De Finse regering werkt aan een wetsvoorstel dat het eenvoudiger voor slachtoffers van een datalek moet maken om hun bsn aan te passen. Aanleiding is de datadiefstal bij de Finse psychotherapiepraktijk Vastaamo en de afpersing die hierop volgde. Als de psychotherapiepraktijk geen 450.000 euro betaalt zal de afperser elke dag honderd nieuwe patiëntenrecords online zetten. Inmiddels zijn honderden patiëntenrecords gepubliceerd, waaronder namen, contactgegevens, burgerservicenummers en patiëntenrapporten.

De afperser heeft slachtoffers van het datalek ook individueel benaderd en gedreigd met het openbaren van hun data tenzij er niet wordt betaald. De gegevens van naar schatting 40.000 cliënten zijn door de afperser bij vermoedelijk twee aanvallen in 2018 en 2019 buitgemaakt. Net als in Nederland krijgt elke Finse burger een burgerservicenummer dat voor allerlei publieke en private zaken wordt gebruikt.

Het is niet eenvoudig om een bsn in Finland aan te passen en al helemaal niet mogelijk als maatregel om criminele activiteiten te voorkomen, bijvoorbeeld in het geval van een datalek. De nieuwe wetgeving waar nu aan wordt gewerkt en die volgend jaar april van kracht moet worden, moet dit proces vereenvoudigen, zo liet de Finse minister van Lokaal Bestuur Sirpa Paatero tijdens een persconferentie weten.

Een andere maatregel die werd aangekondigd betreft een wet voor strengere identificatie bij online diensten, zoals leningen. Op dit moment volstaat een naam en adres om fraude te plegen, aldus de Finse minister van Justitie Anna-Maja Henriksson tijdens dezelfde persconferentie. Zo is het bijvoorbeeld mogelijk om online een wasmachine op krediet te kopen. De nieuwe wetgeving moet ervoor zorgen dat de identiteit van de koper beter wordt gecontroleerd.

Daarnaast wil de Finse regering een website ontwikkelen waar burgers de diefstal van hun persoonlijke gegevens kunnen rapporteren en ongeautoriseerd gebruik van de informatie kunnen blokkeren. Inmiddels heeft de politie meer dan twintigduizend aangiften ontvangen van cliënten van de psychotherapiepraktijk van wie de informatie is gestolen, zo melden de Helsinki Times en Helsingin Sanomat.