Laki sähköisen viestinnän tietosuojasta; lain muutos ja valtioneuvoston asetus tunnistamistietojen säilyttämisvelvollisuuden toteuttamisesta

Tavoitteet ja tuotokset

Hankkeella pyritään varmistamaan se, että viranomainen (poliisi) voi paremmin kohdistaa tallentamispyyntönsä niille palveluyrityksille, joilla se arvioi olevan vaikutusta vakavien rikosten selvittämisessä (valtioneuvoston asetus). Tässä yhteydessä selvitetään viranomaisen oikeutta käyttää tunnistamistietoja myös vakavien rikosten paljastamiseksi ja estämiseksi.

Kun viranomainen voi kohdistaa tallentamispyyntönsä tietyille palveluyrityksille, vältytään tietojen moninkertaiselta tallentamiselta, tehostetaan viranomaistoimintaa ja saavutetaan kustan-nushyötyjä. Samalla, kun vähennetään moninkertaista tietojen tallentamista vaarantamatta direktiivin tarkoitusta, parannetaan kansalaisten yksityisyyden suojaa.

Data retention –direktiivi asettaa minimirajoitteet säilyttämisvelvollisuudelle. Direktiivissä tietojen hyödyntäminen on rajattu vain jo tapahtuneen vakavan rikosten selvittämiseen. Lain muutoksella on tarkoitus, että viranomainen pystyy tallennettuja tietoja hyödyntämään myös vakavan rikoksen estämisessä.

Asetuksella on tarkoitus varmistaa, että yhteisen järjestelmän, jota kolmas osapuoli teleyrityksille tarjoaa, toteuttamistapa ja säilytettäviä tietoja koskevat vaatimukset ja niihin kohdistuvat velvoitteet ovat yksiselitteisiä.

Lähtökohdat

Tunnistamistietojen tallentamista koskevat sähköisen viestinnän tietosuojalain säännökset (14 a – 14 c §) tulivat voimaan 1. kesäkuuta 2008. Säännöksissä kyse on teletoimintailmoituksen antamiseen velvoitettujen palveluyritysten velvollisuudesta tallentaa tunnistamistietoja viranomaisten käyttöön vakavien rikosten tutkimiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi. Säännösten taustalla on yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen säilyttämisestä ja direktiivin 2002/58/EY muuttamisesta annetun Euroopan parlamentin ja neuvoston direktiivi 2006/24/EY (Data retention direktiivi).