Data takaisin ihmisten käsiin

Data takaisin ihmisten käsiin

Viron sähköisen hallinnon seuraavan kehitysaskeleen ei pitäisi olla uusi rekisteri, uusi käyttöliittymä tai uusi mukavuuspalvelu. Seuraavan kehitysaskeleen tulisi olla päinvastainen: datan palauttaminen ihmisen hallintaan.

Arkaluonteisten tietojen ei tarvitse sijaita oletusarvoisesti valtion kätevissä keskitetyissä järjestelmissä. Ne voivat sijaita henkilön itsensä hallinnoimassa salatussa tietovarastossa – olipa kyseessä sitten henkilökorttiin linkitetty tietosäilö, turvasirulla varustettu digitaalinen lompakko tai muu henkilökohtainen tietoväline. Ajatus on yksinkertainen: valtion ei pitäisi säilyttää kaikkea henkilöstä varmuuden vuoksi.

Jos virkamies haluaa nähdä tietoja, hänen on pyydettävä pääsyä niihin. Jos tuomioistuin haluaa avata asiakirjan, siitä on oltava näkyvä jälki. Jos poliisi tai muu viranomainen käyttää laillista oikeuttaan tarkastella tietoja ilman suostumusta, ihmisen ja riippumattoman tarkastajan on voitava todentaa se myöhemmin.

Nykymalli kohtelee kansalaista tiedon lähteenä. Oikeampi malli kohtelisi kansalaista tiedon omistajana.

Sähköisen hallinnon ei pitäisi tarkoittaa sitä, että ihmisen elämä on hajallaan valtion palvelimilla. Sähköisen hallinnon pitäisi tarkoittaa sitä, että ihminen hallitsee, kuka käyttää hänen tietojaan, mihin tarkoitukseen ja kuinka kauan.

Kyllä, joissakin tilanteissa valtiolla on oltava hätäpääsy. Mutta hätäpääsyn ei pidä olla kätevä takaportti. Sen on oltava näkyvä, perusteltu, ajallisesti rajoitettu ja myöhemmin todennettavissa. Kaikkien "katsoin, koska sain sen" -tyyppisten pyyntöjen tulisi olla rangaistavia, eikä niitä tulisi oletuksena sietää.

Viro on luonut tilanteen, jossa tiedonkeruusta on tullut itsessään ideologia. Kaikki kerätään, kaikki liitetään käyttöliittymiin, kaikki automatisoidaan, ja sitten sitä kutsutaan innovaatioksi. Todellisuudessa kyse on usein vain digitaalisesta ahneudesta.

Koko datamaailman tulisi perustua yhteen yksinkertaiseen sääntöön:

Dataa ei tarvitse kerätä vain siksi, että se on teknisesti mahdollista.

Jos valtio haluaa henkilön tiedot, sen on kyettävä vastaamaan kolmeen kysymykseen:

Mihin niitä tarvitaan?
Miksi niitä ei voida pitää ihmisen omassa hallinnassa?
Mitä tapahtuu, jos ne vuotavat?

Jos näihin kysymyksiin ei ole rehellisiä vastauksia, uutta tietokantaa ei tarvita. Silloin tietoja ei tarvitse kerätä.

Koska tietosuoja ei ole sitä, että valtio lupaa pitää kaikki salaisuutesi lukkojen takana.

Todellinen tietosuoja on sitä, kun valtio ei tarvitse näitä salaisuuksia ollenkaan.