Psykoterapiakeskus Vastaamon tietomurto, jossa satojen ja ehkä jopa kymmenientuhansien terapia-asiakkaiden potilas- ja henkilötiedot on vuodettu verkkoon, on järkyttänyt etenkin tietovuodon uhriksi joutuneita. Hoitosuhteen yksityisyys ja luottamuksellisuus on yksi suurimmista luottamuksen alaisista asioista, ja se on nyt monen ihmisen osalta rikkoutunut. 

Tapaus osoittaa, että emme ole yhteiskuntana riittävästi varautuneet kyberrikollisuuteen, kun näin suuri määrä ihmisiä joutuu tietovuodon seurauksena alttiiksi identiteettivarkauksille. Tämä poikkeuksellinen tietovuoto herättää monia kysymyksiä ja lainsäädännön muutostarpeiden pohdintaa etenkin henkilötunnusten tunnistekäyttöön liittyen.  

Tällä hetkellä henkilötunnus eli yksilön identiteettinumero riittää monissa yhteyksissä mm. Postissa, Patentti- ja rekisterihallituksessa, Digi- ja väestötietovirastossa sekä verkkokaupassa riittäväksi tunnistautumisen välineeksi. Satojen ja jopa tuhansien ihmisten henkilötunnusten paljastuminen verkossa pakottaa meidät pohtimaan pelkän henkilötunnuksen käytön kieltämistä tunnisteena ilman vahvaa tunnistamista.  

Jokaisella kansalaisella pitäisi olla oikeus siihen, että heitä koskevia tietoja voi viranomaisten rekistereissä muuttaa ainoastaan vahvan tunnistamisen kautta. Nyt esimerkiksi osoitteenmuutoksen voi tehdä ja henkilön voi ilmoittaa yrityksen vastuuhenkilöksi tämän tietämättä. Omien, viranomaisten rekistereissä olevien tietojen muuttamista ja luovuttamista koskevat pyynnöt ja kiellot pitäisi voida tehdä sähköisessä asioinnissa ainoastaan vahvaa tunnistamista käyttäen.