Onko pelkkä osoite henkilötieto?

Onko pelkkä osoite henkilötieto? Ei aina, mutta usein

Tietosuoja on monimutkainen asia, ja kysymykseen “onko pelkkä osoite henkilötieto?” ei ole yksiselitteistä kyllä-tai-ei-vastausta. Vastaus riippuu vahvasti kontekstista. Yksinään kadun nimi ja numero eivät välttämättä paljasta yksittäistä henkilöä, mutta yhdistettynä muihin tietoihin osoite voi toimia erittäin tehokkaana epäsuorana tunnisteena, ja siten olla henkilötieto.

Henkilötiedon määritelmä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan on “minkä tahansa tunnistettavan tai tunnistettavissa olevan luonnollisen henkilön koskeva tieto”. Tunnistettava henkilö on sellainen, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti tunnisteen, kuten nimen, tunnistenumeron, sijaintitiedon, verkkotunnisteen tai yhden tai useamman luonnolliseen henkilöön liittyvän erityispiirteen perusteella.

Osoite itsessään ei ole suora tunniste kuten nimi tai henkilötunnus. Kuitenkin, jos yhdistämme osoitteen esimerkiksi puhelinnumeroon, sähköpostiosoitteeseen tai jopa ammattinimikkeeseen ja työpaikkaan, mahdollisuus tunnistaa henkilö kasvaa huomattavasti. Jos osoitteessa asuu vain yksi henkilö, osoite yksinään voi riittää tunnistamiseen. Asunto-osakeyhtiön osoitteessa taas yhden asukkaan tunnistaminen pelkän osoitteen perusteella on lähes mahdotonta.

Muita esimerkkejä epäsuorista tunnisteista, jotka yhdessä osoitteen kanssa voivat johtaa yksilön tunnistamiseen, ovat:

• IP-osoite: Yhdistettynä osoitteeseen ja muihin tietoihin IP-osoite voi paljastaa yksittäisen henkilön sijainnin ja aktiivisuutta verkossa.
• Ammattinimike ja työpaikka: Tämä voi kaventaa potentiaalisten henkilöiden joukkoa huomattavasti, erityisesti harvinaisissa ammateissa.
• Syntymäaika: Yhdistettynä osoitteeseen ja muihin tietoihin, syntymäaika tekee henkilön tunnistamisen huomattavasti helpommaksi.
• Ajoneuvon rekisterinumero: Tämä voi linkittää osoitteen yksittäiseen henkilöön, jos rekisteritiedot ovat julkisia tai saatavilla.

Tietosuojan kannalta on tärkeää muistaa, että ei ole olemassa täydellistä luetteloa henkilötiedoista. Jokainen luonnolliseen henkilöön liitettävissä oleva tieto voi olla sitä, jos se johtaa henkilön tunnistamiseen, riippuen kontekstista ja saatavilla olevien lisätietojen määrästä. Siksi on aina tärkeää arvioida tietojen käyttöä ja suojata yksityisyyttä huolellisesti. Osoitteen käyttöä tulee aina harkita kriittisesti ja sen luottamuksellisuutta turvata.