9.12.2016 1

Turvallisuuteen liittyvät henkilöriskit ja niiden hallinta

Bioturvapäivä 1.11.2016

Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen

9.12.2016 2 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen

Henkilöriskit ja riskiprofiili

Ns. perinteinen ”Insider-toiminta”

Tahattomana välikätenä toiminen

Hetken mielijohde tai tarjottu tilaisuus

Henkilökohtaiset syyt

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 3

Henkilöriskien pienentämisen keinot

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 4

Tietämätön henkilö

• Peruskoulutus

Välinpitämätön henkilö

• Koulutus ja ymmärryksen lisääminen

Tahallinen henkilö

• Kiertämättömät turvallisuuskontrollit

Henkilöriskien pienentäminen

Riskikohteina olevien toimintojen henkilökunnan

ja muiden palveluntuottajien

taustojen huolellisella selvittämisellä

Koulutuksilla

Kulku- ja käyttöoikeuksien

tarveperusteasteisella myöntämisellä

Korostamalla henkilökunnan herkkyyttä

havaita, ilmoittaa ja reagoida mahdolliseen

epäilyttävään tai poikkeavaan toimintaan

Turvallisuussopimuksilla ja valvonnalla (ulkopuoliset)

Ulkomaalaisten taustatarkistusten

luotettavuus ja tarve

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 5

Miten taustat voidaan selvittää?

• Rekrytointiprosessi

• Henkilöturvallisuusselvitykset

• Muut taustaselvityskeinot?

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 6

Rekrytointi

• Aina ensisijainen keino

– CV-tiedot

– Haastattelu

– Suosittelijat

– Luottotiedot

– Yrityskytkennät

– Soveltuvuustestaus

– Huumetestit

• Todenna ja varmista!

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 7

Muista kuitenkin aina laki!

• Laki yksityisyydensuojasta työelämässä (759/2004)

– Tiedot hankittava ensisijaisesti työntekijältä itseltään

– Suostumus tarvitaan

– Tarpeellisuusvaatimus

– Kerätyistä tiedoista tulee ilmoittaa työntekijälle ennen kuin käytetään häntä koskevassa päätöksenteossa

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 8

Suostumuksella voidaan käyttää näitäkin…

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 9

Turvallisuusselvitykset

• Perustuu turvallisuusselvityslakiin (726/2014)

– Tarkoituksena ennalta estää toimintaa, joka voisi vahingoittaa:

...valtion turvallisuutta, maanpuolustusta, Suomen kansainvälisiä suhteita, yleistä turvallisuutta tai muuta niihin verrattavaa yleistä etua taikka erittäin merkittävää yksityistä taloudellista etua taikka edellä tarkoitettujen etujen suojaamiseksi toteutettavia turvallisuusjärjestelyjä.

• Aina viimeinen keino tarkistaa taustat!

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 10

Työnantajan vastuulle

• Hakijana työnantaja, toimeksiantaja tai koulutuksen järjestäjä

• Myös henkilö itse voi hakea jos kv-velvoite perusteena

• Ennen selvityksen hakemista viranomainen (Supo, PV) arvioi edellytykset selvityksen tekemiselle

• Maksullisia työnantajalle

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 11

Milloin tehdään

• Pääsääntöisesti rekrytoinnin yhteydessä tai uusien tehtävien edessä

• Pohdi aina tarkasti milloin selvitys kannattaa tehdä - Aikataulutus kannattaa suunnitella - Huomioi työsuhteen alkamisen vaikutukset

• Purkutilanteet voivat olla hankalia

• Tekemisestä on ilmoitettava etukäteen kohteelle

• Henkilökohtainen suostumus tarvitaan aina

• Voimassa toistaiseksi, kuitenkin enintään viisi vuotta

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 12

Rekrytoinnin yhteydessä aina ilmoitettava

"Hakijasta voidaan tämän suostumuksella tehdä turvallisuusselvitys (perusmuotoinen turvallisuusselvitys,

turvallisuusselvityslaki 19 §)."

• Huom. Selvitystä ei tarvitse teettää kaikista ja aina, vaan voidaan linjata tehtäväksi esim. …

– …tehtävään valittavalta JOS jokin muissa taustatarkistuksissa, CV:ssä ja referensseissä ei täsmää.

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 13

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 14

Laajat turvallisuusselvitykset

(ST II-ST I -tietoa)

Perusmuotoiset turvallisuusselvitykset

(ST III-ST II -tietoa)

Suppeat turvallisuusselvitykset

(ST IV-ST III -tilat tai tietoa)

• Viranomaisten tiedot ST IV-III

• Passin, henkilökortin yms. valmistus, rahanlaskenta

• Viranomaisen yleisöltä suljetut toimitilat

• Lentoasemat, tietoliikenneyhteydet, sähkö- ja energiantuotanto

• Ydinlaitokset ja kuljetukset

• Räjähdysaineet

• Biologiset, kemialliset ja toksiiniaineet

• Yhdyskuntatekninen huolto, elintarvike- ja lääkehuolto (vaara

yleisön

• terveydelle tai turvallisuudelle)

• Rahoitus- ja vakuutusjärjestelmän toiminta

• Panostajat

• Hälytyskeskukset, kriha-koulutus, pelastustoimi

• Viranomaisten tiedot ST II-III

• Valtionjohtoa palvelevat tehtävät

• Kriittinen infrastruktuuri ja tuotannon jatkuvuus

• Perustoimintojen kannalta kriittiset tietojärjestelmät

• Vahinko kansantaloudelle tai rahoitus- ja vakuutusjärjestelmille

• Kansantalouden kannalta merkittävä elinkeinotoiminta

• Tietyt koulutukset (PV, poliisi, UM)

• Viranomaisten tiedot ST I-II

• Maanpuolustus, valtion turvallisuus tai kv-suhteet

Mitä tarkistetaan

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 15

Rekisteri Esimerkki sisällöstä

VTJ Identifiointi, kansalaisuudet

Rikos- ja sakkorekisterit Rikostuomio, sakot

Poliisiasiain tietojärjestelmä Meneillään oleva esitutkinta

SUPO:n toiminnallinen tietojärjestelmä Terrorismi- tai tiedusteluyhteydet

Pääesikunnan rekisterit Palvelustietoja, tiedusteluyhteydet

RVL:n ja Tullin rekisterit RVL:n ja Tullin rekisterit

Viisumirekisteri Epäilyttäviä viisumikutsuja

Ulosotto- ja luottotietorekisterit Maksuhäiriöt, taloudellinen tilanne

Selvitystietojen käyttö

• Lopullinen päätös aina työnantajalla (harkintavalta)

• Rajoittavasta lausunnosta ja päätöksestä ilmoitettava selvityksen kohteelle

• Hävitysvelvollisuus

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 16

Ulkomaalaiset henkilöt

• Voidaan tehdä myös ulkomaalaisten kohdalla, mutta rajallinen hyöty

• Ulkomaalaisen PSC (turvallisuusselvitys) voidaan luotettavasti hankkia VAIN jos Suomella on kahdenvälinen sopimus kohdemaan kanssa selvitysten teettämisestä

• Muissa tapauksissa vakavasti harkittava rajoituksia ulkomaalaisen henkilön palvelukseen ottamisessa, jos tehtävä on turvallisuustasoltaan kriittinen

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 17