Digitoimijoille uusi velvollisuus – EU helpottaa sähköisten todisteiden saamista rikosasioissa

Sähköisiä todisteita ovat sähköisessä muodossa olevat tiedot, joita viranomaiset voivat tarvita rikosasian selvittämisessä. Tiedot voivat olla sellaisen palveluntarjoajan hallussa, joka toimii toisessa EU-maassa.

"EU:n uuden yhteisen menettelyn avulla viranomaiset voivat pyytää sähköisiä todisteita suoraan toisessa jäsenvaltiossa olevalta palveluntarjoajalta. Tavoitteena on helpottaa tietojen saamista tilanteissa, joissa rikosasiaan liittyvät tiedot ovat toisessa jäsenmaassa", sanoo yksikönpäällikkö Mari Österberg Traficomista.

Samalla monille digitaalisia palveluja tarjoaville organisaatioille tulee uusi velvollisuus. Niiden pitää nimetä taho, joka vastaanottaa sähköisten todisteiden luovuttamista ja säilyttämistä koskevat määräykset.

Velvollisuus voi koskea esimerkiksi teleyrityksiä, pilvipalveluja ja verkkoalustoja

Uusi velvollisuus nimetä sähköisiä todisteita koskevien määräysten vastaanottaja, voi koskea esimerkiksi viestintäpalvelujen, pilvipalvelujen, verkkoalustojen, verkkotunnuspalvelujen ja tiettyjen verkkopelien tarjoajia.

Velvollisuus koskee organisaatiota, joka tarjoaa EU:ssa

• viesti-, video-, puhelu- tai laajakaistapalveluja
• verkkotunnuksiin tai IP-osoitteisiin liittyviä palveluja, kuten nimipalveluja ja välityspalveluja
• internetin teknisen infrastruktuurin palveluja
• viestintä-, tallennus- tai tietojenkäsittelypalveluja, kuten verkkoalustoja, pilvipalveluja ja verkkopalvelujen ylläpitopalveluja
• verkkopelejä, joissa käyttäjät voivat viestiä tai tallentaa tietoja.

Ilmoitusvelvollisuus ei koske rahoituspalveluja.

Velvollisuus ei myöskään koske palveluntarjoajaa, joka on sijoittautunut vain yhteen valtioon ja tarjoaa palveluja vain siinä valtiossa.

Palveluntarjoajan pitää nimetä toimipiste tai laillinen edustaja

Jos organisaatio on sijoittautunut EU:hun, sen pitää ilmoittaa vähintään yksi nimetty toimipiste.

Jos organisaatio on sijoittautunut EU:n ulkopuolelle, sen pitää ilmoittaa laillinen edustaja.

Nimetty toimipiste tai laillinen edustaja ottaa vastaan sähköisten todisteiden luovuttamista ja säilyttämistä koskevat määräykset.

Traficom vastaanottaa ilmoitukset Suomessa

Ilmoitus tehdään Euroopan komission Notification Form for Service Providers -palvelussa. Ilmoituksen tekemiseen tarvitaan henkilökohtainen EU Login -tunnus.

"Traficomia ei vielä voi valita palvelussa ilmoituksen vastaanottajaksi. Aloitamme Suomeen tehtävien ilmoitusten vastaanottamisen, kun järjestelmä on käyttöönotettu. Aikataulusta tiedotetaan tarkemmin syksyn kuluessa", kertoo Österberg.

Traficom toimii Suomessa keskusviranomaisena. "Tarkastamme ilmoituksen, jos nimetty toimipiste tai laillinen edustaja sijaitsee Suomessa. Jos ilmoituksesta puuttuu tietoja, otamme yhteyttä ilmoittajaan", Österberg selventää.

Hyväksytyn ilmoituksen jälkeen palveluntarjoaja liittyy yhteiseen järjestelmään

Kun Traficom on hyväksynyt ilmoituksen, sen tiedot tallennetaan EU:n yhteiseen tietokantaan. Tämän jälkeen virasto ottaa yhteyttä organisaatioon ja antaa ohjeet yhteiseen tietojärjestelmään liittymisestä.

Palveluntarjoaja voi käyttää järjestelmää verkkokäyttöliittymässä tai järjestelmärajapinnan kautta.

Kun organisaatio on liittynyt järjestelmään, se voi vastaanottaa muiden EU-maiden viranomaisilta sähköisiä todisteita koskevia määräyksiä. Organisaatio käyttää samaa järjestelmää myös pyydettyjen tietojen toimittamiseen.