Tietosuoja on tilastotoimen keskeinen perusperiaate, jolla pyritään varmistamaan tiedonantajien luottamus ja luotettavien perustietojen saaminen. Tietosuojasta huolehtiminen on Tilastokeskuksen tiedonkeruussa tarvitseman luottamuksen edellytys. Jotta Tilastokeskuksen tilastot olisivat luotettavia, on tilastoja laatimista varten saatava mahdollisimman luotettavat ja kattavat perustiedot. Tämä onnistuu ainoastaan, jos tiedonantajat voivat luottaa siihen, että heitä koskevia tietoja käsitellään asianmukaisesti ja tietosuojasta huolehtien.
Tietosuojavaatimukset rajaavat sen, mitä tietoja voidaan kerätä, miten tietoja voidaan käsitellä ja missä muodossa julkaista. Tilastotointa koskevat tietosuojasäännökset sisältyvät tilastolakiin, henkilötietolakiin, lakiin viranomaisten toiminnan julkisuudesta sekä EY:n tilastolakiin.
Tilastolaki edellyttää, että tiedonantajien tunnistetietoja, kuten nimeä ja henkilötunnusta, ei kerätä eikä tallenneta, ellei se ole tilastojen laatimisen kannalta välttämätöntä. Välttämätöntä se on yleensä silloin, kun tunnistetietoja tarvitaan kerättävien tietojen yhdistämisessä muihin tietoihin. Myös henkilötietolain mukaan henkilötunnuksen käyttö on tällöin perusteltua.
Tilastokeskuksessa talletetaan kaikki tilastoja varten kerätyt perusaineistot. Osa aineistoista on saatu Tilastokeskuksen omista ja muista rekistereistä, osan Tilastokeskus on kerännyt itse kyselyin ja haastatteluin. Kaikki tilastotarkoituksiin kerätyt tiedot ovat salassa pidettäviä. Poikkeuksia ovat ainoastaan valtion sekä kunnallisten viranomaisten toimintaa ja julkisten palveluiden tuottamista yleisesti kuvaavat tiedot sekä yritys- ja toimipaikkarekisterin tiedot.
Salassapito merkitsee sitä, että tiedot on suojattava tilastotuotannon kaikissa vaiheissa väärinkäytöksiltä, tunnistetiedot on poistettava heti, kun ne eivät ole enää tarpeen sekä tilastot on julkaistava siten, ettei niistä voi tunnistaa kohdeyksiköitä.
Tilastokeskus voi luovuttaa salassapidettäviä tietoja vain yhteiskuntaoloja koskevia tieteellisiä tutkimuksia ja tilastollisia selvityksiä varten pääsääntöisesti tunnistamattomassa muodossa. Ainoastaan tiedot iästä, sukupuolesta, ammatista ja koulutuksesta voidaan luovuttaa tutkimus- ja tilastotarkoituksiin myös tunnistetietoineen. Salassapidettäviä tietoja ei voida koskaan luovuttaa hallinnolliseen päätöksentekoon, tutkintaan, valvontaan, oikeudenkäyntiin tai vastaavaan tarkoitukseen.
Tilastokeskuksen tunnistetietoja sisältävät perusaineistot ovat suurimmaksi osaksi tilastojen laatimisessa tarvittavia tilastorekistereitä. Niiden lisäksi virastolla on maksullisen palvelutoiminnan asiakasrekisterit, Tilastokirjaston lainaajarekisteri sekä tilastotuotannon lisäksi yleiseen tietopalveluun käytettävä yritys- ja toimipaikkarekisteri. Tilastokeskus on laatinut kaikista rekistereistä selosteet henkilötietolain edellyttämällä tavalla. Rekisteriselosteet sekä luettelo niistä ovat kaikkien nähtävillä myös Tilastokirjastossa ja Tilastokeskuksen kirjaamossa.
Henkilötietolaki määrittelee henkilörekisterien tarkistusoikeuden, jota lain mukaan tulee pyytää rekisterinpitäjältä omakätisesti allekirjoitetulla asiakirjalla tai henkilökohtaisesti rekisterinpitäjän luona. Tilastokeskuksessa on rekisterien tarkastuspyyntöjä varten myös lomake, jonka voi tulostaa, ja toimittaa täytettynä ja allekirjoitettuna Tilastokeskuksen kirjaamoon. Osoite on Tilastokeskus, kirjaamo, 00022 TILASTOKESKUS.
Henkilötietolain mukaista tarkastusoikeutta ei kuitenkaan ole yksinomaan tilastointia varten käytettäviin rekistereihin, vaan Tilastokeskuksessa henkilötietolain mukainen tarkastusoikeus koskee ainoastaan maksullisen palvelutoiminnan asiakasrekistereitä, Tilastokirjaston lainaajarekisteriä sekä yritys- ja toimipaikkarekisteriin sisältyviä tilastolain mukaan julkisia tietoja ammatinharjoittajista. Lisätietoa henkilötietolaista ja sen käsittelystä löytyy tietosuojavaltuutetun sivuilta
Yleensä Tilastokeskus pyrkii täyttämään tutkijoiden tietotarpeet taulukkomuotoisen aineiston avulla. Jos tämä ei jostain syystä käy, Tilastokeskus voi luovuttaa aineistoja määräajaksi tutkijoiden omaan käyttöön.
Tässä käyvät joskus ristiin tutkijoiden intressit ja kansalaisten tietosuoja. Vastuu tietosuojasta ei siirry luovutetun aineiston mukana.
Tilastokeskuksen on aineistoja luovuttaessaan varmistuttava siitä, että yksilöitä koskevaa tietoa luovutetaan eettisesti ja juridisesti kestävällä tavalla, vaikka ei olekaan mitään syytä epäillä tutkijan tarkoituksia. Tietosuojasta huolehtiminen on Tilastokeskuksen tietojenkeruussa tarvittavan luottamuksen edellytys. Siksi yksikkötasoisten tietojen luovuttamisen eettisyys on varmistettava tutkimuspalveluissakin.
Aineistojen edelleen luovuttamista koskevat menettelytavat ja säännöt ovat kutakuinkin samat kaikissa aineistoissa. Aineistoa luovutetaan tutkimustarkoituksiin. Aineistoa ei luovuteta sellaisessa muodossa, että siinä olevia yksiköitä - henkilöitä tai yrityksiä - voidaan identifioida. Tämä on säädetty tilastolaissa.
Yksikkötasoisia tietoja luovutettaessa noudatetaan lupamenettelyä, jolloin jokainen luovutus harkitaan erikseen. Käyttöluvan saamiseksi edellytetään tietoa tutkimustarkoituksesta. Luovutettavista aineistoista poistetaan kaikki tunnistetiedot sekä sellaiset taustatiedot, jotka mahdollistavat osittaisen identifioinnin (mm. ääriarvot, asuinkunta) esim. paikallistuntemuksen avulla.
Lisäksi tietoja karkeistetaan (esim. harvinaiset ammatit tai tutkinnot luokitellaan). Yksikkötasoisia kokonaisaineistoja ei luovuteta, mutta niistä saa otoksen. Kaikki aineistojen yhdistelyt, joissa tarvitaan tunnistetietoja, tehdään Tilastokeskuksessa, minkä jälkeen asiakkaalle luovutettavasta tiedostosta poistetaan tunnisteet.
Haastattelututkimuksissa toimitaan ns. tietoon perustuva suostumus -periaatteella: haastateltavalle on ennen haastatteluun ryhtymistä kerrottava tiedon käyttötarkoituksista. Kerättyä tietoa saa käyttää vain niihin tarkoituksiin, joista on kerrottu. Kun haastatteluja tehdään alihankintana toiselle tutkimuslaitokselle, toimitaan saman periaatteen mukaan.
Tilastokeskuksessa toimii tilastoeettinen lautakunta, joka antaa lausuntoja periaatteellisesti merkittävissä luovutustapauksissa sekä tilastolain soveltamiskysymyksissä.
Päivitetty 2.10.2009