Trust and Safety Product/Temporary Accounts/Updates/Legal/fi
Ensinnäkin haluamme kiittää niitä kaikkia, jotka ovat osallistuneet keskusteluihin. Me arvostamme osoittamaanne yksityiskohtien huomioimista, huolellista pohdintaa ja sitä aikaa, jonka keskusteluun osallistuminen on vienyt, kun olette kysyneet kysymyksiä, esittäneet huolenaiheita ja ehdottaneet tapoja IP-osoitteiden naamioinnille. Tänään me haluaisimme selittää hieman yksityiskohtaisemmin sen, miten tämä projekti alkoi ja ne riskit jotka sen aloittamiseen ovat vaikuttaneet, vastata joihinkin kysymyksiin, sekä lyhyesti kertoa seuraavista askelista. We appreciate the attention to detail, the careful consideration, and the time spent on our project. We would like to explain in more detail how this project came about and the risks that inspired this work.
Please take into account that sometimes, we can't publicly share all of the details of our thinking; but we read your comments and perspectives, and they're very helpful for us in advising the Foundation.
Hello! We have published a new policy page: Access to temporary account IP addresses. It explains how users can gain access to IP addresses. Later, we will update the section on using IP addresses. In it, we will add information on how and where to access the IP addresses, and what is logged when IP addresses are accessed. There is also a new page with frequently asked questions. Both pages use the term "temporary user accounts". This name comes from the first version of the software (MVP). Soon, we will share more information about it. We welcome your comments on the talk page.
Tausta
To explain how we arrived here, we'd like to look backwards. Wikipedia and its sibling projects were built to last. Sharing the sum of all knowledge is a long-term vision which can't be achieved in any of our lifetimes. But the technical and governance structures serving that vision were not long-term. Instead, they were of the time they were designed.
Many of these features have thrived. Wikimedia projects were ahead of the rest of the internet. Wikimedians have known that privacy and anonymity are key to share and consume free knowledge. The Foundation has collected little information about users. Email addresses have not been needed for registration. The Foundation has also recognized that IP addresses are personal data. (See, for example, the 2014–2018 version of our Privacy policy).
Over the last 20 years, a lot has evolved, though. Societies use and relate to the internet in new ways. Regulations and policies that impact how online platforms run have appeared. Users have different expectations for how a website will handle their data.
Etenkin viimeisten viiden vuoden aikana käyttäjät ja hallitukset ovat olleet enenevässä määrin huolestuneita yksityisyydestä internetissä sekä henkilötietojen keräämisestä, tallentamisesta, käsittelystä ja jakamisesta. Projektimme olivat monella tavalla muuta internetiä edellä: yksityisyys ja anonymiteetti ovat olleet avainasemassa käyttäjien mahdollisuudessa jakaa ja lukea vapaata tietoa. Säätiö on pitkään kerännyt vain vähän tietoa käyttäjistä, rekisteröintiin ei ole vaadittu sähköpostiosoitetta ja säätiö on pitänyt IP-osoitteita henkilötietoina (katso esimerkiksi vuosien 2014–2018 versio [$1 Tietosuojakäytännöstämme]). Viime aikoina keskustelu yksityisyydestä on alkanut muuttua ja inspiroida uusia lakeja ja käytänteitä: Euroopan Unionin Yleinen tietosuoja-asetus (GDPR), joka tuli voimaan toukokuussa 2018, on antanut suuntaviivat maailmanlaajuiselle keskustelulle henkilötiedoista ja siitä, mitä oikeuksia henkilöillä pitäisi olla, jotta he voivat ymmärtää ja kontrolloida tietojensa käyttöä. Viime vuosina tietosuojalakeja on muutettu ympäri maailmaa: katso vaikka niitä keskusteluja, lakiehdotuksia ja uusia lakeja, joita on tehty Brasiliassa, Intiassa, Japanissa ja Yhdysvalloissa.
The decision to hide IP addresses and the legal risks mitigated by it
A few years ago, as the Foundation's Privacy team, we assessed that publishing IP addresses of non-logged-in contributors should change. It creates risk to users whose information is published in this way.
Despite the notices on wikis explaining how attribution works, non-logged-in editors are surprised to see their IP address on the history page. Some of them are in locations where Wikimedia are controversial. They worry that the exposure of their IP address may allow their governments to target them. IP addresses can be associated with a single user or device. This way, they can be used to identify and locate non-logged-in users and link them with their on-wiki activity.
The impact on the communities
We understand that IP addresses play a major part in the protection of the wikis. They allow users to fight vandalism and abuse. We need to work on this project with the communities. Only by taking your observations and ideas into account we will be able to make this change.
Haluan painottaa, että tämä projekti ei lopu siihen, kun IP-osoitteet on naamioitu ja uudet vandalismintorjuntaa tukevat työkalut ovat käytössä. Tämä on iteratiivinen projekti - me haluamme teiltä palautetta siitä, mikä toimii ja mikä ei toimi, jotta on mahdollista tehdä uusia työkaluja ja mukauttaa niitä teidän tarpeisiinne.
Kysymyksiä
- Olen lukenut, että tiimi valmistelee uutta käyttöoikeutta, jotta käyttäjät voivat nähdä naamioidun IP-osoitteen. Onko lakitiimillä mielipidettä siitä, että onko tiettyyn "maskiin" liitetyn kokonaisen IP-osoitteen näkeminen ei-julkista henkilötietoa, joka on määritelty ei-julkista tietoa koskevassa salassapitosopimuksessa, ja täytyykö tämän uuden käyttöoikeuden saavien käyttäjien allekirjoittaa Käytäntö henkilökohtaisen tiedon käsittelystä tai jokin sentyyppinen dokumentti?
- 1 Jos 'kyllä', niin voinko minä osoitepaljastajana keskustella rekisteröityneiden käyttäjien IP-osoitteista tämän uuden käyttöoikeuden haltijoiden kanssa, niin kuin nyt voin tehdä muiden allekirjoittaneiden kanssa
- 2 Jos 'ei', niin voisiko joku yrittää selittää miksi me teemme tämän kaiken, jos kyseistä informaatiota ei pidetä ei-julkisina henkilötietoina?
- 3 Joka tapauksessa, saako osoitepaljastaja kertoa tietoja rekisteröityneiden käyttäjien ja rekisteröitymättömien käyttäjien naamioiden yhteyksistä?
- If yes, then will I as a checkuser be able to discuss relationships between registered accounts and their IP addresses with holders of this new userright, as I currently do with other signatories?
- If no, then why we are going to all this trouble for information that we don't consider nonpublic?
- In either case, will a checkuser be permitted to disclose connections between registered accounts and unregistered username masks?
V: Tämä on erinomainen kysymys. Vastaus on osittain 'kyllä'. Ensinnäkin, kaikki käyttäjät, jotka saavat uuden käyttöoikeuden, joutuvat jollain tavalla vahvistamaan sen, että he pääsevät käsiksi kyseisiin tietoihin auttaakseen vandalismin ja muun häiriköinnin torjumisessa. Me vielä suunnittelemme sitä, millä tavalla se tehdään. Prosessista tulee todennäköisesti yksinkertaisempi kuin ei-julkisten tietojen salassapitosopimuksen allekirjoittaminen.
Mitä taas tulee muutoksen vaikutukseen osoitapaljastajiin, tällä hetkellä ei-julkisten tietojen käsittelykäytäntö sallii tiedon jakamisen niiden käyttäjien välillä, joilla on myös pääsy niihin tietoihin. Eli osoitepaljastajat voivat jakaa tietoa toistensa kanssa, jotta he voivat jatkaa työtään. Tässä me teemme eron sisäänkirjautuneiden ja sisäänkirjautumattomien käyttäjien välillä, joten osoitepaljasta ei siis voi antaa tietoa sisäänkirjautuneiden käyttäjien IP-osoitteista sellaisille käyttäjille, joilla on uusi käyttöoikeus, koska näillä käyttäjillä ei ole pääsyä kyseiseen informaatioon.
Jos oletamme, että osoitepaljastaja ottaa itselleen käyttöön sisäänkirjautumattomien käyttäjien IP-osoitteiden näkemisen, niin nykyisen toimintatavan mukaisesti kyseinen osoitepaljastaja voisi jakaa tietoa sisäänkirjaututuneiden ja sisäänkirjautumattomien käyttäjien IP-osoitteiden yhteyksistä niiden muiden osoitepaljastajien kanssa, jotka ovat myös valinneet nähdä naamioidut IP-osoitteet. He voisivat myös antaa tietoa siitä, että he ovat havainneet yhteyksiä sisäänkirjautumattoman ja sisäänkirjautuneen käyttäjän välillä sellaisille käyttäjille, joilla on uusi käyttöoikeus. Sen sijaan osoitepaljasta ei voi suoraan antaa tietoa sisäänkirjautuneiden käyttäjien IP-osoitteista sellaisten käyttäjien kanssa, joilla on uusi käyttöoikeus mutta jotka eivät itse ole osoitepaljastajia.
Toivomme teidän antavan palautetta, jos tämä kuulostaa mahdottomalta toteutustavalta. Kuten mainittua, me hiomme yksityiskohtia ja haluamme kuulla teiltä kommentteja, jotta toteutuksesta tulee toimiva.
Tämä lausunto Wikimedia-säätiön lakiosastolta kirjoitettiin pyynnöstä keskustelusivulle, ja kirjoituksen konteksti on sen mukainen. Suuremman näkyvyyden vuoksi halusimme teidän voivan lukea sen myös tällä sivulla.
Joissakin tilanteissa meidän täytyy pitää työmme ja neuvojemme yksityiskohdat luottamuksellisina, mikä johtuu eettisistä säännöistä ja salassapitovelvollisuudesta, jotka kontrolloivat sitä, miten juristit voivat käsitellä työhönsä liittyvää informaatiota. Me ymmärrämme sen, että se on joskus turhauttavaa, että emme pysty selittämään tarkasti omia pohdintojamme tai sitä miksi teemme tai emme tee tiettyjä asioita. Vaikka emme voi aina kertoa asioista yksityiskohtaisesti, me vakuutamme tavoitteenamme olevan tehdä parhaamme suojataksemme projekteja ja yhteisöjä samalla, kun varmistamme sen, että Wikimedia-säätiö noudattaa siihen sovellettavia lakeja.
Legal Affairs -tiimin sisällä toimiva yksityisryhmä keskittyy varmistamaan, että Wikimedia-säätiön sivustot ja käytänteet koskien datan keräämistä ja käsittelyä noudattavat sovellettavaa lakia, sekä omia yksityisyyttä koskevia käytäntöjämme ja arvojamme. Me uskomme, että muokkaajien ja lukijoiden yksityisyys on tarpeellista, kun vapaata tietoa luodaan, jaetaan ja luetaan maailmanlaajuisesti. Osana tätä työtä me katsomme ensin sovellettavia lakeja, ja sen lisäksi saamme tietoa käyttäjien kysymyksistä, huolista ja kyselyistä, organisaatiollisista käytännöistä, sekä alan parhaista toimintatavoista, jotka kaikki auttavat meitä ohjaamaan säätiön työtä yksityisyyden parissa. Näiden avulla me suunnittelemme säätiölle lakistrategian, joka ohjaa lähestymistapaamme yksityisyteen ja sitä sivuaviin asioihin. Tässä nimenomaisessa tapauksessa huolellisen harkinnan lopputulos on se, että sisäänkirjautumattomien käyttäjien IP-osoitteet tullaan naamioimaan. Emme voi kertoa pohdintojemme yksityiskohtia, emmekä sisäisiä keskustelujamme tai analyyseja, jotka tämän päätöksen takana ovat, koska niihin pätee yllämainitut syyt etiikasta ja luottamuksellisuudesta.
Haluamme painottaa, että toteutuksen yksityiskohdat ovat joustavia; me etsimme parasta tapaa toteutukselle, joka samalla tukee yhteisön tarpeita. Vaihtoehtoja on useita, ja me haluamme löytää toteutustavan yhteistyössä teidän kanssanne. Ymmärrämme, että teillä voi olla lisää kysymyksiä, ja haluamme sanoa rehelliseti, että tässä dialogissa me emme ehkä voi vastata niihin kysymyksiin, jotka koskevat oikeudellisia asioita. Kiitämme kaikkia, jotka ovat käyttäneet aikaa tämän projektin pohtimiseen ja tarjonneet mielipiteitään, huoliaan ja ideoitaan.