Larkon havaintoja

Kuopiossa tuntuu olevan oikein taudiksi asti liikkeellä leväperäisyyttä tietojenkäsittelyssä. Jälleen on löydetty kerrostalon roskiksesta papereita, joita siellä ei missään tapauksessa pitäisi olla. Tällä kertaa ovat kyseessä Saunalahden asiakkaiden tiedot:

Kuopiolaisen kerrostaloyhtiön jätekatoksen lattialta löytyi revittyjä ja kokonaisia liittymäsopimuksia, jotka sisälsivät muun muassa Saunalahden asiakkaiden henkilötunnuksia sekä sähköpostiosoitteiden käyttäjätunnuksia ja salasanoja. Taloyhtiössä toimii Saunalahden jälleenmyyjä.

Kuopion kaupunki kertoo itsestään netissä seuraavaa:

Kohdistamme voimavaroja osaamiseen perustuvaan yritystoimintaan, erityisesti informaatioteknologia-alan kehittäminen on yksi painopistealojamme.

Kehittämisen varaa kuopiolaisessa infoteknologiassa tosiaan näyttää olevan. Pelkkä voimavarojen kohdistaminen ei riitä. Pitää myös käyttää järkeä vastuullisesti.

Vesa ja Helena käsittelevät pöyristyttävää tietovuotoa Kuopiossa: intiimejä salassa pidettäviä tietoja Kuopion sosiaali- ja terveystoimen asiakkaista on löydetty paperinkeräysastiasta (Turun Sanomat ja Hesari). Pöntöstä on löydetty huostaanottopäätöksiä, toimeentulotukiasioita sekä sairaalapapereita, joissa on tuetoja kipu- ja psyykelääkityksestä. Kaikissa asiakirjoissa on nähtävillä ihmisten nimet, osoitteet ja henkilötunnukset.

Vesa toteaa, että tietosuojan yhteydessä keskustellaan tavallisesti tiedon sähköisestä tallentamisesta ja välittämisestä. Paperille tallennettua tietoa ei koeta ongelmaksi, vaikka juuri se onkin järjestelmän heikko lenkki. Tiedon tallentaminen palvelimelle on huomattavasti turvallisempaa.

Palvelimelle tallennettu tieto on käyttäjätunnusten ja salasanojen tai sähköisen henkilökortin takana eikä joudu sattumalta kenenkään sivullisen ulottuville. Paperille painetun tiedon kulkua sen sijaan on huomattavasti vaikeampi valvoa. Paperin kopioimisesta ei jää jälkeä mihinkään tietokantaan, kun taas sähköiseen tietokantaan jää merkintä jokaisesta asiakirjan lukemisestakin.

En saata ymmärtää, miksi vielä nykyaikana viranomaiset tulostavat asiakirjoja paperille. Paperitulostus on ehdottomasti tietosuojan heikoin lenkki. Nykyisin käytännöllisesti katsoen kaikilla on mahdollisuus käyttää Internettiä.

Kääntäisin asian niin päin, että kansalaiselta pitäisi hakea suostumus häntä koskevien tietojen tulostamiseen paperille. Minullakin on kotonani runsaasti aaneloselle painettua ongelmajätettä, josta en noin vaan käden käänteessä pääse eroon. Olen esittänyt usealle virastolle toivomuksen asioida kanssani sähköpostitse, mutta aniharva tahtoani kunnioittaa.

Helena viittaa sosiaali- ja terveyslautakuntien jäsenille lähetettäviin esityslistoihin, joissa usein on salassa pidettävää tietoa. Lautakunnat voisivat muuttaa tätä käytäntöä siihen suuntaan, että esityslistojen salaiset liitteet olisivat viraston palvelimella, josta luottamusmiehet voisivat ne salasanoillaan käydä lukemassa. Lautakuntien kokoushuoneisiin pystytettäköön suojattu WLAN-verkko, mikä mahdollistaisi asiakirjojen lukemisen kokousten aikana.

On perin nurinkurista, että tietosuojaviranomaiset asettavat tiukkoja ehtoja ja rajoitteita sähköisille tietokannoille, mutta eivät kiinnitä juuri lainkaan huomiota paperille painetun tiedon käsittelemiseen. Kansalaisen kannalta sähköiset tietokannat ovat turvallisempia. Niiden käytön valvonta on toki tarpeellista, mutta paperille tulostaminen on suorastaan rikollista ja se pitäisi kaikin keinoin estää.

Edit: Iltalehdessä on mielenkiintoista lisätietoa. Kuopiolainen perhe löysi kerrostalon lehtiroskiksesta kaksi kaupungin tunnuksilla varustettua kirjekuorta, joissa oli sosiaali- ja terveyslautakunnan jaoston kokouspöytäkirjoja.

Kirjekuorista löytyi myös kahden kaupunginvaltuutetun nimet, joista toinen on sosiaali- ja terveyslautakunnan jaoston varajäsen. IS:n haastattelema valtuutettu ei osannut sanoa, kuinka hänen nimellään varustettu kuori on joutunut lähellä hänen kotiaan sijaitsevaan lehtiroskikseen.

via Riku Korvenpää