Mitä tunnistaminen tarkoittaa?

Tunnistamista käytetään arkisesti käsittämään henkilöllisyyden/henkilöyden toteaminen, varmentaminen ja tunteminen. Henkilön tunnistamisessa on siten kyse siitä, että selvitetään kuka tietty henkilö on ja samalla sidotaan tämä tieto tiettyyn henkilön yksilöiviin tietoihin. Henkilön yksilöiviä tietoja voivat olla esimerkiksi nimi, henkilötunnus, sähköinen asiointitunnus mutta myös sähköpostiosoite, puhelinnumero tai muu käyttäjätunnus.

Suomen lainsäädäntö ja viranomaisohjeistus ei ole täysin yksiselitteinen tunnistamisen, henkilöllisyyden todentaminsen ja henkilöllisyyden toteamisen suhteen. Tämä johtuu ainakin osittain siitä, että lainsäädäntömme on vaihtelevan ikäistä. Alla on muutama esimerkki:

1. Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista määrittelee vahvan sähköisen tunnistamisen tarkoittavan henkilön yksilöimistä ja tunnisteen aitouden ja oikeellisuuden todentamista sähköistä menetelmää käyttäen.
2. Henkilökorttilain esitöissä on eroteltu tunnistaminen ja henkilöllisyyden todentaminen seuraavasti: “Tunnistamisella tarkoitettaisiin hakijan henkilöllisyyden selvittämistä eli henkilön yhdistämistä johonkin tiettyyn olemassa olevaan henkilöllisyyteen. Henkilöllisyys tulisi lisäksi todentaa eli varmistaa luotettavista asiakirjoista tai muista tiedoista.”
3. Passilaissa puhutaan ainoastaan henkilön tunnistamisesta, ei todentamisesta.
4. Hallituksen esitys eduskunnalle digitaalista henkilöllisyyttä koskevaksi lainsäädännöksi jäi käsittelemättä ajanpuutteen takia ja se raukesi keväällä 2023. Siinä vahva sähköinen tunnistaminen määritellään seuraavasti: “Vahvassa sähköisessä tunnistamisessa on kyse henkilöllisyyden todentamisesta sähköisesti.”
5. Finanssivalvonnan standardin mukaan “Asiakkaan tunnistaminen tarkoittaa menettelyjä, joilla valvottava selvittää luonnollisten tai oikeushenkilöiden henkilöllisyyden asiakkaan tai sellaiseksi aikovan toimittamien tietojen perusteella. Henkilöllisyyden todentaminen tarkoittaa puolestaan tunnistamisen yhteydessä saatujen henkilötietojen oikeellisuuden varmistamista luotettavasta ja riippumattomasta lähteestä peräisin olevien asiakirjojen tai tietojen perusteella.”

Esimerkeistä voimme huomata, että määritelmästä riippuen tunnistaminen sisältää myös todentamisen vaikka monesti todentaminen nähdään tunnistamisesta erillisinä toimenpiteenä. Ainakin vahva sähköinen tunnistaminen käsitteenä pitää sisällään myös todentamisen.

Finanssivalvonnan mukaan henkilöllisyyden voi todistaa muun muassa:

• henkilökortilla
• passilla
• ajokortilla ja
• vahvalla sähköisellä tunnistusvälineellä, kuten pankkitunnuksilla tai mobiilivarmenteella.