Kun tietosi ovat vuotaneet

Mitä teen heti, kun saan tietää tietovuodosta?

Minä aloitan siitä, mitä tietoja tapahtuma koskee. Suomi.fi ohjeistaa ryhtymään toimeen heti, kun henkilökohtaisia tietoja on päätynyt luvatta ulkopuolisille. Samalla pitää pyrkiä selvittämään, mitä tietoja on viety, vuotanut tai katseltu ilman perusteltua syytä.

Kaikkea ei tarvitse yrittää päätellä itse. Pyydä tapahtuneesta tiedot siltä organisaatiolta, jonka tietoja vuoto koskee. Tietosuojavaltuutetun toimiston sivulla todetaan, että organisaation on kerrottava sinulle tapahtuneesta tietoturvaloukkauksesta.

Pidän tärkeänä myös tätä Traficomin toteamusta: tietomurron uhriksi voi joutua, vaikka olisi tehnyt kaiken oikein. Tietosuojavaltuutetun toimiston mukaan loukkausta voi olla vaikea havaita itse ennen kuin tietoja on käytetty väärin. Huomaamatta jääminen ei siis yksin kerro omasta huolimattomuudesta.

Miten selvitän, mitä tietojani on vuotanut?

Pyydä organisaatiota toimittamaan sinulle tiedot tapahtuneesta. Suomi.fi:n ohjeessa selvittämisen kohteena ovat sekä viedyt ja vuotaneet tiedot että tiedot, joita on katseltu ilman perusteltua syytä. Pelkkä tieto tietomurrosta ei vielä vastaa siihen, mitä juuri sinun tietojasi tapahtuma koskee.

Minä erotan tässä kaksi asiaa: mitä tietoja on joutunut ulkopuolisille ja onko niitä jo käytetty väärin. Suomi.fi kertoo, että nimellä, osoitteella ja henkilötunnuksella voidaan yrittää tehdä petoksia, kuten ostoksia laskuun. Tietojen vuotaminen ja todettu väärinkäyttö eivät siksi ole sama kysymys.

Jos haluat perehtyä erikseen omien rekisteritietojen pyytämiseen, olen koonnut sitä varten ohjeen omien rekisteritietojen tarkastuspyyntö. Tapahtuneen tietovuodon selvittämisessä lähtökohtana on silti organisaatiolta saatava tieto.

Entä jos pankkitunnukset tai korttitiedot ovat vuotaneet?

Suomi.fi:n ohje on tässä kiireellinen: jos verkkopankin tunnukset tai tunnuslukutaulukon tiedot ovat päätyneet ulkopuolisille, ota heti yhteyttä pankkiisi. Ohje ei jää odottamaan sitä, että tietojen väärinkäyttö olisi jo varmistunut.

Pankki- tai luottokortin tietojen päätyessä vääriin käsiin Suomi.fi:n muistilista neuvoo pyytämään pankkia kuolettamaan kortin heti. Kerron tämän virallisen oppaan toimintaohjeena, en omana arvionani pankkiasioiden hoitamisesta.

Korttia koskevan erillisen ohjeen löydät sivulta pankkikortin sulkemisen ohje. Pankkitunnusten vuotamista ja korttitietojen vuotamista ei kannata sekoittaa toisiinsa: Suomi.fi antaa niihin erikseen yllä kuvatut ohjeet.

Mitä salasanoista ja tilien asetuksista pitää tarkistaa?

Suomi.fi ohjeistaa vaihtamaan ainakin sähköpostin salasanan. Sen ohjeisiin kuuluu myös eri salasanan käyttäminen jokaisessa palvelussa. Minä pidän nämä erillisinä tarkistuksina: salasanan vaihtaminen on yksi asia, saman salasanan käyttäminen muualla toinen.

• Vaihda ainakin sähköpostin salasana.
• Käytä joka palvelussa eri salasanaa.
• Tarkista, ettei sähköpostin palautusasetuksia ole vaihdettu.
• Tarkista myös muiden tilien palautusasetukset.

Pelkkään salasanan vaihtoon ei siis pidä pysähtyä, sillä Suomi.fi nostaa palautusasetukset erikseen tarkistettaviksi. Olen käsitellyt salasanan vaihtamista tarkemmin ohjeessa salasanan vaihtaminen turvallisesti.

Mitä teen, jos tietojani on jo käytetty väärin?

Suomi.fi:n muistilistan mukaan väärinkäytöstä pitää ilmoittaa heti organisaatiolle, jonka palvelussa se tapahtui. Tämä on eri asia kuin tietovuodon alkuperän selvittäminen: ilmoituksen kohteena on palvelu, jossa tietoja on käytetty väärin.

Suomi.fi:n tietovuoto-oppaassa kerrotaan myös mahdollisuudesta tehdä rikosilmoitus poliisin sähköisessä asiointipalvelussa. Tarkista omaan tilanteeseesi liittyvä ohje oppaan kohdasta Estä tietojesi vahingollinen käyttö.

Traficomin mukaan tietomurto tarkoittaa oikeudetonta tietojärjestelmän käyttöä. Sen sivulla todetaan, että tietomurto on rikoslaissa rangaistava teko ja myös tietomurron yritys on rangaistava. Minä en arvioi yksittäisen tapauksen rikosnimikettä tai mahdollista viranomaispäätöstä.

Mitä tietovuodon jälkeen unohtuu helposti?

Ensimmäisten toimien jälkeen seuranta voi jäädä kesken. Suomi.fi muistuttaa tarkkailemaan tilejä ja laskuja myös jatkossa. Sen ohje ei siis pääty salasanan vaihtamiseen tai tapahtuneesta kysymiseen.

Toinen varottava asia on tapahtuman levittäminen eteenpäin henkilötietoineen. Traficom kehottaa olemaan levittämättä huhuja ja jakamatta henkilötietoja. Minä pidän kiinni siitä, että tapahtuneen selvittäminen ja siitä keskusteleminen eivät edellytä henkilötietojen levittämistä.

Asian kanssa ei myöskään tarvitse jäädä yksin. Suomi.fi:n muistilista sanoo tämän suoraan. Yleisiä verkkoasioinnin turvallisuusohjeita olen koonnut sivulle verkkoasioinnin tietoturvaohjeet.

Mistä tarkistan viralliset ohjeet ja saan neuvontaa?

Tämän sivun lähdetiedot on tarkistettu 13.11.2026. Ajantasaiset toimintaohjeet kannattaa tarkistaa suoraan virallisilta sivuilta.

• Suomi.fi:n tietovuodon muistilista kokoaa toimia tietovuodon jälkeen.
• Traficomin tietomurto-ohje kertoo tietomurroista ja niiden kohteeksi joutumisesta.
• Tietosuojavaltuutetun toimiston ohje käsittelee tietoturvaloukkauksen kohteeksi joutumista.

Tietosuojavaltuutetun toimiston yleinen neuvonta yksityishenkilöille on 029 566 6777. Sähköpostiosoite on tietosuoja(at)om.fi. Toimiston sivulla kerrotaan myös, että Suomessa henkilötietojen tietoturvaloukkauksista on ilmoitettava tietosuojavaltuutetun toimistolle.

Saman asian kirjasin erikseen ylös näistä: Verkkokaupan palautus ja peruuttamisoikeus, Verkkolaskulaki ja Verkkomaksaminen.