Liikenne- ja viestintäministeriö on pyytänyt Viestintävirastoa tarkastamaan ja antamaan ministeriölle asiantuntija-arvionsa Liikenteen turvallisuusvirasto Trafin sähköisten palveluiden tietosuojasta ja tietoturvasta. Arvio on tehtävä läheisessä yhteistyössä tietosuojavaltuutetun kanssa.
Trafin heinäkuussa avatun verkkopalvelun kautta kuka tahansa on voinut hakea tietoa siitä, onko henkilöllä voimassa oleva ajo-oikeus ja millainen hänen ajokorttiluokkansa on.
Ministeriön mukaan voimassa oleva liikennepalvelulaki ei velvoita tällaisen palvelun ylläpitämiseen. Tietojen saatavuus on kuitenkin tärkeää muun muassa liikenneturvallisuuden varmistamiseksi.
Ministeriö haluaa tietää, onko sähköisten palveluiden määrittely tapahtunut asianmukaisesti ja onko kuljettajien henkilötietoja ollut palvelun käyttöönoton jälkeen mahdollista saada massaluovutuksena.
Viestintäviraston on otettava keskiviikkoon mennessä kantaa, voidaanko Trafin verkkosivujen muut asiointipalvelut, kuljettajatietopalvelua lukuun ottamatta, avata laillisesti ja turvallisesti.
Ministeriö odottaa samaan määräaikaan mennessä myös Trafin pääjohtajan Mia Nykoppin arviota asiasta.
Lopullisen arvion Trafin sähköisten palveluiden tietosuojasta ja tietoturvasta edellytetään valmistuvan 21. joulukuuta mennessä.
Trafi sulki sunnuntai-iltana yhdeksältä kuljettajatietopalvelunsa lisäksi kaikki muutkin sähköiset asiointipalvelunsa.
– Halusimme varmistaa, että saamme kaikki tiedot pois tehokkaasti ja mahdollisimman nopeasti, Trafin tietojohtaja Juha Kenraali kertoo.
– Ihmiset ovat olleet ilmiselvästi huolissaan omien tietojensa osalta, joten en pidä varmuustoimenpidettä liioiteltuna.
Trafi joutui estämään pääsyn sähköisiin palveluihinsa verkossa julkisuudessa ja etenkin sosiaalisessa mediassa syntyneen hälyn takia. Sadat tietoturvastaan huolestuneet ovat antaneet palautetta Trafille yksityishenkilöiden tietojen julkisuudesta.
Trafin on nyt arvioitava uudelleen, missä muodossa julkisia ajo-oikeustietoja voi jatkossa antaa.
Liikenneasioiden rekisteristä on voinut hakea julkisia kuljettajantietoja avoimesti ja kenestä tahansa jo kuukausien ajan.
Yksittäisen henkilön ajo-oikeus sekä ajokortti- ja ammattipätevyystiedot ovat selvinneet tietojen hakijalle, jos hänellä on ollut tiedossaan joko henkilötunnus tai henkilön nimi ja syntymäaika tai kotikunta.
Trafin kuljettajatietopalvelusta saatavat tiedot kuuluvat laissa julkiseksi määritellyiksi tiedoiksi. Tietojen luovutusta on perusteltu yksilöiden oikeudella varmistaa, että liikenteessä olevalla kuljettajalla on voimassa oleva ajo-oikeus.
Liikennepalvelulain voimaantulo heinäkuun alussa lisäsi tietojen saatavuutta. Tiedot ovat olleet julkisia jo aiemminkin ja ne on kysyttäessä luovutettu kysyjälle puhelimitse ja sähköpostin välityksellä tai maksullisena verkon kautta.
Trafi päätyi kuitenkin sulkemaan kaikki sähköiset asiointipalvelunsa sillä perusteella, että virasto suhtautuu tietosuojaan ja tietoturvaan erittäin vakavasti.
Trafin sähköiset asiointipalvelut ovat olleet pois käytöstä sunnuntaista lähtien.