Perustelut
Asian valmistelija: konsernipalvelujen toimialajohtaja Mikko Hokkanen
Aluevaltuuston kokouksessa 10.6.2024 § 45 jätettiin Tiina Keskimäen valtuustoaloite "Riskianalyysin tekeminen digitalisaation mukanaan tuomille haasteille hyvinvointialueella". Valtuustoaloitteen on allekirjoittanut 10 aluevaltuutettua. Valtuustoaloite kuului seuraavasti:
"Teknologian kehitys ja digitalisaatio ovat tuoneet mukanaan uusia järjestelmiä, kuten digitaalinen ID, sosiaalinen pisteytysjärjestelmä, hiilikrediitit, rokotestatusjärjestelmät ja digilompakot.
Nämä järjestelmät tuovat riskejä kansalaisten oikeuksille ja turvallisuudelle.
Tästä johtuen on tarpeen tehdä kattava riskianalyysi näiden järjestelmien mahdollisista oikeudellisista ja rikosoikeudellisista haasteista.
Valtioneuvoston selonteko VNS 16/2022 korostaa rokotestatusjärjestelmän ja digilompakon, digitaalisen ID:n, sosiaalisen pisteytysjärjestelmän, hiilikrediittien merkitystä kansalaisten arjessa.
Näiden järjestelmien käyttöönotossa on kuitenkin otettava huomioon kansalaisten yksityisyyden suoja ja oikeudet, kuten ne on määritelty ihmisoikeussopimuksissa.
Rikosoikeudellisesti tulee tarkastella näitä näkökulmia huomioiden ja varmistaen, että kansalaisten oikeudet ja turvallisuus ovat asianmukaisesti suojattuja. Vaarojen selvittäminen ja niiden torjuminen ihmisoikeusloukkauksien välttämiseksi ovat tärkeitä osia aloitteesta.
Tämän aloitteen tarkoituksena on varmistaa, että hyvinvointialueella noudatetaan oikeusperiaatteita ja suojataan kansalaisten perusoikeuksia.
Riskianalyysin kohteet
1. Digitaalinen ID:
- Mahdolliset tietoturvariskit ja henkilötietojen väärinkäyttö.
- Yksityisyyden suojan rikkominen.
- Syrjinnän riskit ja sosiaalisen eriarvoisuuden lisääntyminen.
2. Sosiaalinen pisteytysjärjestelmä:
- Kansalaisten profilointi ja seuranta.
- Mahdolliset syrjintä- ja oikeusturvaongelmat.
- Yksityisyyden suojan ja ihmisoikeuksien loukkaukset.
3. Hiilikrediitit:
- Mahdolliset taloudelliset ja sosiaaliset vaikutukset.
- Syrjinnän ja eriarvoisuuden lisääntymisen riskit.
- Oikeudenmukaisuuden varmistaminen järjestelmän toiminnassa.
4.Rokotestatusjärjestelmät:
- Yksityisyyden suojan ja tietoturvan riskit.
- Mahdollinen syrjintä ja sosiaalinen leimaaminen rokotusstatuksen perusteella.
- Oikeudelliset haasteet ja perusoikeuksien suojelu.
5. Digilompakot:
- Henkilötietojen ja maksutietojen turvallisuus.
- Mahdolliset taloudelliset rikokset ja väärinkäytökset.
- Yksityisyyden ja tietoturvan varmistaminen.
Toimenpide-ehdotukset
1. Lainsäädännön ja säädösten tarkastelu: Selvitetään olemassa olevan lainsäädännön ja säädösten riittävyys näiden järjestelmien tuomien haasteiden hallintaan.
2. Asiantuntijaryhmän perustaminen: Kootaan asiantuntijaryhmä, joka koostuu oikeusoppineista, tietoturva-asiantuntijoista ja ihmisoikeusasiantuntijoista riskianalyysin tekemiseksi.
3. Seuranta ja valvonta: Luodaan mekanismit jatkuvalle seurannalle ja valvonnalle, jotta järjestelmien käyttöönoton mahdolliset haitat voidaan tunnistaa ja niihin voidaan puuttua nopeasti.
4. Asukkaiden tiedottaminen: Varmistetaan, että alueen asukkaat ovat tietoisia näistä järjestelmistä ja niiden vaikutuksista heidän oikeuksiinsa ja turvallisuuteensa.
Aloitteen hyödyt
- Ennakoiva toiminta: Hyvinvointialue voi ennakoida ja hallita digitaalisten järjestelmien käyttöönotosta aiheutuvia oikeudellisia ja rikosoikeudellisia haasteita.
- Oikeuksien suojelu: Varmistetaan, että kansalaisten perusoikeudet, kuten yksityisyyden suoja ja syrjimättömyys, ovat turvattuja.
- Turvallisuus ja luottamus: Parannetaan kansalaisten luottamusta digitaalisiin järjestelmiin varmistamalla, että niiden käyttö on turvallista ja oikeudenmukaista.
Yhteenveto
Tämän aloitteen tavoitteena on tehdä kattava riskianalyysi digitaalisen ID:n, sosiaalisen pisteytysjärjestelmän, hiilikrediittien, rokotestatusjärjestelmien ja digilompakoiden oikeudellisista ja rikosoikeudellisista haasteista. Aloite pyrkii varmistamaan, että kansalaisten oikeudet ja turvallisuus ovat suojattuja ja että mahdolliset ihmisoikeusloukkaukset voidaan torjua tehokkaasti. Tämä auttaa hyvinvointialuetta ennakoimaan ja hallitsemaan digitaalisten järjestelmien käyttöönotosta aiheutuvia riskejä ja varmistamaan kansalaisten oikeuksien suojelun.
Aloitteen tueksi viitataan useisiin kirjallisiin lähteisiin, jotka käsittelevät digitaalisten järjestelmien vaikutuksia kansalaisten oikeuksiin ja turvallisuuteen.
1. Valtioneuvoston selonteko VNS 16/2022:
- Tämä selonteko tarjoaa kattavan näkemyksen rokotestatusjärjestelmien ja digilompakoiden merkityksestä kansalaisten arjessa sekä niihin liittyvistä haasteista ja mahdollisuuksista.
2. EU:n yleinen tietosuoja-asetus (GDPR):
- GDPR-asetus tarjoaa tärkeitä ohjeita henkilötietojen käsittelyyn ja yksityisyyden suojan varmistamiseen digitaalisissa järjestelmissä.
https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX%3A32016R0679
3. Euroopan ihmisoikeussopimus:
- Tämä sopimus määrittelee keskeiset ihmisoikeudet, jotka on otettava huomioon digitaalisten järjestelmien suunnittelussa ja käyttöönotossa.
https://www.echr.coe.int/documents/d/echr/Convention_FIN
4. Tietosuojavaltuutetun toimiston ohjeet:
- Nämä ohjeet tarjoavat käytännön neuvoja tietosuojaan liittyvien vaatimusten täyttämiseksi ja kansalaisten yksityisyyden suojaamiseksi.
https://tietosuoja.fi/tietosuoja
5. Oikeusministeriön raportit ja ohjeistukset:
- Oikeusministeriö julkaisee säännöllisesti raportteja ja ohjeita, jotka käsittelevät oikeudellisia kysymyksiä ja kansalaisten oikeuksien suojelua digitaalisessa ympäristössä.
https://oikeusministerio.fi/etusivu"
Aluehallitus päätti kokouksessaan 18.6.2024 § 141 merkitä valtuustoaloitteen tiedoksi ja lähettää sen edelleen konsernipalvelujen toimialajohtajan valmisteltavaksi 10.12.2024 mennessä.
Vastaus valtuustoaloitteeseen:
Vantaan ja Keravan hyvinvointialueen tietohallinto hankkii ja ylläpitää ICT-järjestelmiä parhaiden (ICT-) käytäntöjen ja hyvän hallintotavan mukaisesti. Julkisen vallan käyttäjinä jokaisen viranomaisen ja organisaation viranhaltijan sekä työntekijän velvollisuus on toimia voimassa olevaa lainsäädäntöä ja hyvän hallinnon periaatteita noudattaen kaikessa toiminnassaan. Hallinnon ja päätöksenteon järjestämisestä on keskeisesti säädetty hallintolaissa (434/2003), hyvinvointialueesta annetusta laissa (611/2021, hyvinvointialuelaki), sosiaali- ja terveydenhuollon ja pelastustoimen palvelujen järjestämistä koskevissa laeissa sekä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999, julkisuuslaki).
Hankintaprosessissa arvioidaan kunkin järjestelmän käyttöönottoon ja käyttöön liittyviä riskejä. Fokuksessa ovat erityisesti tietosuoja- ja tietoturvariskit. Digitaalisten järjestelmien käyttöön liittyviä riskejä arvioidaan yhdessä ratkaisun käyttäjäorganisaation kanssa, jotta riskeistä saadaan mahdollisimman laaja ymmärrys. Käyttäjäorganisaatiolla on suuri vastuu uuden järjestelmän käyttöönoton vaikutuksista asiakkaan ja työntekijän arkeen ja oikeuksiin.
Vantaan ja Keravan hyvinvointialueen tietohallinto ei lähtökohtaisesti rakenna tai rakennuta uniikkeja tietojärjestelmiä, vaan pyrkii sen sijaan hankkimaan markkinoilta valmisratkaisuja. Täten hankittavat digiratkaisut ovat kansalliset lainsäädännölliset vaatimukset täyttäviä sekä teknisesti ja toiminnallisesti testattuja. Erityisesti tämä käytäntö koskee valtuustoaloitteessa mainitun kaltaisia korkea riskin järjestelmiä: digitaalinen ID, sosiaalinen pisteytysjärjestelmä, hiilikrediitit, rokotestatusjärjestelmät ja digilompakot.
Uusien digitaalisten ratkaisujen arvioinnissa nojaudutaan paitsi kansallisiin ja kansainvälisiin normeihin kuten EU:n yleiseen tietosuoja-asetukseen (GDPR, 2016/679), tietosuojalakiin (1050/2018), tiedonhallintalakiin (906/2019) ja asiakastietolakiin (703/2023) sekä ohjeisiin, niin myös kansallisten yhteistyöorganisaatioiden ja -foorumeiden tekemiin selvityksiin ja suosituksiin. Tietohallinto osallistuu ja seuraa lainvalmistelua ja tarvittaessa kommentoi ja lausuu mielipiteensä valmisteltavista normeista. Vantaan ja Keravan hyvinvointialueen konsernipalveluiden palvelualueet tekevä myös keskenään tiivistä moniammatillista yhteistyötä, jossa yhdistyy hallinnollinen, juridinen ja tekninen näkökulma ja osaaminen.
Digitaalisten ratkaisuiden käyttöönotossa varmistetaan toiminnan muutoksen ja tietojärjestelmän muuttuneiden ominaisuuksien saumattomuus. Muutoksen johtaminen ja henkilöstön osaaminen korostuvat. Vaikka tietojärjestelmä toimisi virheettömästi, voi työntekijä osaamattomuudellaan vaarantaa asiakkaan oikeusturvan tai syrjimättömyyden.
Valtuustoaloitteessa mainitut uudet digitaaliset palvelut ovat vasta aihioita, eikä niistä ole konkreettista kuvausta, kansallista lainsäädäntöä saatika normittavaa ohjeistusta. Kattavan riskianalyysin tekemiseen yhden hyvinvointialueen voimin vaatisi valtavaa moniammatillista panostusta ja osaamisen kehittämistä, mikä tässä taloudellisessa tilanteessa ei ole mahdollista. Vantaan ja Keravan hyvinvointialueella noudatetaan jo nyt hyvää hallintotapaa, mikä mahdollistaa riittävän ennakoinnin sekä riskien ja vaikutusten arvioinnin.
_________________
Hallintosäännön 132 §:n mukaan aluehallituksen on valmisteltava vastaus aloitteeseen, jossa on vähintään 15 valtuutetun allekirjoitus, viimeistään puolen vuoden kuluessa sen jättämisestä ja se on annettava aluevaltuustolle tiedoksi. Valtuustoaloitteen on allekirjoittanut 1 aluevaltuutettu, minkä johdosta valtuustoaloitteen vastaus ei etene aluevaltuuston käsiteltäväksi.