Mistä löydän rekisteriselosteen?

[Matsina]

Etsin varmaan jotenkin huonosti kun en löydä. Yritin hakuakin, mutta se taas ruuhkautunut - joten kysyn näin.

[Dominantti]

BDSM-baarilla ei ole rekisteriselostetta, koska meillä ei ole henkilötietorekisteriä. BDSM-baarin käyttäjät ovat anonyymejä ja esiintyvät nimimerkllä, eikä Baari kerää kenenkään henkilötietoja rekisteriin. Tunnus, sähköpostiosoite ja salasana kerätään jotta foorumi voi teknisesti toimia. Sähköpostikin on anonyymi niin kauan kun henkilö noudattaa itse hyviä käytäntöjä ja käyttää osoitetta jossa ei esiinny oma nimi.

Yleisesti ottaen BDSM-baari pyrkii olemaan onnellisen tietämättömänä henkilötiedoista, koska on kaikkien etujen mukaista ettei sellaisia kukaan syötä Baariin. Teknisesti ei tietenkään ole keinoa estää jotakuta kirjoittamasta foorumille myös sellaista tietoa joka potentiaalisesti voisi luokitella henkilötiedoksi, mutta moderaattorit poistavat sellaisia viestejä jos niitä yleisissä alueissa havaitaan.

[Matsina]

Suosittelisin kyllä, että tarkistaisitte tietosuojavaltuutetulta tarvitaanko rekisteriselostetta vai ei. IP-osoitehan useimmiten on henkilötieto, samoin kuin sähköpostiosoite (erityisesti jos rekisteröityy osoitteella jossa on käyttäjän oikea nimi).

[Dominantti]

BDSM-baari ei kerää mitään tietoa henkilön tunnistamistarkoituksessa, eikä näin ollen ylläpidä henkilötietorekisteriä. Kuten jo todettiin BDSM-baarilla ei ole realistista keinoa estää, että ihmiset käyttävät rekisteröintiin sähköpostia jolla niitä voisi potentiaalisesti tunnistaa. Tästä huolimatta BDSM-baarilla ei ole keinoa eikä pyrkimystä varmistaa onko esimerkiksi osoite matti.kuvitteellinen@example.com henkilön Matti Kuvitteellisen sähköposti.

Henkilötietolain mukaan arkaluonteisten henkilötietojen käsittely on lailla kielletty. Näin ollen mikäli BDSM-baarin henkilö olisi tunnistettavissa ja hän lisää tietoa esimerkiksi seksualisesta käyttäytymisestään profiilissa voisi tulkita, että koko BDSM-baari on laiton.

Koska on varmasti koko yhteisölle parempi, että Baari on olemassa BDSM-baarin ylläpito pitäytyy tulkinnassaan, ettei BDSM-baari ylläpidä henkilötietorekisteriä.

[IndigoZone]

Henkilötietolain mukaan arkaluonteisten henkilötietojen käsittely on lailla kielletty. Näin ollen mikäli BDSM-baarin henkilö olisi tunnistettavissa ja hän lisää tietoa esimerkiksi seksualisesta käyttäytymisestään profiilissa voisi tulkita, että koko BDSM-baari on laiton.

Tulkinta on mielestäni pätemätön saman lain kahdennentoista pykälän ensimmäisen momentin perusteella:

12 §
Poikkeukset arkaluonteisten tietojen käsittelykiellosta

Mitä 11 §:ssä säädetään, ei estä:

1) tietojen käsittelyä, johon rekisteröity on antanut nimenomaisen suostumuksensa;

EU:n uusi tietosuoja-asetus muuttaa joka tapauksessa pelikentän 25.5.2018 mennessä kokonaan:

https://ek.fi/ajankohtaista/uutiset/2016/05/12/hyotytietoa-yrityksille-eu-asetus-henkilotietojen-suojasta-julkaistu-lopullisessa-muodossaan/

https://opitietosuojaa.fi/index.php/fi/56-lainsaeaedaentoe/lait/eun-tietosuoja-asetus/23-tuleva-eu-n-tietosuoja-asetus

http://www.fordione.fi/artikkelit/79-artikkelit/83-tietosuoja-asetus

http://www.ineo.fi/tietosuoja-asetus-henkilotieto-eu/

Valitettavasti toistaiseksi vaikuttaa hyvin epäselvältä, miten fooruminpitäjän tulee asiat hoitaa. Muutokset näyttäisivät kirjoitetun ennemminkin Facebookin, Googlen yms. kaltaisten toimijoiden aisoihin laittamiseksi, ja muutenkin kaupallisen tietojenkeruun (kuten bonuskorttijärjestelmät ja verkkokaupat) vuoksi, mutta niitä tullaan tavalla tai toisella soveltamaan myös perinteisiin keskustelufoorumeihin.

Tämä saattaa olla ongelmallista, koska perinteisten harrastevetoisten keskustelufoorumien toiminta on varsin erilaisella pohjalla (ja myös tarkoituspohjalla) kuin kaupallisten suuryritysten toiminta, ja yksityisen ylläpitäjän, harrasteyhteisön tai yhdistyksen mahdollisuudet reagoida lain vaatimuksiin ovat rajalliset. Lainsäätäjä ei välttämättä ole ajatellut asioita loppuun saakka juuri tällaisten palvelujen kannalta, koska muodikas some-vouhotus ja kaupalliset toimijat ovat julkisessa keskustelussa enemmän pinnalla. Se, miten raskassoutuisesti pykälien täyttämisen oletetaan voittoa tavoittelemattomien ja harrasteena ylläpidettyjen palvelujen kohdalla tapahtuvan, ei selvinne lopullisesti kuin EU-tuomioistuimeen vietyjen ennakkotapausten kautta. Täytyy toivoa, ettei lapsi ole menossa pesuveden mukana.

[Nti Solmu]

Ko. Lain 3 pyk. 1 mom.:
henkilötiedolla [tarkoitetaan] kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi;

Koska BDSM-baariin liittyminen ts. profiilin luominen ei vaadi mitään näistä tiedoista eli jäsenyys on täysin anonyymiä, eikä ylläpitäjä tiedä kenenkään todellista henkilöllisyyttä, ei voida katsoa että kyseessä olisi lain tarkoittama henkilötietorekisteri.

[tiikki]

http://www.kunnat.net/fi/asiantuntijapalvelut/opeku/opetus_lakiasiat/salassapito/henkilotieto/Sivut/default.aspx

Henkilötietoja ovat kaikenlaiset luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavat merkinnät, jotka voidaan tunnistaa häntä tai hänen perhettään koskeviksi. Niitä ovat koulussa esimerkiksi nimi, henkilötunnus, osoite, sähköpostiosoite

Sähköpostiosoite on henkilötieto, samoin seksuaalinen suuntautuminen, yms, yms...

[tiikki]

Lisäksi foorumisofta tallettaa (vähintään tilapäisesti) käyttäjän IP-osoitteen joka myös tulkitaan pääsääntöisesti henkilötiedoksi. http://www.finlex.fi/fi/viranomaiset/ftie/2006/20060001

[Anonym]

Hyviä pointteja täällä.

IP-osoite ja sähköpostiosoite ovat henkilötietoja. Toki kummatkin voivat olla myös anonyymisiä. IP-osoitteen voi muuttaa käyttämällä proxya tai VPN:ää.

Jos haluaisi, että palsta olisi täysin anonyyminen paikka, niin kannattaa ottaa mallia Ylilaudasta. Ei tarvitse tunnuksia, että voi postata.
Toki Ylilautakin ottaa IP-osoitteet ylös, mutta mikäpä palsta ei ottaisi (jokainen WWW-palvelin ottaa tiedot ylös selaimesta ja IP-osoitteesta).

[Hideki]

Mikä estää tekemästä rekisteriselostetta, jossa todetaan, "BDSM-baari ei kerää mitään tietoa henkilön tunnistamistarkoituksessa", eikä sähköpostiosoitteita myydä tai luovuteta edelleen jne?

IP osoitteesta ei kannata olla huolissaan. Veikkaan, että hyvin harva baarin kävijä käyttää kiinteää IP-osoitetta. Useimmat kuluttajatason nettiliittymät käyttävät dynaamista IP-osoitetta, jonka kulloisenkin käyttäjän saa toki kaivettua operaattorin lokeista, joskin tietoja näistä luovutetaan yleensä vain poliisille rikostutkinnan yhteydessä.

Esim minun reitittimeni IP-osoite netin puolelta katsottuna on tänään 82.128.183.24 mutta tuon takana on kotiverkossani yli 20 laitetta 192-sarjan privaattiavaruudessa.

Yrityksillä voi olla kiinteitä osoitteita, mutta kukas sitä nyt työpaikallaan ja -aikana täällä roikkuu ;-)

[Juuttisetä]

Tosi helppo ratkaisu, lopettaa foorumin käyttämisen jos noin ahdistaa.
Vai onko tässä taas joku "olen lukenut ja vaadin toimia" tyylinen kirkkauden ritarien ristiretki? Onko noista ip osoitteiden "keräämisestä" jokin ennakkotapaus? Vai onko vain niin että jos kerättyä tietoa yhdistellään nimiin ja muihin yksilöiviin tietoihin tarvitaan tuo rekisteri?
Jotenkin tuntuu, että valivalivali vaadin ja haluan tyyliset nillitykset henkilöityy hyvin harvoihin vapaustaistelijoihin tälläkin foorumilla...kokevat kai olevansa niin kiinnostavia että tarvitaan kunnon suojat? Puhelimessa on sormenjälki+tunnusluku (ainakin 8 numeroa) ja monimutkainan piirrettävä kuvio...toki näyttö pyyhitään tarkoin liinalla välikllä ettei jää vaan mitään jälkiä josta suuren salaisuuden saisi selville

[tiikki]

Tosi helppo ratkaisu, lopettaa foorumin käyttämisen jos noin ahdistaa.
Vai onko tässä taas joku "olen lukenut ja vaadin toimia" tyylinen kirkkauden ritarien ristiretki? Onko noista ip osoitteiden "keräämisestä" jokin ennakkotapaus? Vai onko vain niin että jos kerättyä tietoa yhdistellään nimiin ja muihin yksilöiviin tietoihin tarvitaan tuo rekisteri?
Jotenkin tuntuu, että valivalivali vaadin ja haluan tyyliset nillitykset henkilöityy hyvin harvoihin vapaustaistelijoihin tälläkin foorumilla...kokevat kai olevansa niin kiinnostavia että tarvitaan kunnon suojat? Puhelimessa on sormenjälki+tunnusluku (ainakin 8 numeroa) ja monimutkainan piirrettävä kuvio...toki näyttö pyyhitään tarkoin liinalla välikllä ettei jää vaan mitään jälkiä josta suuren salaisuuden saisi selville

Omaalta kohdaltani haluan foorumin toimivan jatkossakin ja ylläpito riskeeraa sen toiminnan jatkumisen kun rikkovat lakia. Ainoa mitä tarvittaisiin olisi lyhyt teksti ja yhden henkilön nimi jotta tilanne olisi korjattu.

[mooky]

Kaadan nyt bensaa liekkeihin, heitän oman arvaukseni sekaan:

http://www.tietosuoja.fi/fi/index/useinkysyttya/rekisteriseloste.html


Rekisteriseloste
Mikä re­kis­te­ri­se­los­te on, mitä tie­to­ja siitä il­me­nee sekä missä sii­hen voi tu­tus­tua?

Re­kis­te­ri­se­los­te laa­di­taan kai­kis­ta hen­ki­lö­re­kis­te­reis­tä. Siitä il­me­nee, kuka on hen­ki­lö­tie­to­jen kä­sit­te­lys­tä vas­taa­va re­kis­te­rin­pi­tä­jä. Se­los­tees­ta il­me­nee myös, mitä hen­ki­lö­tie­to­ja re­kis­te­ris­sä on, mihin niitä käy­te­tään ja minne tie­to­ja sään­nön­mu­kai­ses­ti luo­vu­te­taan sekä tie­to­jen suo­jauk­sen pe­ri­aat­teet. Kts. re­kis­te­ri­se­los­te­lo­ma­ke .


sekä

https://fi.wikipedia.org/wiki/Henkil%C3%B6rekisteri

Henkilörekisteri
Henkilörekisterillä tarkoitetaan henkilötietoja sisältävää tietojoukkoa. Henkilötiedolla tarkoitetaan Henkilötietolain mukaan "kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi".[1]


Ja tuo viiet [1] joshtaa vielä yhteen paikkaan:
http://www.finlex.fi/fi/laki/ajantasa/1999/19990523#L8
...mikäli jotakuta kiinnostaa lakitekstiä lukea.

Mutta ylläolevan perusteella voisin todeta, että minusta ei ainakaan ole keräämällä kerätty mitään sellaista tietoa, jolla minut voitaisiin tunnistaa luonnolliseksi henkilöksi (insert pun here) taikka jolla minun perheeni voitaisiin tunnistaa.

Se, mitä olen sitten foorumilla itsellään tehnyt, on asia erikseen, mutta noiden määritelmien rajoissa ei tätä paikkaa voida ajatella kauheasti henkilörekisteriä kerääväksi paikaksi. Jokainen voi lätkäistä nettiin dokumentin, jossa selviää oma nimi ja osoite, mutta se ei tarkoita että nettiin pitäisi perustaa rekisteriseloste.

[tiikki]

Tämä on käyty monesti läpi.

Sähköpostiosoite on henkilötieto oikeuslaitoksen mielestä, sillä mitä mieltä me olemme asiasta ei ole väliä.
https://koppa.jyu.fi/avoimet/viesti/julkisuuslaki/salassapito/yksityisyyden-suoja/laintulkinta
"Sähköpostiosoite. Sähköpostiosoite on henkilötieto"
http://jkorpela.fi/hlorek.html
"Toisaalta muotoilu on muutoin laaja-alainen; henkilötietoja ovat esimerkiksi syntymäaika, kotiosoite, silmien väri ja se, onko ihmisellä koira, puhumattakaan sellaisista tiedoista kuin uskontokunta, seksuaalinen käyttäytyminen ja poliittiset mielipiteet. Kyse ei siis suinkaan välttämättä eikä edes yleensä ole sellaisista tiedoista, jotka olisivat erityisen salaisia tai intiimejä. Yksi syy tähän laaja-alaisuuteen on, että tiedot, jotka ovat yleensä melko merkityksettömiä, voivat muodostua olennaisiksi joidenkin ihmisten kannalta tai joissakin tilanteissa, etenkin silloin, kun tietoja yhdistellään. "


Sitä en vain käsitä miksi on niin hankalaa kirjoittaa lyhyt teksti jossa todetaan mistä on kyse ja laitetaan nimi alle.

[Siloposki]

Tämä on taas näitä EU juttuja, joita aletaan varmaankin Suomessa noudattamaan pilkulleen, ja muualla naureskellaan tyyliin: Only in Finland 

Oikeasti kyllä epäilen, että ei ketään kiinnosta metsästää jotain tämän boardin kaltaisia sivustoja, joihin voit kirjautua vaikka kuinka keksityllä tiedolla/tiedoilla.

Toivotaan siis, että keskuudessamme ei ole ketään pälliä, joka saa kiksinsä siitä, että pääsee kirjoittamaan tsiljoona kanteluviestiä jokaiseen mahdolliseen instanssiin.