Lainmukainen henkilötietojen käsittely ja oikeus tulla unohdetuksi suljetussa lohkoketjussa

Elämme oikeudellistuneessa verkkoyhteiskunnassa, jossa informaatioinfrastruktuureilla ja datalla – erityisesti henkilöön liittyvällä sellaisella – on fundamentaalisen tärkeä asema. Verkkoyhteiskunnassa tietoturva ja henkilötietojen suoja korostuvat, kun tietoa meistä käsitellään bitteinä globaaleissa tietoverkoissa. Lohkoketjut ovat osa globaalien tietoverkkojen uutta kehitysvaihetta, jossa tavarat ja palvelut ja konvergoituvat tietoverkkojen kanssa ja informaation sisäsyntyinen arvo kasvaa. Lohkoketju on yleishyödyllinen ja perustavanlaatuinen teknologia, jolla on potentiaali muuttaa yhteiskuntamme toimintaa radikaalisti. Lohkoketjun ratio on ylläpitää luotettavasti todennettavaa tietokantaa, jolla luodaan järjestelmän käyttäjien välinen luottamus ilman kolmatta osapuolta. Tietokannan luotettava todennettavuus edellyttää, että tietokanta on myös muuttumaton, jolloin siihen tallennettua tietoa ei voi jälkeenpäin muuttaa tai poistaa. Tutkielman tarkoitus on edistää lohkoketjujen oikeudellista suunnittelua osana tulevaisuuden informaatioinfrastruktuuria rakentamalla viitekehys suljettujen ja yksityisten lohkoketjujen normatiiviseen arviointiin yleisen tietosuoja-asetuksen (TSA) kontekstissa. Tutkielma on normatiivinen ja sen lainopillisen kritiikin mittapuuna käytetään suhteellisuusperiaatetta, kun tasapainotetaan lohkoketjun käyttäjien ja rekisterinpitäjän oikeuksia ja velvollisuuksia. Tutkielma lähtee liikkeelle asettamalla lohkoketjut eurooppalaisen tietosuojalainsäädännön systematiikkaan, minkä jälkeen lohkoketjua kuvaillaan oikeudellis-yhteiskunnallisena käytäntönä, jossa tietosuojalainsäädäntö ottaa muotonsa. Ensimmäinen tutkimuskysymys käsittelee tietosuoja-asetuksen aineellista soveltumista, jonka puitteissa perehdytään asymmetrisessä salauksessa käytettävän julkisen avaimen luonteeseen TSA 4.1 artiklan 1 kohdan mukaisena henkilötietona. Julkiset avaimet tulisi riskiperusteinen lähestyminen, rekisteröidyn oikeudet sekä henkilötiedon laajentava tulkinta huomioiden katsoa aina henkilötiedoksi lohkoketjuympäristössä. Näin ollen lohkoketjun tekninen ylläpito vaatii henkilötietojen käsittelyä riippumatta siitä, mihin käyttötarkoitukseen se on suunniteltu. Toinen tutkimuskysymys kohdistuu julkisten avainten käsittelyyn tutkimalla sitä, olisiko lainmukainen käsittely mahdollista TSA 6.1 artiklan edellyttämällä tavalla. Henkilötietojen käsittelyn täytyy perustua nimenomaiseen käyttötarkoitukseen ja lohkoketjun kontekstissa henkilötietoja voidaan käsitellä ensinnäkin siihen käyttötarkoitukseen, johon lohkoketju oli suunniteltu. Kun päämäärä on saavutettu tai käyttäjä lopettaa lohkoketjun käyttämisen, tulisi henkilötiedot poistaa. Julkiset avaimet kuitenkin tallennetaan lohkoketjun muuttumattomaan tietokantaan ja rekisterinpitäjällä on intressi jatkaa käsittelyä luotettavan todennettavuuden ylläpitämiseksi. Käsittely luotettavan todennettavuuden ylläpitämiseksi on alkuperäisestä käyttötarkoituksesta erillinen päämäärä, jolloin täytyy arvioida sen yhteensopivuutta alkuperäisen käyttötarkoituksen kanssa. Tutkielmassa tultiin siihen lopputulemaan, että tietokannan luotettavan todennettavuuden ylläpito on lähtökohtaisesti yhteensopiva käsittelytarkoitus alkuperäisen päämäärän kanssa, kun asianmukaiset suojatoimet ovat paikallaan ja rekisteröityä on informoitu toissijaisesta käsittelystä TSA 12.1 artiklan edellyttämällä tavalla. Henkilötietojen käsittely vaatii käyttötarkoituksen lisäksi TSA 6.1 artiklan mukaisen käsittelyperusteen. Käsittely voi ensisijaisesti perustua mihin tahansa artiklan kohdista, mutta luotettavan todennettavuuden ylläpitämiseksi se voisi olla kestävää ainoastaan TSA 6.1(f) artiklan mukaisen oikeutetun edun nojalla. Oikeutettu etu vaatii tasapainotestiä sen määrittelemiseksi, onko henkilötietojen käsittely oikeasuhtaista. Tutkielman punninnassa huomioitiin rekisterinpitäjän ja muiden lohkoketjun käyttäjien taloudelliset intressit, minkä lisäksi arvioitiin muiden käyttäjien oikeutta henkilötietojen suojaan suhteessa rekisteröidyn oikeuksiin ja etuihin. Punninnan jälkeen tutkielmassa katsottiin, että lainmukainen käsittely lohkoketjun tietokannan luotettavan todennettavuuden ylläpitämiseksi olisi mahdollista oikeutetun edun nojalla. Kolmas tutkimuskysymys käsittelee sitä, miten rekisteröidyn TSA 17 artiklan mukainen oikeus tulla unohdetuksi olisi toteutettavissa lohkoketjussa. Viimeisimmän ratkaisukäytännön valossa tutkielmassa katsottiin, että oikeus tulla unohdetuksi ei ensinnäkään ole absoluuttinen oikeus, eikä tarkoita sitä, että tiedot tulisi välttämättä poistaa lopullisesti. Edelleen katsottiin, että rekisterinpitäjän velvollisuus poistaa rekisteröityä koskevat henkilötiedot riippuu osittain myös rekisterinpitäjän vastuista, valtuuksista ja mahdollisuuksista. Voidaankin siis katsoa, että rekisteröidyn suhteellista oikeutta saada tietonsa poistetuksi vastaa rekisterinpitäjän suhteellinen velvollisuus, joka palautuu intressi- ja periaatepunninnan lisäksi rekisterinpitäjän tosiasiallisiin toimintamahdollisuuksiin. Punninnan jälkeen tutkielmassa tultiin siihen tulokseen, että rekisteröidyn oikeus tulla unohdetuksi olisi toteutettavissa poistamalla muut henkilötiedot, paitsi julkiset avaimet, kun niiden käsittely rajoittuu vain säilyttämiseen