turvallisuuteen liittyvät henkilöriskit ja niiden hallinta

9.12.2016 1

Turvallisuuteen liittyvät henkilöriskit ja niiden hallinta

Bioturvapäivä 1.11.2016

Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen

9.12.2016 2 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen

Henkilöriskit ja riskiprofiili

Ns. perinteinen ”Insider-toiminta”

Tahattomana välikätenä toiminen

Hetken mielijohde tai tarjottu tilaisuus

Henkilökohtaiset syyt

9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 3

Henkilöriskien pienentämisen keinot


Tietämätön henkilö

• Peruskoulutus

Välinpitämätön henkilö

• Koulutus ja ymmärryksen lisääminen

Tahallinen henkilö

• Kiertämättömät turvallisuuskontrollit

Henkilöriskien pienentäminen

Riskikohteina olevien toimintojen henkilökunnan

ja muiden palveluntuottajien

taustojen huolellisella selvittämisellä

Koulutuksilla

Kulku- ja käyttöoikeuksien

tarveperusteasteisella myöntämisellä

Korostamalla henkilökunnan herkkyyttä

havaita, ilmoittaa ja reagoida mahdolliseen

epäilyttävään tai poikkeavaan toimintaan

Turvallisuussopimuksilla ja valvonnalla (ulkopuoliset)

Ulkomaalaisten taustatarkistusten

luotettavuus ja tarve


Miten taustat voidaan selvittää?

• Rekrytointiprosessi

• Henkilöturvallisuusselvitykset

• Muut taustaselvityskeinot?


Rekrytointi

• Aina ensisijainen keino

– CV-tiedot

– Haastattelu

– Suosittelijat

– Luottotiedot

– Yrityskytkennät

– Soveltuvuustestaus

– Huumetestit

• Todenna ja varmista!


Muista kuitenkin aina laki!

• Laki yksityisyydensuojasta työelämässä (759/2004)

– Tiedot hankittava ensisijaisesti työntekijältä itseltään

– Suostumus tarvitaan

– Tarpeellisuusvaatimus

– Kerätyistä tiedoista tulee ilmoittaa työntekijälle ennen kuin käytetään häntä koskevassa päätöksenteossa


Suostumuksella voidaan käyttää näitäkin…


Turvallisuusselvitykset

• Perustuu turvallisuusselvityslakiin (726/2014)

– Tarkoituksena ennalta estää toimintaa, joka voisi vahingoittaa:

...valtion turvallisuutta, maanpuolustusta, Suomen kansainvälisiä suhteita, yleistä turvallisuutta tai muuta niihin verrattavaa yleistä etua taikka erittäin merkittävää yksityistä taloudellista etua taikka edellä tarkoitettujen etujen suojaamiseksi toteutettavia turvallisuusjärjestelyjä.

• Aina viimeinen keino tarkistaa taustat!


Työnantajan vastuulle

• Hakijana työnantaja, toimeksiantaja tai koulutuksen järjestäjä

• Myös henkilö itse voi hakea jos kv-velvoite perusteena

• Ennen selvityksen hakemista viranomainen (Supo, PV) arvioi edellytykset selvityksen tekemiselle

• Maksullisia työnantajalle


Milloin tehdään

• Pääsääntöisesti rekrytoinnin yhteydessä tai uusien tehtävien edessä

• Pohdi aina tarkasti milloin selvitys kannattaa tehdä - Aikataulutus kannattaa suunnitella - Huomioi työsuhteen alkamisen vaikutukset

• Purkutilanteet voivat olla hankalia

• Tekemisestä on ilmoitettava etukäteen kohteelle

• Henkilökohtainen suostumus tarvitaan aina

• Voimassa toistaiseksi, kuitenkin enintään viisi vuotta


Rekrytoinnin yhteydessä aina ilmoitettava

"Hakijasta voidaan tämän suostumuksella tehdä turvallisuusselvitys (perusmuotoinen turvallisuusselvitys,

turvallisuusselvityslaki 19 §)."

• Huom. Selvitystä ei tarvitse teettää kaikista ja aina, vaan voidaan linjata tehtäväksi esim. …

– …tehtävään valittavalta JOS jokin muissa taustatarkistuksissa, CV:ssä ja referensseissä ei täsmää.



Laajat turvallisuusselvitykset

(ST II-ST I -tietoa)

Perusmuotoiset turvallisuusselvitykset

(ST III-ST II -tietoa)

Suppeat turvallisuusselvitykset

(ST IV-ST III -tilat tai tietoa)

• Viranomaisten tiedot ST IV-III

• Passin, henkilökortin yms. valmistus, rahanlaskenta

• Viranomaisen yleisöltä suljetut toimitilat

• Lentoasemat, tietoliikenneyhteydet, sähkö- ja energiantuotanto

• Ydinlaitokset ja kuljetukset

• Räjähdysaineet

• Biologiset, kemialliset ja toksiiniaineet

• Yhdyskuntatekninen huolto, elintarvike- ja lääkehuolto (vaara

yleisön

• terveydelle tai turvallisuudelle)

• Rahoitus- ja vakuutusjärjestelmän toiminta

• Panostajat

• Hälytyskeskukset, kriha-koulutus, pelastustoimi

• Viranomaisten tiedot ST II-III

• Valtionjohtoa palvelevat tehtävät

• Kriittinen infrastruktuuri ja tuotannon jatkuvuus

• Perustoimintojen kannalta kriittiset tietojärjestelmät

• Vahinko kansantaloudelle tai rahoitus- ja vakuutusjärjestelmille

• Kansantalouden kannalta merkittävä elinkeinotoiminta

• Tietyt koulutukset (PV, poliisi, UM)

• Viranomaisten tiedot ST I-II

• Maanpuolustus, valtion turvallisuus tai kv-suhteet

Mitä tarkistetaan


Rekisteri Esimerkki sisällöstä

VTJ Identifiointi, kansalaisuudet

Rikos- ja sakkorekisterit Rikostuomio, sakot

Poliisiasiain tietojärjestelmä Meneillään oleva esitutkinta

SUPO:n toiminnallinen tietojärjestelmä Terrorismi- tai tiedusteluyhteydet

Pääesikunnan rekisterit Palvelustietoja, tiedusteluyhteydet

RVL:n ja Tullin rekisterit RVL:n ja Tullin rekisterit

Viisumirekisteri Epäilyttäviä viisumikutsuja

Ulosotto- ja luottotietorekisterit Maksuhäiriöt, taloudellinen tilanne

Selvitystietojen käyttö

• Lopullinen päätös aina työnantajalla (harkintavalta)

• Rajoittavasta lausunnosta ja päätöksestä ilmoitettava selvityksen kohteelle

• Hävitysvelvollisuus


Ulkomaalaiset henkilöt

• Voidaan tehdä myös ulkomaalaisten kohdalla, mutta rajallinen hyöty

• Ulkomaalaisen PSC (turvallisuusselvitys) voidaan luotettavasti hankkia VAIN jos Suomella on kahdenvälinen sopimus kohdemaan kanssa selvitysten teettämisestä

• Muissa tapauksissa vakavasti harkittava rajoituksia ulkomaalaisen henkilön palvelukseen ottamisessa, jos tehtävä on turvallisuustasoltaan kriittinen


turvallisuuteen liittyvät henkilöriskit ja niiden hallinta

Health & Medicine