Effin lausunto:

Ehdotus hallituksen esitykseksi eduskunnalle

vahvasta shkisest tunnistamisesta ja
shkisist allekirjoituksista annetun lain
muuttamisesta











3.11.2014
Electronic Frontier Finland ry
www.effi.org
2
Electronic Frontier Finland ry (Effi) kiitt mahdollisuudesta lausua valtiovarainministerin ja
liikenne- ja viestintministerin yhteistyn valmistelemasta muutoskokonaisuudesta vahvasta
shkisest tunnistamisesta annettuun lakiin ja thn liittyvst valtioneuvoston asetuksesta.


Ottaen huomioon, ett

- on positiivista, ett valtionhallinto on sitoutunut ihmisten shkisten palveluiden kehittmiseen;
- on tunnettu tosiasia, ett nykyinen pankkitunnusvetoinen maan tapa ei ole optimaalinen
palveluiden tarjoajille, vaikkakin kyttjille se toimii kohtuullisen hyvin;
- Euroopan Unionin lissntely on odotettavista aiheesta; ja ett
- Kaupankynti ja tunnistamistapahtumat ovat yh globalisoituvassa maailmassa yh vhemmn
kansallispoliittisen sntelyn piiriss,

Effi ry lausuu seuraavaa nyt tehdyst esityksest:

1. Kansainvlisyys

Ehdotus lhtee valitettavan kunnianhimottomasta lhtkohdasta tunnistautumisen potentiaalisen
kyttjkunnan suhteen. Sen sijaan, ett Viron tyyliin mietittisiin, miten Suomesta voisi tulla
shkisen tunnistautumisen globaali valtatekij, ehdotuksessa kperrytn sisnpin sitomalla
tunnistautuminen suomalaisiin hallinnollisiin (henkiltunnus) ja teknisiin ratkaisuihin
(Vestrekisterin tarkistus). Tm on todella lyhytnkist ja todennkisesti rimmisen
tehokkaasti tuhoaa Suomen mahdollisuuden nousta krkeen kilpailussa uusien verkkopalveluiden
sijoituspaikasta.

2. Yksityisyys

Ehdotuksessa edellytettisiin jokaisen tunnistautumistapahtuman verifiointia keskitetyst
Vestrekisterikeskuksen yllpitmst tietokannasta. Effi vastustaa tt ehdotusta jyrksti, koska se
tarkoittaisi, ett vahvaa tunnistautumista ei voitaisi kytt ilman, ett tst menee tieto valtiolle.
Ehdotuksessa ei esitet mitn niin merkittvi uhkakuvia, joiden vuoksi tm tulisi toteuttaa.
1

Identiteettien revokaatio tulee hoitaa joka tapauksessa palveluntarjoajan toimesta.

Effi on mys huolissaan, ett ehdotuksessa ei selkesti oteta huomioon, ettei vahvaa
tunnistautumista tulisi kytt kuin rajoitetusti, vain niiss tilanteissa, joissa henkiln identiteetti
oikeasti tarvitaan palvelun tarjoamiseen. Esimerkiksi verkkokaupassa vahvaa tunnistautumista ei
yleens tarvita.

3. Identiteettien saatavuus ja kansalaisten tasa-arvoisuus

Ehdotuksessa ei oteta mitenkn kantaa siihen, ett tll hetkell huomattavan iso ihmisjoukko ei
saa Suomessa itselleen shkist identiteetti esimerkiksi pankkiasiointiin johtuen
luottotietomerkinnist yms. Ehdotuksella ei myskn edelleenkn pakoteta palveluntarjoajia
hyvksymn kattavasti toisten palveluntarjoajien identiteettej palveluissaan. Nin mahdollisen
sosiaaliperusteisen vahvan identiteetin tarjoava palvelu ei vlttmtt tulisi hyvksytyksi ja

1
Effi mys ihmettelee ehdotuksen perustelua tarpeesta sulkea kuolleen henkiln shkinen identiteetti - eik henkiln
shkisen identiteetin tulisi jatkossa siirty kuolinpesn kyttn? Muuten esimerkiksi henkiln shkisest
omaisuudesta disponointi voi muuttua jatkossa rimmisen hankalaksi.
3
ratkaisisi ongelmaa. On mys epselv, auttaisiko nyt tehty ehdotus mitenkn alaikisten
henkiliden tunnistautumisen jrjestmiseen.

4. Kyberresilienssi

Ehdotuksella luotaisiin single point of failure (Vestrekisterikeskuksen tarkistus), johon
hykkmll Suomen shkinen asiointi saataisiin ajettua alas. Kuten mainittua, ehdotuksessa ei
esitet mitn merkittvi konkreettisia syit muutoksen perusteluksi.

Yhteenvetona:

Yhteenvetona Effi ry ei pid nykyist esityst viel valmiina vaan sen suhteen olisi jrkevmp ottaa
aikalis, ja valmistella uusi, huomattavasti kunnianhimoisempi ja kansalaisten yksityisyytt
kunnioittavampi esitys. Jrkev ajankohta tlle olisi, kun EU:n sntelyn tsmlliset edellytykset
ovat tiedossa.

Effi ry:n puolesta,

Ville Oksanen
Effi ry:n varapuheenjohtaja
FT (teknologiaoikeus), OTK