Viljelijä kyseenalaisti peltolohkotietojen käytön mobiilisovelluksessa – kanteli Ruokavirastoon, joka kielsi palvelun

Ruokaviraston mukaan Peltolohkot.fi-palvelussa on julkaistu tietoja, joita palveluntarjoaja ei saa tietosuoja-asetuksen mukaan jakaa ilman maanomistajien lupaa vapaaseen käyttöön. Kuva: Jussi Knaapi

Mobiili- tai nettisovelluksia tekevät yritykset voivat käyttää palveluissaan viranomaisten ylläpitämän peltolohkorekisterin tietoja vain, jos heillä on tietojen käyttöön viljelijöiden suostumus.

Sen sijaan itse viljelijät voivat omia tietojaan palveluntarjoajille luovuttaa, korostaa erityisasiantuntija Eeva-Liisa Taskinen Ruokavirastosta.

"Tällöinkin palveluntarjoajan on pidettävä huoli siitä, että luovuttaja tietää, mihin hänen tietojaan käytetään."

Peltolohkorekisterin sisältämien tietojen luovuttaminen yksityiselle palveluntarjoajalle nousi esiin viime viikolla, kun Ruokavirasto kielsi aineiston käytön ohjelmistoyrittäjä Jaakko Koskenkorvan kehittämässä Peltolohkot.fi-palvelussa. Palvelu sisälsi kaikkien Suomessa tukien piirissä olevien peltolohkojen tunnukset ja tarkan sijainnin.

Taskisen mukaan palvelussa käytetyt peltolohkotunnukset ovat julkista tietoa. Samalla ne ovat kuitenkin myös henkilötietoja, jos ne ovat suorasti tai epäsuorasti liitettävissä luonnolliseen henkilöön.

Näitä tietoja Ruokavirastolta pyytävällä on oltava GDPR:n mukaan lupa käsitellä pyytämiään tietoja myös silloin, kun kyseessä on julkinen henkilötieto. Julkaistaessa tiedot internetissä ne samalla luovutetaan kaikille niille, jotka pääsevät niihin käsiksi.

Tämän vuoksi yksityisellä palveluntarjoajalla olisi tullut olla viljelijöiden suostumus tietojensa luovuttamiseen.

Peltolohkot.fi-palvelu on ollut käytössä viisi vuotta. Tähän asti peltolohkodataa on Ruokaviraston mukaan käytetty palvelussa Maaseutuviraston (Mavi) käyttöehtojen vastaisesti.

Asiaan jouduttiin puuttumaan Mavin vuoden vaihteessa korvanneessa Ruokavirastossa sen jälkeen, kun yksityishenkilö oli ottanut Peltolohkot.fi-palvelun sisältämistä tiedoista yhteyttä virastoon.

Yhteydenotossa ihmeteltiin Taskisen mukaan sitä, miksi palvelussa on kenen tahansa saatavilla heitä koskevia tietoja ilman, että heiltä itseltään on kysytty tietojen julkaisemiseen lupaa.

Taskinen ei ota kantaa siihen, onko yhteyttä ottanut henkilö itse viljelijä. Yhteydenoton luonteesta näin voi kuitenkin päätellä.

Ruokavirasto käynnisti yhteydenoton perusteella sisäinen selvityksen tietojen luovuttamisesta. Sen perusteella virasto katsoi, että peltolohkotietoja ei voi luovuttaa vapaaseen käyttöön ilman viljelijöiden antamaa lupaa.

Taskinen korostaa, että Ruokavirastoa sitovat lakisääteiset vaatimukset suojella sen ylläpitämissä rekistereissä olevia henkilötietoja. Tietojen luovutusta koskevat vaatimukset on lueteltu viraston nettisivuilla.

Lisäksi tietojen luovutuksen yhteydessä Ruokavirasto lähettää tietojen vastaanottajalle aina ehdot, joita tietojen käsittelyssä ja käytössä on otettava huomioon.

"Selvityksessämme todettiin, että palveluntarjoaja ei ole näitä ehtoja noudattanut."

MT:n toimitukseen tiistaina yhteyttä ottanut lukija ihmetteli, miksi samat tiedot saa julkaista Maanmittauslaitoksen ylläpitämässä Paikkatietoikkuna-palvelussa. Myös siellä olevan peltolohkotunnukset sisältävän aineiston luovuttajana on Ruokavirasto.

"Maanmittauslaitoksen palvelu perustuu paikkatietolainsäädäntöön. Viranomaiset on velvoitettu toimittamaan Maanmittauslaitokselle palvelussa olevat tiedot", Taskinen kertoo.

Hän korostaa, että Ruokavirastolla itsellään ei ole nykyisen lainsäädännön puitteissa oikeutta ylläpitää vastaavaa palvelua.

Virastoilla on oltava vastaava lupa tietojen avoimeen julkaisemiseen kuin muillakin tahoilla.

Maanantaina julkaisemassaan tiedotteessa Ruokavirasto kertoo selvittävänsä tarkemmin peltolohkoaineiston luovuttamiseen ja aineiston vapaaseen käyttöön liittyviä menettelyitä. Virasto on asiassa yhteydessä maa- ja metsätalousministeriöön sekä tietosuojavaltuutetun toimistoon.

Voisiko yksi ratkaisu olla malli, jossa tiedot luovutetaan palveluntarjoajalle, joka vapauttaisi niitä palveluun sitä mukaa kun viljelijät omien tietojensa julkaisemiseen antavat luvan?

Taskisen mukaan ei. Viljelijältä on oltava lupa luovuttamiseen jo siinä vaiheessa, kun tietojenluovutuspyyntö tehdään. Tietoja ei siten voida luovuttaa palveluntarjoajalle niin, että palveluntarjoaja "vapauttaisi" hallussaan olevia tietoja palveluun sitä mukaa, kun palvelua käyttävät viljelijät sille tietojen julkaisuun antavat.