13.11.2002

Viestintävirasto velvoittaa Soneraa korjaamaan tietyt teletoiminnan tietoturvallisuuden puutteet

Viestintävirasto pyysi 11.10.2002 Sonera Oyj:ltä (jäljempänä Sonera) yksityiskohtaista selvitystä siitä, onko yhtiössä käsitelty vuosina 2000 - 2001 televiestinnän tunnistamistietoja televiestinnän tietosuojalain vastaisesti. Viestintävirasto sai Soneralta 16.10.2002 selvityksen, jonka pääasiallisena sisältönä oli ulkopuolisen asianajajan suorittama sisäinen tutkimus. Viestintävirasto pyysi Soneralta myös yksityiskohtaisemman lisäselvityksen, jonka Sonera toimitti 24.10.2002.

Viestintävirasto on selvittänyt, miten televiestinnän tietosuojalain säännöksiä sekä viraston antamaa teleyritysten tietoturvallisuutta käsittelevää määräystä on Sonerassa noudatettu. Yhtiöltä saatujen selvitysten perusteella Viestintävirasto katsoo, että teletoiminnan tietoturvallisuutta ja tunnistamistietojen käsittelyä koskeva ohjeistus on Sonerassa ollut yleisellä tasolla kattavaa. Kuitenkin tietoturvallisuuden hallinnassa ja tunnistamistietojen käsittelyssä on havaittu myös puutteita, jotka virasto velvoittaa yhtiön korjaamaan.

Viestintävirasto on myös tutkinut Soneralta saatujen selvitysten ja niiden liitteenä olleiden asiakirjojen sekä matkaviestinnän tunnistamistietojen käsittelyä koskevien lokitietojen avulla mahdollisia tunnistamistietojen käsittelyyn liittyviä väärinkäytöksiä Sonerassa vuosina 2000 - 2001. Virastolla on syytä epäillä, että Sonerassa on eräissä tapauksissa käsitelty televiestinnän tunnistamistietoja televiestinnän tietosuojalain vastaisesti. Viestintävirasto saattaa ratkaisunsa asiaa jo tutkivan poliisin tietoon.

Viestintäviraston selvityksen julkinen osa [pdf, 58 KB]

Lisätietoja antavat:
ylijohtaja Rauni Hagman, p. (09) 6966 401, GSM 040 561 3499,
johtaja Tapani Rantanen, p. (09) 6966 872, GSM 040 505 7002 ja
tietoturvallisuusyksikön päällikkö Timo Lehtimäki, p. (09) 6966 815, GSM 050 514 8286