- Kuva: Nordea
Liian uteliaat atk-tukihenkilöt voivat joutua käräjille, jos tietosuojalaki Lex Nokia astuu voimaan. Asiasta varoittaa liikenne- ja viestintäministeriön viestintäverkkoyksikön päällikkö Juhapekka Ristola Lapin Kansan haastattelussa.
– Jos onnettomat atk-tukihenkilöt seuraavat tunnistetietoja ilman laissa säädettyä oikeutta, on vaarana, että he syyllistyvät törkeään viestintäsalaisuuden loukkaamiseen. Maksimirangaistus siitä on kolme vuotta vankeutta, hän sanoo lehdelle.
Jos Lex Nokia säädetään, yritykset joutuvat kertomaan entistä tarkemmin työntekijöille, mikä on sallittua ja mikä ei. Yritys joutuu ilmoittamaan ”vakavaa haittaa aiheuttavista” viestintäsalaisuuden vuodoista tietosuojavaltuutetulle.
Ristola varoittaa, että yrityksen leväperäinen toimiminen voi johtaa kolmen vuoden vankeusrangaistukseen tunnistetietojen urkkijalle tai johtajalle, joka käskee niin tehdä.
Ristola muistuttaa, että Lex Nokia koskisi vain murto-osaa suomalaisyrityksistä ja niistäkin vain kriittisimmässä tuotekehityksessä mukana olevia.
Kommentit
sonera
Mitäs ne saikaan Sonerassa Relander aikana.
Kyseessä on täysin sama
....asia kuin TeliaSonerassa Relanderin aikaan. Silloin joutui tietoturvan asiantuntijaporukkaa telkien taakse. Heillä oli varmaan todella kovat paineet, kun ylimmän johdon taholta tuli käsky ottaa selvää ja koko homma olikin laitonta. Mielestäni asia oli aika kyseenalainen Rellun alaisten osalta.
Jos herra "isoherra" käskee toimimaan niin, on hänen alaistensa hyvin vaikeaa toimia toisin ja uhmata pomon käskyä. Eipä siitäkään olisi varmaan hyvää seurannut. Minusta koko asia olisi pitänyt asettaa enemmän Rellun & Co vastattavaksi, nyt siitä kärsivät alaiset eniten.
Oli kyse ihan mistä yrityksestä tahansa, tunnistetietojen katseleminen ja levittäminen on rikos, josta voi todellakin seurata vankeutta.
-EP-
Ja mistä tiedät mitä
Ja mistä tiedät mitä atk-tukihenkilösi tekee? Eikai kukaan tuosta jäisi kiinni :)
Merkit jäävät
Mitään et voi tehdä ilman, että käyntisi jollain tietosuojan piirissä olevissa tiedoissa näkyy. Siitä jää jälki.
-EP-
Merkit katoavat jos käsken
Järjestelmä tekee mitä komennetaan. "Tietosuojan piirissä olevien tietojen" suojauksen tekee Alan mies. Ei virkamies tai edes luottamusmies.
Alan miehet joutuvat tienaamaan elantonsa melko hämärässä lakiympäristössä. Lokeja on pakko lukea kun systeemi menee vikatilanteeseen.
Alan mies tahtoo selvän lain johonkin suuntaan jotta voi tehdä työtään ilman pelkoa haasteista.
Työnteosta
Alan mies on luonut "automaattisia analyyttisiä toimintoja" tietosysteemeihin. Nämä tuottavat lisää lokia. Tämä on rutiinityötä Alalla. Rutiinityön tavoitteena on stabiili tekninen työympäristö loppukäyttäjille. Jos Alan mies ei tee työtään niin lopulta kukaan ei tee tietosysteemillä työtä.
Nämä "automaattiset analyyttiset toiminnot" seuraavat esimerkiksi tietojärjestelmässä tapahtuvan viestiliikenteen poikkeamia "normaalista". Tämä rutiinityö vaatii tunnistetietojen käsittelyä muodossa tai toisessa. Audit Trail on suora. Vain esitystapa on tekninen minkä ei saa antaa hämärtää itse asiaa.
Vihamielinen loppukäyttäjä voinee saada Alan miehen käräjille elantonsa hankkimisesta?
Ei muutosta nykyiseen
Liian uteliaat atk-tukihenkilöt voivat joutua käräjille, vaikkei Lex Nokia astuisikaan voimaan. Näin on käynyt ennekin. <a href="http://www.hs.fi/talous/artikkeli/Soneran+teleurkinta+hovioikeuden+k%C3%... teleurkinta hovioikeuden käsittelyyn</a>
Entäs ne taloyhtiöt?
"Ristola muistuttaa, että Lex Nokia koskisi vain murto-osaa suomalaisyrityksistä ja niistäkin vain kriittisimmässä tuotekehityksessä mukana olevia."
Miksi laki sitten kattaa myös esimerkiksi yliopistot ja taloyhtiöt? Alan olla ihan pihalla sen suhteen, mitä viranomaiset puhuvat ja mitä laki tuntuu kuitenkin kattavan.
Entä Kari Häkämiehen avustajat
Elisassa?
Tässä laissa ei
Tässä laissa ei edelleenkään ole mitään järkeä eikä siitä ole hyötyä kenellekään. Siinä on vain huonoja puolia.
Näyttäkää minulle yksi hyvä puoli tästä laista. Yritysten tietoturvaa se ei tulisi parantamaan, joten tuon voitte unohtaa.