BDSM-baari
Ilmoitustaulu => Kysymyksiä ylläpidolle ja ylläpidolta => Aiheen aloitti: Matsina - 13.11.2016, 12:38
-
Etsin varmaan jotenkin huonosti kun en löydä. Yritin hakuakin, mutta se taas ruuhkautunut - joten kysyn näin.
-
BDSM-baarilla ei ole rekisteriselostetta, koska meillä ei ole henkilötietorekisteriä. BDSM-baarin käyttäjät ovat anonyymejä ja esiintyvät nimimerkllä, eikä Baari kerää kenenkään henkilötietoja rekisteriin. Tunnus, sähköpostiosoite ja salasana kerätään jotta foorumi voi teknisesti toimia. Sähköpostikin on anonyymi niin kauan kun henkilö noudattaa itse hyviä käytäntöjä ja käyttää osoitetta jossa ei esiinny oma nimi.
Yleisesti ottaen BDSM-baari pyrkii olemaan onnellisen tietämättömänä henkilötiedoista, koska on kaikkien etujen mukaista ettei sellaisia kukaan syötä Baariin. Teknisesti ei tietenkään ole keinoa estää jotakuta kirjoittamasta foorumille myös sellaista tietoa joka potentiaalisesti voisi luokitella henkilötiedoksi, mutta moderaattorit poistavat sellaisia viestejä jos niitä yleisissä alueissa havaitaan.
-
Suosittelisin kyllä, että tarkistaisitte tietosuojavaltuutetulta tarvitaanko rekisteriselostetta vai ei. IP-osoitehan useimmiten on henkilötieto, samoin kuin sähköpostiosoite (erityisesti jos rekisteröityy osoitteella jossa on käyttäjän oikea nimi).
-
BDSM-baari ei kerää mitään tietoa henkilön tunnistamistarkoituksessa, eikä näin ollen ylläpidä henkilötietorekisteriä. Kuten jo todettiin BDSM-baarilla ei ole realistista keinoa estää, että ihmiset käyttävät rekisteröintiin sähköpostia jolla niitä voisi potentiaalisesti tunnistaa. Tästä huolimatta BDSM-baarilla ei ole keinoa eikä pyrkimystä varmistaa onko esimerkiksi osoite matti.kuvitteellinen@example.com henkilön Matti Kuvitteellisen sähköposti.
Henkilötietolain mukaan arkaluonteisten henkilötietojen käsittely on lailla kielletty (http://www.finlex.fi/fi/laki/ajantasa/1999/19990523#L3P11). Näin ollen mikäli BDSM-baarin henkilö olisi tunnistettavissa ja hän lisää tietoa esimerkiksi seksualisesta käyttäytymisestään profiilissa voisi tulkita, että koko BDSM-baari on laiton.
Koska on varmasti koko yhteisölle parempi, että Baari on olemassa BDSM-baarin ylläpito pitäytyy tulkinnassaan, ettei BDSM-baari ylläpidä henkilötietorekisteriä.
-
Henkilötietolain mukaan arkaluonteisten henkilötietojen käsittely on lailla kielletty (http://www.finlex.fi/fi/laki/ajantasa/1999/19990523#L3P11). Näin ollen mikäli BDSM-baarin henkilö olisi tunnistettavissa ja hän lisää tietoa esimerkiksi seksualisesta käyttäytymisestään profiilissa voisi tulkita, että koko BDSM-baari on laiton.
Tulkinta on mielestäni pätemätön saman lain kahdennentoista pykälän ensimmäisen momentin perusteella:
12 §
Poikkeukset arkaluonteisten tietojen käsittelykiellosta
Mitä 11 §:ssä säädetään, ei estä:
1) tietojen käsittelyä, johon rekisteröity on antanut nimenomaisen suostumuksensa;
EU:n uusi tietosuoja-asetus muuttaa joka tapauksessa pelikentän 25.5.2018 mennessä kokonaan:
https://ek.fi/ajankohtaista/uutiset/2016/05/12/hyotytietoa-yrityksille-eu-asetus-henkilotietojen-suojasta-julkaistu-lopullisessa-muodossaan/
https://opitietosuojaa.fi/index.php/fi/56-lainsaeaedaentoe/lait/eun-tietosuoja-asetus/23-tuleva-eu-n-tietosuoja-asetus
http://www.fordione.fi/artikkelit/79-artikkelit/83-tietosuoja-asetus
http://www.ineo.fi/tietosuoja-asetus-henkilotieto-eu/
Valitettavasti toistaiseksi vaikuttaa hyvin epäselvältä, miten fooruminpitäjän tulee asiat hoitaa. Muutokset näyttäisivät kirjoitetun ennemminkin Facebookin, Googlen yms. kaltaisten toimijoiden aisoihin laittamiseksi, ja muutenkin kaupallisen tietojenkeruun (kuten bonuskorttijärjestelmät ja verkkokaupat) vuoksi, mutta niitä tullaan tavalla tai toisella soveltamaan myös perinteisiin keskustelufoorumeihin.
Tämä saattaa olla ongelmallista, koska perinteisten harrastevetoisten keskustelufoorumien toiminta on varsin erilaisella pohjalla (ja myös tarkoituspohjalla) kuin kaupallisten suuryritysten toiminta, ja yksityisen ylläpitäjän, harrasteyhteisön tai yhdistyksen mahdollisuudet reagoida lain vaatimuksiin ovat rajalliset. Lainsäätäjä ei välttämättä ole ajatellut asioita loppuun saakka juuri tällaisten palvelujen kannalta, koska muodikas some-vouhotus ja kaupalliset toimijat ovat julkisessa keskustelussa enemmän pinnalla. Se, miten raskassoutuisesti pykälien täyttämisen oletetaan voittoa tavoittelemattomien ja harrasteena ylläpidettyjen palvelujen kohdalla tapahtuvan, ei selvinne lopullisesti kuin EU-tuomioistuimeen vietyjen ennakkotapausten kautta. Täytyy toivoa, ettei lapsi ole menossa pesuveden mukana.
-
Ko. Lain 3 pyk. 1 mom.:
henkilötiedolla [tarkoitetaan] kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi;
Koska BDSM-baariin liittyminen ts. profiilin luominen ei vaadi mitään näistä tiedoista eli jäsenyys on täysin anonyymiä, eikä ylläpitäjä tiedä kenenkään todellista henkilöllisyyttä, ei voida katsoa että kyseessä olisi lain tarkoittama henkilötietorekisteri.
-
http://www.kunnat.net/fi/asiantuntijapalvelut/opeku/opetus_lakiasiat/salassapito/henkilotieto/Sivut/default.aspx
Henkilötietoja ovat kaikenlaiset luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavat merkinnät, jotka voidaan tunnistaa häntä tai hänen perhettään koskeviksi. Niitä ovat koulussa esimerkiksi nimi, henkilötunnus, osoite, sähköpostiosoite
Sähköpostiosoite on henkilötieto, samoin seksuaalinen suuntautuminen, yms, yms...
-
Lisäksi foorumisofta tallettaa (vähintään tilapäisesti) käyttäjän IP-osoitteen joka myös tulkitaan pääsääntöisesti henkilötiedoksi. http://www.finlex.fi/fi/viranomaiset/ftie/2006/20060001
-
Hyviä pointteja täällä.
IP-osoite ja sähköpostiosoite ovat henkilötietoja. Toki kummatkin voivat olla myös anonyymisiä. IP-osoitteen voi muuttaa käyttämällä proxya tai VPN:ää.
Jos haluaisi, että palsta olisi täysin anonyyminen paikka, niin kannattaa ottaa mallia Ylilaudasta. Ei tarvitse tunnuksia, että voi postata.
Toki Ylilautakin ottaa IP-osoitteet ylös, mutta mikäpä palsta ei ottaisi (jokainen WWW-palvelin ottaa tiedot ylös selaimesta ja IP-osoitteesta).
-
Mikä estää tekemästä rekisteriselostetta, jossa todetaan, "BDSM-baari ei kerää mitään tietoa henkilön tunnistamistarkoituksessa", eikä sähköpostiosoitteita myydä tai luovuteta edelleen jne?
IP osoitteesta ei kannata olla huolissaan. Veikkaan, että hyvin harva baarin kävijä käyttää kiinteää IP-osoitetta. Useimmat kuluttajatason nettiliittymät käyttävät dynaamista IP-osoitetta, jonka kulloisenkin käyttäjän saa toki kaivettua operaattorin lokeista, joskin tietoja näistä luovutetaan yleensä vain poliisille rikostutkinnan yhteydessä.
Esim minun reitittimeni IP-osoite netin puolelta katsottuna on tänään 82.128.183.24 mutta tuon takana on kotiverkossani yli 20 laitetta 192-sarjan privaattiavaruudessa.
Yrityksillä voi olla kiinteitä osoitteita, mutta kukas sitä nyt työpaikallaan ja -aikana täällä roikkuu ;-)
-
Tosi helppo ratkaisu, lopettaa foorumin käyttämisen jos noin ahdistaa.
Vai onko tässä taas joku "olen lukenut ja vaadin toimia" tyylinen kirkkauden ritarien ristiretki? Onko noista ip osoitteiden "keräämisestä" jokin ennakkotapaus? Vai onko vain niin että jos kerättyä tietoa yhdistellään nimiin ja muihin yksilöiviin tietoihin tarvitaan tuo rekisteri?
Jotenkin tuntuu, että valivalivali vaadin ja haluan tyyliset nillitykset henkilöityy hyvin harvoihin vapaustaistelijoihin tälläkin foorumilla...kokevat kai olevansa niin kiinnostavia että tarvitaan kunnon suojat? Puhelimessa on sormenjälki+tunnusluku (ainakin 8 numeroa) ja monimutkainan piirrettävä kuvio...toki näyttö pyyhitään tarkoin liinalla välikllä ettei jää vaan mitään jälkiä josta suuren salaisuuden saisi selville :D
-
Tosi helppo ratkaisu, lopettaa foorumin käyttämisen jos noin ahdistaa.
Vai onko tässä taas joku "olen lukenut ja vaadin toimia" tyylinen kirkkauden ritarien ristiretki? Onko noista ip osoitteiden "keräämisestä" jokin ennakkotapaus? Vai onko vain niin että jos kerättyä tietoa yhdistellään nimiin ja muihin yksilöiviin tietoihin tarvitaan tuo rekisteri?
Jotenkin tuntuu, että valivalivali vaadin ja haluan tyyliset nillitykset henkilöityy hyvin harvoihin vapaustaistelijoihin tälläkin foorumilla...kokevat kai olevansa niin kiinnostavia että tarvitaan kunnon suojat? Puhelimessa on sormenjälki+tunnusluku (ainakin 8 numeroa) ja monimutkainan piirrettävä kuvio...toki näyttö pyyhitään tarkoin liinalla välikllä ettei jää vaan mitään jälkiä josta suuren salaisuuden saisi selville :D
Omaalta kohdaltani haluan foorumin toimivan jatkossakin ja ylläpito riskeeraa sen toiminnan jatkumisen kun rikkovat lakia. Ainoa mitä tarvittaisiin olisi lyhyt teksti ja yhden henkilön nimi jotta tilanne olisi korjattu.
-
Kaadan nyt bensaa liekkeihin, heitän oman arvaukseni sekaan:
http://www.tietosuoja.fi/fi/index/useinkysyttya/rekisteriseloste.html (http://www.tietosuoja.fi/fi/index/useinkysyttya/rekisteriseloste.html)
Rekisteriseloste
Mikä rekisteriseloste on, mitä tietoja siitä ilmenee sekä missä siihen voi tutustua?
Rekisteriseloste laaditaan kaikista henkilörekistereistä. Siitä ilmenee, kuka on henkilötietojen käsittelystä vastaava rekisterinpitäjä. Selosteesta ilmenee myös, mitä henkilötietoja rekisterissä on, mihin niitä käytetään ja minne tietoja säännönmukaisesti luovutetaan sekä tietojen suojauksen periaatteet. Kts. rekisteriselostelomake .
sekä
https://fi.wikipedia.org/wiki/Henkil%C3%B6rekisteri (https://fi.wikipedia.org/wiki/Henkil%C3%B6rekisteri)
Henkilörekisteri
Henkilörekisterillä tarkoitetaan henkilötietoja sisältävää tietojoukkoa. Henkilötiedolla tarkoitetaan Henkilötietolain mukaan "kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi".[1]
Ja tuo viiet [1] joshtaa vielä yhteen paikkaan:
http://www.finlex.fi/fi/laki/ajantasa/1999/19990523#L8 (http://www.finlex.fi/fi/laki/ajantasa/1999/19990523#L8)
...mikäli jotakuta kiinnostaa lakitekstiä lukea.
Mutta ylläolevan perusteella voisin todeta, että minusta ei ainakaan ole keräämällä kerätty mitään sellaista tietoa, jolla minut voitaisiin tunnistaa luonnolliseksi henkilöksi (insert pun here) taikka jolla minun perheeni voitaisiin tunnistaa.
Se, mitä olen sitten foorumilla itsellään tehnyt, on asia erikseen, mutta noiden määritelmien rajoissa ei tätä paikkaa voida ajatella kauheasti henkilörekisteriä kerääväksi paikaksi. Jokainen voi lätkäistä nettiin dokumentin, jossa selviää oma nimi ja osoite, mutta se ei tarkoita että nettiin pitäisi perustaa rekisteriseloste.
-
Tämä on käyty monesti läpi.
Sähköpostiosoite on henkilötieto oikeuslaitoksen mielestä, sillä mitä mieltä me olemme asiasta ei ole väliä.
https://koppa.jyu.fi/avoimet/viesti/julkisuuslaki/salassapito/yksityisyyden-suoja/laintulkinta
"Sähköpostiosoite. Sähköpostiosoite on henkilötieto"
http://jkorpela.fi/hlorek.html
"Toisaalta muotoilu on muutoin laaja-alainen; henkilötietoja ovat esimerkiksi syntymäaika, kotiosoite, silmien väri ja se, onko ihmisellä koira, puhumattakaan sellaisista tiedoista kuin uskontokunta, seksuaalinen käyttäytyminen ja poliittiset mielipiteet. Kyse ei siis suinkaan välttämättä eikä edes yleensä ole sellaisista tiedoista, jotka olisivat erityisen salaisia tai intiimejä. Yksi syy tähän laaja-alaisuuteen on, että tiedot, jotka ovat yleensä melko merkityksettömiä, voivat muodostua olennaisiksi joidenkin ihmisten kannalta tai joissakin tilanteissa, etenkin silloin, kun tietoja yhdistellään. "
Sitä en vain käsitä miksi on niin hankalaa kirjoittaa lyhyt teksti jossa todetaan mistä on kyse ja laitetaan nimi alle.
-
Tämä on taas näitä EU juttuja, joita aletaan varmaankin Suomessa noudattamaan pilkulleen, ja muualla naureskellaan tyyliin: Only in Finland :))
Oikeasti kyllä epäilen, että ei ketään kiinnosta metsästää jotain tämän boardin kaltaisia sivustoja, joihin voit kirjautua vaikka kuinka keksityllä tiedolla/tiedoilla.
Toivotaan siis, että keskuudessamme ei ole ketään pälliä, joka saa kiksinsä siitä, että pääsee kirjoittamaan tsiljoona kanteluviestiä jokaiseen mahdolliseen instanssiin.
-
Tämä on taas näitä EU juttuja, joita aletaan varmaankin Suomessa noudattamaan pilkulleen, ja muualla naureskellaan tyyliin: Only in Finland :))
Oikeasti kyllä epäilen, että ei ketään kiinnosta metsästää jotain tämän boardin kaltaisia sivustoja, joihin voit kirjautua vaikka kuinka keksityllä tiedolla/tiedoilla.
Toivotaan siis, että keskuudessamme ei ole ketään pälliä, joka saa kiksinsä siitä, että pääsee kirjoittamaan tsiljoona kanteluviestiä jokaiseen mahdolliseen instanssiin.
Kyllä ne Saksassakin tekevät vastaavaa:
https://www.soccer-fans.de/impressum/
Ja sen rekisteriselosteen ei tarvi olla tätä kummempi:
https://www.flightforum.fi/privacy/
Varmasti löytyy joku pälli joka haluaa kusta muiden muroihin ja varsinkin ylläpidon muroihin, löytyykö se tänään, huomenna vai vasta vuosien päästä on kysymys. Tekemällä tämän simppelin rekisteriselosteen paikkaa yhden aukon vuotavasta katosta ja suojelee muroannostansa kosteudelta.
-
Mikä estää tekemästä rekisteriselostetta, jossa todetaan, "BDSM-baari ei kerää mitään tietoa henkilön tunnistamistarkoituksessa", eikä sähköpostiosoitteita myydä tai luovuteta edelleen jne?
Ei mikään järkevä syy. Tuohon ei menisi varmaan edes koodia koska sehän olisi vain yksi alustan kilkelinkki lisää tuohon mustaan suorakaiteeseen.
Tuo varmaankaan tosin ei olisi teknisesti rekisteriseloste?
-
Tämä asia on laillisessa mielessä päivänselvä. Rekisteriseloste on pakollinen koska tämä alusta kerää ip-osoitteita, jotka on pakko kerätä. Ylläpito syyllistyy rekisteririkkomukseen kun eivät pyynnöistä huolimatta selosteita toimita. Sellaisesta on rangaistuksena sakkoja. Mutta kukin tyylillään.
-
Se mikä mulle ei ole koskaan selvinnyt on että jos Alastonsuomi onnistuu toimittamaan rekisteriselosteen niin mikä tekee Baarista niin erikoisen että se on mahdotonta.
-
Se mikä mulle ei ole koskaan selvinnyt on että jos Alastonsuomi onnistuu toimittamaan rekisteriselosteen niin mikä tekee Baarista niin erikoisen että se on mahdotonta.
Kaikilla muilla kinkyfoorumeilla (jopa furryillä ja vaipat.netillä) on rekisteriselosteet.
-
Hei,
kiitos kattavista kommenteista aiheeseen liittyen.
Tutkittuani lainsäädäntöä, ennakkotapauksia (yllättäen, näitä oli vähän huonommin) sekä eri instanssien ohjeistuksia, tulen itsekin siihen tulokseen että rekisteriselosteen tarve Baarin kaltaisella foorumilla on vahvasti harmaalla alueella.
Toisaalta Baari säilöö esimerkiksi ihmisten sähköpostiosoitteet ja kuten tässä ketjussa joku jo mainitsikin, tilapäisesti käytetyn IP-osoitteen ja näitä tietoja käsitellään (lain määritellemällä tavalla) 'ATK-järjestelmässä' joka automaattisesti merkitisisi henkilötietorekisterin muodostumista.
Ja vielä vähän eri näkökulmasta - Baari myös ohjeistaa käyttämään sähköpostiosoitetta jota ei muotonsa puolesta voi yhdistää kenenkään henkilöllisyyteen, eikä pelkän IP-osoitteen merkitys henkilön tunnistamisessa ole mitenkään ehdoton.
Toisaalta jo se, että joku on rekisteröitynyt tälle foorumille voisi jonkun tulkinnan mukaan olla arkaluontoinen tieto, joka lain kirjainta tiukasti tulkiten johtaisi tilanteeseen jossa Baarin kaltaisia foorumeita ei voisi olla edes olemassa, koska moisten tietojen käsittely on laitonta.
Varmasti turvallisinta on laatia tässäkin ketjussa innolla vaadittu rekisteriseloste, ihan 'varmuuden vuoksi'. Mikäli asiaa alettaisiin tietosuojavaltuutetun, tai jopa käräjäoikeuksien, toimesta perkaamaan, lopputulos ei ole millään tavalla itsestäänselvä.
Nyt kuitenkin törmätään muutamaan ongelmaan - mielestäni on hivenen huvittavaa, että tässäkin ketjussa monen mielestä on ihan OK että joku ylläpitäjistä joutuisi kirjoittamaan oman nimensä ja etenkin YHTEYSTIETONSA (!!!) rekisteriselosteeseen, joka on kaikkien (rekisteriselosteen kun on oltava nähtävillä myös Baarin ulkopuolisille tahoille) nähtävillä, kun samaan aikaan ollaan hirvittävän huolissaan omien henkilötietojen säilömisestä. Melkomoista kaksinaismoralismia. Juridisesti ko. henkilöt ovat jotensakkin oikeassa mutta sitä moraaliventtiiliä olisi syytä hieman kiertää kireämälle, eiköstä vaan?
Oikeushenkilön, joka on vastuussa Baarista, puute johtaa väistämättä ylläolevaan tilanteeseen jossa yksittäisten ylläpitoa edustavien henkilöiden henkilötiedoista tulisi julkisia. Tästä ja muista vastaavankaltaisista syistä johtuen ylläpito onkin tehnyt päätöksen herättää Baarin ylläpidosta vastaava rekisteröity yhdistys henkiin lähiaikoina.
Koska rekisteriselosteasia koetaan selvästi tavattoman tärkeäksi, ylläpito tulee laatimaan moisen kunhan yhdistys saadaan jaloilleen ja tätä kautta rekisteriselosteeseen oikeushenkilö rekisterinpitäjäksi, eikä luonnolista henkilöä. Tämän päivän arvio ajankohdasta on 'vuoden loppuun mennessä'.
Rgds, Mörkö