Lausunto henkilötunnusjärjestelmän uudistamista koskevista säädös- ja muista ehdotuksista

Valtiovarainministeriö

Valtiovarainministeriö on pyytänyt Suomen Yrittäjien lausuntoa henkilötunnusjärjestelmän uudistamista koskevista säädös- ja muista ehdotuksista. Lausuntoa on pyydetty luonnoksesta hallituksen esitykseksi laeiksi väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain sekä eräiden muiden lakien muuttamisesta. Lisäksi lausuntoa on pyydetty henkilötunnuksen käyttöä koskevasta informaatio-ohjauksen ja sidosryhmäyhteistyön suunnitelmasta sekä henkilötunnuksen vaihtamista koskevasta arviomuistiosta.

Esitysluonnoksen tavoitteena on uudistaa henkilötunnusjärjestelmää mahdollistamalla henkilötunnuksen myöntäminen ulkomaalaisille nykyistä laajemmin, mahdollistamalla sähköinen etärekisteröityminen väestötietojärjestelmään, kehittämällä väestötietojärjestelmän identiteetinhallintaa sekä luomalla edellytykset kokonaan uuden yksilöintitunnuksen käyttöönotolle henkilötunnuksen rinnalle. Henkilötunnuksen rakennetta ehdotetaan muutettavaksi poistamalla siitä tieto henkilön sukupuolesta. Esityksen mukaiset lakimuutokset on tarkoitettu tulemaan voimaan 1.1.2023. Sukupuolineutraali henkilötunnus on tarkoitus ottaa käyttöön 1.1.2027.

Suomen Yrittäjien lausunto

1. Luonnos hallituksen esitykseksi

1.1. Yleiset huomiot esityksen tavoitteista

Suomen Yrittäjät pitää esitysluonnoksessa esitettyjä muutoksia pääosin kannatettavina ja tavoitteiltaan oikeasuuntaisina. Henkilötunnusjärjestelmän kokonaisuudistuksen sijaan on perusteltua, että uudistuksia tehdään kohdennetusti ja uudistukset toteutetaan säilyttämällä henkilötunnuksen nykyinen muoto. On tärkeää, että yrityksille varataan riittävästi aikaa varautua muutoksiin. Riittävän varautumisajan myötä yrityksillä on paremmat mahdollisuudet jakaa muutoksien vaatimia investointitarpeita pidemmällä ajanjaksolle.

Henkilötunnusjärjestelmää on kehitettävä siten, että se vastaa näköpiirissä oleviin yhteiskunnan muutoksiin. Samalla on tarkoin tunnistettava ja arvioitava muutoksista aiheutuvat kustannukset niille yrityksille, joiden on toiminnassaan kyettävä käsittelemään henkilötunnuksia tai niistä pääteltäviä tietoja. Pidämme tärkeänä, että henkilötunnusta koskevat uudistukset toteutetaan kaikissa vaiheissa siten, että muutoksista aiheutuvia kustannuksia hillitään mahdollisimman tehokkaasti.
Henkilötunnus on keskeinen, jotta henkilö voi toimia osana yhteiskuntaa. Ilman henkilötunnusta asiointi sekä julkisella että yksityisellä sektorilla vaikeutuu huomattavasti. Suomen Yrittäjät kannattaa tavoitetta henkilötunnuksen saajien joukon laajentamisesta. Esitetyt muutokset, jotka mahdollistaisivat ulkomaan kansalaisen tietojen tallettamisen väestötietojärjestelmään nykyistä aiemmin ja laajemmin, vastaa yhteiskunnan muuttuviin tarpeisiin, kuten kansainvälisen muuttoliikkeen ja maan rajoista riippumattoman digitaalisen asioinnin lisääntymiseen. Se helpottaisi myös henkilötunnusta toiminnassaan käsittelevien organisaatioiden toimintaa ja poistaa tarvetta keinotunnusten käyttöön. On kuitenkin varmistettava, ettei muutoksista koidu haitallisia vaikutuksia, jotka seuraisivat henkilötunnuksen luotettavuuden heikkenemisestä. On kiitettävää, että esityksessä on vastattu myös näihin huoliin lisätietokenttätietojen nojalla.

Esitysluonnoksessa on todettu, että henkilötunnuksen rakenne aiheuttaa tarpeetonta henkilötietojen käsittelyä, koska siitä on pääteltävissä tietoja, jotka eivät ole tarpeellisia kaikissa käsittelytilanteissa. Henkilötunnuksen rakennetta ehdotetaan muutettavaksi poistamalla siitä tieto henkilön sukupuolesta. Uudet henkilötunnukset annettaisiin ehdotuksen mukaan sukupuolineutraalina vuodesta 2027 alkaen. Ennen tätä annetut henkilötunnukset pysyisivät ennallaan, mutta niistä ei tulisi päätellä henkilön sukupuolta. Suomen Yrittäjät toteaa, että kustannustehokkuuden kannalta henkilötunnuksen sukupuolisidonnaisuudesta luopuminen on tarkoituksenmukaista toteuttaa esitetyllä tavalla. On kuitenkin huomattava, että vaikka kyseisiä tietoja ei tarvita kaikissa käsittelytilanteissa niitä tullaan kuitenkin tarvitsemaan joissakin käsittelytilanteissa. On tärkeää, ettei muutoksen johdosta asiointi hankaloidu ja että kyseisiä tietoja tarvitsevat saisivat ne käyttöönsä vaivatta. On tärkeää, että ne toimijat, jotka tarvitsevat sukupuolitietoa toiminnassaan saavat sen edelleen haettua väestötietojärjestelmästä erillistietona.

Lisäksi esitysluonnoksessa esitetään henkilötunnuksen rinnalle uutta yksilöintitunnusta, joka ei sisältäisi minkäänlaisia henkilötietoja. Yksilöintitunnuksen tarkoitus olisi sen haltijan yksilöiminen ei kuitenkaan henkilöllisyyden todentaminen. Tunnuksen avulla olisi mahdollista kytkeä tietyn henkilön henkilötiedot yhteen rekistereissä ja niiden välillä. Suomen Yrittäjät toteaa, että yksilöintitunnukseen liitetty tavoite eri rekistereiden tietojen parempaan yhdistämiseen on kannatettava, mutta kiinnittää huomiota siihen, että yksilöintitunnus voi tosiasiassa vaikeuttaa yhdistämistä, jos osa organisaatioista ottaa yksilöintitunnuksen käyttöönsä ja osa ei. Käytännössä kahden rinnakkaisen tunnuksen yhtäaikainen käyttäminen voi vaikeuttaa uutta tunnusta järjestelmässään hyödyntävien organisaatioiden yhteyksiä.

Yksilöintitunnuksena etuna olisi, että organisaatiot, jotka eivät voi käsitellä henkilötunnusta, saisivat yksilöintitunnuksesta verrattain hyvän vaihtoehdon henkilötunnukselle. On kuitenkin huomattava, ettei osalle yrityksistä yksilöintitunnuksen käyttöönotosta seuraisi minkäänlaisia hyötyjä. Pidämme tärkeänä, että yksilöintitunnuksen käyttöönotto on vapaaehtoista, sillä käyttöönotosta aiheutuvat kustannukset tietojärjestelmien muutoksista johtuen, voivat muodostua merkittäviksi. Yksilöintitunnuksen tarpeeseen ja rooliin jää vielä avoimia kysymyksiä. Suomen Yrittäjät katsoo, että yksilöintitunnuksen suhdetta ja roolia tulevaan digitaaliseen henkilöllisyystodistukseen olisi syytä tarkentaa.

Esitysluonnoksen mukaan yksilöintitunnuksen ei olisi tarkoitus korvata henkilötunnusta, mutta samalla toteaa, että yksilöintitunnus voisi tulevaisuudessa mahdollisesti korvata henkilötunnuksen. Suomen Yrittäjät painottaa, että yrityksille on luotava riittävän ennustettava toimintaympäristö niin henkilötunnuksen käytölle kuin yksilöintitunnuksen sekä siihen kytkeytyvän digitaalisen identiteetin käyttöönotolle. Mahdollisia nyt esitettyä pidemmälle meneviä uudistuksia on toteutettava maltilla. Lisäksi Suomen Yrittäjät painottaa, että uudistukset ovat toteutettava siten, että niiden edellyttämät muutokset tietojärjestelmiin voidaan toteuttaa mahdollisimman kustannustehokkaasti muiden järjestelmäpäivitysten yhteydessä. Tämä edellyttää riittävää siirtymäaikaa muutoksien voimaantulolle.

2. Informaatio-ohjauksen suunnitelma

2.1. Ovatko toimenpidesuositukset oikean suuntaisia? Mitä pidätte erityisen hyvänä tai mitä pidätte tarpeettomana?

Suomen Yrittäjät toteaa, että informaatio-ohjauksen työryhmän keskeisiä havaintoja ja suosituksia voidaan pitää oikeanlaisina. Muutoksen aikaansaamiseksi tarvitaan useita erilaisia toimia. Toimenpiteiden osalta on tunnistettava eri käsittelytilanteiden eroavaisuudet ja se, ettei yksi malli tai ratkaisu sovellu kaikkiin tilanteisiin.

On tärkeää, että viestintää ja informointia tehostetaan, jotta organisaatiot osaavat käynnistää ja toteuttaa tarpeellisia muutoksia prosesseissaan ja järjestelmissään osana muita muutoksia. Suositusten osalta erityisen tärkeä on sellaisten konkreettisten toimenpiteiden luominen, joilla helpotetaan siirtymistä luotettavampien tunnistustapojen käyttöön.

3. Henkilötunnuksen vaihtamiskynnyksen madaltamista koskeva arviomuistio

3.1. Kommentit muistioon

Suomen Yrittäjät pitää henkilötunnuksen muuttamiskynnyksen madaltamista koskevan arviomuistion päätelmiä asianmukaisina. Laajempi mahdollistaminen henkilötunnuksen muutokseen aiheuttaisi huomattavasti enemmän kustannuksia ja haittoja, kuin mitä muutoksesta olisi odotettavissa hyötyjä. Henkilötunnuksen muuttaminen ei olisi myöskään tehokas poistamaan petosten tekomahdollisuutta varastetulla identiteetillä. Suomen Yrittäjät yhtyy arviomuistion johtopäätöksiin ja katsoo, että henkilötunnuksen vaihtamiskynnyksen madaltamisen sijaan uhkia on pyrittävä torjumaan muilla toimenpiteillä.

Suomen Yrittäjät