Muutokset

'''Yksilöintitunnus''' olisi toteutuessaan jokaiselle henkilölle annettu yksilöivä tunnus [[VTJ|Väestötietojärjestelmään]] nykyisten [[HETU]]:n ja [[SATU]]:n rinnalle<ref name='hetu-lakiluonnos-202201202201p29'/>. Uusi tunnus esiteltiin osana [[HETU/Uudistus-2017|HETU-uudistuksen]] lakiesitysluonnosta 10. päivä tammikuuta 2022.

Määritelmällisesti Yksilöintitunnus olisi täsmälleen sama<ref name='hetu-lakiluonnos-202201202201p33'/> kuin jo olemassa oleva SATU:

* tunnus tallennetaan Väestötietojärjestelmään <ref name='hetu-lakiluonnos-202201p34b'/> (siellä on jo SATU)

* tunnukseen ei koodata mitään tietoa<ref name='hetu-lakiluonnos-202201p29b'/>

SATULakiehdotus ottaa huomioon [[Euroopan_Unioni/Lompakko|EU:n lompakkohankkeen]] jossa mobiililaitteen turvasirulle tallennetaan varmenne. Tämän varmenteen sisältä [[Palvelulle|asiointipalvelu]] saisi tämän uuden Yksilöintitunnisteen<ref name='hetu-lakiluonnos-tunnuksen eduksi voi laskea, että se löytyy 202201p34c'/> eikä jo jokaisesta [[Mobiilivarmenne|Mobiilivarmenteesta]] ja [[Henkilökortti|Henkilökortista]] saatavaa SATU-tunnusta. Tulevaisuudessa palvelun tulisi ottaa erikseen huomioon nykyiset ja on suoraan käytettävissä [[Palvelulle|palveluiden]] rakentamisessatämä uusi tunnus joka löytyisi EU-lompakon uudesta, entisten varmenteiden kanssa epäyhteensopivasta varmenteesta.

Lakiluonnoksessa ei poissuljeta mahdollisuutta, että Yksilöintitunnus tulevaisuudessa korvaisi HETU-tunnuksen kokonaan joka lakkaisi olemasta<ref name='hetu-lakiluonnos-202201202201p34'/>.

<references/><ref name='hetu-lakiluonnos-202201202201p29'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 29 ''Esityksen tavoitteena on myös parantaa ihmisten yksityisyyden suojaa ja tietosuojaa sekä ehkäistä sukupuoleen perustuvaa syrjintää poistamalla henkilötunnuksesta sukupuolta koskeva tieto. Lisäksi esityksen tavoitteena on luoda väestötietojärjestelmään henkilötunnuksen rinnalle kokonaan henkilötietoriippumaton yksilöintitunnus. Uusi yksilöintitunnus mahdollistaisi henkilöiden yksilöinnin yhteiskunnassa nykyistä paremmin tietosuojavaatimukset toteuttavalla tavalla.''</ref>

<ref name='hetu-lakiluonnos-202201p29b'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 29 ''Ehdotettu uusi yksilöintitunnus kytkeytyisi myös keskeisesti pidemmän aikajänteen tavoitetilaan valtion takaamasta keskitetystä identiteetinhallinnasta. Tavoitetilassa keskitetyn yksilöivän tunnuksen roolina olisi ainoastaan sen haltijan yksiselitteinen yksilöiminen ja henkilötietojen kytkeminen toisiinsa eri rekistereissä ja niiden välillä. Henkilöä ei saisi tunnistaa keskitetyllä yksilöivällä tunnuksella, vaan hänet tulisi aina tunnistaa esimerkiksi virallisten asiakirjojen avulla tai vahvaa sähköistä tunnistusta hyödyntäen. Tunnuksesta itsestään ei pitäisi käydä ilmi henkilötietoja, eikä sitä tarvitsisi muuttaa, vaikka henkilöön liitettyjä tietoja muutettaisiin. Syntymäaika, sukupuolitieto ja muut kussakin asiointitilanteessa tarvittavat tiedot olisivat esitettävissä erikseen digitaalisen henkilöllisyystodistuksen tai muun tunnistusvälineen avulla. Esityksen keskeisenä tavoitteena on löytää ratkaisuja, joiden kautta kuvattuun tavoitetilaan olisi mahdollista päästä vaiheittain ja kustannustehokkaasti.'' </ref>

<ref name='hetu-lakiluonnos-202201p33'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 33 ''Esityksessä ehdotetaan luotavaksi henkilötunnuksen rinnalle uusi yksilöintitunnus. Yksilöintitunnus olisi nimensä mukaisesti tarkoitettu henkilön yksiselitteiseen yksilöimiseen, ja se annettaisiin kaikille väestötietojärjestelmään rekisteröidyille henkilöille. Toisin kuin henkilötunnus, yksilöintitunnus ei sisältäisi minkäänlaisia henkilötietoja. Tunnuksesta ei siten kävisi ilmi henkilön syntymäaikaa tai sukupuolta ja sen käyttö mahdollistaisi siten paremmin tietosuojavaatimusten kanssa yhteensopivien menettelyiden luomisen. Yksilöintitunnus olisi laajasti saatavissa väestötietojärjestelmästä ja sen käyttöönotto olisi ehdotuksen mukaan täysin vapaaehtoista. Kukin organisaatio saisi siten itse päättää, haluaako se ottaa yksilöintitunnuksen omassa toiminnassaan käyttöön henkilötunnuksen rinnalle tai sen sijaan. Koska yksilöintitunnus ei sisältäisi henkilötietoja, tunnus olisi merkittävästi henkilötunnusta pysyvämpi, eikä siihen kohdistuisi vastaavia korjaus- tai muuttamistarpeita.''</ref>

<ref name='hetu-lakiluonnos-202201p34'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 34: ''Yksilöintitunnuksesta ei olisi tarkoituksenmukaista luoda vain henkilötietoriippumatonta versiota henkilötunnuksesta. Yksilöintitunnuksen ehdotetaan olevan julkinen nimen kaltainen tieto, jota saisi käsitellä ilman erityisiä toimialakohtaisia tai muita vastaavia rajoituksia yleisten tietosuojaperiaatteiden mukaisesti. Tunnuksen asema muistuttaisi osin henkilötunnuksen asemaa, mutta sen käyttötarkoitus rajattaisiin suoraan laissa vain henkilön yksiselitteiseen yksilöimiseen. Käytännössä tunnuksen avulla olisi siten mahdollista vain kytkeä tietyn henkilön henkilötiedot yhteen rekistereissä ja niiden välillä, eikä sitä luovutettaisi lainkaan henkilöllisyyden todentamistarkoitukseen. Nimen kaltaisena yksilöivänä tietona yksilöintitunnus olisi useimmiten käytettävissä myös niillä toimialoilla, joilla ei ole mahdollisuutta nykyään käsitellä henkilötunnuksia. Yksilöintitunnuksella olisi näin mahdollista korvata myös organisaatiokohtaisten tunnusten käsittelyä.''</ref>

<ref name='hetu-lakiluonnos-202201p34b'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 34 ''Tässä esityksessä ehdotetaan, että yksilöintitunnus luodaan väestötietojärjestelmään henkilötunnuksen rinnalle ja, että sen käyttö yhteiskunnassa olisi täysin vapaaehtoista. Mikäli tunnus joskus tulevaisuudessa haluttaisiin ottaa käyttöön laajemmin yhteiskunnan ensisijaisena yksilöivänä tunnuksena, tästä päätettäisiin erikseen. Ehdotus ei myöskään miltään osin rajoittaisi henkilötunnuksen käyttöä ja käsittelyä. Ehdotetulla yksilöintitunnuksella ei siten olisi vaikutuksia niihin organisaatioihin, jotka eivät sitä ottaisi käyttöön. Yksilöintitunnuksen käyttöön ottava organisaatio vastaisi tiedonvaihdon järjestämisestä niiden organisaatioiden kanssa, jotka eivät omassa toiminnassaan käsittele yksilöintitunnusta.'' ''Valtiovarainministeriössä valmistellaan tämän esityksen rinnalla parhaillaan uutta digitaalista henkilöllisyystodistusta, jossa mobiilisovellukseen tallennettaisiin ydinidentiteetin todisteeksi kutsuttu varmenne. Varmenne olisi saatavissa julkisesta hakemistosta ja sillä digitaalinen henkilöllisyystodistus kytkettäisiin siihen henkilöön, joka hallitsee digitaalista todistusta. Julkisena tunnisteena ei voitaisi käyttää henkilötunnusta. Ehdotettua yksilöintitunnusta olisi tarkoituksenmukaista ainakin pidemmällä aikajänteellä käyttää varmenteella henkilön yksilöivänä tunnisteena.'' Viitattu: 2022-01-11</ref>