Asta Härkönen: Kuka saa sinun ja metsäsi tiedot – ja miksi?

02.04.2025

Kirjoittaja on peltojen ja metsien keskellä kasvanut kainuulainen, joka työskentelee Metsäkeskuksessa sisäisenä tarkastajana ja tietosuojavastaavana.

Jaa artikkeli

Näytä kaikki blogit

Metsäkeskuksen tietosuojavastaavana minulle tulee eniten kysymyksiä siitä, mihin asiakkaan tietoja on luovutettu ja miten se on ollut ylipäätään mahdollista. Eikä ihme: toisaalta korostetaan henkilön yksityisyyden suojaamista, mutta samanaikaisesti tietoja annetaan muiden käyttöön.

Uusi metsänomistaja todennäköisesti pohtii puhelinnumeron lähdettä, kun lehtimyyjä ottaa yhteyttä. Aina eivät markkinointi ja omat tarpeemme sille kohtaa. Lisääntyneen tietojen kalastelun ja väärinkäytösten vuoksi ihmiset ovat yleisesti ottaen varovaisia yhteystietojensa antamisessa.

Henkilötietojen käsittelyn taustalla on aina lainsäädäntö

Metsäkeskus käsittelee metsänomistajien henkilötietoja, jotta se voi suorittaa laissa säädettyjä tehtäviään. Tätä varten Metsäkeskus saa kiinteistötietoja Maanmittauslaitokselta ja osoitetietoja Digi- ja väestötietovirastolta. Henkilötietoja kertyy asioinnin kautta, esimerkiksi metsätalouden kannustejärjestelmä metkan tukihakemuksista, metsänkäyttöilmoituksista sekä tapahtumien osallistujatiedoista.

Yleisen tietosuojalainsäädännön lisäksi metsänomistajien ja muiden asiakkaiden henkilötietojen käsittelystä ja erityisesti luovuttamisesta säädetään metsätietolaissa. Sen yhtenä tarkoituksena on sujuvoittaa metsätiedon hyödyntämistä ja tiedon kulkua metsänomistajan ja metsäalan ammattilaisten välillä noudattamalla tietosuojan periaatteita. Kaikki hyötyvät, kun tietoja ei tarvitse erikseen antaa ja hakea monesta paikasta.

Millä perusteella ja mihin tarkoituksiin tietoja luovutetaan?

Tietojen luovutus on aina harkittua ja sen taustalla on jokin seuraavista perusteista.

Antamasi suostumus

Jos metsänomistajana olet antanut suostumuksen jollekin metsäalan ammattilaiselle tai asiointiluvan toiselle henkilölle, Metsäkeskus antaa käyttöoikeuden henkilö- ja metsätietoihisi Metsään.fi-palvelussa. Metsäalan yritys voi myös siirtää tiedot omaan järjestelmäänsä. Metsäalan ammattilaisen tai yrityksen on tätä ennen kuitenkin haettava Metsäkeskukselta pääsyä näihin tietoihin. Hakemuksessa on esitettävä tietojen käyttötarkoitus ja osoitettava tietosuojan ja -turvallisuuden toteutuminen.

Voimassa oleva asiakassuhde

Jos ja kun metsäalan yritys näyttää toteen olemassa olevan asiakassuhteen kanssasi, tietoja voidaan luovuttaa sen käyttöön myös ilman erillistä suostumusta. Tietojen luovutukset asiakkuuden perusteella näkyvät metsänomistajalle Metsään.fi-palvelussa. Jos metsänomistajan mielestä asiakkuutta ei ole, on otettava ensimmäisenä yhteyttä yritykseen. Tarvittaessa Metsäkeskus lähtee selvittämään asiaa.

Metsäalaan liittyvä markkinointi

Yhteystiedoistasi osoite ja puhelinnumero voidaan luovuttaa ilman annettua suostumusta metsätalouden suoramarkkinointiin ja mielipidekyselyihin. Tietoja pyydetään Metsäkeskukselta hakemuksella, jossa valintaperusteena voi olla esimerkiksi uudet metsänomistajat. Metsäkeskus tekee päätöksen tietojen luovutuksesta ja toimittaa tiedot, jos kyseessä on metsäalaan liittyvä markkinointi ja muut tarvittavat edellytykset täyttyvät.

Sinulla on oikeus kieltää Metsäkeskusta luovuttamasta tietojasi suoramarkkinointiin. Helpointa se on tehdä itse Metsään.fissä tai ottamalla yhteyttä asiakastukeen. Sähköpostilla tai tekstiviestillä tehtävä, niin kutsuttu sähköinen suoramarkkinointi, on eri asia kuin puhelimitse tai postitse tapahtuva markkinointi. Sähköiseen suoramarkkinointiin on oltava etukäteen lupa, ja siksi Metsäkeskus ei anna yhteystietoja tähän tarkoitukseen

Journalistinen tarkoitus, tutkimuskäyttö ja opinnäytetyön tekeminen

Tietoja voidaan luovuttaa tutkimusta ja opinnäytetyötä varten. Samoin näin voidaan tehdä sananvapauden ja julkisuusperiaatteen toteutumiseksi, esimerkiksi toimittaa medialle tiedot suurimmista metsänomistajista tietyllä alueella. Näitäkin tarkoituksia varten on tehtävä tietopyyntö, jonka perusteella Metsäkeskus arvioi, voidaanko tiedot luovuttaa. Edellytyksenä on, etteivät yksittäistä henkilöä koskevat tiedot paljastu ulkopuolisille, ja että tiedot hävitetään, kun niitä ei enää tarvita.

Viranomaisille tehtävät ilmoitukset

Metsäkeskuksen tehtäviä hoidettaessa ja yhteistyötä varten toimitetaan erilaisia ilmoituksia Verohallinnolle, Maanmittauslaitokselle, Valtiokonttorille, ELY-keskuksille, Ruokavirastolle ja muille viranomaisille. Esimerkiksi Verohallinto saa Metsäkeskukselta tiedot tukimaksatuksista ja ELY-keskus suojelukohteisiin liittyvistä metsänkäyttöilmoituksista.

Huolellisuus on hyvästä

Lainsäädäntö turvaa ja samalla mahdollistaa yksityisyyteen liittyvien tietojen käsittelyä. Metsäkeskus varmistaa ennen tietojen luovuttamista, että tietojen saajan käyttötarkoitus on asianmukainen ja tietosuoja-asiat kunnossa. Tietysti myös oman kotipesämme tietoturva pidetään jatkuvasti ajan tasalla. Näin kaikkien osallisten tietojenkäsittelyn osaaminen ja tietoturva paranee – ja sitä kautta myös metsänomistajien tietosuoja ja turvallisuus.

Tietosuojavastaavana tehtäväni on seurata tietosuojavelvoitteiden toteutumista ja siten valvoa metsänomistajan etua. Jokaisen meistä on itsekin hyvä olla tarkkaavainen ja huomata virheellisistä osoitteista tulleet viestit ja mahdolliset huijausyritykset tietojen väärinkäyttöön. Houkutteleva mainos, kiireessä luettu ilmoitus tai vakuuttavalta kuulostava puhelu voi saada aikaan, että annamme tietojamme rikollisille.

Aina ei tarkkaavaisinkaan huolellisuus auta. Entä jos kuitenkin jotain sattuu, ja ulkopuoliset tahot saavat käsiinsä Metsäkeskuksen järjestelmissä olevia henkilötietoja, mistä voi aiheutua vahinkoa metsänomistajalle? Jos näin kävisi, Metsäkeskus ilmoittaa tällaisesta tapahtumasta metsänomistajalle viipymättä, antaa toimintaohjeita ja ryhtyy selvittämään asiaa. Mikäli itse epäilet tai huomaat joutuneeksi petoksen kohteeksi, Traficomin ja Suomi.fin sivuilta löydät hyviä ohjeita, kuinka toimia.