkilöitä ja parantaa henkilön identiteetin suojaa.

Hallitus linjasi seuraavista toimenpiteistä:

Psykososiaalisen ja muun tuen varmistaminen sekä jälkihoidon koordinaatio

Sosiaali- ja terveysministeriö varmistaa, että psykoterapiakeskus Vastaamon tietomurron uhreille tarjotaan edelleen psykososiaalista ja muuta tukea. Tukea tarjotaan useiden eri tahojen ja kanavien kautta tarvittavan ajan. Ministeriö myös seuraa ja koordinoi tilanteen jälkihoitoa sosiaali- ja terveydenhuollon palvelujärjestelmässä.

Sosiaali- ja terveydenhuollon asiakastietolain muutos ja resurssien vahvistaminen

Hallitus antoi 5. marraskuuta 2020 eduskunnalle lakiesityksen sosiaali- ja terveydenhuollon asiakastietojen käsittelystä. Lain on tarkoitus tulla voimaan 1. huhtikuuta 2021.

Ehdotetun muutoksen myötä velvoite Kanta-palveluihin liittymiseen laajenisi koskemaan kaikkia asiakas- tai potilastietojärjestelmiä käyttäviä palveluntarjoajia. Niiden käyttämien tietojärjestelmien tulisi läpäistä Kanta-palveluiden yhteentoimivuuden testaus ja tietoturvallisuuden arviointilaitoksen suorittama tietoturvallisuuden arviointi.

Hallitus varmistaa lain tehokkaan toimeenpanon mm. osoittamalla sosiaali- ja terveysalan lupa- ja valvontavirasto Valviralle ja Terveyden ja hyvinvoinnin laitokselle lisäresursseja. Voimavaralisäyksillä parannetaan tietojärjestelmien käytön ohjausta ja valvontaa.

Henkilötunnuksen muuttaminen 

Nykylainsäädännössä kriteerit henkilötunnuksen muuttamiseksi ovat tiukat eikä niitä voida soveltaa ennakollisesti ehkäisemään henkilötunnusten rikollista tai muuta merkittävää vahingollista käyttöä. Hallitus valmistelee tämän vuoksi lakimuutoksen joka, rajatuissa tilanteissa, kuten tietomurtojen yhteydessä, antaa mahdollisuuden muuttaa henkilötunnusta identiteetin väärinkäyttämisen rajoittamiseksi. 

Yksi yhteinen sulkupalvelu kaikille viranomaiskielloille

Tietomurron uhreiksi joutuneiden elämänhallinnan kannalta on tärkeää, että tietojen väärinkäyttämistä voi ehkäistä mahdollisimman helposti. 

Kielto- ja estopalveluiden tiedot ja linkit on jo koottu suomi.fi-sivustolleLinkki toiselle sivustolle. Digi- ja väestötietovirasto, valtiovarainministeriö ja liikenne- ja viestintäministeriö selvittävät mahdollisuudet rakentaa yksi yhteinen sulkupalvelu myös yksityisen sektorin toimijoiden kanssa. Palvelussa voisi tehdä kaikki erilaiset viranomaiskiellot yhdestä paikasta. Palvelun arvioidaan olevan valmis ensi vuoden loppuun mennessä.

Valtiovarainministeriö asettaa koko henkilötunnusjärjestelmää koskevaa lainsäädäntöä uudistavan hankkeen, jonka yhtenä tavoitteena on selkiyttää ja ohjata henkilötunnuksen käyttöä yksilöinnissä, ei tunnistamisessa. 

Viestintä henkilötunnuksen käsittelyä koskevista käytännöistä  

Tehostetaan kansalaisviestintää henkilötunnuksen ja muiden henkilön identiteettiin liittyvien tietojen asianmukaisesta käytöstä eri palveluissa. Henkilötunnus on yksilöivä, sitä ei saa lain mukaan käyttää tunnistamiseen. Myös tietosuojavaltuutettu on arvioimassa linjan tiukentamista.

Toimijoiden (valtiovarainministeriö, Digi- ja väestötietovirasto, Kilpailu- ja kuluttajavirasto, Traficom, poliisi ja Finanssivalvonta) yhteistyöllä ohjataan henkilötunnuksen ja siihen liittyvien muiden henkilötietojen käyttötapoja yhteiskunnassa. Tällä halutaan varmistaa, että henkilötunnusta käytetään jatkossa vain yksilöintitarkoituksessa. Tietosuojavaltuutettu valvoo henkilötietojen käsittelyä yleistoimivaltaisena viranomaisena.

Muut pidemmän aikavälin toimet

Valtiovarainministeriössä jatketaan digitaalisen henkilöllisyyden hanketta, jonka tavoitteena on kehittää digitaalinen henkilöllisyystodistus. Hankkeen arvioidaan valmistuvan vuoden 2022 aikana.

Digitaalisen turvallisuuden periaatepäätösLinkki toiselle sivustolle (tehty 8.4.2020) toimeenpannaan.

Ryhdytään valmistelemaan kuluttajasuojalakiin muutoksia, joilla laajennettaisiin vahvan tunnistautumisen vaatimus koskemaan esimerkiksi verkossa tehtäviä ostoksia luotolla erissä maksettaessa.

Lisätietoja: johtaja Eveliina Pöyhönen, sosiaali- ja terveysministeriö, p. 0295 163 303, 050 570 2186; johtaja Minna Saario, sosiaali- ja terveysministeriö, p. 0295 163 146, 050 313 6992; alivaltiosihteeri Päivi Nerg, valtiovarainministeriö p. 0295 530 149, etunimi.sukunimi@vm.fi; erityisavustaja Valtteri Aaltonen, valtiovarainministeriö p. 0295 530 399, etunimi.sukunimi@vm.fi; lainsäädäntöneuvos Katri Kummoinen, oikeusministeriö, puh. 0295 150 266, etunimi.sukunimi@om.fi (kuluttajansuojalaki).