Merikotka paljasti pelastustoimen asiakirjojen salauskäytännön

Pelastustoimen asiakirjakäytäntöihin kohdistuu uusia kysymyksiä sen jälkeen, kun merikotkaan liittynyt tapaus paljasti, että onnettomuusselosteita voidaan salata järjestelmässä automaattisesti. Kyse ei ole vain yksittäisestä luonnonvaraisesta linnusta tai poikkeuksellisesta pelastustehtävästä, vaan laajemmasta periaatteesta: millä perusteilla viranomaisen asiakirja voidaan merkitä salassa pidettäväksi, ja miten kansalainen voi arvioida päätöksen lainmukaisuutta, jos perustelut jäävät yleiselle tasolle.

Julkisuusperiaate on suomalaisen hallinnon keskeisiä lähtökohtia. Sen tarkoituksena on varmistaa, että viranomaisten toiminta on seurattavissa ja että päätöksenteon perusteet voidaan tarvittaessa tarkistaa. Pelastustoimi toimii usein tilanteissa, joissa asiakirjoihin voi sisältyä arkaluonteisia henkilötietoja, terveystietoja, kotirauhaan liittyviä tietoja tai turvallisuutta koskevia yksityiskohtia. Samalla suuri osa onnettomuuksista, hälytyksistä ja viranomaistehtävistä on luonteeltaan sellaista, että niistä voidaan antaa ainakin yleisiä tietoja ilman, että kenenkään yksityisyys tai turvallisuus vaarantuu.

Nyt esiin noussut salauskäytäntö herättää kysymyksen siitä, onko asiakirjojen julkisuutta arvioitu riittävän tapauskohtaisesti. Jos järjestelmä merkitsee selosteen salaiseksi automaattisesti ja perustelee ratkaisua laajalla tai epäselvällä muotoilulla, kansalaisen voi olla vaikea ymmärtää, miksi tietoja ei anneta. Avoimuuden kannalta ongelmallista on myös se, jos salassapito näyttää muodostuvan oletukseksi tilanteissa, joissa lain lähtökohtana on julkisuus.

Merikotka toi esiin laajemman ongelman

Merikotkaan liittynyt pelastustehtävä on poikkeuksellinen esimerkki siitä, miten hallinnollinen käytäntö voi tulla näkyväksi sattumanvaraisen tapauksen kautta. Luonnonvaraisen linnun pelastamiseen tai käsittelyyn liittyvä seloste ei lähtökohtaisesti vaikuta sellaiselta asiakirjalta, jonka salassapito olisi ilmeistä samalla tavalla kuin esimerkiksi vakavan henkilövahingon, rikosepäilyn tai yksityisasunnossa tapahtuneen tilanteen kohdalla.

Tapaus herättää siksi huomiota. Jos seloste merkitään salassa pidettäväksi tilanteessa, jossa arkaluonteisuus ei ole ulkopuolisen silmin selvä, perustelujen merkitys korostuu. Viranomaisen on kyettävä osoittamaan, mihin salassapito perustuu. Pelkkä järjestelmän tuottama yleinen merkintä ei välttämättä riitä, jos asiakirjan pyytäjä ei sen perusteella voi arvioida, onko salaus oikein.

Pelastustoimen tehtävät ovat moninaisia. Samassa järjestelmässä voidaan käsitellä tulipaloja, liikenneonnettomuuksia, eläinpelastustehtäviä, vaarallisten aineiden tilanteita, ihmisten etsintöjä ja erilaisia avustustehtäviä. Tällainen kirjo tekee asiakirjajulkisuuden hallinnasta vaativaa. Juuri siksi automaattinen tai kaavamainen salaaminen voi olla ongelmallista: järjestelmän on vaikea erottaa tilanteita, joissa salassapito on välttämätöntä, niistä, joissa julkisuus olisi pääsääntö.

Asiakirjan sisältö voi toki ratkaista asian. Myös näennäisesti harmittomaan tehtävään voi liittyä tietoja, jotka on syytä suojata. Esimerkiksi sijainti, ilmoittajan henkilöllisyys, kiinteistön tiedot tai yksittäisen henkilön terveydentilaa koskevat merkinnät voivat olla salassa pidettäviä. Tämä ei kuitenkaan poista tarvetta perustella, miksi juuri kyseinen asiakirja tai sen osa on rajattu julkisuuden ulkopuolelle.

Julkisuusperiaate edellyttää tapauskohtaista harkintaa

Suomen viranomaisjärjestelmässä lähtökohta on, että viranomaisen asiakirjat ovat julkisia, ellei laissa toisin säädetä. Salassapito ei voi perustua pelkkään varovaisuuteen, hallinnolliseen mukavuuteen tai järjestelmän oletusasetuksiin. Sen on nojauduttava lakiin ja asiakirjan konkreettiseen sisältöön.

Tapauskohtainen harkinta tarkoittaa käytännössä sitä, että viranomainen arvioi, sisältääkö asiakirja salassa pidettäviä tietoja ja voidaanko asiakirjasta antaa julkinen osa. Usein ratkaisu ei ole koko asiakirjan salaaminen, vaan yksittäisten tietojen peittäminen. Näin voidaan turvata sekä yksityisyydensuoja että julkisuusperiaate.

Pelastustoimen onnettomuusselosteissa voi olla tietoja, joiden suojaaminen on perusteltua. Niissä voidaan kuvata tapahtumapaikkaa, osallisia, vammoja, omaisuusvahinkoja, pelastustoimien kulkua ja viranomaisten arvioita. Samalla niihin sisältyy yhteiskunnallisesti merkittävää tietoa esimerkiksi onnettomuuksien syistä, turvallisuuspuutteista, viranomaisresurssien käytöstä ja pelastustoimen toiminnasta.

Julkisuuden kannalta olennaista on, ettei salassapitosäännöksiä tulkita tarpeettoman laajasti. Jos asiakirjoja salataan varmuuden vuoksi, yleisö menettää mahdollisuuden seurata viranomaisten toimintaa. Se voi heikentää luottamusta myös tilanteissa, joissa salassapito olisi sinänsä ollut perusteltua mutta perustelut on esitetty puutteellisesti.

Ylimalkaiset perustelut horjuttavat luottamusta

Hallinnon luotettavuus rakentuu paljolti siihen, että viranomaisen ratkaisut ovat ymmärrettäviä ja jälkikäteen arvioitavissa. Kun kansalainen pyytää asiakirjaa, hänellä on oikeus saada tieto siitä, annetaanko asiakirja, annetaanko se osittain vai kieltäydytäänkö sen luovuttamisesta. Jos tietoa ei anneta, viranomaisen on kerrottava perusteet.

Ongelma syntyy, jos perustelut ovat niin yleisiä, ettei niistä ilmene, mitä oikeushyviä suojataan ja miksi. Esimerkiksi pelkkä viittaus salassapitoon ilman tarkempaa erittelyä ei välttämättä kerro, onko kyse henkilötiedoista, turvallisuudesta, tutkinnallisista syistä vai jostakin muusta laissa säädetystä perusteesta. Asiakirjan pyytäjälle jää tällöin epäselväksi, onko ratkaisu tehty harkiten vai järjestelmän tuottamana oletuksena.

Hallinto-oikeuden emeritusprofessori Olli Mäenpää on korostanut julkisuusperiaatteen merkitystä kansalaisten luottamuksen kannalta. Ajatus on yksinkertainen: viranomaisiin voidaan luottaa paremmin, kun niiden toiminta on avointa ja perustelut ovat selkeitä. Avoimuus ei tarkoita sitä, että kaikki tiedot olisivat aina julkisia, vaan sitä, että salassapito on poikkeus, joka voidaan osoittaa lainmukaiseksi.

Pelastustoimen kaltaisessa organisaatiossa luottamus on erityisen tärkeää. Pelastajat toimivat ihmisten kodeissa, onnettomuuspaikoilla ja kriisitilanteissa. Kansalaiset antavat heille tietoja ja päästävät heidät paikkoihin, joihin muilla ei ole pääsyä. Juuri siksi tietosuoja ja salassapito ovat välttämättömiä. Samaan aikaan toiminnan yleinen avoimuus on osa sitä yhteiskunnallista valvontaa, jonka varassa viranomaisten toimivalta hyväksytään.

Järjestelmät eivät saa korvata viranomaisvastuuta

Viranomaisten sähköiset järjestelmät voivat helpottaa asiakirjojen käsittelyä, mutta ne eivät poista viranomaisen vastuuta tehdä lainmukaisia ratkaisuja. Jos järjestelmä ehdottaa tai tuottaa salassapitomerkintöjä, viranomaisen on silti varmistettava, että merkintä vastaa asiakirjan sisältöä ja julkisuuslain vaatimuksia.

Automaattiset merkinnät voivat syntyä esimerkiksi tiettyjen asiakirjatyyppien, tehtäväluokkien tai kirjattujen tietojen perusteella. Tällainen menettely voi olla hyödyllinen riskienhallinnan väline, jos se ohjaa tarkistamaan arkaluonteiset kohdat. Se muuttuu ongelmalliseksi, jos merkintä jää lopulliseksi ilman todellista harkintaa tai jos asiakirjan pyytäjälle ei pystytä kertomaan täsmällistä perustetta.

Julkisuusmyönteinen toimintatapa edellyttää, että viranomaiset tarkastelevat asiakirjoja ensisijaisesti sen kautta, mitä voidaan antaa, eivät sen kautta, mitä voidaan varmuuden vuoksi salata. Tämä voi vaatia koulutusta, ohjeiden täsmentämistä ja järjestelmien kehittämistä. Erityisen tärkeää on, että osittainen julkisuus toteutuu käytännössä: jos vain osa selosteesta sisältää salassa pidettävää tietoa, muu osa pitäisi voida antaa.

Käytännön tasolla tämä merkitsee myös selkeämpää viestintää asiakirjapäätöksissä. Asiakirjan pyytäjän tulisi saada ymmärrettävä tieto siitä, mihin lainkohtaan salassapito perustuu ja koskeeko se koko asiakirjaa vai vain tiettyjä osia. Lisäksi muutoksenhakumahdollisuuksien on oltava selviä, jotta päätös voidaan tarvittaessa saattaa arvioitavaksi.

Avoimuus palvelee myös pelastustoimea

Pelastustoimen asiakirjat eivät ole vain yksittäisiä hallinnollisia dokumentteja. Ne muodostavat aineistoa, jonka avulla voidaan arvioida onnettomuuksien ehkäisyä, viranomaisten toimintakykyä, alueellisia riskejä ja turvallisuuskulttuuria. Tutkijat, toimittajat, kansalaiset ja päättäjät tarvitsevat tietoa voidakseen seurata, miten yhteiskunnan turvallisuudesta huolehditaan.

Avoimuus voi myös vahvistaa pelastustoimen asemaa. Kun toiminnasta on saatavilla luotettavaa tietoa, onnistumiset tulevat näkyviksi ja mahdolliset puutteet voidaan korjata. Salailun vaikutelma sen sijaan voi synnyttää epäilyksiä silloinkin, kun varsinaista väärinkäytöstä ei ole. Siksi selkeät käytännöt ovat sekä kansalaisten että viranomaisten etu.

Merikotkan esiin nostama tapaus osoittaa, että asiakirjajulkisuuden kysymykset eivät rajoitu suuriin poliittisiin päätöksiin tai laajoihin viranomaishankkeisiin. Ne voivat tulla vastaan arkisissa ja yllättävissä tilanteissa, joissa yksittäinen seloste paljastaa järjestelmän toimintalogiikan. Pieni tapaus voi siksi avata suuren periaatteellisen keskustelun.

Seuraavaksi olennaista on, miten pelastustoimi arvioi käytäntöjään. Jos järjestelmä salaa selosteita kaavamaisesti, on syytä tarkistaa, vastaako menettely julkisuuslain henkeä ja kirjainta. Jos taas salassapito on perusteltua, perustelujen on oltava niin täsmällisiä, että ne kestävät ulkopuolisen tarkastelun.

Kansalaisen näkökulmasta kysymys on lopulta yksinkertainen. Viranomaisen päätöksiin pitää voida luottaa, ja luottamus edellyttää avoimuutta. Salassapitoa tarvitaan yksityisyyden ja turvallisuuden suojaamiseksi, mutta sen on pysyttävä poikkeuksena, ei huomaamatta laajenevana käytäntönä.