• PDF

Poliisin tietojärjestelmien luvaton käyttö – huomioita ns. urkintatapauksista

Defensor Legis 2/2021 s. 373–389
14.6.2021
Asiantuntija-artikkeli

Yleisesti henkilötietojen käsittelyä ohjaamaan säädettiin henkilörekisterilaki (471/1987), joka tuli voimaan 1.1.1988. Henkilörekisterilaki kumottiin 1.6.1999 voimaan tulleella henkilötietolailla (523/1999). Henkilötietolaki kumottiin 1.1.2019 voimaan tulleella edelleen voimassa olevalla tietosuojalailla (1050/2018).

Poliisin rekistereitä säädettiin vuoden 1987 asetuksella poliisin henkilörekistereistä (1056/1987) ja vuoden 1988 asetuksella poliisin pysyvistä atk-henkilörekistereistä (1337/1988). Asetukset kumottiin, kun laki poliisin rekistereistä (509/1995) tuli voimaan 1.10.1995. Se kumottiin lailla henkilötietojen käsittelystä poliisitoimessa (761/2003), joka astui voimaan 1.10.2003. Laki kumottiin 1.6.2019 alkaen uudella lailla henkilötietojen käsittelystä poliisitoimessa (616/2019). Lain nimi pysyi samana.

Henkilötietojen käsittelyn ohjeistaminen poliisissa on hankalaa. Asiat ja tilanteet vaihtelevat, jolloin täysin yksiselitteisen ohjeistuksen laatiminen henkilötietojen käsittelyyn on miltei mahdotonta. Artikkelissa esille tuodut eri oikeuksissa ja oikeusasteissa käsitellyt tapaukset osoittavat asioiden tulkinnallisuuden. Eri tilanteissa on erilaisten tulkintojen mahdollisuus ja silloin korostuvat perusteet, argumentit, joilla tietoja on käsitelty. Tietojenkäsittelyn lainmukaisuuden valvonta ja seuranta aukottomasti rajallisilla resursseilla on mahdotonta. Käsittelijä on siten itse avainasemassa ja päävastuussa henkilötietojen käsittelyn asianmukaisuudesta ja lainmukaisuudesta omassa roolissaan. Käyttötarkoitussidonnaisuus näyttäisi olevan merkittävä peruste henkilötietojen käsittelylle: Käsittely tulee olla tarpeen ja olla oikeasuhtaista viranomaisen toiminnassa yleisen edun mukaisen tehtävän suorittamiseksi. Käsittelijällä tulee olla jonkin virkatehtävän perusteella tarpeellista ja välttämätöntä katsoa tietoja, jotka sisältävät henkilötietoja ja/tai arkaluonteisia tietoja.

Asiasanat
• Henkilötieto - Tietojärjestelmän häirintä - Tietosuojarikos