turvallisuuteen liittyvät henkilöriskit ja niiden hallinta
TRANSCRIPT
9.12.2016 1
Turvallisuuteen liittyvät henkilöriskit ja niiden hallinta
Bioturvapäivä 1.11.2016
Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen
9.12.2016 2 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen
Henkilöriskit ja riskiprofiili
Ns. perinteinen ”Insider-toiminta”
Tahattomana välikätenä toiminen
Hetken mielijohde tai tarjottu tilaisuus
Henkilökohtaiset syyt
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 3
Henkilöriskien pienentämisen keinot
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 4
Tietämätön henkilö
• Peruskoulutus
Välinpitämätön henkilö
• Koulutus ja ymmärryksen lisääminen
Tahallinen henkilö
• Kiertämättömät turvallisuuskontrollit
Henkilöriskien pienentäminen
Riskikohteina olevien toimintojen henkilökunnan
ja muiden palveluntuottajien
taustojen huolellisella selvittämisellä
Koulutuksilla
Kulku- ja käyttöoikeuksien
tarveperusteasteisella myöntämisellä
Korostamalla henkilökunnan herkkyyttä
havaita, ilmoittaa ja reagoida mahdolliseen
epäilyttävään tai poikkeavaan toimintaan
Turvallisuussopimuksilla ja valvonnalla (ulkopuoliset)
Ulkomaalaisten taustatarkistusten
luotettavuus ja tarve
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 5
Miten taustat voidaan selvittää?
• Rekrytointiprosessi
• Henkilöturvallisuusselvitykset
• Muut taustaselvityskeinot?
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 6
Rekrytointi
• Aina ensisijainen keino
– CV-tiedot
– Haastattelu
– Suosittelijat
– Luottotiedot
– Yrityskytkennät
– Soveltuvuustestaus
– Huumetestit
• Todenna ja varmista!
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 7
Muista kuitenkin aina laki!
• Laki yksityisyydensuojasta työelämässä (759/2004)
– Tiedot hankittava ensisijaisesti työntekijältä itseltään
– Suostumus tarvitaan
– Tarpeellisuusvaatimus
– Kerätyistä tiedoista tulee ilmoittaa työntekijälle ennen kuin käytetään häntä koskevassa päätöksenteossa
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 8
Suostumuksella voidaan käyttää näitäkin…
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 9
Turvallisuusselvitykset
• Perustuu turvallisuusselvityslakiin (726/2014)
– Tarkoituksena ennalta estää toimintaa, joka voisi vahingoittaa:
...valtion turvallisuutta, maanpuolustusta, Suomen kansainvälisiä suhteita, yleistä turvallisuutta tai muuta niihin verrattavaa yleistä etua taikka erittäin merkittävää yksityistä taloudellista etua taikka edellä tarkoitettujen etujen suojaamiseksi toteutettavia turvallisuusjärjestelyjä.
• Aina viimeinen keino tarkistaa taustat!
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 10
Työnantajan vastuulle
• Hakijana työnantaja, toimeksiantaja tai koulutuksen järjestäjä
• Myös henkilö itse voi hakea jos kv-velvoite perusteena
• Ennen selvityksen hakemista viranomainen (Supo, PV) arvioi edellytykset selvityksen tekemiselle
• Maksullisia työnantajalle
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 11
Milloin tehdään
• Pääsääntöisesti rekrytoinnin yhteydessä tai uusien tehtävien edessä
• Pohdi aina tarkasti milloin selvitys kannattaa tehdä - Aikataulutus kannattaa suunnitella - Huomioi työsuhteen alkamisen vaikutukset
• Purkutilanteet voivat olla hankalia
• Tekemisestä on ilmoitettava etukäteen kohteelle
• Henkilökohtainen suostumus tarvitaan aina
• Voimassa toistaiseksi, kuitenkin enintään viisi vuotta
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 12
Rekrytoinnin yhteydessä aina ilmoitettava
"Hakijasta voidaan tämän suostumuksella tehdä turvallisuusselvitys (perusmuotoinen turvallisuusselvitys,
turvallisuusselvityslaki 19 §)."
• Huom. Selvitystä ei tarvitse teettää kaikista ja aina, vaan voidaan linjata tehtäväksi esim. …
– …tehtävään valittavalta JOS jokin muissa taustatarkistuksissa, CV:ssä ja referensseissä ei täsmää.
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 13
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 14
Laajat turvallisuusselvitykset
(ST II-ST I -tietoa)
Perusmuotoiset turvallisuusselvitykset
(ST III-ST II -tietoa)
Suppeat turvallisuusselvitykset
(ST IV-ST III -tilat tai tietoa)
• Viranomaisten tiedot ST IV-III
• Passin, henkilökortin yms. valmistus, rahanlaskenta
• Viranomaisen yleisöltä suljetut toimitilat
• Lentoasemat, tietoliikenneyhteydet, sähkö- ja energiantuotanto
• Ydinlaitokset ja kuljetukset
• Räjähdysaineet
• Biologiset, kemialliset ja toksiiniaineet
• Yhdyskuntatekninen huolto, elintarvike- ja lääkehuolto (vaara
yleisön
• terveydelle tai turvallisuudelle)
• Rahoitus- ja vakuutusjärjestelmän toiminta
• Panostajat
• Hälytyskeskukset, kriha-koulutus, pelastustoimi
• Viranomaisten tiedot ST II-III
• Valtionjohtoa palvelevat tehtävät
• Kriittinen infrastruktuuri ja tuotannon jatkuvuus
• Perustoimintojen kannalta kriittiset tietojärjestelmät
• Vahinko kansantaloudelle tai rahoitus- ja vakuutusjärjestelmille
• Kansantalouden kannalta merkittävä elinkeinotoiminta
• Tietyt koulutukset (PV, poliisi, UM)
• Viranomaisten tiedot ST I-II
• Maanpuolustus, valtion turvallisuus tai kv-suhteet
Mitä tarkistetaan
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 15
Rekisteri Esimerkki sisällöstä
VTJ Identifiointi, kansalaisuudet
Rikos- ja sakkorekisterit Rikostuomio, sakot
Poliisiasiain tietojärjestelmä Meneillään oleva esitutkinta
SUPO:n toiminnallinen tietojärjestelmä Terrorismi- tai tiedusteluyhteydet
Pääesikunnan rekisterit Palvelustietoja, tiedusteluyhteydet
RVL:n ja Tullin rekisterit RVL:n ja Tullin rekisterit
Viisumirekisteri Epäilyttäviä viisumikutsuja
Ulosotto- ja luottotietorekisterit Maksuhäiriöt, taloudellinen tilanne
Selvitystietojen käyttö
• Lopullinen päätös aina työnantajalla (harkintavalta)
• Rajoittavasta lausunnosta ja päätöksestä ilmoitettava selvityksen kohteelle
• Hävitysvelvollisuus
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 16
Ulkomaalaiset henkilöt
• Voidaan tehdä myös ulkomaalaisten kohdalla, mutta rajallinen hyöty
• Ulkomaalaisen PSC (turvallisuusselvitys) voidaan luotettavasti hankkia VAIN jos Suomella on kahdenvälinen sopimus kohdemaan kanssa selvitysten teettämisestä
• Muissa tapauksissa vakavasti harkittava rajoituksia ulkomaalaisen henkilön palvelukseen ottamisessa, jos tehtävä on turvallisuustasoltaan kriittinen
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 17