Identiteettivarkaus ja tietovuoto: mitä teet? Oikeat askeleet oikeassa järjestyksessä

Uutinen tietovuodosta ei sinänsä ole katastrofi: tärkeintä on reagoida nopeasti ja sen mukaan, mitä on vuotanut. Tietosuojavaltuutetun toimisto neuvoo tarkistamaan ensin, mitä tietoja sinusta on voinut joutua ulkopuolisille, ja toimimaan nopeasti erityisesti silloin, kun vaarassa ovat pankki- tai luottokortti, passi, henkilökortti tai tärkeä tunnus ja salasana. Jos joku käyttää henkilöllisyyttäsi, tehtävää on enemmän, ja järjestyksellä on merkitystä.

Mitä teet heti?

1. Vaihda vuotanut salasana ja vaihda se myös kaikkialla muualla, missä olet käyttänyt sitä. Traficom neuvoo käyttämään eri salasanaa jokaisessa palvelussa.
2. Ota käyttöön kaksi- tai monivaiheinen tunnistautuminen siellä, missä sitä ei vielä ole.
3. Jos rikollinen on päässyt verkkopankkiisi tai saanut luottokorttitietosi, ota Traficomin ohjeen mukaan välittömästi yhteys pankkiisi.
4. Tee rikosilmoitus poliisille sähköisesti.

Vapaaehtoinen luottokielto: vaikeuttaa luoton ottamista nimissäsi

• Voit asettaa itsellesi vapaaehtoisen luottokiellon Verohallinnon positiivisen luottotietorekisterin sähköisessä asiointipalvelussa. Palvelu on maksuton. Kiellolle valitaan voimassaoloaika ja syy: sen voi tehdä toistaiseksi tai määräajaksi ja poistaa milloin tahansa.
• Kun luottokielto on voimassa, luotonantajien pitää suhtautua luotonantoon tavallista huolellisemmin. Kielto ei vaikuta jo myönnetyn luoton, kuten luottokortin, käyttöön.
• Voit samalla antaa suostumuksen siihen, että tieto välitetään luottotietoyrityksille Suomen Asiakastieto Oy:lle ja Dun & Bradstreet Finland Oy:lle. Silloin esimerkiksi teleoperaattorit, vuokranantajat sekä vakuutus- ja sähköyhtiöt voivat saada tiedon kiellosta.
• Jos et voi käyttää sähköistä asiointipalvelua, luottokiellon voi tehdä myös paperilomakkeella.

Mitä muita kieltoja voit tehdä?

Traficom neuvoo harkitsemaan seuraavia toimenpiteitä tarkkaan, koska esimerkiksi osoitteenmuutoskiellosta on seurauksia, kun teet itse muuttoilmoituksen:

• Rajaa tilinumeron ilmoittaminen vain OmaVeroon: valitse OmaVerossa Asiakastiedot, sitten Oman asioinnin suojaaminen ja Muuta suojaamistapoja, ja valitse kohta Asiointi sallittu vain OmaVerossa.
• Tee rekisteröintikielto Patentti- ja rekisterihallituksen (PRH) rekistereihin: sinua ei silloin saa merkitä yrityksen tai yhteisön vastuuhenkilöksi kaupparekisteriin, yhdistysrekisteriin tai säätiörekisteriin ilman erillistä suostumustasi. Kielto on voimassa toistaiseksi, ja voit peruuttaa sen milloin tahansa.
• Estä muuttoilmoitus Digi- ja väestötietoviraston (DVV) ohjeiden mukaan.
• Jos passisi tai henkilökorttisi tai sen kuva on joutunut rikollisten käsiin, tee asiakirjan katoamisilmoitus poliisin sähköisessä asiointipalvelussa.
• Harkitse osoitetietojesi suojaamista kieltämällä niiden luovuttaminen DVV:ssä.

Kun vika on tietoja käsitelleessä yrityksessä

Jos tietoturvaloukkaus on kohdistunut tietojasi käsittelevään organisaatioon, kysy apua ja lisätietoja ensin siltä. Kun haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä rekisterinpitäjään: sen on vastattava ilman aiheetonta viivytystä ja viimeistään yhden kokonaisen kalenterikuukauden kuluessa. Jos se kieltäytyy pyynnöstäsi eikä kieltäytymiselle ole mielestäsi perusteita, voit ottaa yhteyttä tietosuojavaltuutettuun.

Mitä seurata seuraavina viikkoina?

Varastetut tiedot tekevät huijauksista uskottavampia: viesti tietää nimesi, osoitteesi tai pankkisi. Traficomin mukaan identiteettivarkauteen käytettäviä henkilötietoja on kerätty esimerkiksi teknisen tuen huijauspuheluissa. Älä paina viestien linkkejä, vaikka ne näyttäisivät aidoilta, ja tarkista asia aina virallista kanavaa pitkin. Pankki ei koskaan pyydä verkkopankkitunnuksia tai salasanaa puhelimessa tai viestillä.

Tietovuodon jälkeen tavoite ei ole nollariski, koska sellaista ei ole, vaan avoimien ovien nopea sulkeminen. Ilman paniikkia.