Yle julkaisi 1.9. 2025 mielenkiintoisen artikkelin siitä miten viranomaiset keräävät ilmiantoja työttömistä jotka esimerkiksi tekevät töitä vaikka nostavat työttömyysetuutta. Jutussa haastateltiin työoikeuden professori emeritus Seppo Koskista. Hän paitsi piti ilmiötä vastenmielisenä mutta myös kiinnitti huomiota siihen, että näitä ilmiantoja kerätään perin omituisella tavalla: ns. whistleblower-direktiiviin vetoamalla. Koskinen huomauttaa aivan oikein että kyseisen EU-direktiivin tarkoitus on aivan toinen: tarjota turvallinen ilmoituskanava organisaation omien väärinkäytösten ilmi antamiseen. Nyt tätä kanavaa väitetään käytetyn totalitarististen maiden malliin kansalaisia koskeviin ilmiantoihin. Laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (ns. ilmoittajansuojelulaki) 2§ sisältää selkeää tekstiä soveltamisalasta. Kansalaisten mahdollisesti harjoittama sosiaaliturvan väärinkäyttö ei lukeudu niihin.
Tietoja kerää nimihirviö Elinkeino-, liikenne- ja ympäristökeskusten kehittämis- ja hallintokeskus, lyhyemmin KEHA-keskus. Kuten nimestä voi päätellä, organisaation alkuperäinen tarkoitus oli tuottaa kehittämis- ja hallintopalveluita alueellisille ELY-keskuksille, tietohallintopalvelut mukaan lukien. Vuoden 2025 alussa voimaan tullutta työllisyyspalvelu-uudistusta sorvattaessa KEHA-keskukselle siirrettiin osa niistä tehtävistä joita ELY-keskusten alla toimineet TE-keskukset hoitivat. Lyhyesti tiivistäen: osa aiempien työvoimatoimistojen tehtäviä siirrettiin KEHA-keskukselle samalla kun työllisyyspalveluiden järjestämisvastuu siirrettiin kunnille.
Viranomaisten tehtävät määritellään laissa. Pikakatsauksella en löytänyt KEHA-keskuksen lakisääteisistä tehtävistä mitään mikä oikeuttaisi tämän toiminnan. Samoin Ylen aiemmin uutisoiman, some-tileihin kohdistuvan tiedonhankinnan kohdalla on vaikea nähdä mihin KEHA-keskuksen lakisääteiseen tehtävään toiminta perustuisi. Kun kummastakaan toiminnasta ei löydy minkäänlaista tietosuojaselostetta tai muuta tietosuojainformointia, lähetin KEHA-keskuksen tietosuojavastaavalle seuraavan kysymyksen:
“Liittyen tähän uutiseen: https://yle.fi/a/74-20176185
tiedustelen seuraavaa:
1) Mihin lakiin KEHA-keskuksen kannan mukaan perustuu KEHA-keskuksen oikeus käsitellä sosiaalisesta mediasta hankittuja henkilötietoja?
2) Mihin lakiin KEHA-keskuksen kannan mukaan perustuu KEHA-keskuksen oikeus käsitellä “Whistleblower-direktiiviin perustuen” hankittua, ilmiantoihin perustuvia henkilötietoja? Ks. https://www.keha-keskus.fi/keha-keskus-tyonantajana/vastuullisuus
Lisäksi tiedustelen missä on tietosuojalainsäädännön edellyttämät tietosuojaselosteet tai muu EU:n yleisen tietosuoja-asetuksen art 14 edellyttämät tiedot kattava informointi kummankin edellisen tapauksen osalta.”
Palaan asiaan viimeistään kun olen saanut vastauksen.