tietosuoja@om.fi
Esitän tietosuojavaltuutetun toimistolle kysymyksen: Tapahtuuko ns tekijänoikeuskirjebisneksessä tietosuojarikos?
Ihmisten IP-osoitteita (=henkilötietoja) keräillään ja jaellaan eri yhtiöiden toimesta useassa eri maassa. Hyvin usein täysin aiheettomasti ja aina ihmisten itse tietämättä asiasta.
Mukana bisneksessä ovat ainakin nämä yhtiöt:
Hedman Partners Oy, Helsinki (jäljempänä HP) - lakiasiaintoimisto joka hoitaa kirjebisnestä suomessa ja lähettää ihmisille fyysiset kirjeet.
MaverickEye, Saksa - nettivalvontaa ja IP-osoitteiden keräämistä suorittava yhtiö.
M.I.C.M. Mircom International Content Management & Consulting Limited, Kypros - elokuvien P2P-levittämisen oikeudet itselleen hankkinut pöytälaatikkoyhtiö, joka on antanut toimeksiannot HP:lle ja MaverickEye:lle.
Mircomilla ei ole mitään yhteyttä varsinaisiin elokuvayhtiöihin. He vain ostavat elokuvien P2P-levityksen oikeudet, joihin elokuvayhtiöillä ei itsellään ole mitään käyttöä ja voivat ne sen takia myydä.
Käytännössä MaverickEye suorittaa nettivalvontaa ja jos havaitsee jostakin IP-osoitteesta liikennettä, joka sopii siihen että osoitteesta jaettaisiin Mircomille kuuluvaa tekijänsuojattua aineistoa, Maverickeye tallentaa IP-osoitteen tietoineen. Tiedossa ei ole, tallentaako MaverickEye muitakin IP-osoitteita, mutta koska eivät julkista menetelmiään, se mahdollisuuus on myös olemassa.
Tässä kohtaa on tärkeä huomauttaa, että IP-osoitteen "spooffaaminen" on mahdollista, ja oikea tekijä voi todellisuudessa olla jonkun täysin eri IP-osoitteen takana (ja hyvin usein onkin).
IP-osoitteet normaalioloissakin myös vaihtuvat usein ja samalla haltijalla voi olla useitakin eri IP-osoitteita eri ajankohtina.
Lisäksi MaverickEye ei ole koskaan julkistanut tarkkoja menetelmiään, joilla voitaisiin osoittaa 100% varmuus että IP-osoitteet todella ovat oikein. Käytännössä millään menetelmällä 100% varmuus onkin lähes mahdotonta saavuttaa.
Hyvin monesti myös vaikka IP-osoite olisikin oikein, sen takana voi olla montakin käyttäjää, monesti jopa osoitteen haltijan tietämättä.
IP-osoite ei siis millään muotoa ole varma keino yksilöidä tekijänoikeusrikkomuksen todellinen suorittaja.
Ihmisten IP-osoitteita (henkilötietoja) siis kerätään ja jaellaan ainakin yllämainittujen yhtiöiden kesken, henkilön siitä itse tietämättä. Näitä ihmisten henkilötietoja jaellaan ainakin Suomessa, Saksassa ja Kyproksella.
Näillä IP-osoitteilla mennään sitten HP:n toimesta Markkinaoikeuteen hakemaan päätöstä sille, että internet-palveluntarjoajien tulisi luovuttaa kyseisten IP-osoitteiden haltijoiden postiosoitteet näille yhtiöille. Ja jos arpa osuu kohdalle (aiheelisesti tai aiheetta), niin henkilöille lähetetään "tekijänoikeuskirje" (todellisuudessa kutsuisin niitä kiristyskirjeiksi) joilla uhataan oikeustoimilla elleivät ihmiset maksa rahaa.
Kuten yllä on todettu, IP-osoitteen haltijalla ei usein ole osaa eikä arpaa mihinkään tekijänoikeudella suojatun materiaalin levittämiseen.
Kirjebisnesyhtiöt eivät tästä välitä, vaan lähettävät IP-osoitteen haltijalle kirjeen, jossa väittävät tämän olevan vastuussa kaikista mahdollisista tekijänoikeusrikkomuksista (väite, joka ei siis pidä paikkaansa).
Koska IP-osoitteet ovat henkilötietoja, ja koska liian monessa tapauksessa IP-osoitteen haltijalla ei ole osaa eikä arpaa mihinkään tekijänoikeusrikkomuksiin, niin mielestäni tässä tapahtuu vakava tietosuojarikos.
Kiristysirjeitä lähetetään umpimähkään paljon myös väärille henkilöille, jotka ehkä kirjeen uhkaavaa sävyä pelästyessään maksavat useiden satojen eurojen summia ("lunnaita").
Markkinaoikeudella (joka määrää IP-osoitteiden haltijoiden yhteystiedot luovutettaviksi) ei näköjään ole tarpeeksi ymmärrystä nähdä tämä rikos joka heidän siunauksellaan tapahtuu.
Itselleni ei ole näitä kiristyskirjeitä onneksi lähetetty, mutta olen sellaisia saanut lukea ja olen netissä lukenut paljonkin tästä aiheesta. Sen takia olen hyvinkin huolestunut ihmisten tietoturvasta.
Luin myös, että vuoteen 2021 mennessä Markkinaoikeus on määrännyt luovutettaviksi yli 200.000 suomalaisen yhteystiedot. Monesti hyvin hatarallakin todistusaineistolla.
Tiedoksi myös IO-Tech -keskustelupalstalla oleva pitkähkö ketju aiheesta:
Keskustellaan.
bbs.io-tech.fi
Pyydän, että tietosuojavaltuutetun toimisto tutkii tätä kirjebisnestä ja siihen littyvää ilmeistä tietosuojarikosta.