Christian Jämsen, THL Suomen bioturvaverkoston koulutuspäivä 1.11.2016

1. 9.12.2016 1
Turvallisuuteen liittyvät henkilöriskit ja
niiden hallinta
Bioturvapäivä 1.11.2016
Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen

2. 9.12.2016 2Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen

3. Henkilöriskit ja riskiprofiili
Ns. perinteinen
”Insider-toiminta”
Tahattomana
välikätenä toiminen
Hetken mielijohde
tai tarjottu tilaisuus
Henkilökohtaiset
syyt
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 3

4. Henkilöriskien pienentämisen keinot
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 4
Tietämätön
henkilö
• Peruskoulutus
Välinpitämätön
henkilö
• Koulutus ja ymmärryksen lisääminen
Tahallinen
henkilö
• Kiertämättömät turvallisuuskontrollit

5. Henkilöriskien pienentäminen
Riskikohteina olevien
toimintojen henkilökunnan
ja muiden
palveluntuottajien
taustojen huolellisella
selvittämisellä
Koulutuksilla
Kulku- ja
käyttöoikeuksien
tarveperusteasteisella
myöntämisellä
Korostamalla
henkilökunnan herkkyyttä
havaita, ilmoittaa ja
reagoida mahdolliseen
epäilyttävään tai
poikkeavaan toimintaan
Turvallisuussopimuksilla
ja valvonnalla
(ulkopuoliset)
Ulkomaalaisten
taustatarkistusten
luotettavuus ja tarve
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 5

6. Miten taustat voidaan selvittää?
• Rekrytointiprosessi
• Henkilöturvallisuusselvitykset
• Muut taustaselvityskeinot?
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 6

7. Rekrytointi
• Aina ensisijainen keino
– CV-tiedot
– Haastattelu
– Suosittelijat
– Luottotiedot
– Yrityskytkennät
– Soveltuvuustestaus
– Huumetestit
• Todenna ja varmista!
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 7

8. Muista kuitenkin aina laki!
• Laki yksityisyydensuojasta työelämässä (759/2004)
– Tiedot hankittava ensisijaisesti työntekijältä itseltään
– Suostumus tarvitaan
– Tarpeellisuusvaatimus
– Kerätyistä tiedoista tulee ilmoittaa työntekijälle ennen kuin
käytetään häntä koskevassa päätöksenteossa
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 8

9. Suostumuksella voidaan käyttää näitäkin…
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 9

10. Turvallisuusselvitykset
• Perustuu turvallisuusselvityslakiin (726/2014)
– Tarkoituksena ennalta estää toimintaa, joka voisi vahingoittaa:
...valtion turvallisuutta, maanpuolustusta, Suomen kansainvälisiä
suhteita, yleistä turvallisuutta tai muuta niihin verrattavaa yleistä etua
taikka erittäin merkittävää yksityistä taloudellista etua taikka edellä
tarkoitettujen etujen suojaamiseksi toteutettavia
turvallisuusjärjestelyjä.
• Aina viimeinen keino tarkistaa taustat!
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 10

11. Työnantajan vastuulle
• Hakijana työnantaja, toimeksiantaja tai koulutuksen järjestäjä
• Myös henkilö itse voi hakea jos kv-velvoite perusteena
• Ennen selvityksen hakemista viranomainen (Supo, PV) arvioi
edellytykset selvityksen tekemiselle
• Maksullisia työnantajalle
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 11

12. Milloin tehdään
• Pääsääntöisesti rekrytoinnin yhteydessä tai uusien tehtävien
edessä
• Pohdi aina tarkasti milloin selvitys kannattaa tehdä -
Aikataulutus kannattaa suunnitella - Huomioi työsuhteen
alkamisen vaikutukset
• Purkutilanteet voivat olla hankalia
• Tekemisestä on ilmoitettava etukäteen kohteelle
• Henkilökohtainen suostumus tarvitaan aina
• Voimassa toistaiseksi, kuitenkin enintään viisi vuotta
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 12

13. Rekrytoinnin yhteydessä aina ilmoitettava
"Hakijasta voidaan tämän suostumuksella tehdä
turvallisuusselvitys (perusmuotoinen turvallisuusselvitys,
turvallisuusselvityslaki 19 §)."
• Huom. Selvitystä ei tarvitse teettää kaikista ja aina, vaan
voidaan linjata tehtäväksi esim. …
– …tehtävään valittavalta JOS jokin muissa taustatarkistuksissa,
CV:ssä ja referensseissä ei täsmää.
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 13

14. 9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 14
Laajat turvallisuusselvitykset
(ST II-ST I -tietoa)
Perusmuotoiset turvallisuusselvitykset
(ST III-ST II -tietoa)
Suppeat turvallisuusselvitykset
(ST IV-ST III -tilat tai tietoa)
• Viranomaisten tiedot ST IV-III
• Passin, henkilökortin yms. valmistus, rahanlaskenta
• Viranomaisen yleisöltä suljetut toimitilat
• Lentoasemat, tietoliikenneyhteydet, sähkö- ja energiantuotanto
• Ydinlaitokset ja kuljetukset
• Räjähdysaineet
• Biologiset, kemialliset ja toksiiniaineet
• Yhdyskuntatekninen huolto, elintarvike- ja lääkehuolto (vaara
yleisön
• terveydelle tai turvallisuudelle)
• Rahoitus- ja vakuutusjärjestelmän toiminta
• Panostajat
• Hälytyskeskukset, kriha-koulutus, pelastustoimi
• Viranomaisten tiedot ST II-III
• Valtionjohtoa palvelevat tehtävät
• Kriittinen infrastruktuuri ja tuotannon jatkuvuus
• Perustoimintojen kannalta kriittiset tietojärjestelmät
• Vahinko kansantaloudelle tai rahoitus- ja vakuutusjärjestelmille
• Kansantalouden kannalta merkittävä elinkeinotoiminta
• Tietyt koulutukset (PV, poliisi, UM)
• Viranomaisten tiedot ST I-II
• Maanpuolustus, valtion turvallisuus tai kv-suhteet

15. Mitä tarkistetaan
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 15
Rekisteri Esimerkki sisällöstä
VTJ Identifiointi, kansalaisuudet
Rikos- ja sakkorekisterit Rikostuomio, sakot
Poliisiasiain tietojärjestelmä Meneillään oleva esitutkinta
SUPO:n toiminnallinen tietojärjestelmä Terrorismi- tai tiedusteluyhteydet
Pääesikunnan rekisterit Palvelustietoja, tiedusteluyhteydet
RVL:n ja Tullin rekisterit RVL:n ja Tullin rekisterit
Viisumirekisteri Epäilyttäviä viisumikutsuja
Ulosotto- ja luottotietorekisterit Maksuhäiriöt, taloudellinen tilanne

16. Selvitystietojen käyttö
• Lopullinen päätös aina työnantajalla (harkintavalta)
• Rajoittavasta lausunnosta ja päätöksestä ilmoitettava
selvityksen kohteelle
• Hävitysvelvollisuus
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 16

17. Ulkomaalaiset henkilöt
• Voidaan tehdä myös ulkomaalaisten kohdalla, mutta rajallinen
hyöty
• Ulkomaalaisen PSC (turvallisuusselvitys) voidaan
luotettavasti hankkia VAIN jos Suomella on kahdenvälinen
sopimus kohdemaan kanssa selvitysten teettämisestä
• Muissa tapauksissa vakavasti harkittava rajoituksia
ulkomaalaisen henkilön palvelukseen ottamisessa, jos
tehtävä on turvallisuustasoltaan kriittinen
9.12.2016 Suomen bioturvaverkoston koulutuspäivä 1.11.2016 - Christian Jämsen 17