Tietosuojavaltuutettu antoi Verohallinnolle huomautuksen liian laajoista tietopyynnöistä
Tietosuojavaltuutettu on antanut Verohallinnolle huomautuksen liian laajoista tietopyynnöistä. Huomautus liittyy siihen, että Verohallinto on esittänyt Suomessa toimiville pankeille tietopyyntöjä rajat ylittävistä tilisiirroista.
Huomautuksen lisäksi tietosuojavaltuutettu määräsi Verohallinnon poistamaan tietosuoja-asetuksen vastaisesti käsitellyt henkilötiedot ja lopettamaan liian laajojen tietopyyntöjen esittämisen pankeille.
Päätös ei ole vielä lainvoimainen. Siihen voi hakea muutosta valituksella hallinto-oikeuteen.
Tietosuojavaltuutetun toimiston tutkinnassa kävi ilmi, että Verohallinto oli pyytänyt pankeilta tietoja kaikista Suomen rajat ylittävistä tilisiirroista vuosina 2015–2021. Tietopyynnöt kattoivat muun muassa ulkomaisissa kaupoissa ja verkkokaupoissa pankkikortilla maksetut ostokset.
Tietosuojavaltuutettu katsoo, että Verohallinto ei ole huomioinut riittävästi henkilötietojen käsittelyyn liittyviä riskejä.
Sen sijaan Verohallinnon tietopyynnöt ovat kattaneet merkittävän osan pankkien asiakasrekistereistä tilinomistajien määrän perusteella. Verohallinto ei valtuutetun mukaan rajannut tietopyyntöjä esimerkiksi tilitapahtumien suuruuden perusteella tai huomioinut lapsia erityistä suojaa tarvitsevana ryhmänä.
Esimerkiksi vuoden 2018 osalta kolme suurinta pankkien Verohallinnolle toimittamaa tietoaineistoa sisälsi yhteensä lähes 18 miljoonaa tilitapahtumaa.
Valtuutettu korostaa, että henkilön yksityiselämästä voi saada nykyisin aiempaa yksityiskohtaisemman kuvan tilitapahtumien perusteella, kun käteisen rahan käytöstä on siirrytty yhä enemmän pankkitilin välityksellä tapahtuvaan maksuliikenteeseen.
– Vaikka Verohallinnon päämäärä on ollut tärkeä, viranomaisen toimivalta on rajattava tarkasti ihmisten yksityisyyttä koskevissa asioissa, sanoo tietosuojavaltuutettu Anu Talus.
Hänen mukaansa toimivallan rajaus on eräs oikeusvaltion keskeisistä kulmakivistä.
– Sen merkitys on vain korostunut maailmanpoliittisten kriisien keskellä.
Tietosuojavaltuutettu muistuttaa, että henkilötietoja ei saa kerätä tai käsitellä laajemmin kuin on välttämätöntä käyttötarkoituksen, tässä tapauksessa verovalvonnan, toteutumiseksi.
Talus toteaa, että Verohallinto on aineistot pankeilta saatuaan rajannut tutkittavia tilitapahtumia tarkempien kriteerien perusteella. Valtuutetun mukaan verottaja olisi kuitenkin voinut rajata pyytämiään tietoja jo etukäteen.