Psykoterapiakeskus Vastaamon tietomurto - 6 vuotta 3 kuukautta vankeutta

[Katulamppu]

Voin melkein kuvitella miten tuo vieno hymy voi muuttua hetkessä julmaksi tunteettomaksi ilmeeksi. Nimittäin tuota jätkää ei näytä pelko ja omantunnontuskat paljoa painavan. Lähinnä näyttäisi nauttivan saamastaan huomiosta, joka kertoo psykopatiasta tai sosiopatiasta.. Vois lähettää Amerikkaan nauttimaan pidempää tuomiota kuin Suomessa on tarjolla. Yleensä yritän ymmärtää mutten tässä tapauksessa missä ihminen on lähinnä robotti ei ihminen.

[ässähai]

MTV-Uutiset 1.3.2023, https://www.mtvuutiset.fi/artikkeli/pol ... #gs.qvpaj4

Poliisi kertoo MTV:lle, miten iso takavarikko Tuusulassa paljasti Vastaamo-jutun pääepäillyn – tietomurtajaa vastaan on vahvaa näyttöä

Keskusrikospoliisi pääsi psykoterapiakeskus Vastaamon tietomurrosta epäillyn Aleksanteri Kivimäen jäljille laitetakavarikkojen ja teknisen tutkinnan avulla. Jutun tutkinnanjohtaja, rikoskomisario Marko Leponen avaa tämän päivän Rikospaikka-ohjelmassa ensimmäistä kertaa julkisuuteen sitä, millaista näyttöä poliisilla on Kivimäkeä vastaan.

– Meillä on todennäköisiä syitä epäillä häntä, eli meillä on todella vahvaa näyttöä siitä, että pääepäilty on tähän asiaan syyllistynyt, Leponen sanoo.

Kivimäki on ainoa, jota poliisi epäilee Vastaamon tietomurrosta. Poliisin käsityksen mukaan Kivimäki oleskeli ulkomailla, kun hän teki tietomurron.

– Tämä on rikos, joka ei ole paikkasidonnainen, vaan sen voi tehdä mistä vain, kun on tietoverkon äärellä.

...

Kuinka moni Vastaamon tietomurron uhreista on maksanut lunnaita epäillylle? Katso tutkinnanjohtajan koko haastattelu illan Rikospaikasta MTV3-kanavalla ja MTV Katsomossa kello 22.35.

Tiedoksi niille, jotka eivät tsekanneet ohjelmaa eivätkä halua kirjautua Katsomoon: Rikospaikka tulee uusintana MTV3-kanavalla perjantain myöhäisohjelmien aikaan; muut uusinta-ajat tv-kanavilla löytyvät ohjelmatiedoista.

[ässähai]

Poliisi epäilee, että Vastaamon tietomurrosta epäilty mies on tehnyt toisen tietomurron ja muita rikoksia Turussa.

Vastaamo-tietomurrosta epäiltyä kuullaan pian Turussa tapahtuneista tietomurtorikoksista – poliisitutkinta erillinen kokonaisuus

Lounais-Suomen poliisin tutkinnassa on tietomurto ja viestintäsalaisuuden loukkaus, sekä todistusaineiston vääristeleminen. Epäiltyä ei ole pystytty kuulemaan, koska hän on ollut pois maasta.

JOHANNA LEHTOLA
1.3. 20:02

Turun poliisi aikoo kuulustella Vastaamo-tietomurrosta epäiltyä Aleksanteri Kivimäkeä Turussa tapahtuneesta tietomurtorikoksesta.

Tutkinta on Vastaamon tapauksesta erillinen, ja siitä vastaa Lounais-Suomen poliisi.

Tutkinnanjohtaja Kaarle Lönnrothin mukaan poliisi aikoo kuulla Kivimäkeä lähiaikoina.

– Tutkinta on ollut avoinna, koska epäiltyä ei ole päästy kuulemaan. Nyt asia on toisin. Muuta tiedotettavaa poliisilla ei ole, sanoo Lönnroth.

Länsi-Uudenmaan käräjäoikeus vangitsi tiistaina Aleksanteri Kivimäen epäiltynä psykoterapiakeskus Vastaamon tietomurtoon liittyvistä rikoksista.

Kivimäkeä epäillään Turussa vuosina 2019–2021 tapahtuneista tietomurrosta, viestintäsalaisuuden loukkauksesta sekä todistusaineiston vääristelemisestä. Kohteena ovat olleet Turussa yksityishenkilö ja yritys.

Rikostutkinnassa on myös toinen epäilty.

--> Yle 1.3.2023, https://yle.fi/a/74-20020392

[Olinko eka]

[https://yle.fi/a/74-20020562][/url]

Sellaista tietoturvaa

Tänään julki tullut keskusrikospoliisin esitutkintapöytäkirja paljastaa lisää tietoja psykoterapiakeskus Vastaamon tietoturvan alkeellisuudesta.

Kun tietokannan varastanut henkilö alkoi kiristää Vastaamoa, yksityinen tietoturvayritys Nixu Corporation tutki yhtiön tietoturvaa. Nixun selvityksessä ilmeni KRP:n mukaan, että käytännössä kaikki suojauskeinot olivat puutteellisia tai niitä ei ollut lainkaan. Puutteita löytyi muun muassa palomuurista, etäyhteyksien suojauksesta, salasanoista, salaamisesta, lokituksesta ja dokumentoinnista.

Vuosien varrella tietoturvaa oli paranneltu jonkin verran. Vastaamolle lokakuussa 2020 tietoturvaa parantamaan palkatut asiantuntijat kuvasivat tietoturvaa silti erittäin heikoksi ja alkeelliseksi. Heidän mielestään Vastaamossa ei missään vaiheessa ollut millään saralla noudatettu alan parhaita käytäntöjä.

Vastaamon järjestelmäarkkitehtien mukaan terapeutit käyttivät potilastietojärjestelmää myös etäyhteydellä ja omilla laitteillaan. Heidän laitteillaan ei olut valvontaa eikä etäyhteyksiä suojattu VPN-yhteydellä.

Rikoksesta epäiltynä kuultu IT-työntekijä kertoi, että hän, muut IT-työntekijät ja toimitusjohtaja Ville Tapio käyttivät tietokantaa yhteisillä käyttäjätunnuksilla. Käyttäjätunnusta ja salasanaa ei vaihdettu käytännössä koskaan, ja se oli ollut käytössä vuodesta 2012.

Liian yksinkertaisia salasanoja
Salasanoja jaettiin suojaamattomassa sähköpostiviestinnässä, ja salasanat itsessään olivat liian yksinkertaisia.

Esitutkinnan mukaan yhdellä käyttäjätunnuksella ei ollut lainkaan salasanaa, ja toisen käyttäjätunnuksen salasana oli ”skuja66”. Esitutkinnan mukaan Tapio jakoi vuonna 2019 skypekeskustelussa selkokielisen käyttäjätunnuksen ja salasanan Vastaamon työasemille.

Käyttäjätunnus oli ”vastaamo” ja salasana ”malmi70”.

Toinen rikoksesta epäiltynä kuultu tietoturva-asiantuntija kertoi, että yhtiön tietohallintokonsepti oli sellainen, että oli täysin mahdotonta vaihtaa käyttäjätunnuksia ja salasanoja, koska se olisi aiheuttanut kaaoksen toimipisteissä. Hänen mukaansa jokaisessa työasemassa oli sama salasana, jota käytettiin myös hälytysjärjestelmissä ja koodisanana vartiointiliikkeille.

Kuulusteltu arveli, että salasanan olivat aikoinaan määritelleet omistajat, jotka aloittivat työt ensimmäisellä toimipisteellä Malmilla.

Torstaiaamuna syyttäjä luki Helsingin käräjäoikeudessa Ville Tapiolle syytteen tietosuojarikoksesta. Syyttäjän mukaan Tapio ei ilmoittanut tietokannan murrosta viranomaisille vaan salasi sen ilmoittamalla sen käyttökatkokseksi ja huolloksi.

Tietokanta saatiin palautettua, mutta riittäviin korjaaviin toimiin ei syyttäjän mukaan ryhdytty.

Tapio kiistää syytteen.

[ässähai]

MTV-Rikospaikka 1.3.2023: Poliisi kertoo, miten iso takavarikko Tuusulassa paljasti Vastaamo-jutun pääepäillyn – tietomurtajaa vastaan on vahvaa näyttöä | Katso tutkinnanjohtajan haastattelu tästä: https://www.mtvuutiset.fi/artikkeli/pol ... #gs.rhcbgy

[ässähai]

MTV-Uutiset, 9.3.2023 | Uusia tietoja: Vastaamon palvelimia käytettiin kyberhyökkäykseen Venäjältä ja kryptovaluutan louhimiseen – "Ollaa iha v**un kusessa" | Linkki juttuun: https://www.mtvuutiset.fi/artikkeli/uus ... #gs.s3uwr4

MTV:n laajasta jutusta nostan tähän esille kohdan, joka kertoo Vastaamon johdon asenteista harjoittelijoihin. Muistutan tässä yhteydessä, että MTV:n jutussa kuvattu Vastaamon holtiton suhtautuminen tietoturvaan ja harjoittelijoiden ohjaamiseen ei ilmeisestikään ole mielenterveys-sektorilla harvinaista, Vastaamo vain on vetänyt överit tällä saralla. Tiedossa esimerkiksi on, että Mieli ry:n ketjuun kuuluvassa Turun kriisikeskuksessa on johdolla ollut pitkäkestoisesti ns. hakusessa asiakastietoihin liittyvät tietoturva-asiat ja harjoitteluolosuhteiden asiallinen järjestäminen psykologian opiskelijalle.

Harjoittelijalla pääsy potilaiden tietoihin

Huonot turvakäytännöt eivät esitutkintamateriaalin perusteella rajoittuneet vain digitaaliseen maailmaan. Erikoisuuksia oli myös esimerkiksi siinä, kenellä oli pääsy yrityksen järjestelmiin ja tiloihin.

Esitutkintamateriaalista selviää, että Vastaamossa kävi vuosien aikana useita työharjoittelijoita.

Ainakin yhdelle annettiin työntekijöiden kertoman mukaan ylläpitäjän oikeudet yrityksen työasemille ja web-palvelimelle. Lisäksi henkilöllä oli avaimet yrityksen tiloihin sekä tietoturvan kannalta kriittiseen kytkinkaappiin.

Pääkäyttäjätunnuksilla opiskelija pääsi yrityksen työntekijöiden sähköposteihin sekä ajanvarausjärjestelmään, joka sisälsi asiakkaiden nimiä, henkilötunnuksia ja mahdollisesti myös syyt vastaanottokäynneille.

Erään Vastaamon työntekijän väittämän mukaan harjoittelija puuhaili yrityksen toimipisteessä öisin tai iltaisin, kirjautui satunnaisille työpisteille sekä työntekijän väittämän mukaan jopa kävi läpi yhden yrityksen työntekijän sähköpostia.

Palvelinta ohjattiin Venäjältä

Työntekijän kertoman mukaan harjoittelijan haltuun myös luovutettiin yksi yrityksen testipalvelimista. Harjoittelija sai tunnukset, eivätkä yrityksen IT-vastaavat sen jälkeen tienneet, mitä palvelimella tapahtui.

Myöhemmin selvisi, että palvelinta oli käytetty osana kyberhyökkäystä.

Asiaa puitiin IT-työntekijöiden välisissä Skype-keskusteluissa, jotka ovat osa KRP:n esitutkintamateriaalia.

Viesteissä eräs työntekijä kertoo toiselle, että palvelimen kaikki tietoliikenneportit ovat olleet avoinna internetiin, ja että palvelin on vastaanottanut noin 12 gigabitin edestä tietoliikennettä päivittäin.

Palvelinta oli käytetty aktiivisesti etäyhteyksin Venäjältä käsin. Kyse oli palvelunestohyökkäyksestä. Palvelin oli ilmeisesti ollut osana laajempaa kyberrikollisten kaappaamaa bottiverkkoa.

Harjoittelija ei tiennyt tästä KRP:n kuulusteluissa mitään.

Harjoittelijan mukaan hänestä ei huolehdittu, ja hän joutui itse keksimään omat työtehtävänsä harjoittelutodistukseen.

Henkilöä kuultiin todistajana, eikä häntä epäilty rikoksesta.

"Ihme jos joku ei oo koko kantaa jo imassu"

Vastaamon työntekijöiden välisistä Skype-viesteistä käy myös ilmi, että yrityksen sisällä oli huolta tietoturva-asioista jo hyvissä ajoin ennen kuin asiaa puitiin julkisuudessa.

Helmikuussa 2019 IT-työntekijöiden välisessä keskustelussa enteiltiin pahaa:

– Ihme, jos joku ei oo koko firman (tieto)kantaa jo imassu, se siis todella suuri ihme, jos ei ole.

– Koko sivusto vittu tietomurto, viestittely jatkoi.

Avautuminen jatkui:

– Meijän tietoturva on ihan retuperällä, ollaa iha vitun kusessa, tää tietoturpa juttu menee salee meijä syyks sitku kosahtaa, pakko jotenki dokumentoida et budjetti ei anna myöten, vaikka on ehdotettu.

Huoli liittyi muun muassa projektiin, jossa Vastaamo oli järjestänyt Parkanon kaupungille verkkosivuston, jolla kartoitettiin asukkaiden elämänlaatua ja pohjustettiin mahdollisia terapiajaksoja.

Tämänkin palvelun tietoturva oli karmaisevan huono.

...

[Yggdrasil]

Jotenkin tuntuu, ettei tuosta mitään tuomiota tule tai kiinni on väärä jannu. Poliisin tietokonetaidot eivät ole kovin kaksiset kuitenkaan.

Amen, hymyilisin ihan yhtä lailla kun tietäisin että you got nothin. Kivimäki tuskin oli niin amatööri että säilytti mitään aineistoa missään tussulan serverillä jos oli tämän takana.

[Oikeus ennen kaikkea]

Vastaamon Ville Tapio saapui oikeus­saliin – puolustus esittelee professorin lausuntoa, IS seuraa
Vastaamon ex-toimitusjohtaja Ville Tapio pääsee ääneen oikeudessa. Syyttäjä vaatii Tapiolle vankeutta tietoturvarikoksesta.

PSYKOTERAPIAKESKUS Vastaamoon liittyvä oikeudenkäynti jatkuu tänään perjantaina Helsingin käräjäoikeudessa.
Oikeus kuulee tänään tietoturvarikoksesta syytettynä olevaa Vastaamon entistä toimitusjohtajaa Ville Tapiota. Tapio on kiistänyt syytteet.
Kuulemisen aikana Tapio pääsee esittämään oman näkemyksensä asiasta. Hänen odotetaan kertovan muun muassa omasta roolistaan Vastaamon toimitusjohtajana ja siitä, kuinka laajasti hän oli perillä tietoturvaan liittyvistä asioista. Syyttäjän taas odotetaan tenttaavan Tapiota muun muassa hänen omasta it-osaamisestaan.

Ilta-Sanomat seuraa oikeudenkäynnin kulkua käräjäoikeuden salissa.

https://www.is.fi/digitoday/art-2000009443333.html

[Ghost hunting]

Tosta työntekijä linjaa syyllistämisestä sen verran kun kovasti yrittää sysätä syytä ja seurausta muillekkin, niin että toimitusjohtaja vastaa siitä kaikesta ihan lopuksi mitä firmassa tehdään, missä oli valvonta ylimmältä johdolta duunareihin päin kun näin pääsi käymään?

[ässähai]

.

Jotta tapaus Vastaamo - ja vastaavat mätäpaisetapaukset psykoterapia-alalla ja muuallakaan sote-alalla - ei enää koskaan toistuisi:

Eduskunta.fi > FI > Vaski > Valiokunnan mietintö > StVM 48/2022 vp, https://www.eduskunta.fi/FI/vaski/Mieti ... +2022.aspx

Viimeksi julkaistu 16.2.2023
Valiokunnan mietintö StVM 48/2022 vp
HE 246/2022 vp
Sosiaali- ja terveysvaliokunta

Hallituksen esitys eduskunnalle laiksi sosiaali- ja terveydenhuollon asiakastietojen käsittelystä sekä siihen liittyviksi laeiksi

JOHDANTO

Vireilletulo

Hallituksen esitys eduskunnalle laiksi sosiaali- ja terveydenhuollon asiakastietojen käsittelystä sekä siihen liittyviksi laeiksi (HE 246/2022 vp): Asia on saapunut sosiaali- ja terveysvaliokuntaan mietinnön antamista varten. Asia on lisäksi lähetetty perustuslakivaliokuntaan lausunnon antamista varten.

Lausunto
Asiasta on annettu seuraava lausunto:
- perustuslakivaliokunta PeVL 89/2022 vp

Asiantuntijat
Valiokunta on kuullut:
[...]

HALLITUKSEN ESITYS

Esityksessä ehdotetaan säädettäväksi uusi laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä. Samalla kumottaisiin sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annettu laki ja sosiaalihuollon asiakasasiakirjoista annettu laki sekä muissa laeissa oleva asiakastietojen käsittelyä koskeva sääntely, joka sisältyy uuteen lakiin. Lisäksi esityksessä ehdotetaan tehtäväksi uuden lain johdosta välttämättömät muutokset 34:een lakiin.

Uusi laki sisältäisi keskeisen sosiaali- ja terveydenhuollon asiakastietojen ja asiakirjojen käsittelyä sekä sosiaali- ja terveydenhuollon tietojärjestelmiä koskevan sääntelyn.

Sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskeva sääntely päivitettäisiin kokonaisuudessaan yhteensopivaksi EU:n yleisen tietosuoja-asetuksen kanssa. Asiakastietojen ja asiakasasiakirjojen käsittelyä koskevaa sääntelyä yhtenäistettäisiin sosiaali- ja terveydenhuollon välillä. Asiakastietojen luovutuksia koskevaa sääntelyä selkiytettäisiin niin, että se olisi asiakkaiden ja ammattihenkilöiden kannalta yksinkertaisempaa ja ymmärrettävämpää. Lääkemääräys määriteltäisiin potilasasiakirjaksi, ja esityksellä mahdollistettaisiin valtakunnallisen lääkityslistan toteuttaminen reseptikeskukseen.

Terveyden ja hyvinvoinnin laitoksesta annettuun lakiin ehdotetaan muutoksia, jotka edistäisivät valtakunnallisten tietojärjestelmäpalvelujen hyödyntämistä Terveyden ja hyvinvoinnin laitoksen tiedonkeruissa. Lisäksi siihen sekä kliinisestä lääketutkimuksesta annettuun lakiin ehdotetaan muutokset, jotka mahdollistaisivat Terveyden ja hyvinvoinnin laitoksen hallussa olevien potilasta koskevien tietojen luovuttamisen lääketutkimukseen.

Esitys liittyy vuoden 2023 talousarvioesitykseen ja on tarkoitettu käsiteltäväksi sen yhteydessä.

Lait on tarkoitettu tulemaan voimaan 1.1.2024. Lakiin ehdotetaan useita siirtymäsäännöksiä riittävän toimeenpanoajan turvaamista varten.

VALIOKUNNAN YLEISPERUSTELUT
Yleistä

Hallituksen esityksen tavoitteena (s. 25) on selkiyttää ja yhtenäistää sosiaali- ja terveydenhuollon tiedonhallintaan liittyvää sääntelyä siten, että sääntely on soveltajille selkeää ja ymmärrettävää, ja että sääntely on kokonaisuutena tietosuoja-asetuksen mukaista. Perustelujen mukaan sääntely loisi perustan sosiaali- ja terveydenhuollon tiedonhallinnan sääntelyn jatkokehitykselle. Lisäksi tavoitteena on laatia sääntely tilanteisiin, joista laintasoinen sääntely puuttuu, eli potilasasiakirjojen käsittelyyn sosiaalipalveluiden yhteydessä annettavaan terveydenhuoltoon sekä asiakasasiakirjojen rekisterinpidon ja säilyttämisen vastuisiin palvelunantajan toiminnan päättymisen jälkeen.

Esityksen tavoitteena on myös mahdollistaa potilaan lääkemääräyksellä määrättävää, potilaan apteekista ostettavaa lääkitystä koskevan tiedon tallentaminen reseptikeskukseen. Potilaan lääketiedon tallentaminen reseptikeskukseen kokonaisuutena olisi perustelujen mukaan tarkoitus toteuttaa vuoteen 2030 mennessä.

Esityksessä sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskeva keskeinen sääntely kootaan yhteen lakiin (laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä, jäljempänä asiakastietolaki) ja esityksen perustelujen mukaan (s. 26) saatetaan kokonaisuudessaan vastaamaan perustuslain ja tietosuoja-asetuksen vaatimuksia.

Perustuslakivaliokunta toteaa (PeVL 89/2022 vp, kappale 2), ettei sillä ole huomauttamista sääntelyn tavoitteista, mutta kiinnittää kuitenkin huomiota siihen, että asiakastietojen käsittelyä koskeva sääntely on edelleen verraten vaikeaselkoista. Perustuslakivaliokunta toteaa (PeVL 89/2022 vp, kappale 3), että se on varsin usein kiinnittänyt huomiota sääntelyn muodostumiseen sekavaksi ja vaikeasti hahmottuvaksi (ks. esim. PeVL 47/2006 vp, s. 2/I; PeVL 43/2006 vp, s. 2/I; PeVL 41/2006 vp, s. 2/I; PeVL 25/2005 vp, s. 5). Perustuslakivaliokunta toteaa (PeVL 89/2022 vp, kappale 3), että se on kiinnittänyt erityistä huomiota henkilötietojen käsittelyä koskevan sääntelyn raskauteen ja monimutkaisuuteen (ks. esim. PeVL 31/2017 vp, s. 4 ja PeVL 71/2014 vp, s. 3). Vaikka perustuslakivaliokunnan mielestä on selvää, että varsin merkittävä osa sääntelyn monimutkaisuudesta palautuu sovellettavaan EU:n tietosuojasääntelyyn, toteaa perustuslakivaliokunta, että sosiaali- ja terveysvaliokunnan on syytä selvittää keinoja selkeyttää sääntelyä.

Sosiaali- ja terveysvaliokunta pitää esityksen tavoitteita kannatettavina. Valiokunta kiinnittää kuitenkin perustuslakivaliokunnan tavoin huomiota sääntelyn vaikeaselkoisuuteen ja ehdottaa jäljempänä useita sääntelyä selkeyttäviä muutoksia esitykseen. Lisäksi ehdotetaan eräitä muutoksia, joilla selkeytetään ehdotetun asiakastietolain (1. lakiehdotus) suhdetta muuhun sääntelyyn. Valiokunta kiinnittää vakavaa huomiota siihen, että lakiehdotuksiin on ollut tarpeen tehdä sekä perustuslakivaliokunnan lausunnon että sosiaali- ja terveysvaliokunnan kuulemisten johdosta eduskuntakäsittelyn aikana lukuisia korjauksia ja lisäyksiä, jotka asianmukaisessa valmistelussa tulee lähtökohtaisesi tehdä valtioneuvoston käsittelyn aikana. Esityksen eduskuntakäsittelylle tulee lisäksi varata riittävä aika.

Tiedonsaantioikeudet

Asiakastietolain 8 luvussa säädetään tiedonsaantioikeuksista ja asiakastietojen luovuttamisesta asiakkaan lähiomaisille, palvelunantajille ja muille viranomaisille ja tahoille. [...]

Kannattaa lukea kokonaan! Kannattaa lukea myös lakitekstissä punaisella kirjoitetut, poistoon menneet kohdat.

Alla oleville asiantuntijalausunnoille vahva lukusuositus; lakitekstin punaisella kirjoitettujen, poistoon joutuneiden kohtien syitä löytyy asiantuntijalausunnoista.

Eduskunta.fi > FI > Vaski > KasittelytiedotValtiopaivaasia > HE 246/2022 vp Asiantuntijalausunnot, https://www.eduskunta.fi/FI/vaski/Kasit ... unnot.aspx

Viimeksi julkaistu 9.3.2023 11.30
Asian käsittelytiedot HE 246/2022 vp

Hallituksen esitys eduskunnalle laiksi sosiaali- ja terveydenhuollon asiakastietojen käsittelystä sekä siihen liittyviksi laeiksi
Lain säätäminen

Valiokuntien asiantuntijalausunnot
HE 246/2022 vp StV 08.12.2022 hallitusneuvos Joni Komulainen, sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 johtava tutkija Jukka Jokinen, Terveyden ja hyvinvoinnin laitos (THL) Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 johtava tutkija Jukka Jokinen, Terveyden ja hyvinvoinnin laitos (THL) Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 projektipäällikkö Riitta Tuomaala, Kansaneläkelaitos Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 johtaja Johanna Seppänen, Findata – Sosiaali- ja terveysalan tietolupaviranomainen Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 lakimies Arttu Malava, Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 hallitusneuvos Joni Komulainen, sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 projektipäällikkö Riitta Tuomaala, Kansaneläkelaitos Asiantuntijalausunto
HE 246/2022 vp StV 08.12.2022 johtava tutkija Jukka Jokinen, Terveyden ja hyvinvoinnin laitos (THL) Asiantuntijalausunto
HE 246/2022 vp PeV 12.01.2023 professori (emerita) Raija Huhtanen Asiantuntijalausunto
HE 246/2022 vp PeV 12.01.2023 apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa, Tietosuojavaltuutetun toimisto Asiantuntijalausunto
HE 246/2022 vp PeV 12.01.2023 hallitusneuvos Joni Komulainen, sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp PeV 12.01.2023 professori Tuomas Ojanen Asiantuntijalausunto
HE 246/2022 vp PeV 12.01.2023 oikeusneuvos, professori Juha Lavapuro Asiantuntijalausunto
HE 246/2022 vp PeV 12.01.2023 hallitusneuvos Joni Komulainen, sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 terveyspolitiikan asiantuntija Mervi Kattelus, Suomen Lääkäriliitto ry Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 hallintoylilääkäri Jukka Pellinen, Helsingin kaupunki Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 lakimies Kaisa-Maria Kimmel, Hyvinvointialueyhtiö Hyvil Oy Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 UNA Oy Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Tehy ry Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Oy Apotti Ab Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 hallintoylilääkäri Teppo Heikkilä, HUS-yhtymä Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Etelä-Suomen aluehallintovirasto Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Heta - Henkilökohtaisten Avustajien Työnantajien Liitto ry Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Esko Systems Oy Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Digi- ja väestötietovirasto Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 asiantuntija Jarno Talvitie, Hyvinvointiala HALI ry Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 lakimies Kaisa-Maria Kimmel, Hyvinvointialueyhtiö Hyvil Oy Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 farmaseuttinen johtaja Charlotta Sandler, Suomen Apteekkariliitto ry Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 Lääkealan turvallisuus- ja kehittämiskeskus Fimea Asiantuntijalausunto
HE 246/2022 vp StV 17.01.2023 hallintoylilääkäri Teppo Heikkilä, HUS-yhtymä Asiantuntijalausunto
HE 246/2022 vp StV 19.01.2023 professori Lasse Lehtonen, Helsingin yliopisto Asiantuntijalausunto
HE 246/2022 vp StV 19.01.2023 ylitarkastaja Tanja Muotka, Tietosuojavaltuutetun toimisto Asiantuntijalausunto
HE 246/2022 vp StV 19.01.2023 professori Tomi Voutilainen, Itä-Suomen yliopisto Asiantuntijalausunto
HE 246/2022 vp StV 19.01.2023 tutkimusjohtaja Arto Palmu, FVR - Suomen rokotetutkimus Asiantuntijalausunto
HE 246/2022 vp StV 19.01.2023 tutkimusjohtaja Arto Palmu, FVR - Suomen rokotetutkimus Asiantuntijalausunto
HE 246/2022 vp StV 19.01.2023 erityisasiantuntija Amanda Mäkelä, oikeusministeriö Asiantuntijalausunto
HE 246/2022 vp StV 02.02.2023 sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 02.02.2023 sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 02.02.2023 sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 03.02.2023 hallitusneuvos Joni Komulainen, sosiaali- ja terveysministeriö Asiantuntijalausunto
HE 246/2022 vp StV 14.02.2023 professori Kaija-Leena Kolho, Suomen Lastenlääkäriyhdistys ry Asiantuntijalausunto
HE 246/2022 vp StV 14.02.2023 lapsiasiavaltuutettu Elina Pekkarinen, Lapsiasiavaltuutetun toimisto Asiantuntijalausunto
HE 246/2022 vp StV 15.02.2023 lapsiasiavaltuutettu Elina Pekkarinen, Lapsiasiavaltuutetun toimisto Asiantuntijalausunto

.
.
HE 246/2022 vp StV 19.01.2023 professori Tomi Voutilainen, Itä-Suomen yliopisto Asiantuntijalausunto

[...]
9. Tietojen oma-aloitteinen ilmoittaminen uhka-arviointia varten

Hallituksen esityksen 1. lakiehdotuksen 62 §:ssä ehdotetaan säädettäväksi oma-aloitteisesta oikeudesta ilmoittaa poliisille henkeen tai terveyteen kohdistuvan uhkan arviointia ja uhkaavan teon estämistä varten välttämättömät tiedot. Voimassa oleva ja ehdotettu säännös ovat ongelmallisia, koska ne jättävät huomattavan harkintamarginaalin ilmoittajalle, mitä tietoja hänellä on oikeus ilmoittaa ja missä konkreettisessa tilanteessa tällainen oikeus muodostuu ja milloin tällainen ilmoitus tulisi tehdä. Toiseksi ehdotus on ongelmallinen, koska siinä viitataan ainoastaan siihen, että on oikeus tietojen ilmoittamiseen poliisille ainoastaan tilanteissa, joissa tiedot on saatu ehdotetun asiakastietolain mukaisissa tehtävissä. Tyypillisesti tällaisten tiedot saadaan sellaisten tehtävien hoidon yhteydessä, jotka eivät liity suoraan potilas- tai asiakastietojen käsittelyyn, vaan sosiaalihuoltolain ja terveydenhuoltolain mukaisten tehtävien hoitamisen yhteydessä. Edellä esitetystä syystä säännöstä tulisi muuttaa siten, että ilmoitusoikeus on tilanteissa, joissa tiedot on saatu sosiaali- ja terveyspalveluja tuotettaessa eikä sitomista tehtäisi ehdotetun asiakastietolain mukaisiin tehtäviin.

https://www.eduskunta.fi/FI/vaski/Mieti ... +2022.aspx
62 §
Asiakasta koskevan tiedon ilmoittaminen poliisille uhkan arviointia ja uhkaavan teon estämistä varten

Palvelunantaja tai sen tehtäviä suorittava henkilö saa salassapitovelvollisuuden estämättä ilmoittaa poliisille henkeen tai terveyteen kohdistuvan uhkan arviointia ja uhkaavan teon estämistä varten välttämättömät tiedot, jos henkilö sosiaalihuoltolain tai terveydenhuoltolain (1326/2010) mukaisia tehtäviä hoitaessaan on saanut tietoja olosuhteista, joiden perusteella hänellä on syytä epäillä jonkun olevan vaarassa joutua väkivallan kohteeksi.

[jhou]

Rikoksesta epäiltynä kuultu IT-työntekijä kertoi, että hän, muut IT-työntekijät ja toimitusjohtaja Ville Tapio käyttivät tietokantaa yhteisillä käyttäjätunnuksilla. Käyttäjätunnusta ja salasanaa ei vaihdettu käytännössä koskaan, ja se oli ollut käytössä vuodesta 2012.

Pieni detalji, mutta tämähän on jo itsessään laitonta, kun kyseessä on henkilörekisteri. Tietoihin pääsevät tahot pitää tunnistaa henkilökohtaisesti ja käyttö pitää lokittaa. Viime kädessä asiasta vastaa toimari. Kun hän on yksi kimppatunnuksen käyttäjistä, hänen pitäisi pystyä uskottavasti väittämään, että aidosti luuli tunnuksen olevan henkilökohtainen. Voi olla aika työläs myytävä tällainen väite oikeudessa.

[JasseHames]

Rikoksesta epäiltynä kuultu IT-työntekijä kertoi, että hän, muut IT-työntekijät ja toimitusjohtaja Ville Tapio käyttivät tietokantaa yhteisillä käyttäjätunnuksilla. Käyttäjätunnusta ja salasanaa ei vaihdettu käytännössä koskaan, ja se oli ollut käytössä vuodesta 2012.

Pieni detalji, mutta tämähän on jo itsessään laitonta, kun kyseessä on henkilörekisteri. Tietoihin pääsevät tahot pitää tunnistaa henkilökohtaisesti ja käyttö pitää lokittaa. Viime kädessä asiasta vastaa toimari. Kun hän on yksi kimppatunnuksen käyttäjistä, hänen pitäisi pystyä uskottavasti väittämään, että aidosti luuli tunnuksen olevan henkilökohtainen. Voi olla aika työläs myytävä tällainen väite oikeudessa.

Käyttäjätunnusten salasanat pitää myös vaihdattaa riittävän usein. Ja kun noin arkaluonteisista tiedoista on kyse, niin pitäisi lisäksi käyttää kaksivaiheista tunnistautumista (esim. henkilökohtainen avainkortti ja salasana). Kyllähän tuo on ollut jo vähintäänkin niin törkeää huolimattomuutta, että sietäisi tuomion saada.

[ässähai]

KRP: Vastaamo-tietomurrosta epäillyn kuulustelut ovat lähteneet käyntiin tahmeasti – näin tutkinnanjohtaja kommentoi | MTV 10.3.2023 Uutiset Live, 3min 46s | https://www.mtv.fi/sarja/mtv-uutiset-li ... i-20472623

MTV 10.3.2023 https://www.mtvuutiset.fi/artikkeli/krp ... #gs.rxmeyg

Vastaamon suuresta tietomurrosta epäillyn Aleksanteri Kivimäen kuulustelut eivät ole johtaneet läpimurtoihin, sanoo KRP.

Raskaista rikoksista epäilty Kivimäki passitettiin tutkintavankeuteen Länsi-Uudenmaan käräjäoikeuden päätöksellä tiistaina 28. helmikuuta. Ennen sitä parikymppinen nuorukainen pakoili viranomaisia ulkomailla.

KRP on vangitsemisen jälkeen ennättänyt kuulustella Kivimäkeä useampaan otteeseen.

Tapauksen tutkinnanjohtaja, rikoskomisario Marko Leponen kertoo, ettei kuulemisissa ole kuitenkaan päästy kovin pitkälle.

– Ei tällä hetkellä varsinaisesti ole läpimurtoa kuulusteluissa saatu, Leponen sanoo.

Kivimäki kiistää olevansa millään tavalla osallinen Vastaamon tietomurtoon tai sen asiakkaiden potilastietojen suureen vuotoon syksyllä 2020.

Leposen mukaan Kivimäki on kyllä suostunut keskustelemaan poliisin kanssa. Mitään tutkinnan kannalta merkittävää ei kuitenkaan ole toistaiseksi selvinnyt.

"Kysyttävää tulee olemaan paljon"

Kuulustelujen odotetaan jatkuvan pitkään. Syytteennoston määräpäivä on määrätty ensi syksylle, eli aikaakin on.

– Kysyttävää tulee olemaan paljon. Aineisto on laaja ja kuulusteluja tullaan varmaan jatkamaan pitkäänkin. Ollaan ikään kuin päästy vasta alkuun koko prosessin osalta, Leponen kertoo.

...

MTV 13.3.2023 https://www.mtvuutiset.fi/artikkeli/vas ... #gs.rxn0xl

Vastaamon tietomurrosta epäilty Aleksanteri Kivimäki pyrkii vapauteen – asianajajalta kuitti KRP:lle: Eikö kuulusteluissa ole mitään kysyttävää?

...

Kivimäki on kiistänyt syyllisyytensä jyrkästi ja vaatii nyt käräjäoikeudelta, että hänet vapautetaan tutkintavankeudesta. Vangitsemisasiaa käsitellään tänään käräjillä toista kertaa.

Kivimäen asianajaja, Peter Jaari kertoi MTV Uutisille istunnon alla, ettei puolustuksen näkemyksen mukaan perusteita vangitsemisen jatkamiselle ole.

"Hän olisi sen jo tehnyt"

Puolustus katsoo, ettei ole olemassa vaaraa esimerkiksi siitä, että Kivimäki voisi vapaana ollessaan jollain tavalla sotkea esitutkintaa.

– Hänet on jo viime syksynä vangittu poissaolevana – jos hänellä olisi sotkemisintoa, hän olisi sen jo tehnyt, Jaari sanoo.

Jaarin mukaan myöskään pelkoa Kivimäen pakenemisesta ei ole – vaikka tämä pakoilikin viranomaisia ulkomailla kuukausien ajan ennen kiinni jäämistään.

– Ei hänellä ole tässä vaiheessa mitään syytä näistä asioista lähteä enää pakosalle, Jaari kommentoi.

– Lievempiäkin pakkokeinoja olisi. Matkustuskieltoa ja poliisiasemalle ilmoittautumisia. Hän olisi valmis asumaan vanhempiensa luona tämän esitutkinnan ajan. Niin kuulustelujen järjestäminen olisi logistisesti helppoa, hän jatkaa.

Jaari ihmettelee sitä, että vaikka Kivimäkeä on pidetty tutkintavankina jo kahden viikon ajan, KRP on kuulustellut miestä vain noin "parin tunnin" ajan.

– Onko kysymys nyt siitä, että ei ole mitään kysyttävää? Onko tarkoituksena vain pitää hänet oikeudenkäyntiin saakka kiinni? Jaari kysyy.

[Ei mitään hajua]

Yllä olevaa MTV:n juttua päivitetty oheisella tiedolla:

Kivimäen valituksesta huolimatta Länsi-Uudenmaan käräjäoikeus päätti jatkaa tutkintavankeutta aiemmin perustein. Kivimäki on vangittu muun muassa törkeästä tietomurrosta ja törkeän kiristyksen yrityksestä epäiltynä.

[ässähai]

Vastaamo-keississä tänään tapetilla:

Vastaamo-oikeudenkäynnissä kuullaan it-työn­tekijöitä, joita entinen toimitus­johtaja pitää syy­päinä tietoturva­ongelmiin
Poliisi epäili työntekijöitä esitutkinnassa tietosuojarikoksesta Tapion ohella, mutta syyttäjä jätti syytteet nostamatta.

...

Tapio on syytettynä tietosuojarikoksesta, koska syyttäjän mukaan Tapio laiminlöi Vastaamon tietoturvasta huolehtimisen ja antoi viranomaisille vääriä tietoja yritykseen kohdistuneesta tietomurrosta. Tapio kiistää syytteen täysin.

TYÖNTEKIJÖITÄ epäiltiin esitutkinnassa tietosuojarikoksesta Tapion ohella. Syyttäjä jätti kuitenkin syytteet nostamatta, koska hänen mukaansa heidän syyllisyytensä tueksi ei ollut todennäköisiä syitä.

...

POLIISI muistutti viime viikolla, että tietomurron uhreilla on edelleen mahdollisuus antaa asianomistajan lausuma poliisin sähköisessä asiointipalvelussa. Ensin asiasta on tehtävä rikosilmoitus. Myös sen voi tehdä nettipalvelussa.

Poliisi on saanut noin 6 500 tietomurtoon liittyvää rikosilmoitusta.

---> HS 14.3.2023, koko juttu täällä

Hesarin jutussa on ytimekäs koonti Vastaamo-keissin tapahtumien kulusta! Kannattaa lukaista juttu, jos et enää muista, mitä minäkin vuonna Vastaamossa pääsi käymään! Tapahtumien kulun aikajanalla ainakin seuraavat ajankohtatiedot:
vuosi 2012
marraskuu 2017
vuosi 2018
15.3.2019
lokakuu 2020

Ja eiköpähän tästä minfon keskustelu-ketjusta löydy lisää noita ajankohtatietojakin, jos niitä on päässyt asiaa seuranneilta unohtumaan...