Lex Nokia

Lex Nokia eli urkintalaki oli sähköisen viestinnän tietosuojalakiin ja eräisiin siihen liittyviin lakeihin tehtyjä muutoksia (hallituksen esitys 48/2008 vp). Laki tuli voimaan kesäkuun 2009 alussa, ja sen kumosi tietoyhteiskuntakaari tammikuun 2015 alussa.

Lainmuutos antoi Suomen kaikille Internetin yhteisötilaajille kuten liikeyrityksille, yliopistoille, virastoille, kirjastoille ja joillekin taloyhtiöille oikeuden selvittää verkkonsa käyttäjien tunnistamistietoja tiettyjen ehtojen täyttyessä. Laki salli tunnistamistietojen (kuten IP-osoite tai viestin vastaanottaja) selvittämisen ongelmatapauksissa, mutta viestinnän sisällön selvittäminen oli kielletty. Tunnistamistietojen tarkkailusta oli laadittava selvät ohjeet ja ilmoitettava käyttäjille sekä tietosuojavaltuutetulle. Yhteisötilaajille tunnistamistietojen tutkiminen oli Liikenne- ja viestintäministeriön mukaan tarkoitettu olemaan viimeinen keino puuttua verkon väärinkäyttöön, kun siitä olisi voinut aiheutua huomattavaa vahinkoa.

1. helmikuuta 2009 Helsingin Sanomat (HS) kirjoitti Nokian uhanneen, että yhtiö lähtee Suomesta, jos lakia ei muuteta. Nokian viestintäjohtaja Arja Suominen vastasi kirjoitukseen: ”Nokia ei ole uhkaillut muutolla eikä millään muullakaan. Tämä väite on aika hämmentävä. Helsingin Sanomien artikkeli on aika poleeminen; siinä on paljon virheitä ja väärinymmärryksiä.” HS väitti nimeämättömiin lähteisiin perustuen, että lainmuutosta alettiin valmistella Nokian vaatimuksesta. Toimittaja Petri Sajari kirjoitti lehden haastatelleen kymmeniä valmistelussa mukana olleita. Vuonna 2006 perustetussa työryhmässä oli 11 ihmistä, joista kahdeksan on kieltänyt tulleensa painostetuksi.

Lex Nokian sisältö

Rajoitukset tunnistamistietojen tutkimiselle

Liikenne- ja viestintäministeriön (LVM) mukaan yhteisötilaajan täytyy, ennen kuin se voi tutkia tunnistamistietoja,

• laittaa tietoturva kuntoon
• ohjeistaa käyttäjiä kirjallisesti siitä, miten sen viestintäverkkoa tai palvelua saa käyttää sekä tiedottaa menettelyistä ja käytännöistä (yt-menettelyt)
• nimetä ylläpidosta, tietoturvasta tai turvallisuudesta vastaavat henkilöt, jotka tunnistamistietoja voivat käsitellä
• ilmoittaa tietosuojavaltuutetulle tunnistamistietojen käsittelyn aloittamisesta.

Tunnistamistietoja tutkivan yhteisötilaajan täytyy antaa selvitys käyttäjälle, jonka tietoja on manuaalisesti käsitelty, sekä tehdä vuosittain raportti tietosuojavaltuutetulle. Laki tekee rangaistavaksi laiminlyödä vuosittaiset selvitykset tietosuojavaltuutetulle.

Kriitikkojen mielestä Lex Nokian asettamat rajoitukset tunnistamistietojen tutkimiselle ovat liian epämääräiset.

Allekirjoitettu selvitys

13 g § mukaan käyttäjälle, jonka tunnistamistietoja on manuaalisesti käsitelty, on annettava selvitys, jossa käy ilmi:

1. käsittelyn peruste, ajankohta ja kesto;
2. syy, minkä vuoksi tunnistamistietojen manuaaliseen käsittelyyn on ryhdytty;
3. käsittelijät; sekä
4. käsittelystä päättänyt henkilö.

Käsittelyyn osallistuneiden henkilöiden on allekirjoitettava selvitys.

Vertailu muihin maihin

Ruotsissa, Tanskassa ja Norjassa ja Saksassa ei ole tunnistamistietojen valvontaa kieltäviä lakeja, vaan yhteisöt käsittelevät tunnistamistietoja ns. intressivertailun perusteella. Esimerkiksi Saksassa – jossa on yksi Euroopan unionin tiukimmista tietosuojalaeista – on mahdollista tutkia muitakin tietoja kuin tunnistamistietoja, mikäli se on välttämätöntä väärinkäytön selvittämiseksi.

Asianajaja Klaus Nyblin kirjoittaa kolumnissaan, että suomalainen sääntely on ollut äärimmäisen tiukkaa verrattuna muihin Euroopan maihin. Muissa Euroopan maissa on vakiintuneesti katsottu, että yhteisöt voivat valvoa verkkojaan, kunhan käyttäjille tiedotetaan valvonnasta.

Taustaa

Vuoden 2004 lain tultua voimaan perustettiin seurantaryhmä. Seurantaryhmän tuloksien perusteella tehtiin uusi luonnos, joka valmistuttuaan vuonna 2006 lähetettiin lausuttavaksi kaikille ministeriöille ja sadoille eri yhteisölle.. Laki selventää yhteisötilaajien oikeutta käsitellä sähköisen viestinnän tunnistamistietoja. Se selventää vuoden 2004 lakia, joka on ollut liian tulkinnanvarainen. Tunnistamistietojen käyttömahdollisuutta rajataan ja tiukennetaan. Laki tekee selväksi, miten tunnistamistietoja on mahdollista käyttää tekniseen kehittämiseen, luvattoman ja ohjeiden vastaisen käytön selvittämiseen, sekä automaattiseen tilastolliseen analyysiin.

Perustuslakivaliokunnan kanta

Perustuslakivaliokunta käsitteli sähköisen viestinnän tietosuojalain muutosta marraskuussa 2008. Perustuslain 10 §:n toisen momentin mukaan kirjeen, puhelun ja muun luottamuksellisen viestin salaisuus on loukkaamaton. Kolmas momentti mahdollistaa viestintäsalaisuuden rajoittamisen lailla yksilön ja yhteiskunnan turvallisuutta taikka kotirauhaa vaarantavien rikosten tutkinnassa, oikeudenkäynnissä ja turvallisuustarkastuksessa sekä vapaudenmenetyksen aikana.

Perustuslakivaliokunnan mukaan toisen momentin ensisijainen tarkoitus on suojella viestin sisältöä ulkopuoliselta. Pelkkien tunnistamistietojen katsotaan valiokunnan vakiintuneessa käytännössä jäävän luottamuksellisen viestin salaisuutta suojaavan perusoikeuden ydinalueen ulkopuolelle. Näin valiokunta katsoi esimerkiksi vuonna 1996, kun valtioneuvosto esitti, että työpuhelimen laskun maksajalla olisi oikeus saada tietää, mihin numeroihin puhelimesta oli soitettu. Tämän eduskunta hyväksyi telemarkkinalakiin 1997.

Valiokunta kiinnitti tarkastelussaan huomiota rajoitusten hyväksyttävyyteen, tarkkarajaisuuteen ja oikeasuhtaisuuteen. Perustuslakivaliokunta päätyi esittämään, että lakiehdotukset voidaan käsitellä tavallisen lain säätämisjärjestyksessä. Tämä oli vastoin kaikkien valiokunnan asiantuntijoina kuulemien kahdeksan oikeustieteen professorin kantaa. Professorien mielestä lakiesitys oli ristiriidassa perustuslain kanssa ja tulisi hyväksyä perustuslain säätämisjärjestyksessä.

Perustuslakivaliokunta ei kuullut Nokiaa. Perustuslakivaliokunnan puheenjohtaja Kimmo Sasin mukaan häneen ei ole oltu yhteydessä Nokiasta lainmuutosta koskien.

Eduskunnan kanta

Kesällä 2006 oikeuskansleri Paavo Nikula antoi lausunnon, jonka mukaan lainmuutosesityksessä ei ollut punnittu tarpeeksi ihmisten perusoikeuksia. Lausunto hidasti Lex Nokian edistymistä. Esitys valmistui syksyllä 2007. Eduskunta hyväksyi sen istunnossaan 4. maaliskuuta 2009 äänin 96–56. Hallituspuolueista kokoomuksen, keskustan ja RKP:n paikalla olleista kansanedustajista kaikki äänestivät esityksen puolesta, vihreillä äänet jakautuivat jaa 6 – ei 2. Sosiaalidemokraattien, Vasemmistoliiton ja perussuomalaisten paikalla olleet edustajat äänestivät esitystä vastaan, kristillisten äänet jakautuivat jaa 3 – ei 2.

Työmarkkinajärjestöjen suhtautuminen

Työntekijäjärjestöt ovat olleet mukana valmistelemassa esitystä ja yksimielisesti tukevat sitä.

Työmarkkinajärjestöt SAK ja STTK saivat vuonna 2006 yhteydenottoja eri yrityksissä työskennelleiltä jäseniltään, jotka epäilivät, että heidän työnantajansa lukivat sähköpostiviestejä laittomasti. Ongelmia oli ollut etenkin kansainvälisissä suuryhtiöissä, jotka olivat soveltaneet Suomessa Ison-Britannian tai Yhdysvaltain lainsäädäntöä. Keskusjärjestöjen tietoon tulleiden tapausten takia ne kannattivat sähköisen viestinnän tietosuojalain uudistamista, kunhan oikeuskansleri Nikulan osoittamat ongelmat lakiesityksessä korjattaisiin. Helsingin Sanomain mukaan työntekijöiden ja työnantajien edustajat sopivat lakimuutoksesta alustavasti lounastilaisuudessa, jossa olivat SAK:n, STTK:n ja Elinkeinoelämän keskusliiton edustajat sekä Nokian johtaja Veli Sundbäck, mutta ei Akavan edustajaa.

Nimettömänä pysytelleiden lähteiden mukaan EK painosti Akavaa lakimuutoksen taa vuonna 2006, kun muut työntekijäkattojärjestöt olivat jo sen takana. Helsingin Sanomain mukaan ”akavalaisilla oli täysi syy tuntea, että heitä painostettiin, jopa uhkailtiin”. Suomen Kuvalehti julkaisi EK:n lakiasiainjohtaja Lasse Laatusen akavalaisille lähettämiä viestejä:

»Minun kärsivällisyyteni tämän asian suhteen on loppu. Olisi pitänyt olla jo kauan sitten. Olen ollut turhan pitkämielinen. Ei olisi pitänyt. Tulen haastamaan rikollisten suosijat ja viranomaisvallan väärinkäyttäjät tässä prosessissa. En lepää ennen kuin he joutuvat vastuuseen ja häpeään. Tiedän heidät.»
(Lasse Laatunen 28. huhtikuuta 2007)

EK kiisti jyrkästi Akavan painostamisen. Laatusen mukaan ”On luonnollista, että neuvotteluissa ollaan eri mieltä ja esitetään erilaisia näkemyksiä, mutta tämmöisellä ei ole mitään tekemistä painostuksen kanssa.” EK on oman kertomansa mukaan edustanut kaikkia jäsenyrityksiään tasapuolisesti lain valmistelussa; se on vienyt 2006 lain valmistelijoille Nokian toivomuksen, että sähköisen viestinnän tietosuojalain muutoksen valmistelussa otettaisiin huomioon yrityssalaisuudet tietojärjestelmien väärinkäyttömielessä.

Nokian rooli

Nokia teki huhtikuussa 2005 rikosilmoituksen, koska epäili, että liikesalaisuuksia oli vuodettu sähköpostitse Huawei-yhtiölle. Nokia tutki asian selvittämiseksi palvelimen tunnistetietoja, joista se havaitsi, että yhdeltä tietokoneelta oli otettu Huaweihin yhteyttä 69 kertaa. Tietosuojavaltuutetulta pyydettiin lausuntoa, onko mahdollista selvittää tuotekehitysdokumentteja sisältävän palvelimen lokitietoja ja luovuttaa ne poliisille. Tietosuojavaltuutettu antoi lausunnon, jonka mukaan palvelimen lokitietojen tarkastaminen on laillista.

Useiden Helsingin Sanomien haastattelemien oikeusoppineiden mielestä Nokia rikkoi sähköisen viestinnän tietosuojalakia. Toimittaja Petri Sajari arvelee, että Nokia alkoi ajaa lain muuttamista, niin että tunnistamistietojen tutkiminen olisi laillista. Lehden haastattelemien lainmuutosta valmistelleiden virkamiesten ja poliitikkojen mukaan Nokia painosti lainsäädäntöprosessissa olleita erittäin voimakkaasti. Nokia uhkasi poistua Suomesta, niin että 16 000 työpaikkaa menetettäisiin. Nokian viestintäjohtaja Arja Suominen kiisti Nokian uhkailleen mitenkään ja sanoi HS:n artikkelissa olleen paljon virheitä ja väärinymmärryksiä.

Vuosina 2000 ja 2001 Nokian turvallisuusosasto keräsi 3 880 sähköpostiviestin lokitiedot, jotka luovutti poliisille osana rikostutkintapyyntöä. Tietojen keräyksessä yhtiö syyllistyi mahdollisesti viestintäsalaisuuden loukkaukseen, joka ei asiaa tutkineen poliisin mukaan ollut törkeä, joten tapaus oli 2005 jo vanhentunut.

Keväällä 2007 Nokia yritti paljastaa epäillyn rikoksen tunnistamistietojen avulla. Yksi työntekijä Salossa oli arvostellut johtoa, koska koko henkilökunnalle luvattuja bonuksia ei maksettukaan. Hän lähetti viestejään tuhansille nokialaisille kaikkialla maailmassa. Nokia teki rikosilmoituksen tietoliikenteen häirinnästä. Syyttäjä Antti Pihlajamäen mielestä työntekijän asettamiseksi syytteeseen ei ollut riittävää näyttöä. Tämän arvioitiin vauhdittaneen Nokian halua lobata lain valmistelua.

Liikenne- ja viestintäministeriön (LVM) vuonna 2006 asettaman työryhmän keskuudessa on erään ryhmän jäsenen (Anna-Riitta Wallin, jäljempänä mainitun Markku Wallinin vaimo, Talouselämä 20.2.2009) mukaan ollut yleinen käsitys, että Nokia on uhannut lähteä Suomesta. Tämä viesti ei hänen mukaansa tullut suoraan Nokialta vaan ”viestinviejän kautta”. Alivaltiosihteeri Markku Wallin, entisen työministeriön kansliapäällikkö, sanoo EK:n perustelleen työministeriölle lainvalmistelun alkuvaiheissa sen tarvetta ja kiirettä ”sillä, että Nokia lähtee Suomesta, jollei lakia saada aikaiseksi”. Wallin halusi, että lakia valmisteltaisiin työministeriössä, mutta EK vaati valmistelua LVM:ssä. ; Markku Wallin ei osallistunut lain valmisteluun.

Toimittaja Petri Sajari kirjoitti lehden haastatelleen kymmeniä valmistelussa mukana olleita. Vuonna 2006 perustetussa työryhmässä oli 11 ihmistä, joista kahdeksan on Talouselämän haastattelussa kieltänyt tulleensa painostetuksi (kahta lehti ei tavoittanut). Työryhmässä olleen Viestintäneuvos Juhapekka Ristolan mielestä ”Tämä uhkailukeskustelu on ihan absurdi”. Hän arvelee, että joku yksittäinen virkamies on voinut kokea normaalin keskustelun painostuksena. Työryhmässä ollut SAK:n lakimies Timo Koskinen sanoi: ”Toki meille valmisteluryhmässä olleille tuotiin yleisellä tasolla sellaista viestiä, että yritysmaailman tarpeet on otettava huomioon. Minusta se oli ihan normaalia keskustelua.”

Kritiikkiä

Perustuslakivaliokunnan kuulemien oikeustieteen professorien mukaan laki heikentää tarpeettomasti perusoikeuksia ja antaa yhteisötilaajille poliisia suuremmat toimintavaltuudet. Huolimatta professorien lausunnoista, joiden mukaan laki olisi perustuslain kanssa ristiriidassa, perustuslakivaliokunta päätti marraskuussa 2008, että tietosuojalain muutokset eivät kosketa perustuslakia. Näin esityksen läpimenoon eduskunnassa riittää yksinkertainen enemmistö. Julkisoikeuden professori Teuvo Pohjolainen on huomauttanut, että on oikein, ettei perustuslakivaliokunta automaattisesti noudata asiantuntijoiden lausuntoja, koska muutenhan valta olisi asiantuntijoilla eikä valiokunnalla. Suvi Lindénin mukaan oikeusoppineet eivät olleet yksimielisesti mitään tiettyä lakiesityksen kohtaa vastaan. Oikeusoppineiden lisäksi lakia vastustaa jyrkästi myös kansalaisten sähköisiä oikeuksia puolustava Electronic Frontier Finland (EFFI).

Helsingin yliopiston valtiosääntöoikeuden professori Tuomas Ojanen sanoi, että ”Nokia selätti Suomen perustuslain. Talouselämän vaikutusvalta ja mahti sanelivat tämän lakiesityksen. Kansalaisten perusoikeudet jäivät toiseksi.” Jukka Kemppinen ihmetteli tapaa, jolla perustuslakivaliokunta ohitti asiantuntijanäkemykset ja perustuslain säätämisjärjestyksen. Vaasan yliopiston oikeustieteen professori Asko Lehtonen piti Lex Nokiaa osoituksena siitä, että ”loukkaamattomien perusoikeuksien kunnioittamisessa Suomi ei ole täysimittainen oikeusvaltio”. Myös oikeuskansleri Jaakko Jonkka arvosteli lakiesitystä ja muistutti, että perusoikeuksien rajoittamisessa on oltava tarkkana.

Perustuslakivaliokunnan puheenjohtaja Kimmo Sasi on huomauttanut, että Lex Nokia vahvistaa monia perusoikeuksia. Esimerkiksi jos tietoverkko ei toimi väärinkäytön vuoksi, verkon käyttäjien oikeus ilmaista mielipiteitään verkon kautta heikkenee. Jos ulkopuolinen pääsee käsiksi tietojärjestelmässä oleviin arvokkaisiin tiedostoihin, loukataan omaisuuden suojaa. Jos joku pystyy lähettämään toisen henkilön nimissä viestejä, voi tapahtua kunnianloukkaus. Sasin mukaan Lex Nokia ehkäisee tällaisia tapauksia vahvistamalla tietoturvaa.

Helmikuussa 2009 viestintäministeri Suvi Lindén havainnollisti jo olemassa olevan lainsäädännön antamia valtuuksia sanoen, että yritykset voivat tarvittaessa pakottaa työntekijänsä henkilötarkastukseen. Toimihenkilöunionin puheenjohtaja Antti Rinteen mukaan virheellinen väite ”[o]soittaa Lindéniltä suurta asiantuntemattomuutta työelämästä”. Lindén kertoi myöhemmin, ettei tarkoittanut asiaa kirjaimellisesti: ”Kuvailin, väritin, kärjistin, yritin olla huumoripitoinen.”

Tammikuun lopussa 2009 lakia vastustamaan syntyi kansalaisverkosto, joka osti MTV3-kanavalta mainosaikaa Lex Nokiaa vastustaville tv-mainoksille.

On todisteita siitä, että sähköpostien urkinnalla ei pystytä hankkimaan näyttöä rikosepäilyjen tueksi. Oikeustieteen professori Asko Lehtosen mukaan tunnistetiedoilla ei ole rikosoikeudellista näyttöarvoa, joten niiden urkinta ei sikäli hyödytä.

Oikeusoppineet epäilevät, että yrityksen sähköpostin tunnistamistietojen tarkkailulla ei kyetä estämään yrityssalaisuuksien vuotamista. Salaisuuksia voi vuotaa muilla tavoilla, joissa kiinnijäämisriski on huomattavasti pienempi.

Lain soveltaminen

Hämeenlinnan kaupunki teki ensimmäisenä lain mukaisen ennakkoilmoituksen tietosuojavaltuutetulle alkuvuodesta 2013. Se ei ole kuitenkaan käyttänyt lain myöntämiä valtuuksia hyväkseen. Joulukuussa 2010 kerrottiin neljän nimettömään kyselyyn vastanneen yrityksen ottaneen käyttöön tunnistamistietojen tarkkailun vaikka ne eivät olleet tehneet lain vaatimaa ilmoitusta.

Aiheesta muualla

• Wikiuutisissa on aiheeseen liittyvä uutinen: Eduskunta hyväksyi Lex Nokian, neljäsosa edustajista poissa
• Wikiuutisissa on aiheeseen liittyvä uutinen: Oikeusprofessorien mukaan Lex Nokia loukkaa Suomen perusoikeuksia
• HE 48/2008 – Hallituksen esitys Eduskunnalle sähköisen viestinnän tietosuojalain ja eräiden siihen liittyvien lakien muuttamisesta
• Käsittelytiedot HE 48/2008
• Puolesta ja vastaan äänestäneet lopullisessa käsittelyssä
• Liikenne- ja viestintäministeriön tietopaketti (Arkistoitu – Internet Archive)

Kritiikki

• EFFI: Yleinen urkkimislaki vs. Lex Nokia
• EFFI: Suvi Lindénin vastaus avoimeen kirjeeseen urkintalaista
• Reijo Valta: http://poistyopoydalta.blogspot.com/2012/03/lex-nokia-kumoon.html. Pois työpöydältä 6.3.2012.