Tietoturva – sukututkimus & sukupuusivustot

Lukuisten tietoturvaongelmien ja GDPR:n aikana sukututkimuspalvelujen sekä -sovellusten tietoturva on asia, jota ei edes harrastajatutkija voi enää ohittaa.

Varsin ongelmalliseksi asian tekee se, että esimerkiksi sukupuun luontiin, sekä jopa joihinkin palveluihin rekisteröitymiseen tarvitaan heti alussa ne identiteettivarkaidenkin suosiossa olevat tunnisteet, kuten oma koko nimi, syntymäaika sekä -paikka sekä tiedot vanhemmista.

Palvelujen käyttöehdot ja turvallisuus

Mihin tietosi menevät ja miten niitä säilytetään? Esimerkiksi tietoturva-asiantuntija, F-Securen Mikko Hyppösen suositus on, ettei edes Facebookille kannata antaa omaa syntymäaikaa. My Heritage hakkeroitiin taannoin.

Suurin osa palveluista sijaitsee ulkomaisilla servereillä, ylläpitäjänä tahot x ja y. Vaikka tällä hetkellä käyttöehdoissa kerrottaisiin tietoja käytettävän vain tarkoitukseen z, miten jatkossa? Yksityisenä käyttäjänä et voi tietää. Kannattaa myös huomioida se perinteinen, että mitä ilmaisempi palvelu, sitä enemmän sinä tietoinesi olet kaupan.

Henkilötiedot, henkilörekisterit ja GDPR

Myös sukupuusta tai -taulusta muodostuu jo henkilörekisteri. Elossa olevien henkilötietojen keräämistä säädellään henkilötietolailla. Yhdistelmä nimi, syntymäaika jne. on yksilöivä henkilötieto.

Sukututkija saa kerätä yleisiä perustietoja, kuten jo mainitut, sekä mm. tieto puolisoista. Arkaluontoisia tietoja, kuten sairaudet, uskonnollinen vakaumus ei saa kerätä missään olosuhteissa.

Yksityisesti, henkilökohtaisiin tarpeisiin ylläpidettyyn sukututkimusrekisteriin tai sukutauluun voi kirjata perustiedot myös elävistä. Mutta jos sukupuu on tarkoitus siirtää verkkoon ja siellä julkistaa edes pienimuotoisesti, on tärkeää muistaa että ainuttakaan elossa olevaa suvun jäsentä ei saa lisätä muuhun kuin siihen yksityiseen sukupuuhun ilman kirjallista lupaa! Siitä pöytälaatikkoon tehdystä sukupuusta tuskin suurta riskiä muodostuu, mutta muuten pitää aina muistaa sekä laki, tietoturva sekä turvallisuus.

Muiden käyttäjien aiheuttamat tietoturvariskit

Osa-alue, joka usein unohtuu tietoturvassa, on muiden käyttäjien aiheuttama riski.

Läheskään kaikki tietokoneen, saati internetin käyttäjät kun eivät ole kovin perillä turva-asioista, ja jakavat netissä huoletta ja julkisesti kaiken alkaen kengännumerosta, ensimmäisen lemmikin nimestä lomalennon ajankohtaan. Salasanaa vaativissa palveluissa salasanan ollessa tyypillisesti ’passu1’-tasoa. Onpa nähtynä myös eräässäkin Facebookin myyntiryhmässä ilmoitus tyyliin: ’Nopeat kaupat, lähden matkoille viikoksi ensi su. Osoitteeni on ohessa ja ovikoodi #1234’.

Aina ei siis riitä se, että itselläsi on huomioitu tietosuoja sekä sukupuun tietojen rajaaminen, sillä entäpä se serkun pikkuserkku, jolle pyydettäessä jaat tiedot?

Vaikka paperinen sukukirja ja rajoitetun käyttäjämäärän ulottuvilla oleva suljettu verkko, kuten sukuseuran käyttäjätunnuksen ja salasanan takana oleva verkkosivusto, voidaan tavallaan rinnastaa toisiinsa, niin ei asia aina suinkaan ole. Käyttäjiä ja julkaisualustoja kun on monenlaisia, ja siten internetissä paras periaate aina on: jos se on netissä, se on vähintään melko julkista.

Kunnioitus ja huomaavaisuus

Vaikka olisit sukupuuhun lisäämässä, tai julkisesti keskustelupalstalta etsimässä 150 vuotta sitten kuolleen henkilön tietoja, muista kunnioitus.

Miltä sinusta itsestä tuntuisi, jos netissä olisi kokonainen keskusteluketju nimelläsi, ja siinä muisteltaisiin aikakalaistietoja, joiden mukaan sairastit parikymppisenä syfiliksen ja muutama vuosikymmen myöhemmin tittelisi oli ’irtolainen’. Yksi avioton lapsikin. Tästä jälkimmäisestä voi muodostua jopa elossa olevaa henkilöä koskeva arkaluonteinen henkilötieto.

Elossa olevien, luvalla lisättyjenkin henkilöiden osalta on hyvä olla huomaavainen. Lupa lisätä tiedot yksittäiseen sukutauluun kun ei kuitenkaan automaattisesti ole lupa lisätä tiedot kaikkiin mahdollisiin sukututkimuspalveluihin, joista ne mahdollisesti ovat Googlenkin indeksoitavissa. Kaikki eivät myöskään edes halua tutustua niihin ’kauan kadoksissa olleisiin sukulaisiinsa.’

Lähteet:

Genelogia.fi – Käytännesäännöt