Henkilötunnus vuoti: mitä se mahdollistaa ja mitä teet

Kun henkilötunnus päätyy vuotaneeseen aineistoon, hyödyllinen kysymys ei ole ”kuinka paljon tästä pitäisi säikähtää” vaan ”mitä juuri tällä tiedolla voi tehdä ilman minua”. Suomessa vastaus on rajatumpi kuin uutisotsikoista voisi päätellä. Henkilötunnus ei avaa pankkitiliä, ei nosta lainaa eikä kirjaudu mihinkään, koska kaikki nämä on sidottu vahvaan sähköiseen tunnistautumiseen. Henkilötunnus on silti hyödyllinen rakennuspalikka huijarille, ja siihen kannattaa reagoida muutamalla konkreettisella toimella.

Tässä artikkelissa käydään läpi, mitä henkilötunnus teknisesti on, mihin se riittää ja mihin ei, miten maksuton luottokielto asetetaan ja missä ääritapauksessa tunnuksen voi vaihtaa. Yleinen toimintajärjestys vuodon jälkeen on koottu erikseen artikkeliin tietovuoto ja mitä tehdä.

Mitä henkilötunnus teknisesti on

Henkilötunnus muodostuu neljästä osasta: kuusinumeroisesta syntymäajasta, vuosisataa osoittavasta välimerkistä, kolminumeroisesta yksilönumerosta ja yhdestä tarkistusmerkistä. Tarkistusmerkki lasketaan yhdeksän edeltävän numeron muodostamasta luvusta jakojäännöksellä 31.

Välimerkki kertoo syntymävuosisadan. 1800-luvulla syntyneillä se on plusmerkki, 1900-luvulla syntyneillä yhdysmerkki tai kirjain Y ja 2000-luvulla syntyneillä kirjain A. Kirjainvälimerkit otettiin käyttöön, koska pelkät kaksi merkkiä eivät riitä kaikkiin tarvittaviin tunnuksiin, ja uusia voidaan ottaa käyttöön jatkossakin. Yksilönumero on tähän asti annettu niin, että se on miehillä pariton ja naisilla parillinen.

Tästä seuraa yksi asia, joka jää usein huomaamatta. Rakenne on julkinen ja tarkistusmerkki on laskettavissa, joten kuka tahansa voi tuottaa muodollisesti kelvollisia henkilötunnuksia loputtomasti. Se, että tunnus ”menee läpi” lomakkeella, ei siis todista mitään sen haltijasta. Tunnus kertoo lisäksi ilman muuta selvitystä syntymäajan ja tähänastisessa käytännössä myös sukupuolen, mikä on osa syytä siihen, miksi tunnusjärjestelmän uudistamista on Suomessa valmisteltu useaan otteeseen. Uudistuksen sisältö ja aikataulu ovat yhä auki, joten tässä artikkelissa kuvataan nykytila.

Yksilöinti ei ole tunnistamista

Sekaannus henkilötunnuksen ympärillä syntyy kahden sanan kuittaamisesta samaksi asiaksi.

yksilöinti

Erottaa kaksi ihmistä toisistaan rekisterissä. Kaksi Matti Virtasta ovat eri ihmisiä, koska heillä on eri henkilötunnus. Tähän henkilötunnus on suunniteltu.

tunnistaminen

Varmistaa, että asioiva ihminen todella on se, joksi hän itseään väittää. Tähän henkilötunnus ei sovi, koska sen tietää moni muukin.

vahva sähköinen tunnistaminen

Pankkitunnuksilla, mobiilivarmenteella tai varmennekortilla tehtävä tunnistautuminen, jossa vaaditaan vähintään kaksi eri tekijää. Tämä on se lukko, joka oikeasti pitää.

Tietosuojavaltuutetun toimiston linja on suora: henkilötunnusta ei ole tarkoitettu tunnistamiseen vaan yksilöimiseen, eikä palvelua saa rakentaa sen varaan, että nimen ja henkilötunnuksen tietäminen todistaisi henkilöllisyyden. Henkilötunnuksen käsittelystä on säädetty erikseen, ja sitä saa käsitellä vain laissa määritellyillä perusteilla tai suostumuksella. Käytännössä tämä tarkoittaa, ettei tunnusta pitäisi kysyä uutiskirjeen tilaamiseen eikä painaa laskun viitteeksi.

Mitä henkilötunnuksella voi tehdä ja mitä ei

Alla oleva taulukko kuvaa tavallisimmat tilanteet. Yritysten omat käytännöt vaihtelevat, joten oikeanpuoleinen sarake kertoo, mikä on todellinen este.

Taulukon tärkein rivi on viimeinen. Henkilötunnus ei useimmiten ole se avain, jolla huijari itse tekee vahingon, vaan se yksityiskohta, jolla hän saa sinut tekemään sen. Viesti, jossa lukee oikea nimi, osoite ja henkilötunnuksen loppuosa, ohittaa tavallisen epäluulon paljon helpommin kuin geneerinen ”tilisi on lukittu” -viesti. Tämän mekanismin yksityiskohdat on selitetty artikkelissa tietojenkalastelu, ja suomalaiset esiintymismuodot on koottu artikkeliin huijausviestit Suomessa. Omaa tunnistuskykyä voi testata kalastelutestillä.

Miksi henkilötunnusvuoto tuntuu pahemmalta kuin salasanavuoto

Vuotanut salasana on korjattavissa minuutissa: vaihdat sen, ja vanha arvo muuttuu arvottomaksi. Henkilötunnusta ei voi vaihtaa samalla tavalla, joten vuoto tuntuu pysyvältä. Tämä ero on todellinen, mutta siitä vedetään usein väärä johtopäätös.

Salasana on valtuutus: sen tietäminen antaa pääsyn. Henkilötunnus on osoite rekisterissä: sen tietäminen kertoo, kenestä on kyse, mutta ei anna oikeutta tehdä mitään. Siksi pysyvyys ei tarkoita samaa asiaa kuin vaara. Sähköpostitilin salasanan vuotaminen on käytännössä vakavampi tapahtuma kuin henkilötunnuksen vuotaminen, koska sähköpostin kautta nollataan muiden palvelujen salasanoja.

Se, mitä vuoto pysyvästi muuttaa, on todistusarvo. Jokainen yritys, joka on tähän asti luottanut siihen, että nimen ja henkilötunnuksen tietäminen on todiste henkilöllisyydestä, on nyt hieman huonommassa asemassa. Riski ei siis kohdistu vain sinuun vaan myös niihin organisaatioihin, joiden asiointikäytännöt lepäävät heikon oletuksen varassa.

Vapaaehtoinen luottokielto: mikä se on ja miten se asetetaan

Luottokielto on merkintä, joka kertoo luotonantajalle, että et halua uusia luottoja nimissäsi. Se ei ole maksuhäiriömerkintä eikä se näy sellaisena, vaan se on oma valintasi.

Verohallinnon ylläpitämässä positiivisessa luottotietorekisterissä kiellon voi asettaa itse rekisterin sähköisessä asiointipalvelussa, ja se on maksuton. Käytännön kulku on lyhyt:

1. Kirjaudu palveluun vahvalla tunnistautumisella.
2. Valitse luottokielto ja aseta sille alkamispäivä sekä halutessasi päättymispäivä. Kiellon voi asettaa myös toistaiseksi voimassa olevaksi.
3. Valitse, välitetäänkö tieto myös luottotietoyhtiöille. Tämä laajentaa kiellon kattavuutta niihin luotonantajiin, jotka kysyvät tiedot yhtiöiltä eivätkä rekisteristä.
4. Poista tai muuta kielto, kun haet luottoa itse. Muutos välittyy luotonantajille nopeasti, mutta varaa silti aikaa etkä jätä sitä samalle minuutille kuin lainahakemus.

Luottotietoyhtiöillä on omat vastaavat kieltonsa, ja ne ovat tyypillisesti maksullisia. Hinnat ja käytännöt muuttuvat, joten tarkista ne suoraan yhtiöltä ennen tilausta.

Rajat kannattaa tietää. Luottokielto vaikuttaa vain siihen, mitä luotonantaja näkee tehdessään luottopäätöstä. Se ei estä verkkokaupan laskutilausta, jossa luottotietoja ei kysytä, eikä se estä ketään käyttämästä nimeäsi huijausviestin lähettäjänä. Se on siis hyvä ja ilmainen suoja yhteen riskiin, ei yleislääke.

Omien tietojen tarkistaminen

Vuodon jälkeen kannattaa katsoa, näkyykö väärinkäyttöä jo jossain. Kolme paikkaa riittää useimmille.

Positiivinen luottotietorekisteri. Rekisteriotteesta näet omat luottosi ja sen, mitkä luotonantajat ovat hakeneet tietojasi rekisteristä. Nimissäsi tehty luottohakemus näkyy siis kyselynä, vaikka luottoa ei olisi myönnetty. Tämä on käytännössä paras varhainen hälytysmerkki.

Luottotietoyhtiöiden otteet. Jokaisella on oikeus tarkastaa itseään koskevat luottotiedot maksutta. Otteesta näkee mahdolliset maksuhäiriömerkinnät ja niiden perusteet.

Väestötietojärjestelmän luovutuskiellot. Digi- ja väestötietovirastolta voi kieltää tietojensa luovuttamisen esimerkiksi suoramarkkinointiin, henkilömatrikkeleihin ja asiakasrekisterien päivittämiseen. Kiellot ovat voimassa toistaiseksi eikä niitä tarvitse uusia. Ne eivät estä tietojen luovuttamista viranomaistehtäviin, eivätkä ne poista tietoja jo vuotaneista aineistoista, mutta ne kaventavat sitä, kuinka helposti henkilötunnuksesi ympärille kertyy lisää tietoa.

Jos väärinkäyttö on jo tapahtunut

Toimintajärjestys menee näin. Tee rikosilmoitus poliisille mahdollisimman pian, ensisijaisesti verkossa. Ilmoitusnumeroa tarvitaan myöhemmin lähes joka paikassa, jossa vaadit sopimusta mitättömäksi. Ota talteen kaikki todisteet: viestit, laskut, tilausvahvistukset ja kuvakaappaukset.

Ota sen jälkeen yhteyttä siihen yritykseen, jonka kanssa sopimus on väitetysti tehty, ja kiistä sopimus kirjallisesti. Suullinen kiistäminen puhelimessa unohtuu, kirjallinen jää dokumentiksi. Kerro viestissä lyhyesti, että sopimusta ei ole tehty sinun toimestasi, mainitse rikosilmoituksen numero ja pyydä yritystä kertomaan, millä tavalla asiakas tunnistettiin sopimusta tehtäessä. Viimeinen kysymys on tärkeä, koska vastaus paljastaa, oliko kyse vahvasta tunnistautumisesta vai pelkästä lomakkeelle kirjoitetusta henkilötunnuksesta.

Ilmoita samalla luottotietoyhtiölle, jos perusteeton merkintä on jo syntynyt, ja pyydä sen oikaisua. Aseta luottokielto, jos et ole vielä tehnyt niin. Jos perintä on jo alkanut, kiistä saatava myös perintäyhtiölle kirjallisesti, koska perintätoimet eivät pysähdy automaattisesti sillä, että kiistät asian alkuperäiselle yritykselle.

Jos epäilet, että myös tunnuksesi ja salasanasi ovat vuotaneet, vaihda salasanat niistä palveluista, joissa käytit samaa salasanaa, ja ota käyttöön kaksivaiheinen tunnistautuminen ainakin sähköpostiin. Salasanojen uusiminen sujuu järkevästi vain, jos käytössä on salasanojen hallintaohjelma.

Nimenmuutos ja henkilötunnuksen muuttaminen

Nimen vaihtaminen ei ratkaise henkilötunnuksen vuotoa. Henkilötunnus pysyy samana, väestötietojärjestelmään jää nimihistoria ja vuotanut aineisto sisältää edelleen vanhan nimen ja tunnuksen yhdistelmän. Nimenmuutos voi olla perusteltu muista syistä, mutta väärinkäytön torjuntakeinona se on heikko.

Henkilötunnuksen muuttaminen on mahdollista vain poikkeuksellisesti. Digi- ja väestötietoviraston mukaan väärinkäyttöperusteessa pitää täyttyä kaikki kolme ehtoa: väärinkäyttö on toistuvaa, siitä on aiheutunut merkittävää taloudellista tai muuta haittaa, ja tunnuksen muuttaminen estäisi väärinkäytön jatkumisen. Erillinen peruste on ilmeinen ja pysyvä uhka turvallisuudelle tai terveydelle, jolloin tarvitaan poliisin uhka-arvio. Hakemus on vapaamuotoinen ja siihen liitetään selvitykset, kuten rikosilmoitukset ja tositteet aiheutuneesta haitasta.

Käytännössä hyväksyntöjä on ollut hyvin vähän. Virasto on kertonut, että vakavan väärinkäytön perusteella muutos on onnistunut kymmenen vuoden aikana vain yksittäisissä tapauksissa. Muutos ei myöskään pyyhi vanhaa tunnusta pois: se jää historiatiedoksi rekistereihin, vanhat sopimukset pitää päivittää itse yksi kerrallaan ja vuotanut aineisto säilyy sellaisenaan. Viranomaisten yhteinen viesti on ollut, että ratkaisu väärinkäyttöihin on vahva tunnistaminen asioinnissa, ei tunnuksen vaihtaminen.

Mikä tässä on epävarmaa

Kolme asiaa kannattaa tarkistaa itse ennen kuin toimii tämän artikkelin varassa. Luottokieltojen hinnat ja palvelujen käyttöliittymät muuttuvat, joten tarkista maksuttomuus ja vaiheet suoraan palvelusta. Yritysten tunnistuskäytännöt vaihtelevat suuresti, eikä ole olemassa yhtä lukua siitä, kuinka moni verkkokauppa hyväksyy laskutilauksen pelkällä nimellä ja henkilötunnuksella. Henkilötunnusjärjestelmän uudistus on ollut valmistelussa pitkään, ja sen lopullinen muoto ja voimaantulo ovat auki.

Yhtä lukua ei kannata jäädä odottamaan. Ne toimet, jotka kannattavat riippumatta uudistuksista, ovat maksuton luottokielto, luottotietojen ajoittainen tarkistus, luovutuskiellot väestötietojärjestelmässä ja epäilevä suhtautuminen viesteihin, jotka vetoavat siihen, että lähettäjä tuntee henkilötietosi. Termien tarkat merkitykset löytyvät myös digisanastosta.