<\/span><\/h3>\n\n\n\nEv\u00e4steet ovat mekanismi, joka tallentaa sivustoa vierailleen k\u00e4ytt\u00e4j\u00e4n tiedot selaimelle. Tarkemmin sanottuna, ne ovat tiedostoja, jotka verkkopalvelin tallentaa k\u00e4ytt\u00e4j\u00e4n laitteelle, kuten tietokoneelle, \u00e4lypuhelimelle tai tabletille, kun k\u00e4ytt\u00e4j\u00e4 k\u00e4y verkkosivustolla. Verkkopalvelin voi viitata n\u00e4ihin ev\u00e4steisiin, kun se vastaanottaa k\u00e4ytt\u00e4j\u00e4lt\u00e4 p\u00e4\u00e4syn.<\/p>\n\n\n\n
T\u00e4m\u00e4n ansiosta, kun k\u00e4ytt\u00e4j\u00e4 k\u00e4y uudelleen aiemmin k\u00e4ytt\u00e4m\u00e4ll\u00e4\u00e4n verkkopalvelun sivustolla, j\u00e4rjestelm\u00e4 tunnistaa, ett\u00e4 kyseess\u00e4 on sama k\u00e4ytt\u00e4j\u00e4. Esimerkiksi, kun teet ostoksia verkkokaupassa, saatat huomata, ett\u00e4 tuotteet, jotka olet lis\u00e4nnyt ostoskoriisi ja sitten selannut muita tuotesivuja, ovat edelleen ostoskorissasi. T\u00e4m\u00e4 toiminto perustuu ev\u00e4steisiin.<\/p>\n\n\n\n
Ev\u00e4steet ovat yksinkertaisesti sanottuna dataa, joka sis\u00e4lt\u00e4\u00e4 monenlaisia k\u00e4ytt\u00e4j\u00e4tietoja, kuten k\u00e4ytt\u00e4j\u00e4n tunnistamiseen k\u00e4ytetty ID, k\u00e4ytt\u00e4j\u00e4n sivustolla vierailun p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4 ja kerrat. Koska ev\u00e4steet voivat tunnistaa k\u00e4ytt\u00e4j\u00e4n, ne voivat tarjota optimaalista tietoa, kun k\u00e4ytt\u00e4j\u00e4 vierailee sivustolla toisen kerran tai useammin.<\/p>\n\n\n\n
Ev\u00e4steiden avulla on my\u00f6s mahdollista ker\u00e4t\u00e4 henkil\u00f6tietoja k\u00e4ytt\u00e4j\u00e4n tiet\u00e4m\u00e4tt\u00e4. Ker\u00e4\u00e4m\u00e4ll\u00e4 tietoa siit\u00e4, kuka k\u00e4ytt\u00e4j\u00e4 on, milt\u00e4 laitteelta h\u00e4n k\u00e4ytt\u00e4\u00e4 ja mill\u00e4 verkkosivustoilla h\u00e4n vierailee, on mahdollista analysoida k\u00e4ytt\u00e4j\u00e4n harrastuksia ja mieltymyksi\u00e4.<\/p>\n\n\n\n
Kuitenkin, useimmat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t tied\u00e4, milloin ja millaisia tietoja ev\u00e4steet tallentavat, ja mit\u00e4 tietoja ne l\u00e4hett\u00e4v\u00e4t palvelimelle. Ev\u00e4steiden tietoja voi k\u00e4ytt\u00e4\u00e4 kolmannen osapuolen yritykset liiketoimintatarkoituksiin ilman k\u00e4ytt\u00e4j\u00e4n tietoa. T\u00e4st\u00e4 syyst\u00e4, yksityisyyden suojan n\u00e4k\u00f6kulmasta, ev\u00e4steet on m\u00e4\u00e4ritelty “henkil\u00f6kohtaisiksi tiedoiksi” Japanin henkil\u00f6tietosuojalain (2022) uudistuksessa.<\/p>\n\n\n\n
Monet verkkosivustojen yll\u00e4pit\u00e4j\u00e4t ovat aiemmin k\u00e4ytt\u00e4neet ev\u00e4steit\u00e4 k\u00e4ytt\u00e4j\u00e4tietojen ymm\u00e4rt\u00e4miseen ja tarkempien ja tehokkaampien markkinointistrategioiden toteuttamiseen. Kuitenkin, EU mukaan lukien monet ulkomaiset maat ovat huolissaan yksityisyyden loukkauksista, jotka johtuvat ev\u00e4steiden k\u00e4yt\u00f6st\u00e4, ja ovat toteuttaneet toimenpiteit\u00e4. Erityisesti, monet teist\u00e4 ovat saattaneet huomata, ett\u00e4 kun selaat EU:n alueen verkkosivustoja, n\u00e4et viestin, joka kehottaa sinua hyv\u00e4ksym\u00e4\u00e4n ev\u00e4steiden k\u00e4yt\u00f6n.<\/p>\n\n\n\n
<\/span>Ensimm\u00e4isen osapuolen ev\u00e4steet ja kolmannen osapuolen ev\u00e4steet<\/span><\/h3>\n\n\n\nEv\u00e4steet voidaan jakaa karkeasti kahteen tyyppiin: ensimm\u00e4isen osapuolen ev\u00e4steisiin ja kolmannen osapuolen ev\u00e4steisiin.<\/p>\n\n\n\n
Ensimm\u00e4isen osapuolen ev\u00e4steet ovat ev\u00e4steit\u00e4, jotka on suoraan julkaistu k\u00e4ytt\u00e4j\u00e4n vierailun kohteena olevan verkkosivuston domainista. Toisin sanoen, ne ovat ev\u00e4steit\u00e4, joissa “ev\u00e4steen julkaisijan domain” = “vierailtavan verkkosivuston domain”. Ensimm\u00e4inen osapuoli (first party) tarkoittaa “osapuolta”. Koska ev\u00e4steiden vaihto tapahtuu k\u00e4ytt\u00e4j\u00e4n laitteen ja vierailtavan verkkosivuston palvelimen v\u00e4lill\u00e4, niit\u00e4 kutsutaan ensimm\u00e4isen osapuolen ev\u00e4steiksi.<\/p>\n\n\n\n
Toisaalta, kolmannen osapuolen ev\u00e4steet ovat ev\u00e4steit\u00e4, jotka julkaistaan k\u00e4ytt\u00e4j\u00e4n vierailun kohteena olevan verkkosivuston ulkopuoliselta palvelimelta (kolmas osapuoli). Koska ev\u00e4steiden vaihto ei tapahdu vain k\u00e4ytt\u00e4j\u00e4n laitteen ja vierailtavan verkkosivuston palvelimen v\u00e4lill\u00e4, vaan my\u00f6s muiden palvelimien kanssa, niit\u00e4 kutsutaan kolmannen osapuolen ev\u00e4steiksi.<\/p>\n\n\n\n
S\u00e4hk\u00f6isen viestinn\u00e4n liiketoimintalain (Japanese Telecommunications Business Law) muutoksessa p\u00e4\u00e4asiallisesti kolmannen osapuolen ev\u00e4steiden k\u00e4ytt\u00f6 on ev\u00e4stes\u00e4\u00e4ntelyn kohteena.<\/p>\n\n\n\n
Kolmannen osapuolen ev\u00e4steet voivat ker\u00e4t\u00e4 k\u00e4ytt\u00e4j\u00e4n selaushistoriatietoja useiden domainien yli. Jos laitteen selaushistoria voidaan ker\u00e4t\u00e4, laitteen k\u00e4ytt\u00e4j\u00e4n kiinnostuksen kohteet voidaan profiloida. Jos k\u00e4ytt\u00e4j\u00e4n harrastuksia ja mieltymyksi\u00e4 k\u00e4ytet\u00e4\u00e4n profilointiin ja mainontaan ilman k\u00e4ytt\u00e4j\u00e4n tietoa, se voi johtaa k\u00e4ytt\u00e4j\u00e4n ep\u00e4varmuuteen ja aiheuttaa ongelmia yksityisyyden n\u00e4k\u00f6kulmasta. Monet ihmiset ovat kokeneet, ett\u00e4 he n\u00e4kev\u00e4t enemm\u00e4n mainoksia aiemmin vierailtuilta sivustoilta tai niihin liittyvist\u00e4 tuotteista.<\/p>\n\n\n\n
Japanissa ei ole ollut olemassa lakia, joka suoraan s\u00e4\u00e4ntelee ev\u00e4steiden k\u00e4ytt\u00f6\u00e4. Maaliskuussa 2010 Japanin sis\u00e4asiain ja viestinn\u00e4n ministeri\u00f6n tieto- ja viestint\u00e4politiikan tutkimuslaitoksen julkaisemassa “K\u00e4ytt\u00e4ytymist\u00e4 kohdistavan mainonnan taloudelliset vaikutukset ja k\u00e4ytt\u00e4jien suojeluun liittyv\u00e4 tutkimusraportti” todettiin, ett\u00e4 mainontaa kohdistavien yritysten olisi suotavaa ilmoittaa k\u00e4yt\u00f6st\u00e4\u00e4n ja saada etuk\u00e4teen suostumus. Kuten sanasta “suotavaa” voidaan p\u00e4\u00e4tell\u00e4, ei ollut selke\u00e4\u00e4 oikeudellista sitovuutta.<\/p>\n\n\n\n
T\u00e4m\u00e4nkertainen s\u00e4hk\u00f6isen viestinn\u00e4n liiketoimintalain muutos on askel eteenp\u00e4in “suotavasta” kohti “on teht\u00e4v\u00e4”, mik\u00e4 viittaa siihen, ett\u00e4 on olemassa liike luoda uusi lakis\u00e4\u00e4teinen s\u00e4\u00e4nt\u00f6, joka suoraan s\u00e4\u00e4ntelee ev\u00e4steiden k\u00e4ytt\u00f6\u00e4.<\/p>\n\n\n\n
<\/span>Ev\u00e4stes\u00e4\u00e4ntelyn sis\u00e4lt\u00f6<\/span><\/h3>\n\n\n\nMuutetun s\u00e4hk\u00f6isen viestinn\u00e4n palvelulain (jatkossa ‘Japanilainen s\u00e4hk\u00f6isen viestinn\u00e4n palvelulaki’) 27 artiklan 12 kohdan mukaan, “kun tarjotaan s\u00e4hk\u00f6isen viestinn\u00e4n palveluja k\u00e4ytt\u00e4j\u00e4lle ja pyrit\u00e4\u00e4n suorittamaan tietojen l\u00e4hett\u00e4misen ohjausviestint\u00e4, joka kohdistuu k\u00e4ytt\u00e4j\u00e4n s\u00e4hk\u00f6isen viestinn\u00e4n laitteeseen (j\u00e4tet\u00e4\u00e4n pois)…, on ilmoitettava k\u00e4ytt\u00e4j\u00e4lle etuk\u00e4teen tiedot, jotka l\u00e4hetet\u00e4\u00e4n tietojen l\u00e4hett\u00e4misen ohjausviestinn\u00e4n kautta, tiedot, jotka koskevat k\u00e4ytt\u00e4j\u00e4\u00e4, johon tietojen l\u00e4hett\u00e4minen kohdistuu, sek\u00e4 muut asiat, jotka m\u00e4\u00e4ritell\u00e4\u00e4n viestint\u00e4ministeri\u00f6n asetuksessa, tai asetettava ne tilaan, jossa k\u00e4ytt\u00e4j\u00e4 voi helposti saada tiet\u00e4\u00e4 ne.”<\/p>\n\n\n\n
T\u00e4m\u00e4 on hieman monimutkainen lause, mutta yhteenvetona:<\/p>\n\n\n\n
\nKun tarjotaan s\u00e4hk\u00f6isen viestinn\u00e4n palveluja (eli online-palveluja) k\u00e4ytt\u00e4j\u00e4lle<\/li>\n\n\n\n Kun pyrit\u00e4\u00e4n suorittamaan tietojen l\u00e4hett\u00e4misen ohjausviestint\u00e4, joka kohdistuu k\u00e4ytt\u00e4j\u00e4n s\u00e4hk\u00f6isen viestinn\u00e4n laitteeseen (tietokone tai \u00e4lypuhelin)<\/li>\n<\/ul>\n\n\n\non ilmoitettava m\u00e4\u00e4r\u00e4tyt asiat k\u00e4ytt\u00e4j\u00e4lle tai asetettava ne tilaan, jossa k\u00e4ytt\u00e4j\u00e4 voi helposti saada tiet\u00e4\u00e4 ne.<\/p>\n\n\n\n
Mit\u00e4 sitten tarkoitetaan “m\u00e4\u00e4r\u00e4tyill\u00e4 asioilla”, joista k\u00e4ytt\u00e4j\u00e4lle on ilmoitettava?<\/p>\n\n\n\n
Muutetun s\u00e4hk\u00f6isen viestinn\u00e4n palvelulain 27 artiklan 12 kohdan ja muutetun s\u00e4hk\u00f6isen viestinn\u00e4n palvelulain t\u00e4yt\u00e4nt\u00f6\u00f6npanos\u00e4\u00e4nn\u00f6n 22 artiklan 2 kohdan 29 mukaan, kun pyrit\u00e4\u00e4n suorittamaan t\u00e4llaista tietojen l\u00e4hett\u00e4misen ohjausviestint\u00e4\u00e4, on ilmoitettava seuraavat asiat k\u00e4ytt\u00e4j\u00e4lle tai asetettava ne tilaan, jossa k\u00e4ytt\u00e4j\u00e4 voi helposti saada tiet\u00e4\u00e4 ne:<\/p>\n\n\n\n
\nL\u00e4hetett\u00e4v\u00e4n “k\u00e4ytt\u00e4j\u00e4\u00e4 koskevan tiedon” sis\u00e4lt\u00f6<\/li>\n\n\n\n Henkil\u00f6n tai organisaation nimi, joka k\u00e4sittelee “k\u00e4ytt\u00e4j\u00e4\u00e4 koskevaa tietoa” k\u00e4ytt\u00e4en vastaanottavaa palvelinta<\/li>\n\n\n\n L\u00e4hetett\u00e4v\u00e4n “k\u00e4ytt\u00e4j\u00e4\u00e4 koskevan tiedon” k\u00e4ytt\u00f6tarkoitus<\/li>\n<\/ul>\n\n\n\nToisin sanoen, kun k\u00e4ytet\u00e4\u00e4n ev\u00e4steit\u00e4, jotka kuuluvat ev\u00e4stes\u00e4\u00e4ntelyn piiriin, on otettava k\u00e4ytt\u00f6\u00f6n j\u00e4rjestelm\u00e4, joka ilmoittaa henkil\u00f6lle ker\u00e4tt\u00e4v\u00e4n ev\u00e4stetiedon, l\u00e4hett\u00e4miskohteen ja k\u00e4ytt\u00f6tarkoituksen, tai esimerkiksi julkistamalla ev\u00e4stek\u00e4yt\u00e4nt\u00f6, jotta k\u00e4ytt\u00e4j\u00e4 voi helposti saada tiet\u00e4\u00e4 ne.<\/p>\n\n\n\n
<\/span>Nelj\u00e4 poikkeusta ev\u00e4stes\u00e4\u00e4ntelyyn<\/span><\/h3>\n\n\n\nUudistetun Japanin s\u00e4hk\u00f6isen viestinn\u00e4n liiketoimintalain (Japanese Telecommunications Business Act) 27 artiklan 12 kohdassa m\u00e4\u00e4ritell\u00e4\u00e4n nelj\u00e4 tilannetta, joissa k\u00e4ytt\u00e4j\u00e4lle ei tarvitse ilmoittaa tiettyj\u00e4 asioita tai tehd\u00e4 niit\u00e4 helposti tietoisiksi k\u00e4ytt\u00e4j\u00e4lle.<\/p>\n\n\n\n
\n1. Tiedot, jotka ovat v\u00e4ltt\u00e4m\u00e4tt\u00f6mi\u00e4 koodien, \u00e4\u00e4nen tai kuvan asianmukaiseen n\u00e4ytt\u00e4miseen k\u00e4ytt\u00e4j\u00e4n viestint\u00e4laitteen n\u00e4ytt\u00f6ruudulla tai jotka on m\u00e4\u00e4ritelty ministeri\u00f6n asetuksessa v\u00e4ltt\u00e4m\u00e4tt\u00f6miksi tiedoiksi, jotka k\u00e4ytt\u00e4j\u00e4n on l\u00e4hetett\u00e4v\u00e4 k\u00e4ytt\u00e4ess\u00e4\u00e4n s\u00e4hk\u00f6ist\u00e4 viestint\u00e4palvelua.<\/p>\n<\/blockquote>\n\n\n\n
Uudistetun Japanin s\u00e4hk\u00f6isen viestinn\u00e4n liiketoimintalain t\u00e4yt\u00e4nt\u00f6\u00f6npanos\u00e4\u00e4nn\u00f6n (Japanese Telecommunications Business Act Enforcement Regulations) 22 artiklan 2 kohdan 30 mukaan seuraavat tiedot kuuluvat t\u00e4h\u00e4n:<\/p>\n\n\n\n
\nTiedot, jotka ovat todella tarpeellisia palvelun tarjoamiseksi<\/li>\n\n\n\n Tiedot, jotka ovat tarpeen k\u00e4ytt\u00e4j\u00e4n palvelun k\u00e4yt\u00f6n aikana sy\u00f6tt\u00e4mien tietojen (mukaan lukien tunnistetiedot) uudelleenn\u00e4ytt\u00e4miseksi<\/li>\n\n\n\n Tiedot, jotka ovat tarpeen petosten havaitsemiseksi ja vahinkojen v\u00e4hent\u00e4miseksi<\/li>\n\n\n\n Tiedot, jotka ovat tarpeen palvelimen asianmukaiseen toimintaan<\/li>\n<\/ul>\n\n\n\n\n2. Tunnistekoodit, jotka s\u00e4hk\u00f6isen viestinn\u00e4n palveluntarjoaja tai kolmannen osapuolen palveluntarjoaja on l\u00e4hett\u00e4nyt k\u00e4ytt\u00e4j\u00e4n viestint\u00e4laitteeseen palvelun tarjoamisen yhteydess\u00e4 ja jotka l\u00e4hetet\u00e4\u00e4n takaisin palveluntarjoajan viestint\u00e4laitteeseen k\u00e4ytt\u00e4j\u00e4n laitteen tietojen l\u00e4hett\u00e4mistoiminnon kautta.<\/p>\n<\/blockquote>\n\n\n\n
T\u00e4m\u00e4 on hieman monimutkainen, mutta se tarkoittaa tilannetta, jossa “yritys l\u00e4hett\u00e4\u00e4 k\u00e4ytt\u00e4j\u00e4n laitteeseen l\u00e4hett\u00e4m\u00e4ns\u00e4 ID:n takaisin omaan palvelimeensa”. Toisin sanoen, ensimm\u00e4isen osapuolen ev\u00e4steet ovat poikkeus, ja vain kolmannen osapuolen ev\u00e4steet kuuluvat s\u00e4\u00e4ntelyn piiriin.<\/p>\n\n\n\n
\n3. Tiedot, joiden l\u00e4hett\u00e4miseen k\u00e4ytt\u00e4j\u00e4n viestint\u00e4laitteeseen k\u00e4ytt\u00e4j\u00e4 on suostunut.<\/p>\n<\/blockquote>\n\n\n\n
T\u00e4m\u00e4 on syyn\u00e4 usein n\u00e4htyyn lauseeseen “Hyv\u00e4ksytk\u00f6 ev\u00e4steiden k\u00e4yt\u00f6n?”. T\u00e4m\u00e4n ilmoituksen ei tarvitse koskea k\u00e4ytt\u00e4ji\u00e4, jotka ovat suostuneet ev\u00e4steiden k\u00e4ytt\u00f6\u00f6n.<\/p>\n\n\n\n
\n4. Tiedot, joita k\u00e4ytt\u00e4j\u00e4 ei ole pyyt\u00e4nyt saada (j\u00e4tetty pois)… m\u00e4\u00e4r\u00e4ttyjen toimenpiteiden soveltamista.<\/p>\n<\/blockquote>\n\n\n\n
T\u00e4m\u00e4 tarkoittaa niin sanottua opt-out -toimenpidett\u00e4, jossa k\u00e4ytt\u00e4j\u00e4 voi milloin tahansa kielt\u00e4yty\u00e4 ev\u00e4stetietojen ker\u00e4\u00e4misest\u00e4 ja k\u00e4yt\u00f6st\u00e4.<\/p>\n\n\n\n