(no commit message)
[.git] / lexnokiafaq.mdwn
index 2198209..f05b2d3 100644 (file)
@@ -8,20 +8,21 @@ Versio tästä dokumentista on julkaistu osoitteessa
 
 Tämä dokumentti on [Public Domainia](http://creativecommons.org/licenses/publicdomain/).
 
-Lakiesityksen *[HE 48/2008 vp](http://www.eduskunta.fi/valtiopaivaasiat/HE+48/2008) sähköisen viestinnän tietosuojalain ja 
+Lakiesitys *[HE 48/2008 vp](http://www.eduskunta.fi/valtiopaivaasiat/HE+48/2008) sähköisen viestinnän tietosuojalain ja 
 eräiden siihen liittyvien lakien muuttamisesta*, joka tunnetaan myös 
-nimillä urkintalaki ja Lex Nokia, käsittely on 
-kriittisessä vaiheessa eduskunnassa.  Tähän dokumenttiin on koottu
-olennaisia näkökulmia lakiesitystä koskien.
+nimillä urkintalaki ja Lex Nokia, hyväksyttiin eduskunnassa 4.3.2009.  Tähän dokumenttiin on koottu
+olennaisia näkökulmia lakia koskien.
 
-Tämä dokumentti ei ole vielä ihan valmis, mutta toisaalta ei ole Lex Nokiakaan. Tähän dokumenttiin on odotettavissa päivityksiä.
 
 Luettavaa:
 
+* [Presidentin syytä selvittää urkintalain perustuslainmukaisuus](http://www.effi.org/julkaisut/tiedotteet/lexnokia-20090304.html) (Effi 4.3.2009)
 * [Yleinen urkkimislaki vs. Lex Nokia](http://www.effi.org/blog/2008-11-19-Ville-Oksanen.html) (Effin blogi/Ville Oksanen 19.11.2008)
+* [Effin lausunto liikenne- ja viestintävaliokunnalle](http://www.effi.org/system/files?file=EFFI-FI-Urkintalaki181108.doc) (Ville Oksanen 19.11.2008)
 * [Suvi Lindénin vastaus avoimeen kirjeeseen urkintalaista](http://www.effi.org/uutiset/081206-suvi-lindenin-vastaus.html) (Effi 6.12.2008) - Lex Nokiasta vastaava ministeri kertoo urkintalaista ja mm. selventää, mikä on yhteisötilaaja.
 * [Urkintalaki.fi](http://www.urkintalaki.fi/)
 * [Urkintalaki "Lex Nokia" viipaloituna](http://www.effi.org/blog/kai-2006-08-17.html) (Effin blogi/Kai Puolamäki 17.8.2006 päivityksineen) - kirjoitus Lex Nokian aikaisemmasta inkarnaatiosta, joka tyrmättiin.
+* [Vanha lakiteksti ja esitetty uusi lakiteksti](http://www.effi.org/lexnokia-faq-lakiteksti.html)
 
 ## Tavallisia väittämiä ja niiden vastaväittämät
 
@@ -45,19 +46,36 @@ Jos muutos olisi haluttu kohdistaa pelkästään työntekijöihin,
 se olisi tehty [lakiin yksityisyyden suojasta työelämästä](http://www.finlex.fi/fi/laki/ajantasa/2004/20040759). Esitetty laki
 antaisi *kaikille yhteisötilaajille* (taloyhtiöt jotka hallinnoivat omaa viestintäverkkoaan, kirjastot, yliopistot, eduskunta jne.) oikeuden valvoa käyttäjiä.
 
-### "Tietoverkko on yrityksen omaisuutta eikä yrityksen omaisuutta saa käyttää omien asioitten hoitoon"
+### "Mutta tämähän koskee vain yrityssalaisuuksia."
+
+Seurannan aloittaminen ei edellytä yrityssalaisuutta, vaan siihen riittää  epäily käyttösääntöjen vastaisesta käytöstä. Eli käytännössä mikä tahansa syy jonka organisaatio haluaa päteväksi katsoa. Joitakin esimerkkejä:
+
+* Teleoperaattori S:n toiminnasta on vuotanut inhottavia yksityiskohtia tiedotusvälineille. Yhtiön verkkokäyttösopimus päivitetään kieltämään yhteydenotot tiedotusvälineisiin ja automaattinen hakutoiminto asetetaan valvomaan kieltoa. Tarvittava merkittävä haitta syntyy vuotojen seurauksena laskeneesta yhtiön pörssikurssista.
+* Lukio X:n opetukselle kriittinen videosarja on alkanut ilmestyä YouTubessa. Rehtori päivittää verkkokäyttösopimuksen kieltämään videopalveluiden käytön koulusta ja asettaa automaattisen hakutoiminnon valvomaan kieltoa. Tarvittava merkittävä haitta syntyy luonnollisesti kohonneesta verkonkäytöstä ja koulun heikentyneestä maineesta, joka on vähentämässä oppilasmääriä.
+
+Esimerkkejä voisi helposti keksiä lisää.
+25.2.2009 esimerkiksi [paljastui](http://kyrohonka.blogit.uusisuomi.fi/2009/02/25/lex-nokian-oikea-tarkoitus-paljastui/), että Lex Nokiaa voitaisiin käyttää tunnistamistietojen seurantaan, jos halutaan tarkkailla tekijänoikeuden suojaaman materiaalin epäiltyä luvatonta kopiointia, ja että tämä oli väitetysti ollut myös yksi EK:n keskeisistä tavoitteista. Tekijänoikeuksista ei kuitenkaan ollut [sanaakaan](http://kemppinen.blogspot.com/2009/02/se-siita-sanoi-linden.html) hallituksen esityksessä(!). Tekijänoikeuskysymykset olivat kuitenkin luultavasti alusta alkaen olleet liikenne- ja viestintäministeriönkin asialistalla: toinen laista vastannut virkamies oli nimittäin neuvotteleva virkamies Jussi Mäkinen, jonka [vastuulle](http://www.lvm.fi/web/fi/henkilohakemisto/person/view/144931) ministeriössä kuuluvat televisio- ja radiotoiminta ja tekijänoikeuskysymykset. Mäkinen on entinen [Tekijänoikeuden tiedotus- ja valvontakeskus ry](http://www.antipiracy.fi/):n (tekijänoikeudenhaltijoiden edunvalvontajärjestö) "internet-tarkastaja".
+
+Ilmeisesti yrityssalaisuusargumentin katsottiin olevan helpompi myydä. Myös perustuslakivaliokunta [keskittyi](http://www.eduskunta.fi/valtiopaivaasiakirjat/pevl+29/2008) lähinnä vain yrityssalaisuuksiin arvioidessaan lain perustuslainmukaisuutta ja tunnistamistietojen seurannan muissa tapauksissa oikeuttava blanko-valtuutus ("viestintäverkon ohjeiden vastainen käyttö") jäi vähemmälle huomiolle.  
+
+
+
+
+### "Yritys saa tarkkailla omaa tietoverkkoaan miten tahtoo."
 
 Laki ei koske vain työpaikkoja, vaan kaikkia yhteisötilaajia, eduskunta mukaanlukien.
 
 Lakia on kuitenkin perusteltu yrityssalaisuuksien suojaamisella, ei esimerkiksi työaikojen seurannalla.
 Epäilemättä jokin työnantaja voisi Lex Nokiaa kuitenkin työaikaseurantaankin käyttää.
 
-Ihmisillä on tietty oikeus yksityisyyteen, jopa silloin kun viestinnän toinen osapuoli - esimerkiksi sähköpostin lähettäjä tai vastaanottaja - on töissä. Työnantajan lailliset keinot eivät saisi ylittää direktio-oikeutta (työnantajan oikeutta antaa määräyksiä työntekijöille). Jokainen ymmärtää, että jossain kulkee raja: työnantaja ei saa esimerkiksi pyytää työntekijää riisuuntumaan alasti USB-muistitikkujen löytämiseksi. Jos esimerkiksi yritys antaa työntekijälleen pääsyn Internettiin ja henkilökohtaisen viestintämahdollisuuden, niin työterveydenhuoltoon, ammattiyhdistyksen lakimieheen ja jopa kilpailevassa yrityksessä työskentelevään kaveriin pitää voida saada olla yhteydessä ilman pelkoa siitä, että viestintätiedot urkitaan. Työnantajan ei ole nykyäänkään antaa työntekijöille pääsyä nettiin tai henkilökohtaista viestintämahdollisuutta, ja lisäksi työntekijä voi halutessaan esimerkiksi estää haluttujen verkkosivujen käytön.
+Ihmisillä on tietty oikeus yksityisyyteen, jopa silloin kun viestinnän toinen osapuoli - esimerkiksi sähköpostin lähettäjä tai vastaanottaja - on töissä. Työnantajan lailliset keinot eivät saisi ylittää direktio-oikeutta (työnantajan oikeutta antaa määräyksiä työntekijöille). Jokainen ymmärtää, että jossain kulkee raja: työnantaja ei saa esimerkiksi pyytää työntekijää riisuuntumaan alasti USB-muistitikkujen löytämiseksi. Jos esimerkiksi yritys antaa työntekijälleen pääsyn Internettiin ja henkilökohtaisen viestintämahdollisuuden, niin työterveydenhuoltoon, ammattiyhdistyksen lakimieheen ja jopa kilpailevassa yrityksessä työskentelevään kaveriin pitää voida saada olla yhteydessä ilman pelkoa siitä, että viestintätiedot urkitaan. 
+
+Tietoverkkonsa väärinkäyttöä pelkäävän työnantajan ei ole pakko antaa työntekijöille pääsyä nettiin tai henkilökohtaista viestintämahdollisuutta.  Työnantaja voi myös halutessaan esimerkiksi estää tiettyjen verkkosivujen käytön.
 
 
 ### "Ette ole tutustuneet lakiin."
 
-Ehdotetun lakitekstin voi lukea [hallituksen esityksestä 48/2008 vp](http://www.eduskunta.fi/valtiopaivaasiat/HE+48/2008). Esitetty [lakiteksti valiokuntien esittämine muutoksineen](http://www.effi.org/lexnokia-faq-lakiteksti.html) löytyy Effin sivuilta.
+Esitetty [lakiteksti valiokuntien esittämine muutoksineen](http://www.effi.org/lexnokia-faq-lakiteksti.html) löytyy Effin sivuilta.
 
 
 ## Oikeammat vastaukset Liikenne- ja viestintäministeriön FAQ-kysymyksiin
@@ -132,157 +150,4 @@ työpaikallakin.
 * Jos kerran kaikki ovat liikuttavan yksimielisiä siitä, että tässä nyt parannetaan yrityssalaisuuksien suojaa ja lain halutaan koskevan vain suuria yrityksiä, miksi pykäliä ei ole säädetty työelämän tietosuojalakiin ja/tai rajattu koskemaan YT-menettelyn piirissä olevia yrityksiä?
 * Miksi lakia halutaan ajaa kuin käärmettä pyssyn piippuun ([lain aikaisempi inkarnaatiokin](http://www.effi.org/blog/kai-2006-08-17.html) tyrmättiin)?
 
------
-
-## Ehdotetut sähköisen viestinnän tietosuojalain 13 - 13k §
-
-Alla on [hallituksen esityksessä 48/2008 vp](http://www.eduskunta.fi/valtiopaivaasiat/HE+48/2008) esitetyt 13-13k pykälät Liikenne ja viestintävaliokunnan mietinnössä [LiVM 19/2009](http://www.eduskunta.fi/valtiopaivaasiakirjat/livm+19/2008) esitetyin muutoksin. LiVM poistamaksi tai muutettavaksi esittämä hallituksen esityksen kohta on merkitty *[HE: hakasulkeissa]*. Mietinnössä esitetään uutta pykälää 13 e sekä muutoksia useimpiin muihin pykäliin.
-
-Lisätietoja [Lex Nokia -FAQista](http://www.effi.org/lexnokia-faq.html).
-
-### 13 § Teleyrityksen ja lisäarvopalvelun tarjoajan käsittelyoikeus väärinkäytöstapauksissa
-
-Teleyritys ja lisäarvopalvelun tarjoaja voi käsitellä tunnistamistietoja verkkopalvelun, viestintäpalvelun tai lisäarvopalvelun maksullisen palvelun käyttöä maksutta tai muiden siihen rinnastuvien käyttöä koskevien väärinkäytösten havaitsemiseksi, estämiseksi ja selvittämiseksi.
-
-Viestintävirasto voi antaa tarkempia määräyksiä 1 momentissa tarkoitetun tunnistamistietojen käsittelyn teknisestä toteuttamisesta.
-
-### 13 a § Yhteisötilaajan käsittelyoikeus väärinkäytöstapauksissa
-
-Yhteisötilaajalla on oikeus käsitellä tunnistamistietoja maksullisen tietoyhteiskunnan palvelun, viestintäverkon tai viestintäpalvelun luvattoman käytön taikka rikoslain (39/1889) 30 luvun 11 §:n tarkoittaman yrityssalaisuuksien paljastamisen ehkäisemiseksi ja selvittämiseksi siten kuin 13 b-13 k §:ssä säädetään.
-
-*[HE: Yhteisötilaajalla on oikeus käsitellä tunnistamistietoja maksullisen tietoyhteiskunnan palvelun tai viestintäverkon luvattoman käytön, viestintäpalvelun ohjeen vastaisen käytön taikka yrityssalaisuuksien paljastamisen selvittämiseksi siten kuin 13 b–13 j §:ssä säädetään.]*
-
-Viestintäverkon tai viestintäpalvelun luvatonta käyttöä voi olla laitteen, ohjelman tai palvelun asentaminen yhteisötilaajan viestintäverkkoon, sivulliselle oikeudettomasti pääsyn avaaminen yhteisötilaajan viestintäverkkoon tai viestintäpalveluun taikka muu näihin rinnastuva viestintäverkon tai viestintäpalvelun käyttö, jos se on käytöstä laadittujen 13 b §:n 3 momentissa tarkoitettujen ohjeiden vastaista. 
-
-
-*[HE: Viestintäverkon luvatonta käyttöä tai viestintäpalvelun ohjeen vastaista käyttöä on laitteen, ohjelman tai palvelun asentaminen yhteisötilaajan viestintäverkkoon taikka muu näihin rinnastuva viestintäverkon tai viestintäpalvelun käyttö, jos se on käytöstä laadittujen 13 b §:n 3 momentissa tarkoitettujen ohjeiden vastaista.]*
-
-Edellä 1 momentissa tarkoitettu oikeus ei koske kiinteän tai matkapuhelinverkon puhelinpalvelujen tunnistamistietoja.
-
-### 13 b § Yhteisötilaajan huolehtimisvelvollisuus väärinkäytöstapauksissa
-
-Yhteisötilaajan on ennen tunnistamistietojen käsittelyn aloittamista maksullisen tietoyhteiskunnan palvelun, viestintäverkon tai viestintäpalvelun luvattoman käytön ehkäisemiseksi: 
-
-*[HE: Yhteisötilaajan on ennen tunnistamistietojen käsittelyn aloittamista maksullisen tietoyhteiskunnan palvelun tai viestintäverkon luvattoman käytön taikka viestintäpalvelun ohjeen vastaisen käytön ehkäisemiseksi:]*
-
-1. rajoitettava pääsyä viestintäverkkoonsa ja viestintäpalveluunsa ja niiden käyttöön sekä ryhdyttävä muihin toimenpiteisiin viestintäverkkonsa ja viestintäpalvelunsa käytön suojaamiseksi asianmukaisin tietoturvallisuustoimenpitein; ja
-2. määriteltävä, minkälaisia viestejä sen viestintäverkon kautta saa välittää ja hakea, sekä miten sen viestintäverkkoa ja viestintäpalvelua saa muutoin käyttää ja minkälaisiin kohdeosoitteisiin viestintää ei saa harjoittaa.
-
-Yhteisötilaajan on ennen tunnistamistietojen käsittelyn aloittamista yrityssalaisuuksien paljastamisen ehkäisemiseksi:
-
-1. rajoitettava pääsyä yrityssalaisuuksiin ja ryhdyttävä muihin toimenpiteisiin viestintäverkkonsa ja viestintäpalvelunsa käytön ja tietojen suojaamiseksi asianmukaisin tietoturvallisuustoimenpitein *[HE: rajoitettava pääsyä yrityssalaisuuksiin ja ryhdyttävä muihin toimenpiteisiin tietojen asianmukaiseksi suojaamiseksi]*; ja
-2. määriteltävä, miten yrityssalaisuuksia saa viestintäverkossa siirtää, luovuttaa tai muutoin käsitellä ja minkälaisiin kohdeosoitteisiin yrityssalaisuuksia käsittelemään oikeutetut henkilöt eivät ole oikeutettuja lähettämään viestejä.
-
-Yhteisötilaajan on 1 ja 2 momentissa tarkoitettujen väärinkäytösten ehkäisemiseksi annettava kirjalliset ohjeet viestintäverkon tai viestintäpalvelun käyttäjälle.
-
-### 13 c § Yhteisötilaajan suunnittelu- ja yhteistoimintavelvoite väärinkäytöstapauksissa
-
-Yhteisötilaajan on ennen 13 a §:n 1 momentissa tarkoitetun tunnistamistietojen käsittelyn aloittamista nimettävä ne henkilöt, joiden tehtäviin tunnistamistietojen käsittely kuuluu tai määriteltävä mainitut tehtävät. Tunnistamistietoja voivat käsitellä vain yhteisötilaajan viestintäverkon ja viestintäpalvelun ylläpidosta ja tietoturvasta sekä turvallisuudesta huolehtivat henkilöt.
-
-Jos yhteisötilaaja on yhteistoimintalainsäädännön piiriin kuuluva työnantaja, on hänen:
-
-1. käsiteltävä 13 a-13 k §:ssä tarkoitetussa tunnistamistietojen käsittelyssä noudatettavien menettelyjen perusteet ja käytännöt yhteistoiminnasta yrityksissä annetun lain (334/2007 ) 4 luvussa, yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa (651/1988 ) ja työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnissa annetussa laissa (449/2007 ) tarkoitetussa yhteistoimintamenettelyssä *[HE: käsiteltävä 13 a–13 j §:ssä tarkoitetussa tunnistamistietojen käsittelyssä noudatettavien menettelyjen perusteet ja käytännöt yhteistoiminnasta yrityksissä annetun lain (334/2007) 4 luvussa, yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa (651/1988) ja työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnissa annetussa laissa (449/2007) tarkoitetussa yhteistoimintamenettelyssä]*; ja
-2. tiedotettava tunnistamistietojen käsittelystä tekemänsä päätökset työntekijöille tai heidän edustajilleen siten kuin yksityisyyden suojasta työelämässä annetun lain (759/2004) 21 §:n 2 momentissa säädetään.
-
-Jos yhteisötilaaja on työnantaja, joka ei kuulu yhteistoimintalainsäädännön piiriin, on hänen kuultava työntekijöitä 2 momentin 1 kohdassa tarkoitetuista seikoista ja tiedotettava niistä työntekijöille siten kuin yksityisyyden suojasta työelämässä annetun lain 21 §:n 1 ja 2 momentissa säädetään.
-
-Jos yhteisötilaaja ei ole työnantaja, on yhteisötilaajan tiedotettava käyttäjille 13 a-13 k §:ssä tarkoitetussa tunnistamistietojen käsittelyssä noudatettavista menettelyistä ja käytännöistä
-
-*[HE: Jos yhteisötilaaja ei ole työnantaja, on yhteisötilaajan tiedotettava käyttäjille 13 a–13 j §:ssä tarkoitetussa tunnistamistietojen käsittelyssä noudatettavista menettelyistä ja käytännöistä.]*
-
-### 13 d § Yhteisötilaajan käsittelyoikeus maksullisen tietoyhteiskunnan palvelun, viestintäverkon tai viestintäpalvelun luvattoman käytön selvittämiseksi
-
-*[HE: 13 d § Yhteisötilaajan käsittelyoikeuden edellytykset väärinkäytöstapauksissa]*
-
-Yhteisötilaaja saa käsitellä tunnistamistietoja automaattisen hakutoiminnon avulla, joka voi perustua viestien kokoon, yhteenlaskettuun kokoon, tyyppiin, määrään, yhteystapaan tai kohdeosoitteisiin.
-
-Yhteisötilaaja saa käsitellä tunnistamistietoja manuaalisesti, jos on perusteltu syy epäillä, että viestintäverkkoa, viestintäpalvelua tai maksullista tietoyhteiskunnan palvelua käytetään 13 b §:n 3 momentissa tarkoitettujen ohjeiden vastaisesti (poist.) ja jos: 
-
-*[HE: Yhteisötilaaja saa käsitellä tunnistamistietoja manuaalisesti, jos on perusteltu syy epäillä, että viestintäverkkoa, viestintäpalvelua tai maksullista tietoyhteiskunnan palvelua käytetään 13 b §:n 3 momentissa tarkoitettujen ohjeiden vastaisesti tai että yrityssalaisuus on luvattomasti annettu ulkopuoliselle ja jos:]*
-
-1. automaattisen hakutoiminnon avulla on havaittu viestinnässä poikkeama;
-2. maksullisen tietoyhteiskunnan palvelun käytön kustannukset ovat nousseet epätavallisen korkeiksi;
-3. viestintäverkossa havaitaan sinne oikeudetta asennettu laite, ohjelma tai palvelu;
-4. (poist.) *[HE: yrityssalaisuus julkaistaan tai sitä käytetään luvatta]*; taikka
-4. (poist.) yksittäistapauksessa muusta 1-3 kohtaan rinnastuvasta, yleisesti havaittavissa olevasta seikasta voidaan päätellä, että viestintäverkkoa, viestintäpalvelua tai maksullista tietoyhteiskunnan palvelua käytetään 13 b §:n 3 momentissa tarkoitettujen ohjeiden vastaisesti (poist.). *[HE: yhteisötilaajalla on yksittäistapauksessa muun 1–4 kohtaan rinnastuvan, yleisesti havaittavissa olevan seikan perusteella syy epäillä, että viestintäverkkoa, viestintäpalvelua tai maksullista tietoyhteiskunnan palvelua käytetään 13 b §:n 3 momentissa tarkoitettujen ohjeiden vastaisesti tai että yrityssalaisuus on luvattomasti annettu ulkopuoliselle.]*
-
-Edellä 1 ja 2 momentissa tarkoitetun käsittelyn edellytyksenä on, että (poist.) tapahtuma tai teko todennäköisesti aiheuttaa yhteisötilaajalle merkittävää haittaa tai vahinkoa (poist.)
-
-*[HE: Edellä 1 ja 2 momentissa tarkoitetun käsittelyn edellytyksenä on, että:*
-
-1. *tapahtuma tai teko todennäköisesti aiheuttaa yhteisötilaajalle merkittävää haittaa tai vahinkoa; taikka*
-2. *epäilty yrityssalaisuuden paljastaminen kohdistuu yhteisötilaajan tai sen yhteistyökumppanin elinkeinotoiminnan kannalta keskeisiin yrityssalaisuuksiin taikka teknologisen tai muun kehittämistyön tuloksiin, jotka todennäköisesti ovat merkittäviä elinkeinotoiminnan käynnistämisen tai sen harjoittamisen kannalta.]*
-
-Edellä 2 momentissa tarkoitetun käsittelyn edellytyksenä on lisäksi, että tiedot ovat välttämättömiä luvattoman käytön ja siitä vastuussa olevien selvittämiseksi sekä luvattoman (poist.) käytön lopettamiseksi. 
-
-*[HE: Edellä 2 momentissa tarkoitetun käsittelyn edellytyksenä on lisäksi, että tiedot ovat välttämättömiä väärinkäytöksen ja siitä vastuussa olevien selvittämiseksi sekä luvattoman tai ohjeen vastaisen käytön lopettamiseksi.]*
-
-### 13 e § (Uusi) Yhteisötilaajan käsittelyoikeus yrityssalaisuuksien paljastamisen selvittämiseksi
-
-Yhteisötilaaja saa käsitellä tunnistamistietoja automaattisen hakutoiminnon avulla, joka voi perustua viestien kokoon, yhteenlaskettuun kokoon, tyyppiin, määrään, yhteystapaan tai kohdeosoitteisiin.
-
-Yhteisötilaaja saa käsitellä tunnistamistietoja manuaalisesti, jos on perusteltu syy epäillä, että yrityssalaisuus on viestintäverkkoa tai viestintäpalvelua käyttämällä luvattomasti annettu ulkopuoliselle, ja jos:
-    
-1. automaattisen hakutoiminnon avulla on havaittu viestinnässä poikkeama; 
-2. yrityssalaisuus julkaistaan tai sitä käytetään luvatta; taikka 
-3. yksittäistapauksessa muusta 1 tai 2 kohtaan rinnastuvasta, yleisesti havaittavissa olevasta seikasta voidaan päätellä, että yrityssalaisuus on luvattomasti annettu ulkopuoliselle. 
-
-Edellä 1 ja 2 momentissa tarkoitetun käsittelyn edellytyksenä on, että epäilty yrityssalaisuuden paljastaminen kohdistuu yhteisötilaajan tai sen yhteistyökumppanin elinkeinotoiminnan kannalta keskeisiin yrityssalaisuuksiin taikka teknologisen tai muun kehittämistyön tuloksiin, jotka todennäköisesti ovat merkittäviä elinkeinotoiminnan käynnistämisen tai sen harjoittamisen kannalta.
-
-Edellä 2 momentissa tarkoitetun käsittelyn edellytyksenä on lisäksi, että tiedot ovat välttämättömiä yrityssalaisuuden paljastamisen ja siitä vastuussa olevien selvittämiseksi. 
-
-### 13 f *[HE: e]* § Käsittelyoikeuden erityiset rajoitukset väärinkäytöstapauksissa
-
-Automaattista hakua ei saa kohdistaa eikä tunnistamistietoja saa hakea esille eikä ottaa manuaalisesti käsiteltäviksi oikeudenkäymiskaaren 17 luvun 24 §:n 2 ja 3 momentissa tarkoitettujen tietojen selville saamiseksi.
-
-Yrityssalaisuuksien paljastamisen selvittämiseksi työnantajana oleva yhteisötilaaja voi käsitellä vain sellaisten käyttäjiensä tunnistamistietoja, joille yhteisötilaaja on antanut tai joilla muutoin on yhteisötilaajan hyväksymällä tavalla pääsy yrityssalaisuuksiin.
-
-### 13 g *[HE: f]* § Yhteisötilaajan tiedonantovelvollisuus käyttäjälle väärinkäytöstapauksissa
-
-Yhteisötilaajan on laadittava 13 d §:n (poist.) 2 momentissa ja 13 e §:n 2 momentissa tarkoitetusta manuaalisesta tunnistamistietojen käsittelystä selvitys, josta käy ilmi: 
-
-*[HE: Yhteisötilaajan on laadittava 13 d §:n 1 ja 2 momentissa tarkoitetusta manuaalisesta tunnistamistietojen käsittelystä selvitys, josta käy ilmi:]*
-
-1. käsittelyn peruste, ajankohta ja kesto;
-2. syy, minkä vuoksi tunnistamistietojen manuaaliseen käsittelyyn on ryhdytty;
-3. käsittelijät; sekä
-4. käsittelystä päättänyt henkilö.
-
-Käsittelyyn osallistuneiden henkilöiden on allekirjoitettava selvitys. Selvitys on säilytettävä vähintään kaksi vuotta 13 d §:ssä tai 13 e §:ssä tarkoitetun käsittelyn päättymisestä. 
-
-*[HE: Käsittelyyn osallistuneiden henkilöiden on allekirjoitettava selvitys. Selvitys on säilytettävä vähintään kaksi vuotta 13 d §:ssä tarkoitetun käsittelyn päättymisestä.]*
-
-Edellä 1 momentissa tarkoitettu selvitys on annettava tiedoksi käsittelyn kohteena olevan viestintäverkon tai viestintäpalvelun käyttäjälle heti, kun se voi tapahtua käsittelyn tarkoitusta vaarantamatta. Selvitystä ei kuitenkaan tarvitse antaa niille käyttäjille, joiden tunnistamistietoja on käsitelty massamuotoisesti siten, että käyttäjien tunnistamistiedot eivät ole tulleet käsittelijän tietoon. Käyttäjällä on oikeus lakiin tai sopimukseen perustuvan salassapitovelvollisuuden estämättä luovuttaa selvitys ja sen yhteydessä saamansa tiedot etujaan tai oikeuksiaan koskevan asian käsittelyä varten.
-
-### 13 h *[HE: g]* § Yhteisötilaajan tiedonantovelvollisuus työntekijöiden edustajalle väärinkäytöstapauksissa
-
-Jos yhteisötilaaja on työnantaja, sen on annettava työntekijöiden edustajalle vuosittain 13 d §:n 2 momentissa ja 13 e §:n 2 momentissa tarkoitetusta tunnistamistietojen manuaalisesta käsittelystä selvitys, josta on käytävä ilmi, millä perusteella ja kuinka monta kertaa tunnistamistietoja on vuoden aikana käsitelty. 
-
-*[HE: Jos yhteisötilaaja on työnantaja, sen on annettava työntekijöiden edustajalle vuosittain 13 d §:n 2 momentissa tarkoitetusta tunnistamistietojen manuaalisesta käsittelystä selvitys, josta on käytävä ilmi, millä perusteella ja kuinka monta kertaa tunnistamistietoja on vuoden aikana käsitelty.]*
-
-Edellä 1 momentissa tarkoitettu selvitys on annettava työ- tai virkaehtosopimuksen perusteella valitulle luottamusmiehelle tai, jos tällaista ei ole valittu, työsopimuslain (55/2001) 13 luvun 3 §:ssä tarkoitetulle luottamusvaltuutetulle. Jos jonkin henkilöstöryhmän työntekijät eivät ole valinneet luottamusmiestä tai luottamusvaltuutettua, on selvitys annettava yhteistoiminnasta yrityksissä annetun lain 8 §:ssä tai työnantajan ja henkilöstön välisestä yhteistoiminasta kunnissa annetun lain 3 §:ssä tarkoitetulle yhteistoimintaedustajalle taikka yhteistoiminnasta valtion virastoissa ja laitoksissa annetun lain 6 §:n 2 momentissa tarkoitetulle edustajalle. Jos näitäkään ei ole valittu, selvitys on annettava kaikille tähän henkilöstöryhmään kuuluville työntekijöille.
-
-Työntekijöiden edustajien ja 2 momentissa tarkoitettujen työntekijöiden on pidettävä salassa tietoonsa saamat yrityssalaisuuden loukkaukset ja epäilyt yrityssalaisuuden loukkaamisesta koko työsuhteen voimassaoloajan. Virkamiehen ja muun viranomaisen palveluksessa toimivan salassapitovelvollisuudesta on voimassa, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) ja muualla laissa säädetään. Mitä edellä säädetään, ei estä tietojen luovuttamista valvontaviranomaiselle.
-
-### 13 i *[HE: h]* § Ennakkoilmoitus ja vuosittainen selvitys tietosuojavaltuutetulle väärinkäytöstapauksissa
-
-
-Yhteisötilaajan on ilmoitettava ennalta tietosuojavaltuutetulle tunnistamistietojen käsittelyn aloittamisesta. Ennakkoilmoituksesta on käytävä ilmi:
-
-1. 13 d ja 13 e §:ssä tarkoitetussa tunnistamistietojen käsittelyssä noudatettavien menettelyjen perusteet ja käytännöt *[HE: 13 d §:ssä tarkoitetussa tunnistamistietojen käsittelyssä noudatettavien menettelyjen perusteet ja käytännöt]*;
-2. 13 c §:n 1 momentissa tarkoitetut tehtävät; ja
-3. miten yhteisötilaaja on järjestänyt 13 c §:n 2 momentin 2 kohdassa tai 3 momentissa tarkoitetun käsittelyä edeltävän tiedottamisvelvollisuutensa.
-
-Yhteisötilaajan on annettava tietosuojavaltuutetulle vuosittain jälkikäteen selvitys tunnistamistietojen manuaalisesta käsittelystä. Selvityksestä on käytävä ilmi, millä perusteella ja kuinka monta kertaa tunnistamistietoja on vuoden aikana käsitelty.
-
-### 13 j *[HE: i]* § Yhteisötilaajan oikeus säilyttää tunnistamistietoja väärinkäytöstapauksissa
-
-Mitä edellä 13 a-13 i §:ssä säädetään, ei oikeuta yhteisötilaajaa säilyttämään tunnistamistietoja rekisterissä kauempaa kuin lain mukaan muutoin on sallittua. 
-
-*[HE: Mitä 13 a–13 h §:ssä säädetään, ei oikeuta yhteisötilaajaa säilyttämään tunnistamistietoja rekisterissä kauempaa kuin lain mukaan muutoin on sallittua.]*
-
-### 13 k *[HE: j]* § Yhteisötilaajan oikeus tietojen luovuttamiseen väärinkäytöstapauksissa
-
-Sen estämättä, mitä 8 §:n 3 momentissa säädetään, yhteisötilaajalla on oikeus luovuttaa asianomistajana tekemänsä rikosilmoituksen tai tutkintapyynnön yhteydessä poliisille käsiteltäviksi 13 a-13 j §:n mukaisesti saamansa yhteisötilaajan viestintäverkon tai viestintäpalvelun käyttäjän viestejä koskevat tunnistamistiedot. 
 
-*[HE: Sen estämättä, mitä 8 §:n 3 momentissa säädetään, yhteisötilaajalla on oikeus luovuttaa asianomistajana tekemänsä rikosilmoituksen tai tutkintapyynnön yhteydessä poliisille käsiteltäviksi 13 a–13 i §:n mukaisesti saamansa yhteisötilaajan viestintäverkon tai viestintäpalvelun käyttäjän viestejä koskevat tunnistamistiedot.]*