Sivu 1/2

Tietosuoja

ViestiLähetetty: 26 Touko 2018 19:53
Kirjoittaja Iiro R
Tervehdys,

Nyt kun viimeinenkin deadline pvm EU:n Henkilötietosuojalaista on astunut voimaan niin olisiko korkea aika muuttaa tämän sivuston katselu puhtaasi kirjautuneille näkyväksi? Täällä on nykylainsäädännön mukaan runsaasti aineistoa joka kuuluu tietosuojalain piiriin eikä sitä ole välttämättä tarkoituksenmukaista jaella tuntemattomille tai boteille, etenkään DNA-materiaalia. Vaihtoehdoksi jää tietysti poistuminen ryhmästä heti kun ensin on hävittänyt kaiken täällä julkaisemansa, mukaan lukien muiden lainauksissa käyttämä aineisto. Jälkimmäinen vaihtoehto olisi mielestäni haitallinen koko yhteisölle, etenkin kun se koskisi silloin myös jäsenten tulostamia tai muualle tallentamia aineistoja ja vaatisi suuren työurakan jokaiselta joka on joskus tallentanut aineistoa täältä omalle koneelleen.

Nykyinen käytäntö jossa aineisto on hakutoiminnolla foorumin ulkopuolelta saatavissa ja kaapattavissa ei ole enää toivottavaa tai edes lainmukaista suojaa tarjoava.
Lisäksi noille ulkopuolisille boteille olisi saatava muuri etteivät enää vakoilisi täältä tietoja.

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 00:56
Kirjoittaja Jaska
Varteenotettava ehdotus.
Ainoa haittapuoli, jonka tuosta muutoksesta keksin, olisi se, etteivät aiheidemme googlaajat enää löytäisi foorumia.

Onko muilla mielipiteitä asiaan?

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 02:06
Kirjoittaja pekkis
Yksi tapa on tehdä osasta julkinen ja osa vain kirjautuneile - nuo geneerisemmät aihealueet voisivat hyvinkin olla julkisia ja sit kirjautumisen takana nuo joissa esim selvitellään genomia.

Myönnän että haplotyyppiä googlaamalla minäkin tänne päädyin ja hyvin olen viihtynyt.

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 06:21
Kirjoittaja Anskuq
Olen Iiro R:n kanssa samaa mieltä, että vain kirjautuneille näkyväksi.

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 09:26
Kirjoittaja Kinaporin kalifi
Jaska kirjoitti:Ainoa haittapuoli, jonka tuosta muutoksesta keksin, olisi se, etteivät aiheidemme googlaajat enää löytäisi foorumia

Tuo on kieltämättä aika suuri ongelma, sillä foorumit tarvitsevat jäseniä (ja jäsenet toivottavasti foorumia). Tietäisikö joku asiaan ratkaisun tilanteessa, jossa itse kirjoitukset olisivat kirjautumisen takana?

P.S. lisäksi, nyt kun asiaa tarkemmin mietin, ei kirjautumispakko poista velvoitteita EU:n Tietosuoja-asetuksen tai uuden Tietosuojalain suhteen eikä edes juuri edistä niiden tavoitteita, kuka tahansahan voi kirjautua. Asetuksen esille tuoma mahdollisuus esim. DNA-tietojen pseudonymisointiin on jo toimivampi tapa, esim. siten että käytetään nimimerkkejä, tausta ilmoitetaan maakunta- tms. tasolla eikä esim. käytetä omaa kuvaa profiilikuvana. DNA-tiedot liitetään henkilötasolla korkeintaan kuolleeseen henkilöön, kuolleitahan tietosuoja-asetus- ja laki ei koske. Toisin sanoen, tietojen ja tulosten liittäminen johonkin tiettyyn, tunnistettuun tai tunnistettavissa olevaan, elävään luonnolliseen henkilöön tulee mahdollisuuksien mukaan estää.

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 10:25
Kirjoittaja Arxhgos
Kinaporin kalifi kirjoitti:
Jaska kirjoitti:Ainoa haittapuoli, jonka tuosta muutoksesta keksin, olisi se, etteivät aiheidemme googlaajat enää löytäisi foorumia

Tuo on kieltämättä aika suuri ongelma, sillä foorumit tarvitsevat jäseniä (ja jäsenet toivottavasti foorumia). Tietäisikö joku asiaan ratkaisun tilanteessa,
jossa itse kirjoitukset olisivat kirjautumisen takana?



Otsikoihin pystyisi sisällyttämään avainsanoja, onko systeemissä avainsanakenttiä saatavissa otsikoihin tai miksei viesteihinkin, jotka olisivat julkisia ?

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 14:19
Kirjoittaja Anskuq
Kinaporin kalifi kirjoitti:
P.S. lisäksi, nyt kun asiaa tarkemmin mietin, ei kirjautumispakko poista velvoitteita EU:n Tietosuoja-asetuksen tai uuden Tietosuojalain suhteen eikä edes juuri edistä niiden tavoitteita, kuka tahansahan voi kirjautua. Asetuksen esille tuoma mahdollisuus esim. DNA-tietojen pseudonymisointiin on jo toimivampi tapa, esim. siten että käytetään nimimerkkejä, tausta ilmoitetaan maakunta- tms. tasolla eikä esim. käytetä omaa kuvaa profiilikuvana. DNA-tiedot liitetään henkilötasolla korkeintaan kuolleeseen henkilöön, kuolleitahan tietosuoja-asetus- ja laki ei koske. Toisin sanoen, tietojen ja tulosten liittäminen johonkin tiettyyn, tunnistettuun tai tunnistettavissa olevaan, elävään luonnolliseen henkilöön tulee mahdollisuuksien mukaan estää.


Ei tuo kirjautumispakko tosiaan paljoa auta.
On parempi esiintyä nimimerkillä, niinkuin nyt suurin osa tekeekin, eikä nimetä ketään oikealla nimellä.

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 22:10
Kirjoittaja Iiro R
Täytynee poistaa tuo jo muutenkin vanhentunut omakuva ja ehkä myös allekirjoitus, nimeä ei muistaakseni saa vaihdettua paitsi uudelleen rekisteröitymällä. Minulla ei tosin ole oikeastaan mitään salattavaa, paitsi periaatteellisessa mielessä ja lainsäädännön vaatimana. Sukututkimus täysin anonyyminä on hieman vaikeahkoa.

Näen yhä ongelmana mahdollisuuden yhdistellä tietoja eri osioista, esim. sukututkimus ja geenit sekä linkit ulkopuolisille saiteille. Geenejä ei oikeastaan voi rehellisesti anonymisoida paitsi pilkkomalla ne vertailukelvottomiksi, koska aina vertailemalla niitä muihin löytyy yhteyksiä ja henkilö saadaan lopulta pääteltyä jos oikein halutaan. Numeron taakse ei siis voi oikeastaan 100% anonyymisti piiloutua kun kyseessä on ainutlaatuinen aineisto joka on lisäksi yhdistettävissä sukulaisiin vertailemalla.
Henkilökohtaisesti en näe ongelmana sitä, että joku näkee toisten vapaaehtoisesti jakaamaa tietoa itsestään niin kauan kun kyseessä on ns. vertaisverkosto ja kaikki ovat samalla viivalla. Ongelmaksi se muodostuu kun tänne pääseee anonyymisti esim. kuu-ukkelin hakukoneella ja tietoja voi kerätä suoraan hakukoneen tuloksista. Vielä pahempi tämä on tietysti koska tänne pääsevät myös botit jotka aivan varmasti keräävät aineistoa ja tallentavat sitä muualle. Oikeus unohdetuksi tulemiseen on todella vaarassa em. kohtien vuoksi. Kirjaumisen pakolliseksi tekemällä olisi myös mahdollista muistuttaa lainsäädännöstä. Aineiston laillisuus on nyt käsittääkseni osittain kyseenalaista ja meidän olisi syytä varmistaa ettemme riko lainsäädäntöä edes vahingossa.

Re: Tietosuoja

ViestiLähetetty: 27 Touko 2018 22:55
Kirjoittaja Kinaporin kalifi
Iiro R kirjoitti:Aineiston laillisuus on nyt käsittääkseni osittain kyseenalaista ja meidän olisi syytä varmistaa ettemme riko lainsäädäntöä edes vahingossa.

Mitä tarkoitat aineistolla, miltä osin sen laillisuus on kyseenalainen? Jos mahdollista, viittaa suoraan tiettyyn asetuksen ja lain kohtaan tai niiden perusteluihin, kiitos.

Re: Tietosuoja

ViestiLähetetty: 28 Touko 2018 18:44
Kirjoittaja Jaska
Yritin selvittää, liittyykö lakiuudistus edes mitenkään suoraan meihin, kun täällä mikään taho ei kerää henkilötietoja. Ei käsittääkseni näyttäisi liittyvän.
https://www.emce.fi/blog/uusi-eun-tieto ... muutokset/
https://tietosuoja.fi/henkilotietojen-kasittely

Jokainen foorumilainen vastaa itse siitä, millaisia tietoja jakaa. Uusi lakimuutos ei kuitenkaan tuone mitään muutosta asiaan, vaan asiaa saa miettimään pikemminkin lisääntynyt tietomme siitä, että botit ja vastaavat tallettavat pontevasti kaikkea nettiin lisättyä tietoa.

Valintamme koskee siis vain sitä asiaa, että
- ryhtyvätkö kaikki käyttämään tuntikausia vanhojen viestiensä penkomiseen ja siivoamiseen, vai
- piilotetaanko foorumi toistaiseksi vain jäsenille näkyväksi.

Olisin kallistumassa siihen, että kokeillaan toistaiseksi piilottaa foorumi, jotta jäsenet saavat aikaa siivota "potentiaalisesti liian paljastavia" viestejään ilman kiireen tuntua. Foorumi voidaan sitten palauttaa näkyviin myöhemmin.

Tai sitten joitain osioita voitaisiin jättää julkisiksi... Mutta mitä?
Lähinnä jäsenten yksityisiä tietoja löytynee osioista Genetiikka + Sukututkimus. Jos piilotettaisiin vain ne?

Re: Tietosuoja

ViestiLähetetty: 28 Touko 2018 19:57
Kirjoittaja Anskuq
Jaska kirjoitti:Yritin selvittää, liittyykö lakiuudistus edes mitenkään suoraan meihin, kun täällä mikään taho ei kerää henkilötietoja. Ei käsittääkseni näyttäisi liittyvän.
https://www.emce.fi/blog/uusi-eun-tieto ... muutokset/
https://tietosuoja.fi/henkilotietojen-kasittely

Jokainen foorumilainen vastaa itse siitä, millaisia tietoja jakaa. Uusi lakimuutos ei kuitenkaan tuone mitään muutosta asiaan, vaan asiaa saa miettimään pikemminkin lisääntynyt tietomme siitä, että botit ja vastaavat tallettavat pontevasti kaikkea nettiin lisättyä tietoa.

Valintamme koskee siis vain sitä asiaa, että
- ryhtyvätkö kaikki käyttämään tuntikausia vanhojen viestiensä penkomiseen ja siivoamiseen, vai
- piilotetaanko foorumi toistaiseksi vain jäsenille näkyväksi.

Olisin kallistumassa siihen, että kokeillaan toistaiseksi piilottaa foorumi, jotta jäsenet saavat aikaa siivota "potentiaalisesti liian paljastavia" viestejään ilman kiireen tuntua. Foorumi voidaan sitten palauttaa näkyviin myöhemmin.

Tai sitten joitain osioita voitaisiin jättää julkisiksi... Mutta mitä?
Lähinnä jäsenten yksityisiä tietoja löytynee osioista Genetiikka + Sukututkimus. Jos piilotettaisiin vain ne?


Kannatan Jaskan ajatusta, että ainakin sukututkimus ja genetiikka voitaisiin piilottaa julkiselta haulta vaikka heti. Katsotaan mitä myöhemmin sitten voidaan muuta tehdä.

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 03:04
Kirjoittaja pekkis
Kuulostaa hyvältä

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 07:32
Kirjoittaja Jaska
No niin, säädin nyt osiot Genetiikka + Sukututkimus näkymään vain rekisteröityneille käyttäjille. Muut osiot näkyvät edelleen kaikille. Ilmoitelkaa, jos keksitte muita riskikohtia. PDT_Armataz_01_01

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 12:48
Kirjoittaja Iiro R
Kinaporin kalifi kirjoitti:
Iiro R kirjoitti:Aineiston laillisuus on nyt käsittääkseni osittain kyseenalaista ja meidän olisi syytä varmistaa ettemme riko lainsäädäntöä edes vahingossa.

Mitä tarkoitat aineistolla, miltä osin sen laillisuus on kyseenalainen? Jos mahdollista, viittaa suoraan tiettyyn asetuksen ja lain kohtaan tai niiden perusteluihin, kiitos.


En jaksa kaivella EU-pykäliä tai niiden numeroita. https://tietosuoja.fi/yksityishenkilot

Aina silloin tällöin täällä on viitattu kolmansiin osapuoliin ja esim. heidän nimensä ja tunnuksensa mm. GEDmatch:n, YFull:n tai FT:n sivuilla on voinut tulla mainituksi. Olen melko varma, ettei näiden julkaisuihin ole aina ollut lupaa erikseen pyydetty ja esim. nimen mainitseminen tunnuksen kanssa asettaa anonymiteetin kyseenalaiseksi. Esim. DNA tietojen käsittelyyn henkilötietosuojalaki suhtautuu tietääkseni varsin tiukasti. Tarkempia lakiasiantuntijoiden tulkintoja odotellessa on parempi varautua täyskieltoon koskien muiden dataa, omaansa saa varmaankin yhä tutkia.

Nyt en tiedä koskeeko uusi lainsäädäntö myös aiempia julkaisuja, eli pitäisikö meidän siivota vanhemmista viesteistä noita tietoja vai ei? Periaatteessa hyvin harva laki koskee voimaanastumista edeltävää aikaa mutta oikeus unohdetuksi tulemiseen koskee kaikkea aineistoa, myös arkistoitua. Pitäisikö olla jokin funktio jolla käyttäjä saisi tuhottua kaiken julkaisemansa kerralla? Kuulostaa äärimäiseltä mutta myös melkein ainoalta lähes varmalta keinolta täyttää lain vaatimukset.

Jos rekisteröitymisen vaatimus estää bottien ja hakukoneiden pääsyn aineistoon niin olemme jo astuneet ison askeleen turvallisempaan suuntaan. Kiitos.

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 13:39
Kirjoittaja Kinaporin kalifi
Iiro R kirjoitti:Periaatteessa hyvin harva laki koskee...

Voi olla että en nyt vain ymmärrä asetelmaa oikein, mutta koko po. asetuksen ja lain soveltamisalue liittyy käsittääkseni nimenomaan henkilörekistereihin:

"Yritystä, viranomaista tai yhteisöä, joka käsittelee henkilötietojasi, kutsutaan rekisterinpitäjäksi. Sinua koskevien tietojen rekisterinpitäjiä ovat esimerkiksi työnantajasi, pankkisi ja sellaiset toimijat, jotka keräävät sinusta tietoja internetissä."

En oikein tiedä, millä perusteella foorumi olisi uuden säätelyn tarkoittama henkilörekisteri? Mutta, joka tapauksessa lienee hyvä idea:
- kannustaa tiedon pseudonymisointiin
- liittää tiedot korkeintaan kuolleisiin henkilöihin
- rajata pääsy sukututkimus- ja DNA-ketjuihin vain rekisteröityneille, vaikka rekisteröitymistä ei sinänsä valvota mitenkään

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 16:44
Kirjoittaja Anskuq
Asia koskee myös somea; Facebook ryhmiä, foorumeita ym. Ei pelkästään rekisterien keruuta, vaan myös kolmannen osapuolen henkilösuojaa somessa. Iiro mielestäni toi asian julki juuri niin kuin moni muukin on asiasta keskustellut.

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 17:23
Kirjoittaja Kinaporin kalifi
Anskuq kirjoitti:Asia koskee myös somea; Facebook ryhmiä, foorumeita ym. Ei pelkästään rekisterien keruuta, vaan myös kolmannen osapuolen henkilösuojaa somessa. Iiro mielestäni toi asian julki juuri niin kuin moni muukin on asiasta keskustellut.

Kyllä, sosiaalisen median palveluita joissa jonkun osapuolen toimesta kerätään henkilötietoja.

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 17:29
Kirjoittaja Johannes
Anskuq kirjoitti:Asia koskee myös somea; Facebook ryhmiä, foorumeita ym. Ei pelkästään rekisterien keruuta, vaan myös kolmannen osapuolen henkilösuojaa somessa. Iiro mielestäni toi asian julki juuri niin kuin moni muukin on asiasta keskustellut.

Tällaista keskustelua ja yleistä epätietoisuutta on todella ollut nähtävissä, ja esim. FTDNA:n Finland-projektin ja monen muunkin projektin viestisyötesivu (Activity Feed) on tähän syyhyn vedoten suljettu. Onko sinulla, Anskuq, parempaa ja tarkempaa tietoa siitä, mihin asetuksen kohtaan tai tietosuojaviranomaisten tulkintaan asetuksesta näissä tapauksissa konkreettisesti vedotaan?

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 17:47
Kirjoittaja Anskuq
Kinaporin kalifi kirjoitti:
Anskuq kirjoitti:Asia koskee myös somea; Facebook ryhmiä, foorumeita ym. Ei pelkästään rekisterien keruuta, vaan myös kolmannen osapuolen henkilösuojaa somessa. Iiro mielestäni toi asian julki juuri niin kuin moni muukin on asiasta keskustellut.

Kyllä, sosiaalisen median palveluita joissa jonkun osapuolen toimesta kerätään henkilötietoja.


Tietty myös silloin. Selonteolla selviää, kun laittaa sivulle mitä varten tietoja kerätää, kuka kerää, miten ne on suojattu ja miten voit tarkistaa omat tiedot ja keneen voit olla yhteydessä jos haluat poistaa tietosi, ja kuinka kauan rekisteriä säilytetään ym. Rekisterihän ei ole tuolloin netissä, vaan siihen kerätään henkilötietoja, jollain kyselylomakkeella tms.
Mutta Iiro mainitsi toisen asian. Elävien nimellä mainittujen henkilötietoja ei saisi lupaa kysymättä kertoa netissä. Esimerkkinä sukututkimus elävistä ihmisistä tai nimen ja kuvan yhdistäminen, nimen ja osoitteen. ym. ym. ja varmaan myös DNA tiedot ovat henkilötietoja. En ole asiantuntija, mutta varmasti paljon on muuttunut muissakin tapauksissa kuin rekisterin pitämisessä.

Johannekselle: En osaa viitata tarkemmin lakipykäliin. Nämä ovat pohdintoja muiden maallikkojen kesken. Pitäisi olla joku asiantuntija joka voisi juuri tälle foorumille antaa vastauksen.

Re: Tietosuoja

ViestiLähetetty: 29 Touko 2018 18:08
Kirjoittaja Kinaporin kalifi
Johannes kirjoitti:
Anskuq kirjoitti:Asia koskee myös somea; Facebook ryhmiä, foorumeita ym. Ei pelkästään rekisterien keruuta, vaan myös kolmannen osapuolen henkilösuojaa somessa. Iiro mielestäni toi asian julki juuri niin kuin moni muukin on asiasta keskustellut.

Tällaista keskustelua ja yleistä epätietoisuutta on todella ollut nähtävissä, ja esim. FTDNA:n Finland-projektin ja monen muunkin projektin viestisyötesivu (Activity Feed) on tähän syyhyn vedoten suljettu. Onko sinulla, Anskuq, parempaa ja tarkempaa tietoa siitä, mihin asetuksen kohtaan tai tietosuojaviranomaisten tulkintaan asetuksesta näissä tapauksissa konkreettisesti vedotaan?

FTDNA:n osalta ongelma on ainakin yhtiön admineilta vaatima moitesuoja jne. Jenkkiyhtiö suojaa omaa selustaansa, joten asia liittyy vain välillisesti tähän keskusteluun.