Valtiovarainministeriö selvittää lainsäädäntömuutosta, joka mahdollistaisi henkilötunnuksen vaihtamisen nykyistä helpommin. Työ liittyy psykoterapiakeskus Vastaamon tietomurron yhteydessä esiin nousseeseen tarpeeseen henkilötunnusten vaihtamiselle tämän kaltaisten tietoverkkorikosten yhteydessä.
Voimassaolevat henkilötunnukset vaihtamista koskevat säännökset asettavat muutokselle tiukat edellytykset. Nykytilanteessa henkilötunnusta voi muuttaa vain, jos henkilötunnuksen väärinkäytöstä on jo aiheutunut merkittävää haittaa eli henkilötunnusta ei identiteettivarkauksienkaan yhteydessä yleensä voi muuttaa haittojen ehkäisemiseksi.
Säädösmuutoksen selvittämisessä lähtökohtana on, että muutos lainsäädäntöön tehtäisiin pysyvänä, eikä määräaikaisena. Väestötietoja koskevaa lainsäädäntöä, johon henkilötunnuksen muuttamista koskevat säännökset sisältyvät, uudistettiin edellisen kerran vuonna 2009.
Osana tätä selvitystyötä hankintaan myös ulkopuolisia oikeudellisia asiantuntija-arvioita nykyisen henkilötunnuksen vaihtamista koskevan lainsäädännön soveltumisesta Vastaamo-tapaukseen.