Toja, Suomen Pankkia ja Veikkaus oy:tä


Sosiaali- ja terveysministeriö asetti 28.5.2019 työryhmän määrittelemään rahapelihaittojen seurantaa ja seurannan mittareita. Yhtenä työryhmälle asetettuna tehtävänä oli pyrkiä sopimaan Veikkaus Oy:n peli- ja pelaaja-aineistojen käytön periaatteista erilaisiin tutkimuksellisiin ja sovelluksellisiin tarkoituksiin rahapelihaittojen seurannassa ja tutkimuksessa sekä ehkäisyn ja hoidon kehittämisessä. Työryhmän näkemyksen mukaan Veikkaus Oy:n pelidatan hyödyntäminen parantaisi ja laajentaisi rahapelihaittojen seurannan tietopohjaa sekä tehostaisi haittojen ehkäisyä ja vähentämistä. Työryhmässä todettiin arpajaislain 53 §:n 3 momentin mahdollistavan erilaiset tulkinnat eikä työryhmässä päästy yksimielisyyteen siitä, miten ja minkälaisia tietoja pykälän nojalla on mahdollista luovuttaa. Veikkaus Oy:n tulkinnan mukaan 53 §:n 3 momentti ei mahdollista muun kuin tilastomuotoisen datan luovuttamista. Sosiaali- ja terveysministeriö ja THL ovat nähneet yksilötasoisten tietojenlaajan käsittelyoikeuden välttämättömäksi arpajaislain 52 §:n mukaisessa työssä sosiaali- ja terveysministeriössä ja THL:ssä.


Voimassa olevan arpajaislain 52 §:ssä tarkoitettua työtä toteuttaa sosiaali- ja terveysministeriön toimeksiannon mukaisesti käytännössä THL, jolla ei ole toistaiseksi ollut laissa säädettyä oikeutta saada tehtävässä tarvittavia tietoja Veikkaus Oy:ltä. THL:n tehtävästä ei myöskään säädetä arpajaislaissa.

Raha-automaattien ja raha-automaattipelien haittojen hallintaa tarkastelleen rahapelitoiminnan haittariskien ja haittojen arviointiryhmän näkemyksen mukaan yksinoikeusjärjestelmä tarjoaa peli- ja pelaajadatan käytölle erityistä potentiaalia, joka tulisi myös täysimittaisesti ottaa käyttöön osana haittojen hallinnan tehostamista. Arviointiryhmä toteaa, että tunnistautumisen laajenemisen myötä on tärkeää varmistaa myös, ettei sen myötä laajenevaa peli- ja pelaajadataa käytetä pelaamiseen kannustamiseen, vaan haittojen ehkäisemiseksi ja vähentämiseksi. Arviointiryhmä esittää riskikäyttäytymisen tunnistamisen ja interventioiden käyttöönoton varmistamiseksi, että Veikkaus Oy:lle kirjattaisiin Ruotsin malliin (omsorgsplikt) perustuen velvollisuus tähän. Arpajaislain uudistamisen yhteydessä Veikkaus Oy olisi velvoitettava käyttämään pelidataa pelihaittojen ehkäisemiseksi ja vähentämiseksi. Rahapelihaittojen erityisosaamista olisi tärkeää hyödyntää datan hyödyntämisensuunnittelussa. Peli- ja pelaajadatan saatavuus osaksi 52 §:n työtä ja siihen kuuluvaa arviointityötä on tärkeää varmistaa riittävän tietopohjan ja parhaiden käytäntöjen mahdollistamiseksi. Peli- ja pelaajadatan laajempaa tutkimuskäyttöä tulisi myös edistää ().

Veikkaus vaatii tuntemistietoja

Veikkaus Oy:n näkemyksen mukaan algoritmin käyttö edellyttäisi erityisten henkilötietojen käsittelyä, ja näiden tietojen käsittelystä ei ole säädetty voimassa olevassa arpajaislaissa. Pelihaittojen hallinnan näkökulmasta olisi olennaista yhdistää mallin toteutuksessa Veikkaus Oy:n kuluttaja-asiakasrekisteri sekä pelikasinon pelaaja- ja valvontarekisteri. Muussa tapauksessa ei ole mahdollista toteuttaa laissa määritettyä pelihaittojen seurantaa ja ehkäisyä täysimääräisesti.

Sosiaali- ja terveysministeriön rahapelihaittojen seurantaa ja seurannan mittareita tarkastelleessa työryhmässä on yksimielisesti todettu, että asiakokonaisuutta Veikkaus Oy:n datan keräämisen ja käytön osalta olisi tarpeen selkiyttää osana arpajaislain uudistamista. Arpajaislain 52 §:n mukaisen työn ja Veikkaus Oy:n tietojen keräämisen ja vastuullisuustoimien varmistamisen lisäksi työryhmässä on nähty tärkeäksi edistää aineistojen laajempaa hyödynnettävyyttä tutkimuksessa ().

Veikkaus Oy esittänyt, että sen tarkoitus on uudistaa edellä mainittua algoritmia ja ottaa se käyttöön. Algoritmin avulla pyrittäisiin tunnistamaan riskialtista tai ongelmallista rahapelaamista ja toteutettaisiin erilaisia toimenpiteitä, joilla tällaista pelaamista pyrittäisiin ehkäisemään ja vähentämään. Mallia voitaisiin hyödyntää esimerkiksi Veikkaus Oy:n sähköisen pelipalvelun sisällön automatisoinnissa (esimerkiksi, mitä informaatiota tarjotaan ja missä tilanteessa, miten pelaamisen hallinnan työkaluja nostetaan esille), digitaalisen markkinoinnin rajoittamisessa (esimerkiksi, mitä sisältöä viestintä sisältää ja mitkä ovat kohderyhmät) sekä erilaisten manuaalisten kohderyhmäpoimintojen muodostamiseksi esimerkiksi asiakaskohtaamisia varten (esimerkiksi ongelmallisesti pelaavien asiakkaiden kontaktointi). Mallia ei olisi tarkoitus käyttää esimerkiksi pelikiellon automaattiseen asettamiseen, fyysisen kanavan pelisalien pääsyyn kieltämisessä taikka Veikkaus Oy:nsähköisen pelipalvelun sisällön tai tarjoamisen poistamiseen käytöstä.

Veikkaus Oy on aikanaan kehittänyt pelikäyttäytymisen seurantaan algoritmin, joka arvioi tiettyjen pelaamisessa tapahtuvien indikaattorien perusteella pelikäyttäytymiseen liittyvää kohonnutta peliongelman riskiä. Veikkaus Oy:n näkemyksen mukaan se ei kuitenkaan tällä hetkellä voi käyttää algoritmia oman lakisääteisen tehtävänsä hoitamiseen lainsäädännöllisten syiden takia. Tietosuoja-asetuksessa määritellään, että sairauden riski on terveyttä koskeva henkilötieto (niin sanottu terveystieto). Koska edellä mainittu algoritmi ennustaa peliongelman riskiä, peliongelmalle on olemassa lääketieteellinen diagnoosi, ja algoritmin taustalla on käytetty pitkälti diagnoosin määrittelyn taustalla olevia indikaattoreita (niin sanottu PGSI:n kysymyspatteristo), algoritmin mukaisen luokittelun voidaan Veikkaus Oy:n näkemyksen mukaan katsoa olevan terveystieto. Terveystiedon käsittely on säädetty kielletyksi, ellei käsittelylle ole tietosuoja-asetuksessa määriteltyä perustetta. VeikkausOy:n näkemyksen mukaan sillä ei tällaista perustetta ole, joten yhtiö on toistaiseksi luopunut algoritmin hyödyntämisestä.


Kun raaputusarpojenkin ostaminen alkaa vaatia tunnistautumista 1

Arpajaislain 52 §:n mukaan haittojen seurannasta ja tutkimuksesta sekä niiden ehkäisyn ja hoidon kehittämisestä vastaa sosiaali- ja terveysministeriö. Sosiaali- ja terveysministeriön yhteydessä on vuodesta 2016 lähtien toiminut rahapelitoiminnan haittariskien ja haittojen arviointiryhmä osana arpajaislain 52 §:n mukaista työtä. Arviointiryhmä seuraa ja arvioi rahapelien toimeenpanoa rahapelihaittojen ja haittariskien näkökulmasta ja antaa niistä lausuntoja. Arviointiryhmä on esimerkiksi arvioimassa Veikkaus Oy:n sähköisesti välitettäviä rahapelejä koskevaa, sisäministeriön asetuksella joulukuussa 2017 säädettyä pelirajoituskokonaisuutta. Veikkaus Oy:n pelidataan liittyvien tietojen luovuttamista haittojen seurantaa, tutkimusta ja rahapelien haitallisuuden arviointia varten on tarpeen selkiyttää. Lailla tulisi säätää yksiselitteisesti ja tyhjentävästi sekä tiedon luovutuksesta että henkilötiedon käsittelemisestä. Arviointiryhmän suorittama pelirajoituskokonaisuuden arviointion datan saannin viivästymisen takia edelleen kesken.

Veikkaus kysyy asiakkailtaan tuntemistietoja

Arpajaislain 51 §:ssä säädetään pelikasinon asiakas- ja valvontarekisteristä. Veikkaus Oy:llä on oikeus pelitoiminnan valvomiseksi pitää pelikasinon asiakas- ja valvontarekisteriä, johon saadaan kerätä ja tallettaa pykälässä säädettyjä pelikasinon asiakkaita ja heidän pelaamistaan koskevia tietoja, kuten esimerkiksi etu- ja sukunimi, syntymäaika, kansalaisuus, kuva, sisäänpääsy- tai pelikielto, pelikasinossa pelaamista koskevat tiedot, epäilty tai todettu pelivilppi ja häiriökäyttäytymistä koskevat tiedot. Tiedot kerätään asiakkaan ilmoituksen perusteella ja teknisellä laitteella katsellen tai kuvaten. Rekisteriin saadaan myös kerätä ja tallettaa teknisellä laitteella katsellen tai kuvaten kerätyt tiedot pelikasinon henkilökunnasta. Rekisteriin talletettuja tietoja saavat käsitellä vain ne Veikkaus Oy:n henkilökuntaan kuuluvat, jotka tarvitsevat oikeuden käsitellä tietoja työtehtäviensä hoitamiseksi ja vain siinä laajuudessa kuin heidän työtehtävänsä hoitaminensitä vaatii. Rekisterinpitäjä saa luovuttaa rekisteritietoja 43 §:ssä tarkoitetuille virallisille valvojille valvontatehtävän suorittamiseksi. Rekisteriin talletetut tiedot on poistettava heti, kun ne eivät enää ole tarpeen pelikasinotoiminnan valvontaa varten, kuitenkin viimeistään kolmen vuoden kuluttua tallettamisesta.

Rahanpesulain 3 luvun 3 §:n mukaisten tuntemistietojen ..

Arpajaislain 53 §:n mukaan Veikkaus Oy:n on toimitettava vuosittain toimintasuunnitelmansa, seuraavaa vuotta koskeva talousarvionsa sekä tilinpäätösasiakirjansa välittömästi sen valmistuttua kunkin käyttötarkoituksen tuotonjakoasioita käsittelevälle ministeriölle sekä valtiovarainministeriölle, sisäministeriölle ja Poliisihallitukselle. Lisäksi yhtiön tulee antaa vuosittain kunkin käyttötarkoituksen tuotonjakoasioita käsittelevälle ministeriölle sekä sisäministeriölle ja Poliisihallitukselle kertomus pelitoimintansa kehityksestä ja niistä toimenpiteistä, joihin se on ryhtynyt pelaamisesta aiheutuvien taloudellisten, sosiaalisten ja terveydellisten haittojen ehkäisemiseksi ja vähentämiseksi. Yhtiön on myös toimitettava rahapelien toimeenpanoa koskevat tiedot tilastoimista varten Poliisihallitukselle sekä arpajaisiin osallistumisesta aiheutuvien haittojen seurantaa, tutkimusta ja rahapelien haitallisuuden arviointia varten tarpeelliset tiedot sosiaali- ja terveysministeriölle. Säännöksessäei ole täsmennetty, koskeeko velvollisuus tietojen luovuttamiseen myös henkilötietoja.

Kryptovaran kuvauksen muuttaminen tai täydentäminen

Arpajaislain 15 §:n mukaan pelaaja voi pyytää Veikkaus Oy:ltä pelikieltoa pelikasinoon. Myös Veikkaus Oy:llä on oikeus kieltää henkilöltä pääsy pelikasinoon tai rajoittaa hänen pelaamistaan, jos pelaaminen on aiheuttanut tai tulee ilmeisesti aiheuttamaan hänelle taloudellisesta tai terveydellisestä syystä johtuvaa sosiaalista haittaa. Sekä pelaajan että Veikkaus Oy:n aloitteesta asetettu kielto tai rajoitus on voimassa vähintään kolme kuukautta ja enintään yhden vuoden. Arpajaislaki ei sisällä säännöksiä pelikiellon asettamisesta ongelmapelaamisen vuoksi toisen henkilön, esimerkiksi pelaajan omaisen tai muun läheisen henkilön pyynnöstä. Sen lisäksi, että sisäänpääsy pelikasinolle voidaan kieltää kokonaan, Veikkaus Oy voi 15 §:n 2 momentin tarkoittamissa tilanteissa esimerkiksi rajoittaa käyntimääriä pelikasinolla. Veikkaus Oy on esimerkiksi rajoittanut pelaajan käyntimäärän yhteen kertaan kuukaudessa. Veikkaus Oy arvioi kiellon tai rajoituksen asettamista tapauskohtaisesti.

Verohallinto, Harmaan talouden ..

Arpajaislain 44 §:n mukaan Poliisihallituksella on salassapitosäännösten estämättä oikeus saada Veikkaus Oy:ltä valvontatehtävän suorittamiseksi tarpeellisia tietoja ja asiakirjoja. Poliisihallitukselle tulee valvontatehtävää suorittaessaan henkilötietoja sisältävää valvonta-aineistoa Veikkaus Oy:n toimeenpanemista peleistä sekä asiakastietoja Veikkaus Oy:n asiakasrekisteristä. Näiden tietojen laillisen käsittelyn mahdollistamiseksi henkilötietojen käsittelystä poliisitoiminnassa annetun lain (616/2019), jäljempänä poliisin henkilötietolaki, 12 §:ssä on säädetty, että poliisi saa osana rahanpesulain mukaista valvontaa käsitellä rahapeliyhtiön ja muun sen valvottavaksi mainituissa laeissa säädetyn elinkeinonharjoittajan ja yhteisön asiakkaita koskevia henkilötietoja siinä määrin kuin se on tarpeen valvontatehtävän suorittamiseksi. Lainkohdan perusteluiden mukaan poliisi voi käsitellä muun muassa seuraavia henkilötietoja:pelaajatunniste, syntymäaika, sukupuoli, yhteystiedot, kuolinpäivä, peliyhtiön antama asiakasnumero, pelaajan tilinumero, rekisteröitymispäivä, pelitilin sulkemispäivä, pelaajan asettamat pelirajat, rahansiirrot pelitilille, pelitilille siirrettäviä varoja koskevat rahansiirtorajat, pelitapahtumien tiedot, peliestot ja pelikiellot. Tietoja saa lain 13 §:n mukaan käyttää vain niiden alkuperäiseen käsittelytarkoitukseen. Tietojen poistamisesta säädetään poliisin henkilötietolain 38 §:ssä ja rekisteröidyn oikeuksien toteuttamisesta lain 6 luvussa. Rekisteröidyllä on oikeus saada pääsy poliisin lupahallinnollisissa tehtävissä käsittelemiin henkilötietoihin luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen ((EU) 2016/679), jäljempänä tietosuoja-asetus, ja kansallisen tietosuojalain (1050/2018)mukaisin edellytyksin.