Tietosuoja

Tietosuojaus ja tietojen luovuttaminen ovat tilastotoimessa keskeisiä asioita, joita säädellään tarkasti lainsäädännöllä. Tiedonantajien luottamus viranomaisen toimintaan on pidettävä korkealla tasolla, jotta kattava ja luotettava tietojen kerääminen voi onnistua. Tilastoviranomaisen onkin pidettävä luottamuksellisena suhteensa tiedonantajiin.

Perusperiaate on, että tilastotarkoituksiin kerätyt yksikkötason tiedot ovat salassa pidettäviä tilastolain 12 §:n mukaan.  Yksikkötason tietoja ei luovuteta eteenpäin muutoin kuin tilastolain 13 §:ssä määritellyin ehdoin. Yksikkötason tietoja saa luovuttaa vain tieteellistä tutkimusta tai tilastointitarkoitusta varten. Niitä ei kuitenkaan luovuteta missään olosuhteissa hallinnollista päätöksentekoa, tutkintaa, valvontaa tms. käyttöä varten. 

Tilastotoimintaa ohjaavat säännökset ja periaatteet

Tilastotoiminnan arvopäämääränä on puolueettoman, monipuolisen ja luotettavan kuvan antaminen yhteiskunnasta tietojen kohteiden tietosuojaa kunnioittaen ja tasapuolisesti asiakkaita kohdellen.

Tike noudattaa tilastotoimessaan seuraavia periaatteita, joissa on säädetty tilastollisesta tietosuojauksesta.

1) Yhdistyneiden kansakuntien tilastokomissio hyväksyi vuonna 1994 viralliselle tilastolle 10 perusperiaatetta, jotka ovat saatavilla internetistä osoitteesta (http://unstats.un.org/unsd/statcom/doc94/e1994.htm). Kuudennen perusperiaatteen mukaan tilastotoimessa on yksikkötietoja koskeva tiukka tietosuoja ja vaatimus, että yksikkötietoja käytetään vain tilastollisiin tarkoituksiin.

2) Tilastotoimea koskevia tietosuojasäännöksiä käsitellään myös Tilastolaissa (280/2004), Euroopan Parlamentin ja neuvoston asetuksessa (EY) N:o 223/2009 Euroopan tilastoista sekä henkilötietolaissa (523/1999) ja laissa viranomaisen toiminnan julkisuudesta asetuksineen (621/1999 ja 1030/1999). Lakien ja asetusten lisäksi tietosuojaan liittyviä ohjeita on antanut Valtionhallinnon tietoturvallisuuden johtoryhmä (VAHTI). VAHTI:n ohjeista tilastotointa koskevat lähinnä Valtionhallinnon tietoaineistojen käsittelyn tietoturvallisuusohje (Valtiovarainministeriö, 2000) sekä Arkaluonteiset kansainväliset tietoaineistot (Valtiovarainministeriö, 2002). (Tilastokeskus, 2007).

3) Tilastoammattilaisten ammattieettisen oppaan mukaan tilastojen julkistamisen pääsääntönä on yksittäisen tilastoyksikön ominaisuuksia koskevien tietojen suojaaminen. Tilastotietoja saa julkaista vain siten, ettei niistä paljastu luottamuksellisia tietoja esimerkiksi vertailemalla niitä muihin tietoihin. Tietoja ei pidetä tunnistettavissa olevina silloin, kun tunnistaminen vaatisi kohtuuttomasti aikaa, kustannuksia tai työvoimaa. (Tilastokeskus, 2006).

Tilastotietojen luovutuksen ja julkaisemisen yleisperiaatteet

Yksikkötason tietojen luovutus

Yleisenä periaatteena on, että yksikkötason tilastotietoa ei luovuteta tunnistettavassa muodossa ulkopuolisille. Tilastolain 18§ kuvaa, mitkä tiedot ovat julkisia ja aina luovutettavissa. Tilastolain 13 §:n mukaan Tike tilastoviranomaisena voi luovuttaa salassa pidettäviä yksikkötason tietoja muille tilastoviranomaisille tai tieteellistä tutkimusta tai tilastollisia selvityksiä varten. Tällöinkin pyritään siihen, että yksikkötason tiedot luovutetaan ilman tunnistetietoja.

Yksikkötason tietojen luovuttaminen on myös mahdollista tiedonantajan suostumuksella tiedonantajan antaman valtakirjan nojalla. Valtakirjamenettelyä voidaan käyttää tietojen eteenpäin luovutuksen osalta silloin kun tietojen saaja ei käytä tietoja tutkinnassa, valvonnassa, oikeudenkäynnissä, hallinnollisessa päätöksenteossa tai muissa vastaavissa toiminnoissa.

Yksikkötason tietojen tarvitsijat hakevat tilastotietojen luovutuslupaa Tiken tilastoyksiköltä. Tilastoyksikön päällikkö tekee päätöksen tietojen luovuttamisesta.

Tilastolliset tietosuojamenetelmät

Tilastotaulukot laaditaan siten, ettei niistä suoraan tai välillisesti ole tunnistettavissa tiedonantajat ja heidän antamansa tiedot. Jos tieto on tilastolain mukaan kuitenkin julkinen, ei edellä mainittua kieltoa sovelleta. Salassa pidettävien tietojen paljastuminen tietoja julkaistaessa voidaan estää käyttämällä tilastollisia tietosuojamenetelmiä kuten kolmen tilastoyksikön rajaa tiedon julkaisemiselle tai tiedonantajien lukumäärän salaamista.

Tietosuojamenetelmää valittaessa kiinnitetään huomiota tietojen laatuun kuten taulukon muuttujien arkaluonteisuuteen, perusjoukon suuruuteen, muuttujien määrään, tilastointialueen kokoon ja tarkkuuteen sekä erilaisten menetelmien vaikutukseen tilastojen sisältöön. Salaustavan valintaan vaikuttaa aina se, kuinka julkisesta ja/tai arkaluonteisesta tiedosta on kyse, mikä on tilastoitava ilmiöalue ja mikä on tilaston referenssiperiodi eli kuinka usein tilasto julkaistaan (kuukausittain, neljännesvuosittain, puolivuosittain, vuosittain). Yksiselitteistä kaikille tilastoille sopivaa tietosuojausta on vaikea antaa. Kukin tilastotaulukko on syytä arvioida itsenäisesti tilastoperiaatteita noudattaen.