Mitä tietoja ovat Henkilötiedot?

Henkilötiedot: Enemmän kuin vain nimi ja osoite

Henkilötietojen käsite on monimutkaisempi kuin miltä ensi silmäyksellä saattaa näyttää. Se ei rajoitu pelkästään ilmeisiin tunnisteisiin, kuten nimeen, osoitteeseen ja henkilötunnukseen. Kyse on kaikesta tiedosta, jonka avulla elävä henkilö voidaan suoraan tai epäsuorasti tunnistaa.

Suora tunnistaminen on helppoa. Ajattele esimerkiksi ajokorttia: siinä on kuva, nimi, syntymäaika ja osoite, jotka kaikki yhdessä yksilöivät sinut. Myös verkkokaupan tilaustiedot, joissa on nimesi ja toimitusosoitteesi, ovat selkeästi henkilötietoja.

Epäsuora tunnistaminen on hienovaraisempaa, mutta yhtä lailla merkityksellistä. Ajatellaanpa esimerkiksi valvontakameran tallennetta, jossa näkyy kasvosi. Yksinään tallenne ei välttämättä kerro nimeäsi, mutta jos se yhdistetään muuhun tietoon, kuten työpaikkasi sijaintiin ja työaikoihisi, tunnistamisesi on mahdollista.

Sama pätee myös digitaaliseen jalanjälkeemme. Someprofiilit, IP-osoitteet, sijaintitiedot, verkkoselailun historia – kaikki nämä jättävät jälkiä, jotka voivat johtaa tunnistamiseesi. Vaikka käyttäisit nimimerkkiä, aktiivisuutesi eri alustoilla voi paljastaa henkilöllisyytesi, jos tietoja yhdistellään tarpeeksi taitavasti.

Pseudonymisointi ei poista henkilötietojen luonnetta. Vaikka käyttäisitkin nimimerkkiä tai koodinimeä, tiedot lasketaan silti henkilötiedoiksi, jos ne voidaan jollain tavalla yhdistää sinuun. Esimerkiksi potilastiedot, joissa nimesi on korvattu numerokoodilla, ovat silti henkilötietoja, koska ne voidaan yhdistää sinuun sairaalan järjestelmien kautta.

Lisäksi on tärkeää muistaa, että henkilötiedot eivät rajoitu pelkästään tekstimuotoiseen tietoon. Myös valokuvat, ääni- ja videotallenteet sekä biometriset tiedot, kuten sormenjäljet ja DNA-näytteet, ovat henkilötietoja.

Yhteenvetona voidaan todeta, että henkilötietojen määritelmä on laaja ja kattaa kaiken tiedon, joka voidaan jollain tavalla yhdistää elävään henkilöön. Tunnistamisen ei tarvitse olla välitöntä ja yksiselitteistä, vaan riittää, että tiedon avulla henkilö voidaan tunnistaa epäsuorasti muiden tietojen avulla. Tämän vuoksi on tärkeää olla tietoinen siitä, mitä tietoja jaamme itsestämme ja miten niitä voidaan käyttää.