Saako Facebook-päivityksellä halvemman vuokran?

Viime viikolla silmiini osui uutinen mielenkiintoisesta englantilaisen startupin uudesta palvelusta, jonka avulla esimerkiksi työnantajat tai vuokranantajat voivat selvittää mahdollisen kandidaatin “kelpoisuuden”. Se miten tämä selvitetään, on kuin suoraan jostakin mielipuolisesta elokuvasta: yritys skannaa vuokralaiseksi haluavan henkilön sosiaalisen median aktiivisuuden ja päättelee sen perusteella, miten suuri “riskitekijä” hän on.

Score assured -yhtiön Tenant Assured palvelu on jo tarjolla yhtiön yhdysvaltalaisille asiakkaille. Vuokraisäntä voi lähettää vuokralaiskandidaatille pyynnön rekisteröityä palveluun. Kun käyttäjä sitten kirjautuu sivustolle, sille on annettava täysi pääsy kaikkiin käyttäjän sosiaalisen median palveluihin, kuten Facebookiin, Linkediniin, Twitteriin ja Instagramiin. Tämän jälkeen palvelu käsittelee käyttäjän kaikki kyseisiin palveluihin tekemät aktiviteetit, kuten postaukset, keskustelut (mukaanlukien yksityisviestit) ja tykkäykset. Käsittelyn tuloksena vuokralainen ja vuokraisäntä saa käyttöönsä raportin, jossa kerrotaan käyttäjän “taloudellinen stressitaso”.

Washington post

Washington Postin toimittajan saama raportti palvelusta.

Washington Postin toimittaja kokeili palvelua ja sai huomata, että palvelun mielestä tärkeätä tietää hänestä olivat muun muassa miten usein hän oli twiitannut “laina” tai “raskaus” tai vaikkapa “murhaaja”.

Palvelua tarjotaan vuokranantajille ja ilmeisesti yhtiö on myös kehittämässä vastaavaa palvelua työnantajille. Vaikka kyseessä on englantilainen yritys, se tarjoaa tällä hetkellä palveluja vain yhdysvaltalaisille asiakkaille. Tämä ei tarkoita sitä, että yhtiöön ei sovellettaisi EU:n tietosuojasääntöjä, mutta kirjoitan tästä myöhemmin.

Palvelun tavoitteena on sen perustajan mukaan lisätä vuokranantajien turvaa. Tällaisen analyysin perusteella pystytään ilmeisesti hyvinkin päättelemään, miten iso riski esimerkiksi on, että vuokrat jäävät maksamatta. Ehkäpä jopa erittäin matalan riskin vuokralainen voisi saada alennusta tällä perusteella?. Vuokranantajien lisäksi palvelun hyödyntämisestä olisivat varmasti kiinnostuneet monet taloudellista riskiä arvioivat toimijat, kuten pankit ja vakuutuslaitokset.

Suostumus ja tietojen käsittely

Olisiko tämä mahdollista ja laillista Suomessa?

Tietosuojan näkökulmasta tilanne on mielenkiintoinen. Henkilöstä kerätään runsas määrä tietoa, joka joissain tapauksissa sisältää myös varsin epäedullista tietoa esimerkiksi entisistä kumppaneista tai työpaikoista. Tietoa, jota ei ole alun perin tarkoitettu tällaiseen käyttöön, kun se on postattu someen. Kokonaisuutena voitaisiin todeta, että kaikki kerätään ja hyödynnetään.

On mielenkiintoinen ajatus, että some-tilin perusteella henkilöstä saadaan “alaston” ja “totuudenmukainen” kuva. On hyvin todennäköistä, että olet somessa aivan erilainen kuin lainaa tai vuokra-asuntoa hakiessasi. Siihen on olemassa hyvät syyt, mutta todennäköisesti suurin syy ei kuitenkaan ole vuokranantajan huijaaminen. Totta kai jokainen haluaa antaa itsestään mahdollisimman positiivisen kuvan henkilölle, joka tekee taloudellisia päätöksiä sinusta.

Mutta käyttäjähän antaa suostumuksensa tietojen käsittelylle, joten ongelmaa ei ole, vai onko? No ei se näin helppoa ole! Ensinnäkin näen jo sen ongelmallisena, että vuokrasopimuksen tai työsopimuksen, miten ison, hienon ja tärkeän tahansa, edellytyksenä olisi koko sosiaalisen median sisällön paljastaminen. Siinä ammutaan todellakin tykillä kärpästä!

Esimerkiksi Suomessa henkilötietolaki edellyttää, että tietojen käsittelyllä tulee olla selkeä suhde käyttötarkoitukseen. Lisäksi tietoja saa kerätä vain siinä laajuudessa, kun se on palvelun toteuttamisen kannalta olennaista. On aivan selvää, että kaikkien tietojen kerääminen ei ole olennaista palvelun toteuttamiseksi. Lisäksi palvelu näyttää prosessoivan tietoja, jotka ovat suoraan sanottuna syrjiviä, esimerkiksi jotain merkitystä näyttäisi olevan sanalla “raskaus”.

Lisäksi merkittävä ongelma kyseisessä palvelussa on se, että se ei ilmeisesti rajoita tietojen käsittelyä henkilöön itseensä. Eli palvelu ilmeisesti analysoi ja käsittelee myös kaikkien käyttäjän kanssa yhteydessä olevien henkilöiden viestejä ja tietoja. Sinänsä tämäkään ei pitäisi olla olennaista lopputuloksen kannalta ja käsiteltävän tiedon laajuus on aivan liian suurta. Todennäköisesti vuokralaisen ystävät ja tuttavat eivät edes tiedä, että heidän tietonsa joutuu käsittelyn kohteeksi.

Eivätkä ongelmat lopu tähän: eipä unohdeta käyttäjän oikeutta tulla unohdetuksi eli vaatia, että sellaisia tietoja ei käsitellä, jotka eivät enää pidä paikkaansa. Kyseinen palvelu käsittelee kaikki tiedot, myös ne, jotka eivät ole enää millään tavalla relevantteja. Henkilö on voinut esimerkiksi etsiä tietoja “lainoista” ystäviltään aiemminkin tai voinut osallistua keskusteluun, jossa joku ystävistä on saanut huonoa kohtelua lainayhtiöltä. Olisiko tällainen tieto olennaista vuokrasopimuksen kannalta? Mielestäni ei mitenkään.

Suurempi ongelma olisi vielä työlainsäädäntö: Suomesssa tietoja työnhakijasta saa kerätä vain työntekijältä itseltään. Vaikka työntekijä antaisikin tietoja itsestään antamalla luvan katsoa sosiaalisen median profilejaan, jopa automaattisesti, työnantajan tulisi silti keskittyä vain siihen tietoon, mikä on työtehtävän hoitamisen kannalta olennaista, ei siis aivan kaikkeen. Ja esimekriksi juuri “raskauden” etsiminen tiedoista ei olisi mitenkään laillista.

Näyttäisi siltä, että yritys ei ole ottanut vakavasti ainakaan vielä tietosuojaan liittyviä kysymyksiä. Sen käyttöehdot kun eivät sano yhtään mitään palvelusta itsestään, vaan ainoastaan verkkosivujen tietojen käsittelystä. Tästäkin huolimatta kysymys on palvelutyypistä, joka tulee varmasti tulevaisuudessa yleistymään: ihmisten tietoja käytetään tavalla, joihin niitä ei alun perin ole tarkoitettu. Kuinka paljon, jos ollenkaan tämä on mahdollista, on täysi mysteeri.

Selvää on kuitenkin, että tietosuojalainsäädäntö ei anna palveluntarjoajalle täyttä vapautta tehdä henkilön tiedoilla mitä tahansa, vaikka käyttäjä on antanut “täyden” suostumuksensa.

Published by

Panu Pökkylä

Blogger, enterpeneur and a senior legal counsel at Nordea. Certified Information Privacy Professional / Europe (CIPP/E). I write in Finnish about technology and law, public procurement and privacy. All opinions are mine

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s