Eduskunnan puhemiehelle
Vuonna 2023 tietosuojavaltuutettu kielsi venäläisen Yandex-yhtiön omistaman Yango-taksipalvelun henkilötietojen siirrot Suomesta Venäjälle ja määräsi asiakastietojen käsittelyn keskeytettäväksi. Päätöksessä oli kyse väliaikaisesta kiireellisestä toimenpiteestä rekisteröityjen oikeuksien ja vapauksien turvaamiseksi Suomessa, sillä sovelluksen ei ole mahdollista suojata henkilötietoja EU-lainsäädännön edellyttämällä tavalla. Mediatietojen mukaan Yangon antamasta selvityksestä käy ilmi, että yhtiö edelleen siirtää tietoja Venäjälle.
Vuonna 2019 venäläinen oppositioaktivisti Ivan Golunov pidätettiin tekaistuin syyttein sen jälkeen, kun poliisi jäljitti hänet Yandexin tarjoaman datan avulla. Selvää on, että palvelun dataa käytetään häikäilemättä hyväksi Venäjän intressien edistämiseksi.
Tietosuojavaltuutetun päätöksen taustalla vaikutti Venäjällä voimaan astunut uusi taksilaki. Siihen liittyvän asetuksen perusteella Venäjän turvallisuuspalvelu FSB saa pääsyn myös Yangon tietojärjestelmiin, joita käytetään taksitilausten vastaanottamiseen, tallentamiseen, käsittelyyn ja lähettämiseen. Näin FSB:llä siis olisi uuden lain perusteella erittäin laaja pääsy myös suomalaisten asiakkaiden henkilötietoihin, kuten nimeen, yhteystietoihin ja maksukortin tietoihin. Väärissä käsissä olevia henkilötietoja voitaisiin potentiaalisesti hyödyntää painostamisen tai vihamielisen vaikuttamisen tarkoituksissa.
Aiempien tietojen mukaan Liikenne- ja viestintävirasto Traficom on arvioinut, ettei Ridetech International B.V.:n taksinvälityspalvelun tietoliikenne muodosta varsinaista tietoturvauhkaa suomalaisille viestintäverkoille ja -palveluille. Traficomin mukaan tästä syystä sen toimintaan ei ole mahdollista puuttua Traficomin valvoman, tietoliikenteen välittämistä koskevan säädännön puitteissa. Positiivista kuitenkin on, että Traficomin alaisuudessa toimiva Kyberturvallisuuskeskus on antanut ohjeistuksen siitä, miten Yango-sovelluksen käyttäjät voivat pyytää tietojensa poistamista sovelluksen henkilötietojen rekisterinpitäjältä EU:n tietosuoja-asetuksen (GDPR) nojalla. Asian ei kuitenkaan pitäisi olla vain yksilön vastuulla, vaan jokaisen tulisi voida luottaa Suomessa toimivan yhtiön käsittelevän henkilötietoja EU-lainsäädännön edellyttämällä tavalla.
Tietosuojavaltuutetun päätös vuodelta 2023 oli väliaikainen ja kiireellinen toimenpide, mutta lopullista päätöstä tietosuojavaltuutetulla ei ollut toimivaltaa tehdä. Yangon taksinvälitystoimintaa Suomessa harjoittavan Ridetech International B.V.:n päätoimipaikka on Alankomaissa, joten tietosuojasääntelyyn pohjaava päätös Yangon jatkosta voidaan tehdä vain Alankomaissa. Mediatietojen mukaan Suomen tietosuojavaltuutettu on käsitellyt asiaa Alankomaiden viranomaisten kanssa, mutta asia ei ole edennyt. Kuinka kauan odotellaan tekemättä mitään?
Vaikka tietosuojavaltuutetun väliaikaisesta päätöksestäkin on kulunut aikaa yli vuosi, Yangon toimintaa Suomessa ei ole vieläkään kielletty. Esimerkiksi Latvia, Liettua ja Viro kielsivät kyytipalvelun maissaan, kun Venäjä aloitti sodan Ukrainassa. Suomi on ainoita Euroopan maita, jossa Yango yhä edelleen Venäjän hyökkäyssodasta ja tietosuojakysymyksiin liittyvistä riskeistä huolimatta toimii. Kysymyksiä herättääkin se, miksi meillä palvelua ei edelleenkään ole saatu kiellettyä.
Edellä olevan perusteella ja eduskunnan työjärjestyksen 27 §:ään viitaten esitän asianomaisen ministerin vastattavaksi seuraavan kysymyksen:
Miten hallitus arvioi taksipalvelu Yangon toiminnan aiheuttamaa riskiä suomalaisten henkilötietojen päätymisestä Venäjän tiedustelupalvelun käsiin ja sen mahdollisista vaikutuksista suhteessa vihamielisen vaikuttamisen uhkaan ja sitä kautta kansalliseen turvallisuuteen,
miten on mahdollista, että monissa muissa EU-maissa Yangon toiminta on hyökkäyssodan alkamisen jälkeen pystytty kieltämään, mutta Suomessa lainsäädäntömme puitteissa tätä ei ole pystytty tekemään, ja
mihin toimenpiteisiin hallitus aikoo ryhtyä Yangon toiminnan kieltämiseksi Suomessa?