Tervehdys,

Nyt kun viimeinenkin deadline pvm EU:n Henkilötietosuojalaista on astunut voimaan niin olisiko korkea aika muuttaa tämän sivuston katselu puhtaasi kirjautuneille näkyväksi? Täällä on nykylainsäädännön mukaan runsaasti aineistoa joka kuuluu tietosuojalain piiriin eikä sitä ole välttämättä tarkoituksenmukaista jaella tuntemattomille tai boteille, etenkään DNA-materiaalia. Vaihtoehdoksi jää tietysti poistuminen ryhmästä heti kun ensin on hävittänyt kaiken täällä julkaisemansa, mukaan lukien muiden lainauksissa käyttämä aineisto. Jälkimmäinen vaihtoehto olisi mielestäni haitallinen koko yhteisölle, etenkin kun se koskisi silloin myös jäsenten tulostamia tai muualle tallentamia aineistoja ja vaatisi suuren työurakan jokaiselta joka on joskus tallentanut aineistoa täältä omalle koneelleen.

Nykyinen käytäntö jossa aineisto on hakutoiminnolla foorumin ulkopuolelta saatavissa ja kaapattavissa ei ole enää toivottavaa tai edes lainmukaista suojaa tarjoava.
Lisäksi noille ulkopuolisille boteille olisi saatava muuri etteivät enää vakoilisi täältä tietoja.

Varteenotettava ehdotus.
Ainoa haittapuoli, jonka tuosta muutoksesta keksin, olisi se, etteivät aiheidemme googlaajat enää löytäisi foorumia.

Onko muilla mielipiteitä asiaan?

Yksi tapa on tehdä osasta julkinen ja osa vain kirjautuneile - nuo geneerisemmät aihealueet voisivat hyvinkin olla julkisia ja sit kirjautumisen takana nuo joissa esim selvitellään genomia.

Myönnän että haplotyyppiä googlaamalla minäkin tänne päädyin ja hyvin olen viihtynyt.

Olen Iiro R:n kanssa samaa mieltä, että vain kirjautuneille näkyväksi.

Tuo on kieltämättä aika suuri ongelma, sillä foorumit tarvitsevat jäseniä (ja jäsenet toivottavasti foorumia). Tietäisikö joku asiaan ratkaisun tilanteessa, jossa itse kirjoitukset olisivat kirjautumisen takana?

P.S. lisäksi, nyt kun asiaa tarkemmin mietin, ei kirjautumispakko poista velvoitteita EU:n Tietosuoja-asetuksen tai uuden Tietosuojalain suhteen eikä edes juuri edistä niiden tavoitteita, kuka tahansahan voi kirjautua. Asetuksen esille tuoma mahdollisuus esim. DNA-tietojen pseudonymisointiin on jo toimivampi tapa, esim. siten että käytetään nimimerkkejä, tausta ilmoitetaan maakunta- tms. tasolla eikä esim. käytetä omaa kuvaa profiilikuvana. DNA-tiedot liitetään henkilötasolla korkeintaan kuolleeseen henkilöön, kuolleitahan tietosuoja-asetus- ja laki ei koske. Toisin sanoen, tietojen ja tulosten liittäminen johonkin tiettyyn, tunnistettuun tai tunnistettavissa olevaan, elävään luonnolliseen henkilöön tulee mahdollisuuksien mukaan estää.

Otsikoihin pystyisi sisällyttämään avainsanoja, onko systeemissä avainsanakenttiä saatavissa otsikoihin tai miksei viesteihinkin, jotka olisivat julkisia ?

Ei tuo kirjautumispakko tosiaan paljoa auta.
On parempi esiintyä nimimerkillä, niinkuin nyt suurin osa tekeekin, eikä nimetä ketään oikealla nimellä.

Täytynee poistaa tuo jo muutenkin vanhentunut omakuva ja ehkä myös allekirjoitus, nimeä ei muistaakseni saa vaihdettua paitsi uudelleen rekisteröitymällä. Minulla ei tosin ole oikeastaan mitään salattavaa, paitsi periaatteellisessa mielessä ja lainsäädännön vaatimana. Sukututkimus täysin anonyyminä on hieman vaikeahkoa.

Näen yhä ongelmana mahdollisuuden yhdistellä tietoja eri osioista, esim. sukututkimus ja geenit sekä linkit ulkopuolisille saiteille. Geenejä ei oikeastaan voi rehellisesti anonymisoida paitsi pilkkomalla ne vertailukelvottomiksi, koska aina vertailemalla niitä muihin löytyy yhteyksiä ja henkilö saadaan lopulta pääteltyä jos oikein halutaan. Numeron taakse ei siis voi oikeastaan 100% anonyymisti piiloutua kun kyseessä on ainutlaatuinen aineisto joka on lisäksi yhdistettävissä sukulaisiin vertailemalla.
Henkilökohtaisesti en näe ongelmana sitä, että joku näkee toisten vapaaehtoisesti jakaamaa tietoa itsestään niin kauan kun kyseessä on ns. vertaisverkosto ja kaikki ovat samalla viivalla. Ongelmaksi se muodostuu kun tänne pääseee anonyymisti esim. kuu-ukkelin hakukoneella ja tietoja voi kerätä suoraan hakukoneen tuloksista. Vielä pahempi tämä on tietysti koska tänne pääsevät myös botit jotka aivan varmasti keräävät aineistoa ja tallentavat sitä muualle. Oikeus unohdetuksi tulemiseen on todella vaarassa em. kohtien vuoksi. Kirjaumisen pakolliseksi tekemällä olisi myös mahdollista muistuttaa lainsäädännöstä. Aineiston laillisuus on nyt käsittääkseni osittain kyseenalaista ja meidän olisi syytä varmistaa ettemme riko lainsäädäntöä edes vahingossa.

Mitä tarkoitat aineistolla, miltä osin sen laillisuus on kyseenalainen? Jos mahdollista, viittaa suoraan tiettyyn asetuksen ja lain kohtaan tai niiden perusteluihin, kiitos.

Yritin selvittää, liittyykö lakiuudistus edes mitenkään suoraan meihin, kun täällä mikään taho ei kerää henkilötietoja. Ei käsittääkseni näyttäisi liittyvän.
https://www.emce.fi/blog/uusi-eun-tieto ... muutokset/
https://tietosuoja.fi/henkilotietojen-kasittely

Jokainen foorumilainen vastaa itse siitä, millaisia tietoja jakaa. Uusi lakimuutos ei kuitenkaan tuone mitään muutosta asiaan, vaan asiaa saa miettimään pikemminkin lisääntynyt tietomme siitä, että botit ja vastaavat tallettavat pontevasti kaikkea nettiin lisättyä tietoa.

Valintamme koskee siis vain sitä asiaa, että
- ryhtyvätkö kaikki käyttämään tuntikausia vanhojen viestiensä penkomiseen ja siivoamiseen, vai
- piilotetaanko foorumi toistaiseksi vain jäsenille näkyväksi.

Olisin kallistumassa siihen, että kokeillaan toistaiseksi piilottaa foorumi, jotta jäsenet saavat aikaa siivota "potentiaalisesti liian paljastavia" viestejään ilman kiireen tuntua. Foorumi voidaan sitten palauttaa näkyviin myöhemmin.

Tai sitten joitain osioita voitaisiin jättää julkisiksi... Mutta mitä?
Lähinnä jäsenten yksityisiä tietoja löytynee osioista Genetiikka + Sukututkimus. Jos piilotettaisiin vain ne?

Kannatan Jaskan ajatusta, että ainakin sukututkimus ja genetiikka voitaisiin piilottaa julkiselta haulta vaikka heti. Katsotaan mitä myöhemmin sitten voidaan muuta tehdä.

Kuulostaa hyvältä

No niin, säädin nyt osiot Genetiikka + Sukututkimus näkymään vain rekisteröityneille käyttäjille. Muut osiot näkyvät edelleen kaikille. Ilmoitelkaa, jos keksitte muita riskikohtia.

En jaksa kaivella EU-pykäliä tai niiden numeroita. https://tietosuoja.fi/yksityishenkilot

Aina silloin tällöin täällä on viitattu kolmansiin osapuoliin ja esim. heidän nimensä ja tunnuksensa mm. GEDmatch:n, YFull:n tai FT:n sivuilla on voinut tulla mainituksi. Olen melko varma, ettei näiden julkaisuihin ole aina ollut lupaa erikseen pyydetty ja esim. nimen mainitseminen tunnuksen kanssa asettaa anonymiteetin kyseenalaiseksi. Esim. DNA tietojen käsittelyyn henkilötietosuojalaki suhtautuu tietääkseni varsin tiukasti. Tarkempia lakiasiantuntijoiden tulkintoja odotellessa on parempi varautua täyskieltoon koskien muiden dataa, omaansa saa varmaankin yhä tutkia.

Nyt en tiedä koskeeko uusi lainsäädäntö myös aiempia julkaisuja, eli pitäisikö meidän siivota vanhemmista viesteistä noita tietoja vai ei? Periaatteessa hyvin harva laki koskee voimaanastumista edeltävää aikaa mutta oikeus unohdetuksi tulemiseen koskee kaikkea aineistoa, myös arkistoitua. Pitäisikö olla jokin funktio jolla käyttäjä saisi tuhottua kaiken julkaisemansa kerralla? Kuulostaa äärimäiseltä mutta myös melkein ainoalta lähes varmalta keinolta täyttää lain vaatimukset.

Jos rekisteröitymisen vaatimus estää bottien ja hakukoneiden pääsyn aineistoon niin olemme jo astuneet ison askeleen turvallisempaan suuntaan. Kiitos.

Voi olla että en nyt vain ymmärrä asetelmaa oikein, mutta koko po. asetuksen ja lain soveltamisalue liittyy käsittääkseni nimenomaan henkilörekistereihin:

"Yritystä, viranomaista tai yhteisöä, joka käsittelee henkilötietojasi, kutsutaan rekisterinpitäjäksi. Sinua koskevien tietojen rekisterinpitäjiä ovat esimerkiksi työnantajasi, pankkisi ja sellaiset toimijat, jotka keräävät sinusta tietoja internetissä."

En oikein tiedä, millä perusteella foorumi olisi uuden säätelyn tarkoittama henkilörekisteri? Mutta, joka tapauksessa lienee hyvä idea:
- kannustaa tiedon pseudonymisointiin
- liittää tiedot korkeintaan kuolleisiin henkilöihin
- rajata pääsy sukututkimus- ja DNA-ketjuihin vain rekisteröityneille, vaikka rekisteröitymistä ei sinänsä valvota mitenkään

Asia koskee myös somea; Facebook ryhmiä, foorumeita ym. Ei pelkästään rekisterien keruuta, vaan myös kolmannen osapuolen henkilösuojaa somessa. Iiro mielestäni toi asian julki juuri niin kuin moni muukin on asiasta keskustellut.

Kyllä, sosiaalisen median palveluita joissa jonkun osapuolen toimesta kerätään henkilötietoja.

Tällaista keskustelua ja yleistä epätietoisuutta on todella ollut nähtävissä, ja esim. FTDNA:n Finland-projektin ja monen muunkin projektin viestisyötesivu (Activity Feed) on tähän syyhyn vedoten suljettu. Onko sinulla, Anskuq, parempaa ja tarkempaa tietoa siitä, mihin asetuksen kohtaan tai tietosuojaviranomaisten tulkintaan asetuksesta näissä tapauksissa konkreettisesti vedotaan?

Tietty myös silloin. Selonteolla selviää, kun laittaa sivulle mitä varten tietoja kerätää, kuka kerää, miten ne on suojattu ja miten voit tarkistaa omat tiedot ja keneen voit olla yhteydessä jos haluat poistaa tietosi, ja kuinka kauan rekisteriä säilytetään ym. Rekisterihän ei ole tuolloin netissä, vaan siihen kerätään henkilötietoja, jollain kyselylomakkeella tms.
Mutta Iiro mainitsi toisen asian. Elävien nimellä mainittujen henkilötietoja ei saisi lupaa kysymättä kertoa netissä. Esimerkkinä sukututkimus elävistä ihmisistä tai nimen ja kuvan yhdistäminen, nimen ja osoitteen. ym. ym. ja varmaan myös DNA tiedot ovat henkilötietoja. En ole asiantuntija, mutta varmasti paljon on muuttunut muissakin tapauksissa kuin rekisterin pitämisessä.

Johannekselle: En osaa viitata tarkemmin lakipykäliin. Nämä ovat pohdintoja muiden maallikkojen kesken. Pitäisi olla joku asiantuntija joka voisi juuri tälle foorumille antaa vastauksen.

FTDNA:n osalta ongelma on ainakin yhtiön admineilta vaatima moitesuoja jne. Jenkkiyhtiö suojaa omaa selustaansa, joten asia liittyy vain välillisesti tähän keskusteluun.