Muualta Lapista

Kemijärven kaupungin tietoturvasta tekemä tutkintapyyntö ei etene syyteharkintaan

Myös Tietosuojavaltuutetun toimisto on antanut ilmoitukseen vastauksensa.

Poliisin esiselvityksen mukaan Kemijärven kaupungin syksyllä 2023 jättämässä tutkintapyynnössä ei ole syytä epäillä tieto- tai viestintäturvarikosta, Poliisi kertoo tiedotteessa. Asian esitutkinta on lopetettu.

Kemijärven kaupunki toimitti syksyllä 2023 Lapin poliisilaitokselle tutkintapyynnön. Siinä kaupunki ilmoitti, että Kemijärven kaupungin työntekijän työhuoneessa on työntekijän ollessa kesälomalla käynyt kolme henkilöä, jotka etsivät huoneesta Kemijärven Lämpö ja vesi Oy:n asiakaslaskutukseen liittyviä henkilötietoja. Kaupunki pyysi poliisia tutkimaan, ovatko työhuoneeseen menneet ja siellä henkilötietoja käsitelleet henkilöt rikkoneet lainsäädäntöä. Kaupungin mukaan 3500 henkilön henkilötiedot vaarantuivat. Tiloissa säilytetään myös muita kuin lämpö- ja vesiyhtiön asiakastietoja.

Tietojen käsittely liittyi Kemijärven lämpö ja vesi Oy:n ja rovaniemeläisen Neve Oy:n väliseen kauppaan. Huoneessa käyneet perustelivat käyntiä sillä, että Neve tarvitsi Pelkosenniemen ja Pyhätunturin lämpölaitosten asiakaslaskutuksiin liittyviä tietoja eikä niitä ollut pyynnöistä huolimatta toimitettu.

Poliisi on selvittänyt asiaa ja pitänyt konsultaation syyttäjän kanssa.

– Olemme päätyneet siihen, että esiselvityksestä ilmenevillä tiedoilla asiassa ei ole syytä epäillä mitään tieto- tai viestintärikosta, Poliisin tiedotteessa kerrotaan.

Saman selvityksen perusteella asiassa oli kuitenkin syytä epäillä työhuoneeseen pääsemisessä julkisrauhan rikkomista.

Poliisi tiedusteli Kemijärven kaupungin vaatimuksia asiassa. Kaupunginjohtaja ilmoitti, ettei kaupungilla ole asiassa rangaistus- tai korvausvaatimusta.

Syyttäjä ei saa nostaa syytettä julkisrauhan rikkomisesta, ellei asianomistaja ilmoita rikosta syytteeseen pantavaksi tai ellei erittäin tärkeä yleinen etu vaadi syytteen nostamista. Poliisi on kysynyt asiasta syyttäjältä ja saanut vastauksen, että tässä asiassa ei ole sellaista erittäin tärkeää yleistä etua, joka vaatisi syytteen nostamista.

Kemijärven kaupunki teki ilmoituksen tietoturvaloukkauksesta myös Tietosuojavaltuutetun toimistolle kesällä 2023. Ilmoituksen teki tuolloinen kaupunginjohtaja Pekka Iivari.

Tietosuojavaltuutetun toimisto on vastannut Kemijärven kaupungille, että sen tekemän oikeudellisen kokonaisarvion perusteella ei ole kyse sellaisesta asiasta, että tietosuojavaltuutetun toimiston tulisi ryhtyä selvittämään asiaa laajemmin. Tietosuojavaltuutetun toimistosta tarkennetaan Koti-Lapille, että toimisto ei ole antanut asiassa muutoksenhaun alaista päätöstä, vaan asia on päätetty vastauksella rekisterinpitäjälle eli Kemijärven kaupungille. Toimisto on antanut vastauksensa kaupungille jo viime kesäkuussa.

Kemijärven lämpö ja vesi Oy:n hallituksen puheenjohtaja Heikki Nivala totesi kantanaan kesällä 2023 ja on todennut useaan kertaan sen jälkeen, että tietoturvaloukkausta ei ole tapahtunut. Hän sanoi, että tiedot ovat yhtiön omaisuutta ja yhtiön edustajilla on niihin yhtiön valtuutuksella täysi käyttöoikeus.