Yhdeksän kysymystä Trafin kohupalvelusta – Tämä on ongelmallisin piirre: "Henkilötunnuksen avulla voi ottaa esimerkiksi pikavippejä"

Särkkä huomauttaa, että identiteettivaras pystyy tekemään Suomessa aika paljon etu- ja sukunimellä, henkilötunnuksella ja kotiosoitteella. Niiden avulla voi saada esimerkiksi taloudellista hyötyä.

– Henkilötunnusta käytetään tunnistautumiseen aika usein ja sen avulla voi ottaa esimerkiksi pikavippejä, Särkkä selvensi.

Miksi palvelu mahdollisti tällaisen ja antoi hakea tietoja pelkällä henkilötunnuksella?

Trafin tietojohtaja Juha Kenraali ei vastaa suoraan kysymykseen ja kertoo, että Trafi tekee parhaillaan selvitystä asiasta liikenne- ja viestintäministeriölle.

– Olemme rauhoittaneet nyt tämän, että saamme rauhassa selvitettyä asian. Vastaamme sitten paremmin, Kenraali sanoi STT:lle.

Mitä laki sanoo?

Liikennepalvelulaissa säädetään liikenteen rekisteristä ja tietojen luovuttamisesta. Lain mukaan jokaisella on oikeus saada yksittäisluovutuksena tiedot henkilön oikeudesta kuljettaa liikennevälinettä tai muusta henkilöluvan voimassaolosta ja laajuudesta etu- ja sukunimen, henkilötunnuksen tai muun yksilöivän tunnuksen perusteella.

Lain esitöissä eli kyseistä kohtaa koskevassa hallituksen esityksessä mainitaan muun muassa, että tiedot ajo-oikeuden voimassaolotiedot koskisivat sitä, onko ajo-oikeus voimassa vai ei.

Palvelusta sai kuitenkin selville ajo-oikeuden voimassaoloon liittyviä päivämääriä, joista tietyissä tapauksissa pystyi päättelemään henkilön syntymäpäivän. Lisäksi palvelun avulla sai selville henkilön koko nimen ja asuinkunnan.

Miten tarkkaan palvelun rakentamisessa pohdittiin lain asettamia rajoja?

Trafi on kertonut aiemmin, että kuljettajatietopalvelua käynnistettäessä on arvioitu, että palvelu on lain ja EU:n tietosuoja-asetuksen mukainen. Tietojohtaja Kenraali ei halunnut tiistaina ottaa tarkemmin kantaa tähänkään kysymykseen, vaan vetosi keskeneräiseen selvitykseen.

Miksi ajo-oikeuden voimassaolon päättymispäivä näytettiin palvelussa? Miksei voimassaoloa kirjattu yksinkertaisesti maininnalla on tai ei?

Tähänkään kysymykseen Kenraali ei halunnut ottaa tarkkaa kantaa ennen selvityksen valmistumista.

– Ylipäätään tietojen näyttämisessä pyritään siihen, että siitä hyödynnettävästä tiedosta olisi mahdollisimman paljon hyötyä eri palveluissa. Se pätee muissakin kuin tässä. Tällainen ajatus siellä on kokonaisuudessa taustalla, Kenraali sanoi.

Vastaako Trafin hakupalvelu lain tarkoittamaa yksittäisluovutusta?

Kenraali kertoo, että Trafin käsityksen mukaan hakupalvelu vastasi lain tarkoittamaa yksittäisluovutusta.

– Sieltä haetaan yksittäisiä tietoja yksittäisillä hauilla, Kenraali sanoi.

Miten automaattiset haut estettiin?

Trafin palvelussa oli käytössä kuvallinen captcha-varmennus, jolla pyrittiin varmistamaan, että haun tekijä oli ihminen eikä kone. Käyttäjän oli syötettävä lomakkeelle kuvassa näkyvä numerosarja ennen kuin haun pystyi tekemään.

Captcha-varmennukset eivät kuitenkaan ole vedenpitäviä.

– Se vähän hidastaa, mutta ei se varsinaisesti estä mitään, Särkkä kertoi.

Trafin palvelun osalta Särkkä ei ottanut kantaa, kuinka tehokkaasti siinä oli automaattiset haut estetty, sillä hän ei ole testannut asiaa. 

• 6.2.17:32
  Tietomurrot

  Uusi paljastus: Valtion tietomurto koskee kaikkia ministeriöitä ja hallitusta
• 28.1.06:14
  Tietoliikenne

  Trumpin Yhdysvallat keikahtelee: Näin pidät yrityksesi datan turvassa
• 26.1.19:35
  Tietoliikenne

  Onko data turvassa Trumpin kaudella? Suomalaisyritykset etsivät vaihtoehtoja USA:n pilvipalveluille
• 23.1.17:46
  Digi

  149 miljoonaa salasanaa löytyi avoimelta palvelimelta: Hakkeroitiinko Gmail-, Facebook- tai Onlyfans-tilisi?
• 14.1.06:32
  Teknologia

  Kvanttitietokoneen kehittäjältä varoitus uusista riskeistä – Suomessa harvat varautuneet kunnolla
• Lataa lisää