Henkilötiedot ja paikkatiedot : Miten tietosuojalainsäädäntö vaikuttaa paikkatietojen julkaisemiseen ja luovuttamiseen

Abstract

Selvitys on tehty osana Rakennetun ympäristön ja rakentamisen digitalisaatio -hanketta (http://www.KIRA-digi.fi/), se kuuluu hallituksen julkisten palveluiden digitalisoimisen kärkihankkeisiin. KIRA-digin tavoitteena on avata rakentamisen ja kaavoituksen koko elinkaaren kattava julkinen tieto kaikkien käyttöön. Selvityksessä on otettu huomioon sekä voimassa oleva että 25.5.2018 sovellettavaksi tuleva tietosuojalainsäädäntö. Selvityksessä tarkastellaan henkilötietojen ja yksityiselämän suojan suhdetta paikkatietoihin. Paikkatieto on tietoa, joka on kiinnitetty sijaintiin. Viittaus paikkatietoon voi olla välitön, kuten koordinaatit, tai välillinen, kuten esimerkiksi osoite, tunnus tai nimi, joka viittaa paikkaan tai alueeseen. Valtaosa julkishallinnon tuottamasta ja ylläpitämästä tiedosta on paikkatietoa ja siksi sen hyödyntämiseen kohdistuu suuri intressi. Paikkatiedot voivat kuitenkin olla myös henkilötietoja ja paikkatietoaineisto voi muodostaa henkilörekisterin. Tällaisen tiedon käsittelyyn (esimerkiksi tallentamiseen, käyttämiseen ja luovuttamiseen) kohdistuu henkilötietolainsäädännöstä johtuvia rajoituksia. Selvityksessä katsotaan, että paikkatietojen nykyistä laajempi hyödyntäminen onnistuisi parhaiten säätämällä erityinen paikkatietojen käsittelyä ja luovuttamista koskeva laki, joka antaisi valtuudet henkilötietoja sisältävien paikkatietojen käsittelyyn ja tietyin edellytyksin myös niiden nykyistä laajempaan luovuttamiseen. Lakia valmisteltaessa voitaisiin harkita mahdollisuutta antaa epäsuorien henkilötietojen luovuttamiseen laajempi oikeus kuin suorien henkilötietojen luovuttamiseen. Myös viranomaisten välisen yhteistyön lisääminen voisi parantaa paikkatietojen hyödynnettävyyttä