Miten varmistetaan tietosuoja julkisen sektorin postituksessa?

Julkisen sektorin postituksessa tietosuoja varmistetaan noudattamalla EU:n yleistä tietosuoja-asetusta (GDPR) sekä kansallista tietosuojalakia, sopimalla henkilötietojen käsittelystä kirjallisesti postituskumppanin kanssa ja huolehtimalla osoiterekisterien turvallisesta säilytyksestä ja hävittämisestä. Julkisilla toimijoilla on erityinen vastuu, koska ne käsittelevät usein arkaluonteisia kansalaistietoja laajassa mittakaavassa. Alla käymme läpi tärkeimmät kysymykset, jotka jokaisen julkisen sektorin postitusprojektia suunnittelevan kannattaa tuntea.

Mitä lakeja ja asetuksia julkisen sektorin postituksessa on noudatettava?

Julkisen sektorin postituksessa on noudatettava ensisijaisesti EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen tietosuojalakia. Lisäksi julkishallinnon toimijoita sitoo julkisuuslaki, joka määrittelee asiakirjojen julkisuuden ja salassapidon. Nämä säädökset koskevat kaikkea henkilötietoja sisältävää postitusta vaalimateriaalista kyselytutkimuksiin.

GDPR asettaa selkeät vaatimukset sille, miten henkilötietoja saa kerätä, käsitellä ja siirtää. Julkisilla toimijoilla käsittelyn oikeusperuste on useimmiten lakisääteinen velvoite tai yleinen etu, mutta tämä ei poista velvollisuutta huolehtia tietojen suojaamisesta käytännön tasolla. Tietosuojavaltuutetun ohjeet täydentävät lainsäädäntöä ja antavat käytännön tulkintaohjeita erityisesti julkishallinnon erityistilanteisiin.

Salassapitosäännökset ovat julkisella sektorilla erityisen merkittäviä. Esimerkiksi sosiaali- ja terveysalan postituksissa aineisto voi sisältää erityisiä henkilötietoryhmiä, joiden käsittelyyn kohdistuu tiukempia vaatimuksia kuin tavallisiin yhteystietoihin. Postitusprojektia aloitettaessa kannattaakin selvittää etukäteen, mitä tietoluokkia aineisto sisältää ja mitkä säädökset niihin tarkalleen soveltuvat.

Miten henkilötietoja saa käsitellä postitusprojektissa?

Postitusprojektissa henkilötietoja saa käsitellä vain siihen tarkoitukseen, johon ne on alun perin kerätty, ja käsittelylle täytyy olla lainmukainen peruste. Tietoja on käsiteltävä luottamuksellisesti, ne on suojattava asiattomalta pääsyltä ja niitä saa säilyttää vain niin kauan kuin projekti edellyttää.

Käytännössä tämä tarkoittaa, että osoiterekisteri tai vastaanottajalista on toimitettava ammattimaiselle postituspalvelujen tarjoajalle suojatusti, esimerkiksi salattuna tiedostona tai suojatun yhteyden kautta. Tiedostoja ei pidä lähettää sähköpostin liitteenä salaamattomina. Lisäksi on varmistettava, että postituskumppani toimii niin sanottuna henkilötietojen käsittelijänä, jolloin sen kanssa on solmittava GDPR:n mukainen käsittelysopimus.

Käsittelysopimuksessa määritellään muun muassa se, mihin tarkoituksiin kumppani saa tietoja käyttää, miten ne on suojattava ja miten ne hävitetään projektin päätyttyä. Ilman tätä sopimusta julkinen toimija kantaa täyden vastuun myös kumppanin mahdollisista tietosuojarikkomuksista. Sopimus ei ole muodollisuus vaan keskeinen tietosuojatyökalu.

Mitä tietosuojariskejä postituksessa yleensä on?

Postituksessa yleisimmät tietosuojariskit liittyvät luvattomaan pääsyyn osoitetietoihin, virheelliseen jakeluun, aineiston katoamiseen käsittelyn aikana sekä tietojen käyttämiseen muuhun kuin sovittuun tarkoitukseen. Nämä riskit voivat realisoitua sekä digitaalisessa tiedonsiirrossa että fyysisessä käsittelyssä.

Digitaaliset riskit

Henkilötietoja sisältävien tiedostojen siirtäminen suojaamattomasti on yksi yleisimmistä tietosuojavirheistä. Salaamaton sähköpostiviesti tai jaettu verkkoasema ilman käyttöoikeushallintaa voi altistaa koko osoiterekisterin luvattomalle pääsylle. Myös tietomurrot palveluntarjoajan järjestelmiin ovat todellinen riski, jos kumppanin tietoturvataso ei ole riittävä.

Fyysiset riskit

Fyysisessä postituksessa riskit liittyvät esimerkiksi kirjeiden tai esitteiden toimittamiseen väärille vastaanottajille, aineiston katoamiseen kuljetuksen aikana tai tulostusjonossa olevien tietojen näkymiseen sivullisille. Myös käytettyjen paperijätteiden ja hylättyjen tulosteiden asianmukainen hävittäminen on tärkeä osa tietoturvallista postitusprosessia.

Miten postituskumppanin tietoturva kannattaa varmistaa?

Postituskumppanin tietoturva kannattaa varmistaa pyytämällä kirjallinen selvitys käytetyistä tietoturvakäytännöistä, tarkistamalla GDPR:n mukaisen käsittelysopimuksen sisältö huolellisesti ja varmistamalla, että kumppanilla on selkeät menettelyt tietoturvaloukkauksiin reagoimiseen. Luotettava kumppani kertoo avoimesti prosesseistaan.

Käytännön varmistustoimet kannattaa tehdä jo ennen projektin käynnistämistä. Pyydä kumppanilta vastaukset ainakin seuraaviin kysymyksiin:

• Miten henkilötietoja sisältävät tiedostot vastaanotetaan ja säilytetään?
• Keillä henkilöillä on pääsy aineistoon?
• Miten tiedot hävitetään projektin päätyttyä?
• Miten tietoturvaloukkauksista ilmoitetaan tilaajalle?
• Onko käsittelysopimus valmiina tai muokattavissa tilaajan vaatimusten mukaan?

Me JP Postituksella olemme tottuneet toimimaan julkisen sektorin vaatimusten mukaisesti ja solmimaan GDPR:n edellyttämät käsittelysopimukset asiakkaidemme kanssa. Selkeät prosessit aineiston vastaanottamisesta hävittämiseen ovat osa jokapäiväistä toimintaamme, ja asiakkaamme voivat luottaa siihen, että heidän toimittamansa rekisterit pysyvät turvassa koko projektin ajan.

Kannattaa myös kiinnittää huomiota kumppanin yleiseen luotettavuuteen: pitkä toimintahistoria, vahva taloudellinen asema ja läpinäkyvä toimintatapa ovat merkkejä siitä, että yritys ottaa vastuunsa vakavasti. Satunnainen tai tuntematon toimija voi olla tietosuojan näkökulmasta merkittävä riski.

Miten osoiterekisterit on säilytettävä ja hävitettävä tietoturvallisesti?

Osoiterekisterit on säilytettävä salattuina ja pääsynhallinnalla suojatussa ympäristössä, ja ne on hävitettävä välittömästi sen jälkeen, kun postitusprojekti on saatu päätökseen. Digitaaliset tiedostot on poistettava pysyvästi myös varmuuskopioista, ja fyysiset tulosteet on tuhottava silppurilla tai muulla tietoturvallisella menetelmällä.

Säilytysajan on oltava mahdollisimman lyhyt. GDPR:n tietojen minimoinnin periaate edellyttää, että henkilötietoja ei säilytetä pidempään kuin on välttämätöntä. Postitusprojektissa tämä tarkoittaa käytännössä sitä, että osoiterekisteri toimitetaan kumppanille juuri ennen postituksen toteutusta, eikä sitä säilytetä kumppanin järjestelmissä postituksen jälkeen.

Digitaalinen hävittäminen

Tiedoston poistaminen roskakoriin ei riitä tietoturvalliseen hävittämiseen. Tiedostot on ylikirjoitettava tai poistettava sertifioidulla tiedostojen tuhoamisohjelmistolla, jotta niitä ei voida palauttaa. Pilvipalveluissa käytettävien säilytysratkaisujen osalta on varmistettava, että myös palveluntarjoajan varmuuskopiot poistetaan sovitusti.

Fyysinen hävittäminen

Kaikki fyysiset tulosteet, jotka sisältävät henkilötietoja, on tuhottava asianmukaisesti. Tietoturvajätteelle tarkoitettu silppuri tai ulkopuolinen tietoturvajätepalvelu on hyväksytty tapa. Tavalliseen paperijätteeseen henkilötietoja sisältäviä tulosteita ei saa laittaa, sillä niistä voidaan poimia tietoja.

Hyvä käytäntö on dokumentoida hävittäminen kirjallisesti. Näin julkinen toimija voi tarvittaessa osoittaa tietosuojavaltuutetulle tai muulle valvovalle viranomaiselle, että rekisterin käsittely on hoidettu asianmukaisesti alusta loppuun. Dokumentointi on pieni vaiva suhteessa siihen turvaan, jonka se tarjoaa mahdollisessa tarkastustilanteessa.