Henkilötietojen käsittely salattuna lähetetyn viestin lukemisen yhteydessä

Viestin tietoturvallisuuden takaamiseksi viranomaisen on kerättävä muutamia tietoja, joista viestinnän osapuolet voivat olla tunnistettavissa. Näitä tietoja ovat lähettäjän ja vastaanottajan sähköpostiosoite, sen laitteen IP-osoite, jolta viesti on avattu, sekä käytetyn internet-selaimen asentaman evästeen tekniset tiedot. Jos viestin lähettämisessä on käytetty lisäksi puhelinnumerovarmennusta, vastaanottajan puhelinnumeroa säilytetään 30 päivän ajan viestin lähettämisestä.

Kerättyjä tietoja käytetään ja säilytetään vain palvelun tietoturvallisuuden toteuttamisen tarkoituksiin sekä mahdollisten virhetilanteiden ja tietoturvapoikkeamien selvittämiseksi. Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseksi (EU:n yleinen tietosuoja-asetus 32 artikla, laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä 31 §).

Teknisenä palveluntarjoajina toimivat valtion tieto- ja viestintätekniikkakeskus Valtori sekä sen sopimuskumppani, Suomen valtion kokonaan omistama Erillisverkot Oy. Viestin lähettänyt viranomainen tai mainitut palveluntarjoajat eivät pyri tunnistamaan viestin avannutta tahoa kerättyjen tietojen perusteella. Jos havaittaisiin tilanne, jossa olisi syytä epäillä välitetyn viestin tietoturvallisuuden vaarantuneen, mahdollisesti lainvastaisen menettelyn johdosta, viestin lähettänyt viranomainen tai Valtori pyytäisivät toimivaltaista viranomaista tutkimaan asiaa.

Tarkempia tietoja Turvaviesti-palveluun liittyvästä henkilötietojen käsittelystä voi kysyä viestin lähettäneeltä viranomaiselta, joka toimii henkilötietojen käsittelystä vastaavana rekisterinpitäjänä. Viranomaisen yhteystiedot löytyvät sen internet-sivuilta. Jokaisella on oikeus valittaa henkilötietojensa käsittelystä tietosuojavaltuutetulle. Löydät lisää tietoa Tietosuojavaltuutetun toimiston sivuilta.

‍