Pieni pyyntö

Hyvät Suomen kansalaiset. Voisitteko ystävällisesti olla sairastumatta äkillisesti, ajamatta kolareita, sytyttämättä tulipaloja tai ylipäänsä olla tekemättä mitään, mikä kaipaisi ambulanssin tai paloauton hälyttämistä huomenna sunnuntaina 26.2.2006 kello 15.00-18.00? Tämä ihan vain siksi, että palomiehet ja sairaankuljettajat varmasti seuraisivat mielellään koko olympialaisten jääkiekon loppuottelun ilman katkoja.

Jos teillä on kuitenkin hätä, soittakaa vapaasti tuonakin aikana hätänumeroon. Kyllä ne paloautot ja ambulanssit lähtevät tarvittaessa talleistaan liikkeelle ja niissä oleva miehistö tekee parhaansa teitä auttaakseen.

Questions for Marcelo Cabuli

As a fan of Nightwish’s music I’ve been following the controvercy surrounding the firing of Tarja Turunen from the band. Yesterday Marcelo Cabuli’s letter was published on Tarja’s site in which he promises to openly answer questions sent to him. While I’m quite doubtful of the openness that is promised (and generally anything that comes from his mouth), as a advocate of privacy and data security I’m very concerned about the following in his letter:

I wish to be able to answer to the people that might be really interested to know. In order to avoid wasting time with emails of other kind, I will request that every email sent has as subject the following info: complete name of sender (not nickname), ID number and country of origin. Please send the questions in English (or Spanish)

I read the above paragraph several times and I can’t figure out any other interpretation to the ID number other than an ID code that is used to identify an individual . At least in my understanding, this would be equal to a personal identity number as defined in Finland.

The Finnish Data Protection Act (PDF) states the following about gathering personal identity numbers:

A personal identity number may be processed on the unambiguous consent of the data subject
or where so provided in an Act…

While there are exceptions and such in the act, the relevant content for us is the requirement of the unambiguous consent from the subject. Sending an email message with your ID number isn’t adequate to satisfy the requirement in my book. Finnish law also requires that the party responsible for collecting the data states how the data is going to be processed. Using a personal identity number just to filter out spam or questionable messages isn’t an adequate use for an ID number in my book. The relevant act also states several requirements on data security and sending information to officials.

After all of this and based on my own doubts, I strongly recommend everyone to not send their personal ID number as the subject of a message to anyone. There may be even some cause for Finnish officials to take action in this matter.

This post is also published in Finnish in Satunnaisia leiskahduksia. Update: typo in Marcelo’s name fixed.

Kysymykset Marcelo Cabulille

Olen Nightwishin musiikista paljon pitävänä seurannut Tarjan erottamiseen liittynyttä jupakkaa. Eilen Tarjan sivuilla julkaistiin Marcelo Cabulin kirje, jossa hän kertoo vastaavansa avoimesti hänelle esitettyihin kysymyksiin. Vaikka suhtaudunkin epäilevästi avoimuuteen ja kaikkeen hänen suustaan tulevaan (taidan paljastaa tässä kenen puolella olen), yksityisyyden ja tietosuojan vahvana puolestapuhujana minua huolestuttaa Marcelon viestistä seuraava pätkä:

I wish to be able to answer to the people that might be really interested to know. In order to avoid wasting time with emails of other kind, I will request that every email sent has as subject the following info: complete name of sender (not nickname), ID number and country of origin. Please send the questions in English (or Spanish)

Luin yllä olevan kappaaleen läpi moneen kertaan, sillä siinä esiintyvä termi ID number viittaa vahvasti henkilötunnukseen. Ainakaan Suomessa ei muuta tunnistenumeroa henkilölle ole. Ainakaan yleispätevää ja kaikille jaettua.

Suomessa henkilötunnuksen käsittelyä säädellään henkilötietolaissa. Henkilötunnuksen käsittelystä sanotaan muun muassa:

Henkilötunnusta saa käsitellä rekisteröidyn yksiselitteisesti antamalla suostumuksella tai, jos käsittelystä säädetään laissa.…

Vaikka viestin lähettäminen, jossa itsensä yksilöi, voidaan ehkä tulkita yksiselitteisesti annetuksi suostumukseksi voidaan henkilötunnuksen tarpeellisuutta tällaisessa viestinnässä kyseenalaistaa. Kyseenalaiseksi käytön tekee jo se, että syytä henkilötunnuksen tarpeeseen ei missään ilmoiteta. Pelkästään roskapostien tai asiattomien viestien suodattamiseksi mielestäni henkilötunnusta ei saisi käyttää, saati sitten kerätä. Samaisessa laissa säädetään myös varsin paljon henkilörekisterin vaatimasta tietosuojasta ja siitä miten rekisteriin tallennettuja tietoja käytetään.

Kaiken tämän ja oman epäluuloisuuteni perusteella suosittelen vahvasti kaikkia olemaan lähettämättä omaa henkilötunnustaan viestin aiheena yhtään kenellekään. En tiedä, olisiko tässä myös aihetta pyytää tietosuojavaltuutettua tutkimaan asiaa.

Tämä merkintä on myös julkaistu englanniksi randomfiressä.
Update: Marcelon nimessä ollut kirjoitusvirhe korjattu.

Koirat ja lintuinfluenssa

Näin noutavan koiran omistajana minua on jo jonkin aikaa lievästi huolestuttanut miten Suomea kohti hiljalleen leviävä lintuinfluenssa H5N1 tarttuu koiriin. Soittelin juuri asian tarkistaakseni tutulle palotarkastajalle ja sain varmistuksen netistä löytämilleni tiedoille, että lintuinfluenssa ei tällä hetkellä tartu koiriin. Kissoihin se saattaa kyllä tarttua. Lisätietoa asiasta saa ainakin toistaiseksi Wikipediasta ja Singaporen asiasta vastaavalta taholta.

Koiriin on todettu toisentyyppisen influenssaviruksen kyllä tarttuneen (H3N8), mutta sekin on tiettävästi tapahtunut vain kerran. Nyt on jo varsin todennäköistä, että lintuinfluenssa leviää Suomeen. Miten se vaikuttaa koiriin ei vielä voida tietää.

Päivitys 16.2.2006 01:25: Kymmenen uutisissa olikin sitten lisää juttua aiheesta, nimenomaan metsästäjien (ja sitä kautta noutavien koirien omistajien) kannalta. Oli muuten harvinaisen rauhallinen flätti kuvissa, ainakin meidän poikiimme verrattuna.

Jostain syystä osa tämän merkinnän tekstistä hävisi bittitaivaaseen päivän aikana, Firefoxin kaatumisella ja SessionSaver-laajennuksella voi olla oma osansa asiaan. Tosin en sulje pois myöskään huolimattoman käyttäjän aiheuttamaa virhettä. No, varsinainen asia on palautettu tekstiin ja muut mietteet joutavat tulla kirjoitetuksi myöhemminkin.

Update 1.3.2006: EELAn sivuilla on kysymyksiä ja vastauksia aiheesta, joista ensimmäinen käsittelee nimenomaan koiria. Kuten tänään aamulla ainakin YLEn uutisissa on todettu, on Suomessa tehty varsin pitkälle meneviä valmiussuunnitelmia lintuinfluenssaan liittyen. Suunnitelmia on, niitä on jo alettu toteuttaa ja niiden toteuttamisesta tiedotetaan tarpeen vaatiessa. Vielä toistaiseksi siis lintuinfluenssan ei tiedetä tarttuvan koiriin.