Tietotekniikkarikkomuksina pidetään ammattikorkeakoulun tietojärjestelmien käytöstä annettujen sääntöjen tai määräysten vastaista toimintaa tai tietojärjestelmien käyttöä Suomen lakien vastaisesti.
Tässä dokumentissa kuvataan toimenpiteitä, joita henkilöön kohdistetaan, kun tietotekniikkarikkomus on havaittu tai sitä on perusteltua syytä epäillä. Seuraamukset tietotekniikkarikkomuksesta vaihtelevat riippuen, onko kyse käyttäjän huolimattomuudesta, tahallisuudesta vai rikoksentekoyrityksestä.
Tietomurto on laissa kiellettyä, koska silloin yritetään luvatonta tunkeutumista tietojärjestelmään, palveluun tai laitteeseen, taikka sovelluksen luvatonta käyttöä haltuun saatujen tunnusten avulla. |
Dokumentti keskittyy ensisijaisesti ammattikorkeakoulun tutkinto-opiskelijoihin ja henkilökuntaan.
Ammattikorkeakoulun järjestelmiin voi olla käyttäjätunnuksia myös mm.
Ryhmän heterogeenisuudesta johtuen sen osalta käytetään enemmän tapauskohtaista harkintaa.
Kaikki havaitut tietotekniikkarikkomukset ja niistä aiheutuneet toimenpiteet on ilmoitettava ammattikorkeakoulun tietohallintojohtajalle.
Käyttöoikeuksia voidaan rajoittaa joko sulkemalla kaikki tai osa käyttäjän käyttäjätunnuksista tai muutoin estämällä jonkin tietojärjestelmän käyttö (esim. poistamalla tiedon muutosoikeus) selvitystyön ajaksi.
Käyttöoikeuksia on rajoitettava aina, kun on perusteltua syytä epäillä, että käyttäjä on syyllistynyt väärinkäytökseen, ja on mahdollista, että käyttöoikeudesta on haittaa rikkomuksen selvittämiselle tai vahinkojen minimoimiselle.
Käyttöoikeuksien rajoittamisesta selvitystyön ajaksi päättää tietojärjestelmän omistaja, yksikön johtaja tai muu tehtävään nimetty henkilö. Rajoittamisen toteuttaa ylläpitäjä. Kiireellisissä tapauksissa ylläpitäjä voi omalla päätöksellään rajoittaa käyttöoikeuksia enintään kolmeksi arkipäiväksi, mistä tulee välittömästi ilmoittaa rajoituksista vastaavalle henkilölle.
Lievimmissä tapauksissa käyttäjälle huomautetaan asiattomasta toiminnasta.
Tietotekniikkarikkomuksen seurauksena käyttäjä on korvausvastuussa sekä väärinkäyttämistään resursseista, että väärinkäytön selvitystyöstä aiheutuneista kustannuksista.
Opiskelijalle kohdistettavia seuraamuksia voivat olla tietojärjestelmien käyttöoikeuksien rajoittaminen (käyttäjätunnusten sulkeminen) (Metropolian käyttösäännöt), ammattikorkeakoulun sisäiset hallinnolliset toimet (kirjallinen varoitus, määräaikainen erottaminen) (Ammattikorkeakoululaki 14.11.2014/932) sekä rikosilmoituksen tekeminen (laissa rangaistaviksi määritellyt teot).
Opiskelijoiden tietoturvarikkomuksien käsittelemisestä vastaavat opettaja tai korkeakoulun muu henkilökunnan edustaja, opettajan esimies tai tutkintolautakunta riippuen tietotekniikkarikkomuksen vakavuudesta. Lievemmissä tapauksissa ja huolimattomuudesta opiskelijalle huomautetaan suullisesti asiasta.
Käyttäjätunnusten sulkemisesta päättää rehtori tai hänen nimeämänsä henkilö. Käytön rajoitusaikaan ei lasketa mukaan tunnusten sulkemista selvitystyön ajaksi.
Kirjallisen varoituksen antamisesta opiskelijalle päättää ammattikorkeakoulun rehtori ja määräaikaisesta erottamisesta ammattikorkeakoulun hallitus. Käyttöoikeus korkeakoulun tietopalveluissa evätään erottamisen ajaksi.
Tietohallintopalvelut ei ole kurinpitopalvelu, vaan opiskelijoiden tietotekniikkarikkomukset käsitellään opiskelijoiden kurinpidollisten käsittelyohjeiden mukaisesti.
Opiskelija loukkaa tai kiusaa muita opiskelijoita, henkilökuntaa, vierailijoita tai muita henkilöitä, joiden kanssa hän toimii opintojen tai harjoittelun kautta, tai paljastaa näiden henkilötietoja kolmansille osapuolille tai muutoin toimii tietosuojaohjeiden ja -säännösten vastaisesti. Opiskelija tahallisesti tai törkeällä huolimattomuudella vahingoittaa Metropolian, harjoittelupaikan tai yhteistyökumppanin omaisuutta. |
Opiskelija uhkaa yleistä turvallisuutta tai aiheuttaa merkittävää vahinkoa Metropolialle. Opiskelija toistuvasti tai tavalla, jota voidaan pitää tahallisena tai muutoin törkeänä, paljastaa muiden opiskelijoiden, henkilökunnan, vierailijoiden tai muiden henkilöiden, joiden kanssa hän toimii opintojen tai harjoittelun kautta, henkilötietoja ml. arkaluontoiset tiedot kolmansille osapuolille tai muutoin toimii tietosuojaohjeiden ja - säännösten vastaisesti. Opiskelija tunkeutuu tietoverkossa luvattomalle alueelle, uhkaa tietoturvaa tai aiheuttaa vahinkoa tietojärjestelmälle. |
Henkilökuntaa koskevia seuraamuksia voivat olla ammattikorkeakoulun työoikeudelliset toimet (kirjallinen varoitus, irtisanominen, palvelussuhteen purku) (Työsopimuslaki 26.1.2001/55, 7luku, 2§ & 8luku, 1§) sekä rikosilmoituksen tekeminen (laissa rangaistaviksi määritellyt teot). Varoituksen antaa yksikön johtaja tai hallintojohtaja. Käyttöoikeudet yksittäisiin järjestelmiin voidaan väärinkäytöksestä johtuvan luottamuspulan synnyttyä evätä määräajaksi tai pysyvästi. Seuraamuksia määriteltäessä tutkitaan yhdessä rikkomuksen tahallisuuden aste ja vakavuus.
Rikoslain alaisen materiaalin oikeudeton levittäminen kuten:
Tekijänoikeuslain alaisen materiaalin oikeudeton levittäminen kuten:
Tunnuksen luovuttaminen toiselle käyttäjälle
Tiedon luottamuksellisuuden vaarantaminen, esim.
Policy on Consequences of IT Offences