Teleyhtiöiden toimintaa valvova Viestintävirasto vahvisti keskiviikkona osaltaan epäilyjä, joiden mukaan Sonerassa
on vuosina 2000-2001 käsitelty teletietoja lainvastaisesti.
"Viestintäsalaisuutta on rikottu, mutta ilmeisesti rajallisesti. Meidän esille saamat vanhimmat tiedot olivat pääosin vuoden 2001 kesältä. Joitakin vanhempia tietoja saimme ja ne vahvistivat käsitystämme. Tietoja ei oltu hävitetty, aukkoja ei todettu. Laittoman ja laillisen tiedon erottaminen toisistaan on vaikeaa, koska niitä ei ole korvamerkitty. Poliisi pääsee varmasti lähemmäksi totuutta, koska sillä on mahdollisuus kuulustella ihmisiä", tiivistää Viestintäviraston johtaja Tapani Rantanen.
Helsingin käräjäoikeus vangitsi reilu viikko sitten asiassa keskusrikospoliisin (krp) vaatimuksesta Soneran tietoturvallisuusjohtajan ja tietoturvallisuuspäällikön. Molempien epäillään syyllistyneen puolentoista vuoden aikana useita kertoja törkeään viestintäsalaisuuden loukkaukseen. Lisäksi krp on pidättänyt kolmannen henkilön, joka niinikään on työskennellyt yhtiön tietoturvallisuusyksikössä.
Tutkinnanjohtaja, keskusrikospoliisin apulaispäällikkö Jari Liukku arvioi, että tutkinta kestää useita kuukausia, ainakin joulun yli riittää selvitettävää. "Kysymys ei ole mistään liikennerikkomuksesta. Tällainen tutkinta vie aina oman aikansa."
Ohjeistus kattavaa
Selvitysten perusteella Viestintävirasto katsoo, että teletoiminnan tietoturvallisuutta ja tunnistamistietojen käsittelyä koskeva ohjeistus on Sonerassa ollut yleisellä tasolla kattavaa. Tapani Rantanen kertoo, että tietoturvallisuuden hallinnassa ja tunnistamistietojen käsittelyssä on kuitenkin havaittu puutteita, jotka virasto velvoittaa Soneran korjaamaan.
"Eräät puutteet vaikuttivat myös meidän selvitystyöhön. Tietopyyntöjen ja käsittelyjen dokumentointi sekä kirjaus siitä, mihin tietoja on käytetty ei ole ollut riittävän selkeää. Kaikilla työntekijöillä ei välttämättä ole ollut riittävästi tietoa lain sisällöstä ja oikeudesta käsitellä teletunnistetietoja."
"Lokitietojen, eli kuka on ottanut tietoja ja mihin kysely on kohdistunut, säilyttämisestä ei ole olemassa täsmällisiä määräyksiä eikä vaatimuksia. Esitämme, että niitä on säilytettävä riittävän kauan. Joudumme mahdollisesti tarkentamaan säädäntöä joiltakin osin. Kakki viranomaisten pyynnöt on kirjattu tarkasti ylös, mutta talon kaikkia sisäisiä tietoja ei ole selkeästi kirjattu", selvittää Tapani Rantanen.
Sonerallakin on kaikkiaan toistakymmentä järjestelemää, joilla on omia ominaisuuksiaan. Viestintävirasto esittää, että järjestelmiä tulisi jatkossa yhtenäistää, jolloin myös riskit vähenevät. Soneran viestintäjohtaja Jari Jaakkola toteaa, että Sonera on jo käynnistänyt projektin, jonka avulla lokitietoja ja niihin liittyviä seikkoja yhdenmukaistetaan.
"Toteutamme välittömästi myös muut viestintäviraston antamat ohjeet. Rikoksista epäillyt on vapautettu tehtävistään. Heillä ei ole enää pääsyä Soneran tiloihin, mutta tietääkseni heille maksetaan palkkaa, koska asian käsittely on vielä kesken", Jari Jaakkola sanoo.
Viestintävirasto saattaa omat selvityksensä poliisin tietoon. Se ryhtyi selvittämään asiaa sen jälkeen, kun Helsingin Sanomat oli kertonut Soneran tietoturvallisuusyksikön tutkineen yhtiön työntekijöiden ja ulkopuolisten puheluita selvittäessään, kuka oli vuotanut medialle tietoja.
Sonera puolestaan pyysi keskusrikospoliisia tutkimaan asiaa, kun epäilyt väärinkäytöksistä voimistuivat. Yhtiö olisi ilman julkista painostusta mitä ilmeisemmin tyytynyt asiassa ulkopuolisella konsultilla, asianajaja Pekka Harjulla, teettämäänsä selvitykseen.