Tietosuojavaltuutetun toimiston toimintakertomus 2025

Arvoisa herra puhemies! Tämän kertomuksen mukaan sosiaali- ja terveydenhuolto on tietosuojavaltuutetun toimiston suurin toimiala, kun huomioidaan vireille tulleiden asioiden määrä, eli vuonna 2025 noin 4 000 asiaa eli neljäsosa kaikista vireille tulleista asioista koski sosiaali- ja terveydenhuoltoa, ja se ei ole ihme, koska juuri näissä asioissa tietosuojalla on erittäin tärkeä merkitys. Meillähän on sosiaali- ja terveysvaliokunnassa edelleenkin käsiteltävänä lakiesitys teknologian hyödyntämisestä sosiaalihuollon palveluissa, ja muun muassa tästä tietosuojavaltuutettu on antanut oman lausuntonsa, ja tähänkin liittyy monia haasteellisia kysymyksiä. On tärkeää, että tietosuojasta huolehditaan hyvin, kun on juuri kysymys ihmisten tärkeistä ja hyvin intiimeistä palveluista. Mutta nostan esiin asian, jonka olen aikaisemminkin tässä samassa yhteydessä nostanut esiin, eli ongelmat, joita, voi sanoa, hyvin tiukan tietosuojan vuoksi tulee nimenomaan lasten vanhemmille. Olen itse saanut tästä erittäin paljon yhteydenottoja vanhemmilta, jotka ovat joutuneet vaikeisiin tilanteisiin, kun esimerkiksi 12-vuotiaan lapsen terveystietojen saaminen, terveysasioiden hoitaminen on tehty käytännössä hankalaksi. OmaKannassa tai hyvinvointialueiden sähköisissä palveluissa huoltaja ei pääse näkemään lapsen tietoja ilman erillisiä sopimuksia, vaikka lapsi itse ei osaisi hoitaa asioita eikä lainkaan vastustaisi vanhemman osallistumista asioiden hoitoon. Eli suostumuksen antaminen voi edellyttää vahvaa sähköistä tunnistautumista, mihin lapsella ei ole esimerkiksi mitään pankkikortteja tai muita keinoja, tai sitten tosiaan lapselta itseltään monimutkaisten palvelujen käyttöä. Tästä asiasta on tullut paljon yhteydenottoja, ja toivoisin, että jossakin yhteydessä tietosuojavaltuutettu paneutuisi tähän kysymykseen tai että valiokunnassa paneuduttaisiin. Samalla kiinnitän huomiota siihen, että meillähän on myös sosiaali- ja terveyspalveluissa ollut ongelmia siinä, että on käyty katsomassa asiattomasti näitä tietoja. Tietosuojavaltuutetun toimiston verkkosivuille onkin nyt kesällä 2025 täydennetty ohjausta näiden lokitietojen tarkastusoikeudesta, mikä on tärkeä ja hyvä asia.

Arvoisa puhemies! Siitä on lähdettävä, että tähän on tultu, että tietosuojavaltuutetun kertomuskin on turvallisuuspolitiikan kovinta ydintä nykyään. Datasuvereniteetti on kysymys, joka on aivan keskeinen osa Euroopan strategista autonomiaa. On monia kansalliseen turvallisuuteen ja huoltovarmuuteen asti olevia ulottuvuuksia, jotka ovat kiinni siitä, millä tavoin sitä dataa, jota meistä tuolla digitaalisessa ympäristössä on, käsitellään. Onkin tärkeää, että ei vain Suomi vaan Suomi osana Euroopan unionia huolehtii siitä, että meillä todella on sellainen datasuvereniteetti, että paitsi että meillä on oma datamme suojassa siltä osin kuin haluamme sen suojattuna pitää, meillä myös on aina erilaisiin palveluihin vaihtoehtoja tarjolla niin, että emme jää minkään yksittäisen toimijan tai yksittäisen maan toimijoiden varaan. Arvoisa puhemies! Kun ollaan lähetekeskustelussa tätä asiaa nyt valiokunnalle evästämässä, niin valiokunnassa varmaan on hyödyllistä pohtia tämän datasuvereniteettikysymyksen ohella sitä, miten tietosuoja ja toisaalta valtavalla vauhdilla kehittyvä tekoäly toimivat käsi kädessä, miten varmistetaan, että tietosuojasta ei tule järkevän toiminnan estettä, niin kuin ehkä toisaalta tietosuojasta on voinut joskus täällä reaalimaailmassa tulla, mutta toisaalta, miten varmistetaan samaan aikaan edellä jo kuvaamani datasuvereniteetti ja tietosuojan toteutuminen, jotta ne hyvät yhteiskunnallisen luottamuksen ulottuvuudet, joita vaikkapa edustaja Hänninen omassa mainiossa puheenvuorossaan kuvasi, toteutuvat. Eli miten huolehditaan siitä tasapainosta, että suomalaiset ja ylipäätään ehkä eurooppalaiset yritykset tässä kovassa kilpajuoksussa, jossa olemme suhteessa vaikkapa yhdysvaltalaisiin tai kiinalaisiin, intialaisiin yrityksiin, voivat käyttää niitä kaikkein parhaita uuden teknologian mahdollistamia työkaluja mutta samalla toimien niin, että tietosuoja oikealla tavalla toteutuu? Siinä on kyllä valiokunnalle pohdinnan paikka tässä ajassa.

Arvoisa puhemies! Turvallisuus on myös sitä, että ihmiset voivat luottaa omien tietojensa pysyvän turvassa ja käyttää digitaalisia palveluja ilman pelkoa väärinkäytöksistä. Tietosuojavaltuutetun toimiston toimintakertomus 2025 korostaa, että tietosuoja on olennainen osa kokonaisturvallisuutta ja demokratian toimintakykyä. Se on työtä, joka ansaitsee meiltä kiitoksen. Tämä kertomus osoittaa, että turvallisuuden rakentaminen vaatii myös vahvaa tietosuojaa, toimivia viranomaisia ja jatkuvaa valppautta muuttuvassa digitaalisessa ympäristössä. Arvoisa puhemies! Toimintaympäristömme on muuttunut voimakkaasti. Tekoäly yleistyy nopeasti, yhteiskunnan digitalisaatio etenee, ja geopoliittinen tilanne vaikuttaa yhä enemmän myös tietosuojaan ja tiedonsiirtoihin. Myös henkilötietojamme kysytään meiltä yhä useammin. Tässä kertomuksessa osoitetaan meille arvokas kysymys siitä, kuka hallitsee tietoja ja kenellä on pääsy niihin. Tämä on nykyään ennen kaikkea turvallisuuspoliittinen kysymys. Tästä meille kertoo myös se, että kertomuksessa käsitellään tapauksia, joissa henkilötietoja on siirtynyt Euroopan ulkopuolelle tai joissa on jouduttu arvioimaan kansainvälisten teknologiayritysten toimintaa. Nämä havainnot osoittavat, että tietosuoja ei ole enää pelkästään yksityisyydensuojaa koskeva kysymys. Se liittyy kansalliseen turvallisuuteen, huoltovarmuuteen ja yhteiskunnan kykyyn säilyttää päätösvalta omista tiedoistaan. Arvoisa puhemies! Erityisen huolestuttavaa on se, että tietoturvaloukkausten määrä jatkaa kasvuaan. Vuonna 2025 tietosuojavaltuutetulle ilmoitettiin yli 7 300 tietoturvaloukkausta. Muuttuva toimintaympäristö ja kasvava vireille tulevien asioiden määrä haastavat meitä tässä hetkessä, kun valtiomme toimii niukkuudessa. Turva, suoja ja luottamus ovat yhteiskuntamme kulmakiviä. Toisena kertomuksessaan tietosuojavaltuutetun toimisto on kiinnittänyt erityistä huomiota viranomaisten kasvaviin tiedonsaantioikeuksiin. Rikollisuuden torjunta ja turvallisuuden vahvistaminen ovat tärkeitä tavoitteita. Tärkeää kuitenkin on, että toimivaltuuksien laajentaminen on tarkkarajaista, välttämätöntä ja oikeasuhtaista. Turvallisuuden ja perusoikeuksien välillä on löydettävä kestävä tasapaino. Arvoisa puhemies! Vahva tietosuoja ei ole turvallisuuden este vaan sen edellytys. Kansalaiset luottavat viranomaisiin, yrityksiin ja digitaalisiin palveluihin vain silloin, kun he voivat luottaa siihen, että heidän tietojaan käsitellään turvallisesti ja lainmukaisesti. Tämä luottamus on yksi Suomen tärkeimmistä turvallisuusvahvuuksista. — Kiitos, arvoisa puhemies.