Seurattu SDK 1565/2019 saakka.

21.8.2009/661

Laki väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista

Katso tekijänoikeudellinen huomautus käyttöehdoissa.

Eduskunnan päätöksen mukaisesti säädetään:

1 luku

Yleiset säännökset

1 § (29.11.2019/1175)
Lain tarkoitus

Tämän lain tarkoituksena on mahdollistaa väestötietojärjestelmän tietojen ja Digi- ja väestötietoviraston varmennetun sähköisen asioinnin palvelujen käyttö yhteiskunnan toimintojen ja tietohuollon tukena. Lain tarkoituksena on myös edistää yksityiselämän ja henkilötietojen suojaa ja tietoturvallisuutta sekä hyvän tietojenkäsittely- ja tiedonhallintatavan kehittämistä ja noudattamista.

L:lla 1175/2019 muutettu 1 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

1 §
Lain tarkoitus

Tämän lain tarkoituksena on mahdollistaa väestötietojärjestelmän tietojen ja Väestörekisterikeskuksen varmennetun sähköisen asioinnin palvelujen käyttö yhteiskunnan toimintojen ja tietohuollon tukena. Lain tarkoituksena on myös edistää yksityiselämän ja henkilötietojen suojaa ja tietoturvallisuutta sekä hyvän tietojenkäsittely- ja tiedonhallintatavan kehittämistä ja noudattamista.

2 § (18.1.2019/55)
Lain soveltamisala

Tätä lakia sovelletaan väestötietojärjestelmän, sen tietojen ja palvelujen sekä Digi- ja väestötietoviraston varmennetun sähköisen asioinnin ja sen palvelujen ylläpitämiseen, hyödyntämiseen ja kehittämiseen. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Tätä lakia sovelletaan väestötietojärjestelmän, sen tietojen ja palvelujen sekä Väestörekisterikeskuksen varmennetun sähköisen asioinnin ja sen palvelujen ylläpitämiseen, hyväksikäyttämiseen ja kehittämiseen.

Jollei tässä laissa toisin säädetä, sovelletaan:

1) väestötietojärjestelmän tietojen julkisuuteen ja salassapitoon viranomaisten toiminnan julkisuudesta annettua lakia (621/1999);

2) varmennettuun sähköiseen asiointiin ja tässä laissa tarkoitetun varmennerekisterin tietojen käsittelyyn vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annettua lakia (617/2009).

3 §
Väestötietojärjestelmä

Väestötietojärjestelmä on yleinen valtakunnallinen perusrekisteri, joka sisältää tässä laissa säädetyt tiedot henkilöistä, kiinteistöistä, rakennuksista ja huoneistoista sekä hallinnollisista ja muista vastaavista aluejaoista.

Väestötietojärjestelmä muodostuu valtakunnallisesta tietojärjestelmästä sekä niistä alueellisesti järjestetyistä asiakirja- ja muista vastaavista tietoaineistoista, joita ei ole otettu digitaalisessa muodossa tietojärjestelmään. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestötietojärjestelmä muodostuu automaattisen tietojenkäsittelyn avulla pidetystä valtakunnallisesta tietojärjestelmästä sekä niistä alueellisesti järjestetyistä asiakirja- ja muista vastaavista tietoaineistoista, joita ei ole otettu digitaalisessa muodossa automaattisen tietojenkäsittelyn avulla pidettävään tietojärjestelmään.

4 § (29.11.2019/1175)
Väestötietojärjestelmän rekisterinpitäjä

Väestötietojärjestelmän rekisterinpitäjiä ovat Digi- ja väestötietovirasto sekä Ahvenanmaan valtionvirasto. Kumpikin rekisterinpitäjä vastaa omassa toiminnassaan luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, jäljempänä tietosuoja-asetus, III luvussa säädettyjen rekisteröidyn oikeuksien toteuttamisesta sekä 5 artiklan 2 kohdassa, 24 ja 25 artiklassa ja 31–34 artiklassa säädetyistä rekisterinpitäjän velvollisuuksista ja vastuista.

Digi- ja väestötietovirasto vastaa muista kuin 1 momentissa tarkoitetuista rekisterinpitäjän tehtävistä siltä osin kuin tässä laissa ei toisin säädetä.

Jäljempänä 53 §:ssä tarkoitetun käyttäjärekisterin, 56 §:ssä tarkoitetun lokirekisterin ja 59 §:ssä tarkoitetun tapahtumatiedoston rekisterinpitäjä on Digi- ja väestötietovirasto.

L:lla 1175/2019 muutettu 4 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

4 § (18.1.2019/55)
Väestötietojärjestelmän rekisterinpitäjä

Väestötietojärjestelmän päävastuullisia rekisterinpitäjiä ovat maistraatit ja Väestörekisterikeskus. Maistraattien ja Väestörekisterikeskuksen kesken rekisterinpitoon liittyvä vastuu jakautuu siten kuin tässä laissa tai muussa laissa taikka niiden nojalla tarkemmin säädetään. Tämän lain 53 §:ssä tarkoitetun käyttäjärekisterin, 56 §:ssä tarkoitetun lokirekisterin ja 59 §:ssä tarkoitetun tapahtumatiedoston päävastuullinen rekisterinpitäjä on Väestörekisterikeskus.

Väestörekisterikeskus vastaa lisäksi automaattisen tietojenkäsittelyn avulla pidetyn valtakunnallisen väestötietojärjestelmän ja 1 momentissa tarkoitettujen rekistereiden yleisestä toimivuudesta ja tietotekniikasta, tietohallinnosta sekä rekisteritoimintojen yhtenäisyydestä.

Maistraatti vastaa tietosuoja-asetuksen 15, 16 ja 21 artiklan mukaisten rekisteröidyn oikeuksien toteuttamisesta väestötietojärjestelmässä suhteessa rekisteröityyn. Muuten tietosuoja-asetuksessa ja tietosuojalaissa (1050/2018) säädettyjen rekisterinpitäjän velvollisuuksien jakautumisessa noudatetaan, mitä rekisterinpidon vastuista säädetään tässä laissa tai muussa laissa taikka niiden nojalla.

5 §
Väestötietojärjestelmän käyttötarkoitus

Väestötietojärjestelmää pidetään yhteiskunnan toimintojen ja tietohuollon sekä sen jäsenille kuuluvien oikeuksien ja velvollisuuksien mahdollistamiseksi, toteuttamiseksi ja turvaamiseksi.

Digi- ja väestötietovirasto ja Ahvenanmaan valtionvirasto saavat käyttää väestötietojärjestelmän tietoja niille tämän tai muun lain mukaan kuuluvien tai sen nojalla säädettyjen tai määrättyjen tehtävien tai velvoitteiden hoitamisessa. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskus ja maistraatit saavat käyttää väestötietojärjestelmän tietoja niille tämän tai muun lain mukaan kuuluvien tai sen nojalla säädettyjen tai määrättyjen tehtävien tai velvoitteiden hoitamisessa.

6 § (29.11.2019/1175)
Digi- ja väestötietoviraston varmennettu sähköinen asiointi ja sen tarkoitus

Digi- ja väestötietoviraston tehtävänä on tarjota valtakunnallisia varmennetun sähköisen asioinnin palveluja ja suoritteita siten kuin jäljempänä tässä laissa säädetään. Palvelut ja suoritteet on tarkoitettu yhteiskunnan toimintojen ja tietohuollon sekä sen jäsenille kuuluvien oikeuksien ja velvollisuuksien mahdollistamiseen, toteuttamiseen ja turvaamiseen.

Digi- ja väestötietovirasto pitää myöntämistään henkilövarmenteista varmennerekisteriä, josta säädetään sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) N:o 910/2014, jäljempänä sähköisestä tunnistamisesta ja luottamuspalveluista annettu EU:n asetus. Digi- ja väestötietovirasto on tämän varmennerekisterin rekisterinpitäjä.

Digi- ja väestötietovirasto saa varmennetun sähköisen asioinnin palveluita ja suoritteita tarjotessaan käyttää hyväkseen varmennerekisterin sisältämiä tietoja.

L:lla 1175/2019 muutettu 6 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

6 §
Väestörekisterikeskuksen varmennettu sähköinen asiointi ja sen tarkoitus

Väestörekisterikeskuksen tehtävänä on tarjota valtakunnallisia varmennetun sähköisen asioinnin palveluja ja suoritteita siten kuin jäljempänä tässä laissa säädetään. Palvelut ja suoritteet on tarkoitettu yhteiskunnan toimintojen ja tietohuollon sekä sen jäsenille kuuluvien oikeuksien ja velvollisuuksien mahdollistamiseen, toteuttamiseen ja turvaamiseen.

Väestörekisterikeskus pitää myöntämistään henkilövarmenteista varmennerekisteriä, josta säädetään sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) N:o 910/2014, jäljempänä sähköisestä tunnistamisesta ja luottamuspalveluista annettu EU:n asetus. Väestörekisterikeskus on tämän varmennerekisterin rekisterinpitäjä. (29.6.2016/538)

Väestörekisterikeskus saa varmennetun sähköisen asioinnin palveluita ja suoritteita tarjotessaan käyttää hyväkseen varmennerekisterin sisältämiä tietoja.

2 luku

Väestötietojärjestelmän tietosisältö ja tietojen ylläpito

7 §
Rekisteröinnin kohteet

Väestötietojärjestelmään talletetaan tässä laissa säädetyt tiedot seuraavista rekisteröinnin kohteista:

1) Suomen kansalaiset;

2) ulkomaan kansalaiset, jos jäljempänä tässä laissa säädetyt rekisteröinnin edellytykset täyttyvät;

3) valtakunnan alueella sijaitsevat kiinteistöt ja muut rekisteriyksiköt, jos niitä koskevia tietoja tarvitaan järjestelmän henkilö-, rakennus- tai huoneistotietojen käsittelemisessä;

4) edellä mainituilla kiinteistöillä ja muilla rekisteriyksiköillä olevat rakennushankkeet ja rakennukset;

5) edellä mainituissa rakennuksissa olevat asuin- ja toimitilahuoneistot; sekä

6) hallinnolliset ja muut vastaavat aluejaot, joista annetaan tarkempia säännöksiä valtioneuvoston asetuksella. (25.8.2016/670)

Rekisteröinnin kohteille annetaan jäljempänä tässä laissa säädetty kohteen yksilöivä tunnus, jolla väestötietojärjestelmässä muodostetaan yhteys rekisteröinnin eri kohteiden ja näitä koskevien tietojen välille.

8 § (15.2.2013/156)
Rekisteröinnin kohteita koskevat rajaukset

Väestötietojärjestelmään ei talleteta tietoja:

1) vieraan valtion Suomessa olevan diplomaattisen tai muun edustuston taikka lähetetyn konsulin viraston palveluksessa olevasta ulkomaan kansalaisesta;

2) Yhdistyneiden Kansakuntien, sen erityisjärjestön tai sellaiseen rinnastettavan muun kansainvälisen järjestön palveluksessa olevasta ulkomaan kansalaisesta;

3) 1 ja 2 kohdassa tarkoitetun henkilön perheenjäsenestä eikä hänen yksityisessä palveluksessaan olevasta ulkomaan kansalaisesta;

4) sellaisesta kiinteistöstä tai muusta rekisteriyksiköstä, rakennushankkeesta, rakennuksesta tai huoneistosta, jonka tietoja ei lain, asetuksen tai niiden nojalla annetun määräyksen mukaan talleteta väestötietojärjestelmään.

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä 1 momentissa tarkoitetuista yksiköistä.

Edellä 1 momentin 1–3 kohdassa tarkoitetun henkilön tiedot voidaan kuitenkin hänen omasta pyynnöstään tallettaa väestötietojärjestelmään siten kuin siitä tässä laissa säädetään.

9 § (18.1.2019/55)
Ulkomaan kansalaisen rekisteröinnin edellytykset

Ulkomaan kansalaista koskevat tiedot talletetaan väestötietojärjestelmään, jos hänellä on Suomessa kotikuntalain (201/1994) mukaan määräytynyt kotikunta ja siellä oleva asuinpaikka. Muuta ulkomaan kansalaista koskevat tiedot voidaan tallettaa väestötietojärjestelmään, jos:

1) hänelle on myönnetty ulkomaalaislaissa (301/2004) tarkoitettu oleskelulupa tai oleskelukortti, hänen oleskeluoikeutensa on rekisteröity tai Maahanmuuttovirasto on tehnyt muun häntä koskevan myönteisen päätöksen oleskeluoikeudesta;

2) hänellä on Suomessa kotikuntalaissa tarkoitettu tilapäinen asuinpaikka ja tallettaminen on tarpeen työskentelyyn, opiskeluun tai muuhun vastaavaan olosuhteeseen liittyvien velvollisuuksien tai oikeuksien toteuttamisen vuoksi;

3) tallettaminen johtuu Suomea sitovan kansainvälisen sopimuksen velvoitteiden täyttämisestä; tai

4) tallettaminen on hänelle kuuluvien oikeuksien tai hänelle asetettujen velvollisuuksien toteuttamisen tai muun vastaavan erityisen ja perustellun syyn vuoksi tarpeellista.

Jos ulkomaan kansalaisen tietoja ei ole talletettu väestötietojärjestelmään 1 momentin 1 kohdassa tarkoitetussa tapauksessa, hänen tulee esittää tietojen tallettamista koskeva perusteltu pyyntö Digi- ja väestötietovirastolle. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Jos ulkomaan kansalaisen tietoja ei ole talletettu väestötietojärjestelmään 1 momentin 1 kohdassa tarkoitetussa tapauksessa, hänen tulee esittää tietojen tallettamista koskeva perusteltu pyyntö sille maistraatille, jonka virka-alueella hän ilmoittaa asuvansa.

Ulkomaan kansalaisen tiedot väestötietojärjestelmään tallettavan viranomaisen on varmistuttava ulkomaan kansalaisen henkilöllisyydestä voimassa olevasta matkustusasiakirjasta tai sen puuttuessa 19 §:ssä säädettyä menettelyä noudattaen muusta asiakirjasta tai selvityksestä.

10 § (29.11.2019/1175)
Ulkomaan kansalaista koskevien tietojen luotettavuuden varmistaminen

Digi- ja väestötietoviraston on tarkastettava, mitä tietoja ulkomaan kansalaisesta on talletettu ulkomaalaisrekisteristä annetussa laissa (1270/1997) tarkoitettuun ulkomaalaisrekisteriin, ennen kuin se päättää häntä koskevan henkilötiedon lisäämistä, muuttamista tai korjaamista koskevan rekisterimerkinnän tekemisestä väestötietojärjestelmään. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tarkistettavista tiedoista ja tarkistamisvelvollisuuden laajuudesta.

Jos ulkomaan kansalaisen Digi- ja väestötietovirastolle ilmoittamia tietoja ei ole talletettu ulkomaalaisrekisteriin tai tiedot poikkeavat ulkomaalaisrekisteriin talletetuista tiedoista, Digi- ja väestötietoviraston on ennen rekisterimerkinnän tekemistä pyydettävä asiasta Maahanmuuttoviraston lausunto. Maahanmuuttoviraston on käsiteltävä asia ilman aiheetonta viivytystä.

Digi- ja väestötietoviraston on välittömästi rekisterimerkinnän tehtyään ilmoitettava sen sisällöstä kirjallisesti ulkomaan kansalaiselle. Jos Digi- ja väestötietoviraston väestötietojärjestelmään tekemän ulkomaan kansalaista koskevan rekisterimerkinnän sisältö poikkeaa Maahanmuuttoviraston lausunnossa ilmoitetuista tiedoista, Digi- ja väestötietoviraston on välittömästi ilmoitettava merkinnän sisällöstä myös Maahanmuuttovirastolle.

L:lla 1175/2019 muutettu 10 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

10 §
Ulkomaan kansalaista koskevien tietojen luotettavuuden varmistaminen

Maistraatin on tarkistettava, mitä tietoja ulkomaan kansalaisesta on talletettu ulkomaalaisrekisteristä annetussa laissa (1270/1997) tarkoitettuun ulkomaalaisrekisteriin, ennen kuin se päättää häntä koskevan henkilötiedon lisäämistä, muuttamista tai korjaamista koskevan rekisterimerkinnän tekemisestä väestötietojärjestelmään. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tarkistettavista tiedoista ja tarkistamisvelvollisuuden laajuudesta.

Jos ulkomaan kansalaisen maistraatille ilmoittamia tietoja ei ole talletettu ulkomaalaisrekisteriin tai tiedot poikkeavat ulkomaalaisrekisteriin talletetuista tiedoista, maistraatin on ennen rekisterimerkinnän tekemistä pyydettävä asiasta Maahanmuuttoviraston lausunto. Maahanmuuttoviraston on käsiteltävä asia ilman aiheetonta viivytystä.

Maistraatin on välittömästi rekisterimerkinnän tehtyään ilmoitettava sen sisällöstä kirjallisesti ulkomaan kansalaiselle. Jos maistraatin väestötietojärjestelmään tekemän ulkomaan kansalaista koskevan rekisterimerkinnän sisältö poikkeaa Maahanmuuttoviraston lausunnossa ilmoitetuista tiedoista, maistraatin on välittömästi ilmoitettava merkinnän sisällöstä myös Maahanmuuttovirastolle.

11 §
Henkilötunnus ja sen antaminen

Kun henkilön tiedot talletetaan ensimmäisen kerran väestötietojärjestelmään, hänelle on annettava henkilötunnus. Henkilötunnus annetaan automaattisesti väestötietojärjestelmästä. Korjattua tai muutettua henkilötunnusta ei saa antaa toiselle henkilölle. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Kun henkilön tiedot talletetaan ensimmäisen kerran väestötietojärjestelmään, hänelle on annettava henkilötunnus. Henkilötunnus annetaan automaattisesti väestötietojärjestelmästä, ja sen antamisesta vastaa Väestörekisterikeskus. Korjattua tai muutettua henkilötunnusta ei saa antaa toiselle henkilölle.

Henkilötunnus on yksilöllinen ja se muodostuu syntymäajasta, yksilönumerosta ja tarkistusmerkistä. Yksilönumerolla erotetaan samana päivänä syntyneet henkilöt toisistaan ja se sisältää tiedon henkilön sukupuolesta. Valtioneuvoston asetuksella annetaan tarkempia säännöksiä henkilötunnuksen yksityiskohtaisesta sisällöstä.

12 § (29.11.2019/1175)
Henkilötunnuksen korjaaminen ja muuttaminen

Väestötietojärjestelmään talletettu henkilötunnus on korjattava, jos tunnus on teknisesti virheellinen tai tieto tunnukseen sisältyvästä syntymäajasta tai sukupuolesta on virheellinen. Korjaamisesta päättää Digi- ja väestötietovirasto. Digi- ja väestötietoviraston on varattava sille henkilölle, jota asia koskee, tai hänen lailliselle edustajalleen tilaisuus lausua mielipiteensä asiasta. Korjaamisesta on ilmoitettava edellä mainitulle henkilölle.

Väestötietojärjestelmään talletettu henkilötunnus voidaan muuttaa, jos:

1) muuttaminen on ehdottoman välttämätöntä henkilön suojelemiseksi sellaisissa tilanteissa, joissa hänen terveyteensä tai turvallisuuteensa kohdistuu ilmeinen ja pysyvä uhka;

2) muu kuin henkilötunnuksen haltija on toistuvasti väärinkäyttänyt tunnusta ja käytöstä on aiheutunut merkittävää taloudellista tai muuta haittaa tunnuksen oikealle haltijalle ja henkilötunnuksen muuttamisella voidaan tosiasiallisesti estää väärinkäytön haitallisten seurausten jatkuminen;

3) henkilö on transseksuaalin sukupuolen vahvistamisesta annetun lain (563/2002) mukaisesti vahvistettu vastakkaiseen sukupuoleen kuuluvaksi.

Henkilötunnuksen muuttamisesta päättää 2 momentin 1 ja 2 kohdassa tarkoitetussa tapauksessa Digi- ja väestötietovirasto ja 3 kohdassa tarkoitetussa tapauksessa transseksuaalin sukupuolen vahvistamisesta annetun lain 3 §:ssä tarkoitettu viranomainen. Asianosaisen on haettava henkilötunnuksen muuttamista kirjallisesti.

L:lla 1175/2019 muutettu 12 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

12 §
Henkilötunnuksen korjaaminen ja muuttaminen

Väestötietojärjestelmään talletettu henkilötunnus on korjattava, jos tunnus on teknisesti virheellinen tai tieto tunnukseen sisältyvästä syntymäajasta tai sukupuolesta on virheellinen. Korjaamisesta päättää se maistraatti, jonka toimialueella henkilö asuu. Maistraatin on varattava sille henkilölle, jota asia koskee, tai hänen lailliselle edustajalleen tilaisuus lausua mielipiteensä asiasta. Korjaamisesta on ilmoitettava edellä mainitulle henkilölle.

Väestötietojärjestelmään talletettu henkilötunnus voidaan muuttaa, jos:

1) muuttaminen on ehdottoman välttämätöntä henkilön suojelemiseksi sellaisissa tilanteissa, joissa hänen terveyteensä tai turvallisuuteensa kohdistuu ilmeinen ja pysyvä uhka;

2) muu kuin henkilötunnuksen haltija on toistuvasti väärinkäyttänyt tunnusta ja käytöstä on aiheutunut merkittävää taloudellista tai muuta haittaa tunnuksen oikealle haltijalle ja henkilötunnuksen muuttamisella voidaan tosiasiallisesti estää väärinkäytön haitallisten seurausten jatkuminen;

3) henkilö on transseksuaalin sukupuolen vahvistamisesta annetun lain (563/2002) mukaisesti vahvistettu vastakkaiseen sukupuoleen kuuluvaksi.

Henkilötunnuksen muuttamisesta päättää 2 momentin 1 ja 2 kohdassa tarkoitetussa tapauksessa Väestörekisterikeskus ja 3 kohdassa tarkoitetussa tapauksessa transseksuaalin sukupuolen vahvistamisesta annetussa laissa tarkoitettu maistraatti. Asianosaisen on haettava henkilötunnuksen muuttamista kirjallisesti edellä mainitulta viranomaiselta.

13 §
Henkilöstä järjestelmään talletettavat tiedot

Väestötietojärjestelmään talletetaan rekisteröinnin kohteena olevasta henkilöstä seuraavat tiedot:

1) täydellinen nimi;

2) henkilötunnus sekä tekninen tunnistetieto ja sähköinen asiointitunnus;

3) kotikunta ja siellä oleva asuinpaikka, tilapäinen asuinpaikka sekä sellaiset tiedot kiinteistöstä, rakennuksesta ja huoneistosta, jotka yksilöivät henkilön kotikunnan ja siellä olevan asuinpaikan;

4) vanhempien täydelliset nimet ja henkilötunnukset;

5) siviilisääty sekä tieto avioliiton solmimisesta ja purkautumisesta tai parisuhteen rekisteröinnistä, rekisteröidyn parisuhteen purkautumisesta ja rekisteröidyn parisuhteen muuttamisesta avioliitoksi; (8.4.2016/251)

6) aviopuolison tai rekisteröidyn parisuhteen toisen osapuolen täydellinen nimi ja henkilötunnus;

7) lasten täydelliset nimet ja henkilötunnukset;

8) lapsen ja vanhemman perheoikeudellista asemaa koskevat tiedot;

9) lapsen huoltoa ja sen sisältöä koskevat tiedot;

10) vahvistettua adoptiota koskevat tiedot; (20.1.2012/29)

11) toimintakelpoisuuden rajoittamista, edunvalvontaa ja edunvalvontavaltuutusta koskevat tiedot sekä edunvalvojan tai valtuutetun yksilöintitiedot;

12) lapsen huostaanottoa koskevat tiedot;

13) syntymäkotikunta tai -paikka ja syntymävaltio;

14) kansalaisuus;

15) transseksuaalin sukupuolen vahvistamista koskeva tieto;

16) kuolinaikaa tai kuolleeksi julistamisaikaa koskeva tieto;

17) rekisteriviranomaista koskevat tiedot; (29.11.2019/1175)

L:lla 1175/2019 muutettu 17 kohta tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

17) paikallista rekisteriviranomaista koskevat tiedot;

18) vaalien ja kansanäänestysten toimittamista varten tarvittavat tiedot ääni- ja äänestysoikeudesta;

19) tieto jäsenyydestä uskonnonvapauslaissa (453/2003) tarkoitetussa uskonnollisessa yhdyskunnassa;

20) henkilön ilmoittama äidinkieli ja asiointikieli;

21) tämän lain tai muun lainsäädännön nojalla ilmoitetut kiellot luovuttaa väestötietojärjestelmän tietoja; sekä (18.1.2019/55)

22) henkilön ilmoittama postiosoite ja muu yhteystieto sekä ammatti.

Edellä 1 momentissa tarkoitettujen tietojen ja niitä koskevien lisäysten, muutosten ja korjausten tallettamisesta sekä tietojen yksityiskohtaisesta sisällöstä annetaan tarkempia säännöksiä valtioneuvoston asetuksella.

14 §
Kiinteistöstä järjestelmään talletettavat tiedot

Väestötietojärjestelmään talletetaan rekisteröinnin kohteena olevasta kiinteistöstä ja muusta rekisteriyksiköstä seuraavat tiedot:

1) kiinteistötunnus tai muu kiinteistön tai rekisteriyksikön yksilöivä tunnistetieto; ja

2) omistajan ja haltijan täydellinen nimi ja henkilötunnus tai syntymäaika taikka yritys- ja yhteisötunnus sekä omistajan ja haltijan osoite tai muut yhteystiedot.

Edellä 1 momentissa tarkoitettujen tietojen ja niitä koskevien lisäysten, muutosten ja korjausten tallettamisesta sekä tietojen yksityiskohtaisesta sisällöstä annetaan tarkempia säännöksiä valtioneuvoston asetuksella.

15 §
Rakennuksesta järjestelmään talletettavat tiedot

Väestötietojärjestelmään talletetaan rekisteröinnin kohteena olevasta rakennushankkeesta ja rakennuksesta seuraavat tiedot:

1) rakennustunnus taikka muu rakennushankkeen tai rakennuksen yksilöivä tunnistetieto;

2) omistajan tai haltijan henkilötunnus, yritys- ja yhteisötunnus tai täydellinen nimi ja syntymäaika sekä osoite tai muut yhteystiedot;

3) koordinaatit, osoite, käyttötarkoitus, valmistumisvuosi, kerrosluku, huoneistoala, tilavuus ja äänestysalue; sekä

4) rakennushanketta ja rakennusta, sen rakenteita ja ominaisuuksia kuvaavat muut tiedot.

Edellä 1 momentissa tarkoitettujen tietojen ja niitä koskevien lisäysten, muutosten ja korjausten tallettamisesta sekä tietojen yksityiskohtaisesta sisällöstä annetaan tarkempia säännöksiä valtioneuvoston asetuksella.

16 § (15.2.2013/156)
Huoneistosta järjestelmään talletettavat tiedot

Väestötietojärjestelmään talletetaan rekisteröinnin kohteena olevasta asuin- ja toimitilahuoneistosta seuraavat tiedot:

1) huoneistotunnus tai muu huoneiston yksilöivä tunnistetieto;

2) huoneistoa ja sen ominaisuuksia kuvaavat tiedot;

3) asuinhuoneiston hallintaperustetta ja käytössäoloa koskevat tiedot.

Edellä 1 momentissa tarkoitettujen tietojen ja niitä koskevien lisäysten, muutosten ja korjausten tallettamisesta sekä tietojen yksityiskohtaisesta sisällöstä annetaan tarkempia säännöksiä valtioneuvoston asetuksella.

17 §
Muut järjestelmään talletettavat tiedot

Väestötietojärjestelmään voidaan tallettaa rekisteröinnin kohteena olevaa henkilöä koskevina myös seuraavat tiedot:

1) 13–16 §:ssä mainitun henkilön mahdollinen ulkomainen henkilönumero;

2) ulkomailla vakinaisesti asuvalle Suomen kansalaiselle tieto kotikuntalaissa tarkoitetusta väestökirjanpitokunnasta;

3) sellaisen 13 §:ssä tarkoitetun henkilön ulkomailla asuvan puolison, lapsen ja vanhemman, jolle ei ole annettu henkilötunnusta, täydellinen nimi, syntymäaika, sukupuoli, siviilisääty, kansalaisuus, osoite ja kuolinaika; sekä

4) ulkomaan kansalaisen oleskeluluvan lajia ja luvan kestoa koskevat tai muut vastaavat tiedot.

(28.2.2014/145)

Väestötietojärjestelmään voidaan lisäksi tallettaa rekisteröinnin kohteita koskevina teknisinä tietoina väestötietojärjestelmän tietojen käsittelyssä välttämättömät kirjaamismerkinnät.

Edellä 1 ja 2 momenteissa tarkoitettujen tietojen ja niitä koskevien lisäysten, muutosten ja korjausten tallettamisesta sekä tietojen yksityiskohtaisesta sisällöstä annetaan tarkempia säännöksiä valtioneuvoston asetuksella.

18 §
Järjestelmän tietojen luotettavuus

Väestötietojärjestelmään talletettuja 13 §:n 1 momentin 1–21 kohdassa tarkoitettuja henkilötietoja pidetään julkisesti luotettavina tietoina, jollei osoiteta, että tieto on virheellinen tai puutteellinen. Muita kuin edellä tarkoitettuja järjestelmään talletettuja tietoja saa käyttää henkilöä koskevassa päätöksenteossa vain, jos hänelle annetaan päätöksenteon yhteydessä nimenomainen selvitys tietojen sisällöstä ja käytöstä.

19 § (29.11.2019/1175)
Järjestelmän tietojen luotettavuuden varmistaminen

Jos väestötietojärjestelmään talletettavaksi ilmoitettu tieto perustuu ulkomaiseen asiakirjaan, väestötietojärjestelmään voidaan julkisesti luotettavana tietona tallettaa asiakirjan perusteella vain sellainen tieto, jonka luotettavuus on varmistettu alkuperäisestä virallisesta asiakirjasta tai sen luotettavasti oikeaksi todistetusta jäljennöksestä taikka jonka luotettavuus on aiemmin varmistettu suomalaisessa tuomioistuin- tai hallintomenettelyssä.

Jos 1 momentissa tarkoitettua asiakirjaa ei ole saatu suoraan ulkomaiselta viranomaiselta teknisen rajapinnan avulla tai muuten sähköisesti luotettavalla tavalla, asiakirjan on oltava laillistettu tai siihen on liitettävä asianomaisen valtion toimivaltaisen viranomaisen todistus sen alkuperästä, jollei kansalaisten vapaan liikkuvuuden edistämisestä yksinkertaistamalla tiettyjen yleisten asiakirjojen esittämistä Euroopan unionissa koskevia vaatimuksia sekä asetuksen (EU) N:o 1024/2012 muuttamisesta annetusta Euroopan parlamentin ja neuvoston asetuksesta (EU) 2016/1191 tai Suomea sitovan kansainvälisen sopimuksen velvoitteiden täyttämisestä muuta johdu. Ulkomaisen asiakirjan esittäjä on velvollinen tarvittaessa huolehtimaan esittämänsä asiakirjan kääntämisestä suomen tai ruotsin kielelle sekä sen laillistamisesta. Digi- ja väestötietovirasto voi tarvittaessa pyytää ulkoministeriön, Maahanmuuttoviraston tai poliisiviranomaisen lausunnon edellä tarkoitetun asiakirjan aitoudesta ja luotettavuudesta.

Jos 1 ja 2 momentissa tarkoitettua asiakirjaa, asiakirjan laillistamista tai asianomaisen valtion toimivaltaisen viranomaisen todistusta asiakirjan alkuperästä ei voi saada asianomaisen valtion huonon turvallisuus- tai ihmisoikeustilanteen taikka muun erityisen syyn vuoksi, Digi- ja väestötietovirasto voi hyväksyä myös muun luotettavan selvityksen väestötietojärjestelmään talletettavan tiedon perusteeksi. Tiedon tallettamista väestötietojärjestelmään pyytävän on esitettävä Digi- ja väestötietovirastolle selvitys syistä, joiden vuoksi asiakirjan, asiakirjan laillistamisen tai asiakirjan alkuperää osoittavan todistuksen saaminen on hänelle mahdotonta. Digi- ja väestötietovirasto voi selvityksen saatuaan tarvittaessa pyytää Maahanmuuttoviraston tai ulkoministeriön lausunnon siitä, että asiakirjaa, asiakirjan laillistamista tai asiakirjan alkuperää osoittavaa todistusta ei ole mahdollista saada.

L:lla 1175/2019 muutettu 19 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

19 §
Järjestelmän tietojen luotettavuuden varmistaminen

Jos väestötietojärjestelmään talletettavaksi ilmoitettu tieto perustuu ulkomaiseen asiakirjaan, voidaan julkisesti luotettavana tietona väestötietojärjestelmään tallettaa asiakirjan perusteella vain sellainen tieto, jonka luotettavuus on varmistettu alkuperäisestä virallisesta asiakirjasta tai sen luotettavasti oikeaksi todistetusta jäljennöksestä taikka tiedon luotettavuus on aiemmin varmistettu suomalaisessa tuomioistuin- tai hallintomenettelyssä. Tässä tarkoitetun asiakirjan on oltava laillistettu tai siihen on liitettävä asianomaisen valtion toimivaltaisen viranomaisen todistus sen alkuperästä, jollei kansalaisten vapaan liikkuvuuden edistämisestä yksinkertaistamalla tiettyjen yleisten asiakirjojen esittämistä Euroopan unionissa koskevia vaatimuksia sekä asetuksen (EU) N:o 1024/2012 muuttamisesta annetusta Euroopan parlamentin ja neuvoston asetuksesta (EU) 2016/1191 tai Suomea sitovan kansainvälisen sopimuksen velvoitteiden täyttämisestä muuta johdu. Ulkomaisen asiakirjan esittäjä on velvollinen tarvittaessa huolehtimaan esittämänsä asiakirjan kääntämisestä suomen tai ruotsin kielelle sekä sen laillistamisesta. Maistraatti voi tarvittaessa pyytää ulkoministeriön, Maahanmuuttoviraston tai poliisiviranomaisen lausunnon edellä tarkoitetun asiakirjan aitoudesta ja luotettavuudesta. (19.12.2018/1162)

Jos 1 momentissa tarkoitettua asiakirjaa, asiakirjan laillistamista tai asianomaisen valtion toimivaltaisen viranomaisen todistusta asiakirjan alkuperästä ei voi saada asianomaisen valtion huonon turvallisuus- tai ihmisoikeustilanteen taikka muun erityisen syyn vuoksi, voi maistraatti hyväksyä myös muun luotettavan selvityksen väestötietojärjestelmään talletettavan tiedon perusteeksi. Tiedon tallettamista väestötietojärjestelmään pyytävän on esitettävä maistraatille selvitystä syistä, joiden vuoksi asiakirjan, asiakirjan laillistamisen tai asiakirjan alkuperää osoittavan todistuksen saaminen on hänelle mahdotonta. Maistraatti voi selvityksen saatuaan tarvittaessa pyytää Maahanmuuttoviraston tai ulkoasiainministeriön lausunnon siitä, että asiakirjaa, asiakirjan laillistamista tai asiakirjan alkuperää osoittavaa todistusta ei ole mahdollista saada. (28.2.2014/145)

Väestötietojärjestelmään talletettuja tietoja on tarkistettava säännöllisesti niiden ajantasaisuuden ja luotettavuuden varmistamiseksi. Väestörekisterikeskus antaa tarkempia määräyksiä tarkistettavista tiedoista sekä tarkistuksen toteuttamismenetelmistä ja -ajankohdasta.

20 § (29.11.2019/1175)
Järjestelmän tietojen säilyttäminen ja hävittäminen

Väestötietojärjestelmään talletetut henkilötiedot säilytetään pysyvästi. Digi- ja väestötietoviraston on kuitenkin hävitettävä seuraavat henkilöitä koskevat tiedot järjestelmästä:

1) 13 §:n 1 momentin 12 kohdassa tarkoitettu lapsen huostaanottoa koskevat tiedot välittömästi huostaanoton päätyttyä;

2) 17 §:n 1 momentin 4 kohdassa tarkoitetut ulkomaan kansalaisen oleskelulupaa koskevat tiedot välittömästi sen jälkeen, kun henkilö on saanut Suomen kansalaisuuden;

3) 53 §:ssä tarkoitetut käyttäjärekisterin tiedot viimeistään kymmenen vuoden kuluttua käyttöoikeuden lakkaamisesta;

4) 56 §:ssä tarkoitetut lokirekisterin tiedot ja 59 §:ssä tarkoitetut tapahtumatiedot viimeistään viiden vuoden kuluttua tiedon tallettamisesta.

Väestötietojärjestelmään talletetuista rakennushankkeita, rakennuksia ja huoneistoja koskevista tiedoista säilytetään pysyvästi rakennuksen ja huoneiston tunnukset ja osoitteet. Jos rakennus puretaan tai poistetaan muuten rakennuskannasta, väestötietojärjestelmässä säilytetään pysyvästi kaikki rakennusta ja siinä olevia huoneistoja koskevat poistoajankohdan mukaiset tiedot.

Edellä 1 momentissa tarkoitettujen tietojen sekä väestötietojärjestelmän kiinteistö-, rakennus- ja huoneistotietojen säilyttämisestä ja hävittämisestä annetaan tarkempia säännöksiä valtioneuvoston asetuksella.

L:lla 1175/2019 muutettu 20 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

20 §
Järjestelmän tietojen säilyttäminen ja poistaminen

Väestötietojärjestelmään talletetut henkilötiedot säilytetään pysyvästi. Väestörekisterikeskuksen on kuitenkin poistettava seuraavat henkilöitä koskevat tiedot järjestelmästä:

1) 13 §:n 1 momentin 12 kohdassa tarkoitettu lapsen huostaanottoa koskeva tieto välittömästi huostaanoton päätyttyä;

2) 17 §:n 1 momentin 4 kohdassa tarkoitetut ulkomaan kansalaisen oleskelulupaa koskevat tiedot välittömästi sen jälkeen, kun henkilö on saanut Suomen kansalaisuuden;

3) 53 §:ssä tarkoitetut käyttäjärekisterin tiedot viimeistään kymmenen vuoden kuluttua käyttöoikeuden lakkaamisesta;

4) 56 §:ssä tarkoitetut lokirekisterin tiedot ja 59 §:ssä tarkoitetut tapahtumatiedot viimeistään viiden vuoden kuluttua tiedon tallettamisesta.

(28.2.2014/145)

Väestötietojärjestelmään talletetuista rakennushankkeita, rakennuksia ja huoneistoja koskevista tiedoista säilytetään pysyvästi rakennuksen ja huoneiston edelliset tunnukset ja osoitteet. Jos rakennus puretaan tai poistetaan muuten rakennuskannasta, säilytetään väestötietojärjestelmässä pysyvästi kaikki rakennusta ja siinä olevia huoneistoja koskevat poistoajankohdan mukaiset tiedot.

Edellä 1 momentissa tarkoitettujen tietojen sekä väestötietojärjestelmän kiinteistö-, rakennus- ja huoneistotietojen säilyttämisestä ja poistamisesta annetaan tarkempia säännöksiä valtioneuvoston asetuksella. Tietojen säilyttämisestä on lisäksi voimassa, mitä asiakirjojen säilyttämisestä on erikseen säädetty arkistolaissa (831/1994) tai sen nojalla annetussa asetuksessa tai määräyksessä.

21 § (29.11.2019/1175)
Ahvenanmaan valtionviraston toimivalta

Mitä 9 §:n 2 momentissa, 10 §:ssä, 12 §:n 1 momentissa, 19 §:ssä, 22 §:n 2 ja 4 momentissa sekä 35–37, 44, 50 a ja 72 §:ssä säädetään Digi- ja väestötietovirastosta, sovelletaan Ahvenanmaan valtionvirastoon sen toimialueella.

Ahvenanmaan valtionvirasto päättää toimialueellaan yksittäistä henkilöä, kiinteistöä, rakennusta ja huoneistoa koskevan tiedon lisäämistä, muuttamista tai korjaamista koskevan rekisterimerkinnän tekemisestä väestötietojärjestelmään.

Sen estämättä, mitä 2 momentissa säädetään, Digi- ja väestötietovirasto voi tehdä yksittäistä henkilöä koskevan tiedon lisäämistä koskevan rekisterimerkinnän väestötietojärjestelmään, jos rekisteröity on ilmoittanut tiedon väestötietojärjestelmään tallettamista varten käyttäen väestötietojärjestelmän tietojen ylläpitämiseksi luotua sähköistä asiointipalvelua. Merkinnän tekemisen edellytyksenä on lisäksi, että merkintä voidaan tehdä ilman lisäselvityksiä ja että tietojen virheetön rekisteröityminen voidaan varmistaa teknisin tarkastuksin.

L:lla 1175/2019 muutettu 21 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

21 § (25.8.2016/670)
Tietojen ylläpitoa koskeva yleinen toimivalta

Se maistraatti, jonka toimialueen tiedoista on kysymys, päättää yksittäistä henkilöä, kiinteistöä, rakennusta ja huoneistoa koskevan tiedon lisäämistä, muuttamista tai korjaamista koskevan rekisterimerkinnän tekemisestä väestötietojärjestelmään. Väestörekisterikeskus päättää tiedon lisäämistä, muuttamista tai korjaamista koskevien muiden rekisterimerkintöjen tekemisestä väestötietojärjestelmään.

Väestörekisterikeskus voi tehdä yksittäistä henkilöä koskevan tiedon lisäämistä koskevan rekisterimerkinnän väestötietojärjestelmään, jos rekisteröity on ilmoittanut tiedon väestötietojärjestelmään tallettamista varten käyttäen väestötietojärjestelmän tietojen ylläpitämiseksi luotua sähköistä asiointipalvelua. Merkinnän tekemisen edellytyksenä on lisäksi, että merkintä voidaan tehdä ilman lisäselvityksiä ja että tietojen virheetön rekisteröityminen voidaan varmistaa teknisin tarkistuksin. Merkinnässä olevan virheen korjaamisesta vastaa se maistraatti, jonka toimialueella ilmoituksen tehneen asuinpaikka on.

Edellä 1 ja 2 momentista poiketen valtioneuvoston asetuksella voidaan säätää tiedon tallettamista ja korjaamista koskevan toimivallan siirtämisestä tai muusta uudelleen järjestämisestä rekisterihallinnon viranomaisten välillä, jos toimenpiteellä voidaan parantaa palvelujen saatavuutta, järjestelmän tietosisällön laatua tai toiminnan tehokkuutta taikka aikaansaada alueellisesti tasapainoinen työnjako rekisterihallinnossa. Ennen asetuksen antamista asiasta on kuultava Väestörekisterikeskusta ja niitä maistraatteja, joita asia koskee.

22 § (29.11.2019/1175)
Muiden viranomaisten toimivalta

Edellä 9 §:n 1 momentin 1–4 kohdassa tarkoitetuissa tapauksissa ulkomaan kansalainen voi esittää tietojensa tallettamista koskevan pyynnön Verohallinnolle. Pyynnön voi esittää myös Kansaneläkelaitoksen toimistolle, jos Kansaneläkelaitos ja Digi- ja väestötietovirasto ovat niin sopineet.

Pyynnön vastaanottajan on 1 momentissa tarkoitetuissa tilanteissa varmistuttava pyynnön esittäjän henkilöllisyydestä ja varmistettava henkilötietojen tallettamisen perusteeksi esitettyjen asiakirjojen luotettavuus siten kuin tässä laissa säädetään. Kansaneläkelaitoksen toimiston on toimitettava pyyntö sekä sen yhteydessä esitetyt henkilötiedot ja asiakirjat viipymättä väestötietojärjestelmään tallettamista varten Digi- ja väestötietovirastolle. Valtioneuvoston asetuksella annetaan tarkempia säännöksiä pyynnön vastaanottajan tehtävistä.

Verohallinto saa tallettaa ulkomaan kansalaista koskevat tiedot väestötietojärjestelmään 9 §:n 1 momentin 1–4 kohdassa tarkoitetuissa tapauksissa. Maahanmuuttovirasto saa tallettaa ulkomaan kansalaista koskevat tiedot väestötietojärjestelmään mainitun momentin 1 kohdassa tarkoitetuissa tapauksissa. Kun Maahanmuuttovirasto tallettaa ulkomaan kansalaista koskevat tiedot, Suomen edustusto voi ottaa vastaan ulkomaan kansalaisen esittämät henkilötiedot ja asiakirjat väestötietojärjestelmään tallettamista varten. Suomen edustuston on varmistuttava ulkomaan kansalaisen henkilöllisyydestä voimassa olevasta matkustusasiakirjasta tai sen puuttuessa 19 §:ssä säädettyä menettelyä noudattaen muusta asiakirjasta tai selvityksestä sekä toimitettava henkilötiedot ja asiakirjat viipymättä Maahanmuuttovirastolle. Tiedot tallettanut viranomainen vastaa rekisterinpitäjälle tallettamiensa tietojen luotettavuudesta ja oikeellisuudesta.

Edellä 3 momentissa tarkoitettua tehtävää hoidettaessa on noudatettava, mitä 2 luvussa säädetään ulkomaan kansalaisen rekisteröinnin edellytyksistä, henkilöllisyyden varmistamisesta ja tietojen säilyttämisestä. Tiedot 3 momentin nojalla tallettanut viranomainen huolehtii Digi- ja väestötietoviraston sijasta jäljennöksen antamisesta ulkomaan kansalaisen rekisteröintiin liittyvistä asiakirjoista sellaisesta ulkomaan kansalaisesta, jonka tiedot se on tallettanut väestötietojärjestelmään. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tehtävää hoidettaessa noudatettavista menettelytavoista.

Edellä 3 momentissa mainitut viranomaiset saavat tallettaa väestötietojärjestelmään ulkomaan kansalaisesta henkilötunnuksen antamiseksi tarvittavat tiedot sekä muut 13 ja 17 §:ssä tarkoitetut, ulkomaan kansalaisesta tarvittavat välttämättömät tiedot. Tarkemmat säännökset edellä tarkoitetuista tiedoista annetaan valtioneuvoston asetuksella.

L:lla 1175/2019 muutettu 22 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

22 § (18.1.2019/55)
Muiden viranomaisten toimivalta

Edellä 9 §:n 1 momentin 1–4 kohdassa tarkoitetuissa tapauksissa ulkomaan kansalainen voi esittää tietojensa tallettamista koskevan pyynnön maistraatin lisäksi Verohallinnolle. Pyynnön voi esittää myös Kansaneläkelaitoksen toimistolle, jos Kansaneläkelaitos ja Väestörekisterikeskus ovat niin sopineet.

Pyynnön vastaanottajan on 1 momentissa tarkoitetuissa tilanteissa varmistuttava pyynnön esittäjän henkilöllisyydestä ja varmistettava henkilötietojen tallettamisen perusteeksi esitettyjen asiakirjojen luotettavuus siten kuin tässä laissa säädetään. Kansaneläkelaitoksen toimiston on toimitettava pyyntö sekä sen yhteydessä esitetyt henkilötiedot ja asiakirjat viipymättä väestötietojärjestelmään tallettamista varten sille maistraatille, jonka virka-alueella ulkomaan kansalainen ilmoittaa asuvansa. Valtioneuvoston asetuksella annetaan tarkempia säännöksiä pyynnön vastaanottajan tehtävistä.

Sen lisäksi, mitä 21 §:n 1 momentissa säädetään maistraatin toimivallasta, Verohallinto saa tallettaa ulkomaan kansalaista koskevat tiedot väestötietojärjestelmään 9 §:n 1 momentin 1–4 kohdassa tarkoitetuissa tapauksissa. Maahanmuuttovirasto saa tallettaa ulkomaan kansalaista koskevat tiedot väestötietojärjestelmään 9 §:n 1 momentin 1 kohdassa tarkoitetuissa tapauksissa. Kun Maahanmuuttovirasto tallettaa ulkomaan kansalaista koskevat tiedot, voi Suomen edustusto ottaa vastaan ulkomaan kansalaisen esittämät henkilötiedot ja asiakirjat väestötietojärjestelmään tallettamista varten. Suomen edustuston on varmistuttava ulkomaan kansalaisen henkilöllisyydestä voimassa olevasta matkustusasiakirjasta tai sen puuttuessa 19 §:ssä säädettyä menettelyä noudattaen muusta asiakirjasta tai selvityksestä sekä toimitettava henkilötiedot ja asiakirjat viipymättä Maahanmuuttovirastolle. Tiedot tallettanut viranomainen vastaa väestötietojärjestelmään tallettamistaan tiedoista.

Edellä 3 momentissa mainittua tehtävää hoidettaessa on noudatettava, mitä 2 luvussa säädetään ulkomaan kansalaisen rekisteröinnin edellytyksistä, henkilöllisyyden varmistamisesta ja tietojen säilyttämisestä. Tiedot 3 momentin nojalla tallettanut viranomainen huolehtii maistraatin sijasta 47 §:n 2 momentissa tarkoitetusta jäljennöksen antamisesta ulkomaan kansalaisen rekisteröintiin liittyvistä asiakirjoista sellaisesta ulkomaan kansalaisesta, jonka tiedot se on tallettanut väestötietojärjestelmään. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tehtävää hoidettaessa noudatettavista menettelytavoista.

Edellä 3 momentissa mainitut viranomaiset saavat tallettaa väestötietojärjestelmään ulkomaan kansalaisesta henkilötunnuksen antamiseksi tarvittavat tiedot sekä muut 13 ja 17 §:ssä tarkoitetut, ulkomaan kansalaisesta tarvittavat välttämättömät tiedot. Tarkemmat säännökset edellä tarkoitetuista tiedoista annetaan valtioneuvoston asetuksella.

Väestörekisterikeskus voi sopia kunnan kanssa, että kunta vastaa rekisterinpitäjänä alueensa rakennushankkeita, rakennuksia ja huoneistoja koskevien tietojen lisäämistä, muuttamista tai korjaamista koskevien rekisterimerkintöjen tekemisestä väestötietojärjestelmään siten kuin tässä laissa säädetään. (9.8.2019/919)

L:lla 919/2019 muutettu 6 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskus voi sopia kunnan kanssa, että kunta vastaa rekisterinpitäjänä alueensa rakennushankkeita, rakennuksia ja huoneistoja koskevien tietojen lisäämistä, muuttamista tai korjaamista koskevien rekisterimerkintöjen tekemisestä väestötietojärjestelmään siten kuin tässä laissa säädetään. Tämän tehtävän hoitamista varten Väestörekisterikeskus voi antaa kunnalle oikeuden käyttää teknisen käyttöyhteyden avulla väestötietojärjestelmään talletettuja rakennushankkeita, rakennuksia ja huoneistoja koskevia tietoja.

3 luku

Rekisterinpitäjän tiedonsaantioikeudet sekä tiedon ilmoittamista koskevat velvoitteet

23 §
Tiedonsaantioikeus viranomaisilta

Rekisterinpitäjällä on oikeus salassapitosäännösten estämättä saada muilta viranomaisilta 13–17 §:ssä tarkoitettuja tarpeellisia ja näiden viranomaisten toimialaa koskevia tietoja väestötietojärjestelmän tietojen ylläpitoa, tietojen oikeellisuuden varmistamista ja muuta käsittelyä varten. Tässä pykälässä tarkoitettuja muita viranomaisia ovat:

1) tuomioistuimet ja Rikosseuraamuslaitos;

2) uskonnolliset yhdyskunnat;

3) terveydenhuollon toimintayksiköt ja ammattihenkilöt;

4) sosiaalihuollon toimintayksiköt ja ammattihenkilöt;

5) kunnan viranomaiset;

6) Maanmittauslaitos;

7) ulkomaalaishallinnon viranomaiset;

8) Verohallinto;

9) Kansaneläkelaitos;

10) ulkoasiainministeriö ja sen toimintayksikkö.

(25.8.2016/670)

Rekisterinpitäjällä ei kuitenkaan ole oikeutta saada 1 momentissa tarkoitettuja tietoja, jos 1 momentissa mainitun viranomaisen hallussa olevat tiedot on saatu sellaisen kansainvälisen tietojenvaihtoa koskevan sopimuksen perusteella, joka estää tietojen käytön väestötietojärjestelmän tietojen ylläpitoa ja muuta käsittelyä varten. (25.8.2016/670)

Valtionneuvoston asetuksella annetaan tarkempia säännöksiä tiedonsaantioikeuden toteuttamisesta ja sisällöstä.

24 §
Muu tiedonsaantioikeus

Rekisterinpitäjällä on oikeus salassapitosäännösten estämättä saada tietoja väestötietojärjestelmän tietojen ylläpitoa ja muuta käsittelyä varten seuraavasti:

1) väestötietojärjestelmään rekisteröidyltä henkilöltä pyynnöstä lisätietoja ja muita tarpeellisia selvityksiä 13–17 §:ssä tarkoitetuista henkilöä itseään ja hänen huollettavanaan olevaa lasta koskevista tiedoista;

2) ulkomailla oleskelevalta Suomen kansalaiselta tiedot niistä hänen ulkomailla oleskelunsa aikana tapahtuneista lisäyksistä, muutoksista ja korjauksista, jotka koskevat tämän lain mukaan hänestä väestötietojärjestelmään talletettavia tietoja;

3) äidiltä tai siltä, jonka hoidossa lapsi on, tieto elävänä syntyneestä lapsesta, jos tietoa lapsen syntymästä ei ole toimitettu terveydenhuollon toimintayksikölle tai ammattihenkilölle;

4) lapsen vanhemmilta tai huoltajalta tiedot lapsen nimestä ja äidinkielestä kolmen kuukauden kuluessa lapsen syntymästä; (29.11.2019/1175)

L:lla 1175/2019 muutettu 4 kohta tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

4) lapsen vanhemmilta tai huoltajalta tiedot lapsen nimestä ja äidinkielestä kahden kuukauden kuluessa lapsen syntymästä lukien;

5) 16 §:ssä tarkoitetun asuinhuoneiston omistajalta ja haltijalta pyynnöstä tietoja tämän omistamasta tai hallitsemasta asuinhuoneistosta;

6) 16 §:ssä tarkoitetun toimitilahuoneiston omistajalta ja haltijalta tietoja tämän omistamasta tai hallitsemasta toimitilahuoneistosta.

(28.2.2014/145)

Valtioneuvoston asetuksella annetaan tarkempia säännöksiä tiedonsaantioikeuden toteuttamisesta ja sisällöstä.

Kotikunnan, siellä olevan asuinpaikan ja tilapäisen asuinpaikan muuttumisen johdosta annettavasta ilmoituksesta säädetään kotikuntalaissa.

25 §
Tietojen ilmoittamisvelvollisuus

Tämän lain 23 §:ssä tarkoitetuilla viranomaisilla sekä 24 §:ssä tarkoitetuilla henkilöillä, yrityksillä ja yhteisöillä on velvollisuus ilmoittaa tiedot väestötietojärjestelmän rekisterinpitäjälle välittömästi sen jälkeen, kun tiedoissa on todettu lisäys-, muutos- tai korjaustarve taikka rekisterinpitäjä on esittänyt lisätieto- tai selvityspyynnön. Tiedot on ilmoitettava henkilön, kiinteistön, rakennuksen tai huoneiston yksilöinti- ja tunnistetietoineen. Valtioneuvoston asetuksella annetaan tarkempia säännöksiä ilmoitusvelvollisuuden toteuttamisesta ja sisällöstä.

Rekisterinpitäjän on ilmoitettava viipymättä sosiaalihuollon toimintayksikölle siitä, että lapsi on huoltajan kuoleman johdosta jäänyt vaille huoltajaa.

26 § (29.11.2019/1175)
Tietojen ilmoittaminen

Väestötietojärjestelmään talletettavat tiedot on ilmoitettava rekisterinpitäjälle kirjallisesti, teknisen rajapinnan avulla tai muutoin sähköisesti taikka muulla tarkoitukseen soveltuvalla luotettavalla ja turvallisella tavalla. Digi- ja väestötietovirasto antaa luvan tietojen ilmoittamiseen, jos tiedot ilmoitetaan teknisen rajapinnan avulla tai muutoin sähköisesti. Jos ilmoittajaan ei sovelleta julkisen hallinnon tiedonhallinnasta annettua lakia (906/2019), luvan antamisen edellytyksenä on, että tietojen ilmoittaja on toimittanut Digi- ja väestötietovirastolle riittävän selvityksen tietojen suojauksesta.

Digi- ja väestötietovirasto vahvistaa tässä laissa tarkoitettujen ilmoitusten kaavat.

L:lla 1175/2019 muutettu 26 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

26 § (25.8.2016/670)
Tietojen ilmoittaminen

Väestötietojärjestelmään talletettavat tiedot on ilmoitettava rekisterinpitäjälle kirjallisesti, sähköisesti, rajapinnan avulla tai muulla tarkoitukseen soveltuvalla luotettavalla ja turvallisella tavalla. Väestörekisterikeskus antaa luvan tietojen ilmoittamiseen, jos tiedot ilmoitetaan rajapinnan avulla tai muutoin sähköisesti. Jos ilmoittajaan ei sovelleta julkisen hallinnon tiedonhallinnasta annetun lain (906/2019) säännöksiä, luvan antamisen edellytyksenä on, että tietojen ilmoittaja on toimittanut Väestörekisterikeskukselle riittävän selvityksen tietojen suojauksesta. (9.8.2019/919)

L:lla 919/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestötietojärjestelmään talletettavat tiedot on ilmoitettava rekisterinpitäjälle kirjallisesti, sähköisesti, teknisen käyttöyhteyden avulla tai muulla tarkoitukseen soveltuvalla luotettavalla ja turvallisella tavalla. Väestörekisterikeskus antaa luvan tietojen ilmoittamiseen, jos tiedot ilmoitetaan muutoin kuin kirjallisesti. Luvan antamisen edellytyksenä on, että tietojen ilmoittaja on toimittanut Väestörekisterikeskukselle riittävän selvityksen tietojen suojauksesta.

Väestörekisterikeskus vahvistaa tässä laissa tarkoitettujen ilmoitusten kaavat.

27 §
Ilmoittajan vastuu

Se, jonka velvollisuutena on ilmoittaa tietoja väestötietojärjestelmään tallettamista varten, vastaa rekisterinpitäjälle ilmoittamiensa tietojen luotettavuudesta ja niiden pysymisestä ajan tasalla.

4 luku

Väestötietojärjestelmän tietojen julkisuus ja niiden luovuttaminen

28 § (18.1.2019/55)
Tietojen luovuttamisen yleiset edellytykset

Väestötietojärjestelmän tietoja voidaan luovuttaa vain, jos tässä laissa säädetyt edellytykset tietojen luovuttamiselle ovat olemassa. Väestötietojärjestelmästä luovutettavan tiedon tulee olla tarpeellinen siihen käyttötarkoitukseen, johon se luovutetaan. Luovutettaessa erityisiin henkilötietoryhmiin kuuluvia tietoja on varmistettava, että vastaanottajalla on tietosuoja-asetuksen tai tietosuojalain mukainen oikeus käsitellä tietoja.

Tietoja ei saa luovuttaa, jos luovuttamisen tai luovutuksen saajan toiminnan voidaan perustellusta syystä epäillä loukkaavan henkilön yksityiselämän tai henkilötietojen suojaa, hänen etujaan tai oikeuksiaan taikka vaarantavan valtion turvallisuutta.

Tietoja henkilön omasta, hänen samassa taloudessa asuvan puolisonsa ja huollossaan olevan lapsensa osoitteesta ja muusta yhteystiedosta ei saa luovuttaa 32 §:ssä tai 34 §:n 1 momentissa säädettyihin käyttötarkoituksiin, jos henkilö on kieltänyt niiden luovuttamisen näihin käyttötarkoituksiin. Tämä ei kuitenkaan koske sellaisia tapauksia, joissa tiedot luovutetaan 32 §:n 1 momentin tai 34 §:n 1 momentin perusteella toimintaan, jossa tietoja käytetään henkilön, yrityksen tai yhteisön oikeuksien tai velvollisuuksien toteuttamiseksi. Tiedot voidaan myös luovuttaa 32 §:n 2 momentin perusteella toimintaan, jossa on kyse yleiseen etuun tai henkilöiden oikeuksiin tai etuihin liittyvästä selvityksestä tai tutkimuksesta.

Tietoja ei saa luovuttaa suoramarkkinointia, henkilömatrikkelia tai sukututkimusta varten, jos henkilö on kieltänyt tietojensa luovuttamisen näihin tarkoituksiin.

29 § (29.11.2019/1175)
Tietojen luovuttaminen viranomaistehtävän hoitamiseen

Väestötietojärjestelmästä luovutetaan tuomioistuin- ja hallintomenettelyyn, viranomaisen suunnittelu- ja selvitystehtävään sekä muuhun näitä vastaavaan viranomaistehtävään:

1) laissa tai sen nojalla annetussa asetuksessa säädetyt tiedot;

2) laissa tai sen nojalla säädetyn tai määrätyn tehtävän, toimenpiteen tai toimeksiannon hoitamisessa tarpeelliset tiedot; ja

3) tarpeelliset tiedot, jos käsittelyn perusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan c tai e alakohta.

L:lla 1175/2019 muutettu 29 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

29 §
Tietojen luovuttaminen viranomaistehtävän hoitamiseen

Väestötietojärjestelmästä luovutetaan tuomioistuin- ja hallintomenettelyyn, viranomaisen suunnittelu- ja selvitystehtävään sekä muuhun näitä vastaavaan viranomaistehtävään:

1) laissa tai sen nojalla annetussa asetuksessa säädetyt tiedot; ja

2) laissa tai sen nojalla säädetyn tai määrätyn tehtävän, toimenpiteen tai toimeksiannon hoitamisessa tarpeelliset tiedot.

Tuomioistuin- ja hallintomenettelyssä sekä muussa viranomaistehtävän hoitamisessa tarvittavat väestötietojärjestelmän henkilötiedot tulee hankkia viran puolesta, jollei rekisteröity ole asian vireille tultua viivytyksettä ilmoittanut toimittavansa itse tarpeelliset tiedot tai jollei muunlaiseen menettelyyn ole erityisiä perusteita.

Edellä 1 momentissa tarkoitettuun toimintaan väestötietojärjestelmästä luovutettuja kiinteistö-, rakennus- ja huoneistotietoja ei saa käyttää kotikunnan tai siellä olevan asuinpaikan taikka tilapäisen asuinpaikan yksilöintimerkintöjä lukuun ottamatta henkilöä koskevassa oikeudellisessa tai hallinnollisessa päätöksenteossa, jollei henkilölle anneta päätöksenteon yhteydessä selvitystä tietojen sisällöstä ja käytöstä.

30 § (29.11.2019/1175)
Tietojen luovuttaminen historialliseen ja tieteelliseen tutkimukseen sekä tilaston laatimiseen

Väestötietojärjestelmästä voidaan luovuttaa historialliseen ja tieteelliseen tutkimukseen sekä tilastojen laatimiseen tarpeelliset tiedot.

L:lla 1175/2019 muutettu 30 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

30 § (18.1.2019/55)
Tietojen luovuttaminen historialliseen ja tieteelliseen tutkimukseen sekä tilaston laatimiseen

Väestötietojärjestelmästä voidaan luovuttaa historialliseen ja tieteelliseen tutkimukseen, tilastojen laatimiseen sekä viranomaisen suunnittelu- ja selvitystehtäviin tutkimuksen, selvityksen tai muun vastaavan tehtävän hoitamisessa tarpeelliset tiedot.

31 §
Tietojen luovuttaminen rahoitus- ja vakuutustoimintaan sekä muuhun vastaavaan toimintaan

Väestötietojärjestelmästä voidaan luovuttaa rahoitus- ja vakuutustoimintaan sekä muuhun näitä vastaavaan toimintaan:

1) laissa tai sen nojalla annetussa asetuksessa säädetyt tiedot;

2) laissa tai sen nojalla annetussa asetuksessa tai määräyksessä säädetyn tehtävän, toimenpiteen tai toimeksiannon hoitamisessa tarpeelliset tiedot; ja

3) tarpeelliset tiedot sellaisen sopimuksen täytäntöönpanemiseksi, joka koskee edellä tarkoitettua toimintaa ja jossa rekisteröity on osallisena.

Väestötietojärjestelmästä voidaan lisäksi luovuttaa luottotietolaissa (527/2007) tarkoitettua luottotietotoimintaa ja saatavien perinnästä annetussa laissa (513/1999) tarkoitettua perintätoimintaa varten tarpeelliset tiedot toiminnan kohteena olevan henkilön etu- ja sukunimestä, henkilötunnuksesta tai syntymäajasta, osoite- ja muista yhteystiedoista, syntymäkotikunnasta ja syntymäpaikasta, holhoustoimen edunvalvonnasta ja sen sisällöstä sekä kuolinajasta tai kuolleeksi julistamisajasta.

Edellä 1 momentissa tarkoitettuun toimintaan väestötietojärjestelmästä luovutettuja kiinteistö-, rakennus- ja huoneistotietoja ei saa käyttää kotikunnan tai siellä olevan asuinpaikan taikka tilapäisen asuinpaikan yksilöintimerkintöjä lukuun ottamatta henkilöä koskevassa oikeudellisessa päätöksenteossa, jollei henkilölle anneta päätöksenteon yhteydessä selvitystä tietojen sisällöstä ja käytöstä.

31 a § (18.1.2019/110)
Tietojen luovuttaminen sähköalan yritykselle

Väestötietojärjestelmästä voidaan luovuttaa sähkömarkkinalaissa (588/2013) tarkoitetulle jakeluverkonhaltijalle ja sähkön vähittäismyyjälle asiakkaan yksiselitteiseksi yksilöimiseksi ja oikeustoimikelpoisuuden varmistamiseksi tarpeelliset tiedot jakeluverkonhaltijan ja sähkön vähittäismyyjän asiakkaan etu- ja sukunimestä, henkilötunnuksesta tai syntymäajasta, osoite- ja muista yhteystiedoista, oikeustoimikelpoisuudesta sekä kuolinajasta tai kuolleeksi julistamisajasta.

32 § (29.11.2019/1175)
Tietojen luovuttaminen asiakkuuden hoitoon ja markkinointiin

Väestötietojärjestelmästä voidaan luovuttaa asiakas- tai markkinointirekisteriin tai vastaavaan muuhun rekisteriin talletettujen tietojen ylläpitämisessä, tarkistamisessa ja korjaamisessa tarpeellisia tietoja rekisteröidyn etu- ja sukunimestä, syntymävuodesta, sukupuolesta, äidinkielestä, osoitteesta ja muista yhteystiedoista sekä valtioneuvoston asetuksella tarkemmin säädettäviä henkilöön liittyviä kiinteistö-, rakennus- ja huoneistotietoja sekä aluejakoa koskevia tietoja.

Väestötietojärjestelmästä voidaan luovuttaa henkilön nimi- sekä osoite- ja muita yhteystietoja suoramainontaa ja muuta suoramarkkinointia, mielipide- ja markkinatutkimuksen tekemistä sekä muuta näihin rinnastettavaa toimintaa varten.

Luovutettaessa tietoja 2 momentin nojalla tietojen käsittelyn perusteena voidaan käyttää henkilön nimeä, vähintään kuuden viikon ikää, sukupuolta, äidin- tai asiointikieltä, ammattia tai ammattiluokkatietoa, osoite- ja muita yhteystietoja, yhtä henkilöön liitettävää muuta kuin 38–42 §:ssä tarkoitettua tunnistetietoa sekä valtioneuvoston asetuksella tarkemmin säädettäviä henkilöön liittyviä kiinteistö-, rakennus- ja huoneistotietoja sekä aluejakoa koskevia tietoja. Jos kyseessä on mielipidetutkimuksen tekeminen yhteiskunnallisia tarkoituksia varten, nimi-, osoite- ja yhteystietojen lisäksi tutkimuksen taustatiedoksi voidaan luovuttaa tieto henkilön sukupuolesta, ikäryhmästä ja äidinkielestä.

L:lla 1175/2019 muutettu 32 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

32 § (18.1.2019/55)
Tietojen luovuttaminen asiakkuuden hoitoon ja markkinointiin

Väestötietojärjestelmästä voidaan luovuttaa asiakas- tai markkinointirekisteriin tai vastaavaan muuhun rekisteriin talletettujen tietojen ylläpitämisessä, tarkistamisessa ja korjaamisessa tarpeellisia tietoja rekisteröidyn etu- ja sukunimestä, syntymävuodesta, sukupuolesta, äidinkielestä, osoitteesta ja muista yhteystiedoista sekä valtioneuvoston asetuksella tarkemmin säädettäviä henkilöön liittyviä kiinteistö-, rakennus- ja huoneistotietoja sekä aluejakoa koskevia tietoja.

Väestötietojärjestelmästä voidaan luovuttaa henkilön nimi- sekä osoite- ja muita yhteystietoja suoramainontaa ja muuta suoramarkkinointia, mielipide- ja markkinatutkimuksen tekemistä tai muuta näihin rinnastettavaa toimintaa varten. Luovutettaessa tietoja näitä tarkoituksia varten voidaan tietojen käsittelyn perusteena käyttää henkilön nimeä, vähintään kuuden viikon ikää, sukupuolta, äidin- tai asiointikieltä, ammattia tai ammattiluokkatietoa, osoite- ja muita yhteystietoja, yhtä henkilöön liitettävää muuta kuin 38–42 §:ssä tarkoitettua tunnistetietoa sekä valtioneuvoston asetuksella tarkemmin säädettäviä henkilöön liittyviä kiinteistö-, rakennus- ja huoneistotietoja sekä aluejakoa koskevia tietoja. Jos kyseessä on mielipidetutkimuksen tekeminen yhteiskunnallisia tarkoituksia varten, voidaan nimi-, osoite- ja yhteystietojen lisäksi tutkimuksen taustatiedoksi luovuttaa tieto henkilön sukupuolesta, ikäryhmästä ja äidinkielestä.

33 § (18.1.2019/55)

33 § on kumottu L:lla 18.1.2019/55.

34 §
Tietojen muu luovuttaminen

Väestötietojärjestelmään talletettuja yksittäisiä ja yksilöityjä henkilöitä koskevia tietoja voidaan käsitellä yhteys-, osoite- ja muussa vastaavassa tietopalvelussa henkilökohtaisia tai niihin verrattavia tavanomaisia yksityisiä käyttötarkoituksia varten. Tällaisessa palvelussa voidaan luovuttaa tietoja vain henkilön nykyisistä nimistä, osoitteesta ja muista yhteystiedoista sekä elossa olosta. Tietojen luovuttaminen ei edellytä käyttötarkoituksen selvittämistä palvelutapahtuman yhteydessä.

Digi- ja väestötietovirasto voi tuottaa ja antaa julkiseen käyttöön sellaisia väestötietojärjestelmään talletetuista rakennushanke- ja rakennustiedoista muodostettuja tiedostoja, joista on poistettu henkilöä koskevat tunnistetiedot ja jotka on käsitelty siten, ettei yksittäistä henkilöä voida niistä tunnistaa eikä hänen elinolosuhteitaan selvittää. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Sen estämättä, mitä 28, 50 ja 51 §:ssä säädetään väestötietojärjestelmän tietojen käsittelystä, voi Väestörekisterikeskus tuottaa ja antaa julkiseen käyttöön sellaisia väestötietojärjestelmään talletetuista rakennushanke- ja rakennustiedoista muodostettuja tiedostoja, joista on poistettu henkilöä koskevat tunnistetiedot ja jotka on käsitelty siten, ettei yksittäistä henkilöä voida niistä tunnistaa eikä hänen elinolosuhteitaan selvittää. Väestörekisterikeskuksella ei ole julkiseen käyttöön tarkoitettujen tiedostojen käytöstä 52 §:n mukaista tietojensaanti- tai tarkastusoikeutta eikä niistä pidetä 53 §:ssä tarkoitettua käyttäjärekisteriä eikä 56 §:ssä tarkoitettua lokirekisteriä. (28.2.2014/145)

Muutoin väestötietojärjestelmän tietoja voidaan luovuttaa, jos hakijalla on oikeus käsitellä luovutettavia tietoja tietosuoja-asetuksen, tietosuojalain tai muun lain nojalla. Tietojen luovuttamisen yleisten edellytysten on kuitenkin täytyttävä. (29.11.2019/1175)

L:lla 1175/2019 muutettu 3 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Muuten väestötietojärjestelmän tietoja voidaan luovuttaa vain, jos hakijalla on oikeus käsitellä luovutettavia tietoja tietosuoja-asetuksen, tietosuojalain tai muun lain nojalla. Tietojen luovuttamisen yleisten edellytysten on kuitenkin täytyttävä. (18.1.2019/55)

35 § (29.11.2019/1175)
Kielto-oikeuden toteuttaminen

Edellä 28 §:n 3 ja 4 momentissa tarkoitettua kieltoa koskeva ilmoitus tulee toimittaa Digi- ja väestötietovirastolle väestötietojärjestelmään merkittäväksi sähköisen asiointipalvelun välityksellä taikka kirjallisesti tai muulla tarkoitukseen soveltuvalla ja luotettavalla tavalla.

L:lla 1175/2019 muutettu 35 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

35 § (18.1.2019/55)
Kielto-oikeuden toteuttaminen

Edellä 28 §:n 3 ja 4 momentissa tarkoitettua kieltoa koskeva ilmoitus tulee toimittaa väestötietojärjestelmään merkittäväksi Väestörekisterikeskuksen sähköisen asiointipalvelun välityksellä taikka maistraatille kirjallisesti tai muulla tarkoitukseen soveltuvalla ja luotettavalla tavalla.

36 § (25.8.2016/670)
Turvakielto ja tiedonantovelvollisuus

Jos henkilöllä on perusteltu ja ilmeinen syy epäillä itsensä tai perheensä terveyden tai turvallisuuden tulevan uhatuksi, väestötietojärjestelmään voidaan hakemuksesta tallettaa turvakielto. Sen henkilön, jota asia koskee, tai hänen laillisen edustajansa tulee hakea turvakieltoa Digi- ja väestötietovirastolta kirjallisesti tai muulla todistettavalla tavalla. Kun henkilö hakee turvakieltoa, Digi- ja väestötietoviraston on varattava hänelle mahdollisuus ilmoittaa väestötietojärjestelmään talletettavaksi sellainen yhteysosoite, joka voidaan luovuttaa myös muille kuin 3 momentissa tarkoitetuille viranomaisille. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Jos henkilöllä on perusteltu ja ilmeinen syy epäillä itsensä tai perheensä terveyden tai turvallisuuden tulevan uhatuksi, väestötietojärjestelmään voidaan hakemuksesta tallettaa turvakielto. Sen henkilön, jota asia koskee, tai hänen laillisen edustajansa tulee hakea turvakieltoa maistraatilta kirjallisesti tai muulla todistettavalla tavalla. Kun henkilö hakee turvakieltoa, maistraatin on varattava hänelle mahdollisuus ilmoittaa väestötietojärjestelmään  talletettavaksi sellainen yhteysosoite, joka voidaan luovuttaa myös muille kuin 3 momentissa tarkoitetuille viranomaisille.

Turvakielto voi ensimmäisen kerran olla voimassa enintään viisi vuotta ja sen voimassaoloa voidaan tämän jälkeen hakemuksesta jatkaa kahdeksi vuodeksi kerrallaan. Erityisestä syystä turvakielto voi olla voimassa toistaiseksi. Digi- ja väestötietoviraston on selvitettävä hakijalle turvakiellon välittömät vaikutukset. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Turvakielto voi ensimmäisen kerran olla voimassa enintään viisi vuotta ja sen voimassaoloa voidaan tämän jälkeen hakemuksesta jatkaa kahdeksi vuodeksi kerrallaan. Erityisestä syystä turvakielto voi olla voimassa toistaiseksi. Maistraatin on selvitettävä hakijalle turvakiellon välittömät vaikutukset.

Kun turvakielto on talletettu järjestelmään, kiellon kohteena olevan henkilön kotikunta, asuinpaikka, osoite ja muu yhteystieto saadaan luovuttaa vain sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu laissa tai sen nojalla säädetyn tai määrätyn kiellon kohteena olevan henkilön oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen. Turvakielto koskee myös kiellon kohteena olevan henkilön omistuksessa tai hallinnassa olevan kiinteistön, rakennuksen ja huoneiston yksilöinti- ja sijaintitietoja, jos niitä ei voida käsitellä erillään turvakiellon kohteena olevista tiedoista, kun kiellon kohteena olevan tietoja luovutetaan väestötietojärjestelmästä.

37 §
Turvakiellon kohteena olevien tietojen käsittely

Viranomainen, jolle väestötietojärjestelmästä on luovutettu turvakiellon kohteena olevia tietoja, ei saa luovuttaa tietoja edelleen eikä antaa niitä sivullisen nähtäväksi tai käsiteltäväksi, jollei laissa toisin säädetä. Viranomaisen on myös huolehdittava siitä, että tietoja saavat käsitellä vain sellaiset henkilöt, joiden tehtäviin kyseisten tietojen käsittely välittömästi kuuluu.

Kun Digi- ja väestötietovirasto luovuttaa toiselle viranomaiselle turvakiellon kohteena olevia tietoja, sen on samalla ilmoitettava viranomaiselle turvakiellosta, jollei kysymys ole tiedon luovuttamisesta postilähetystä tai muuta vastaavaa kertakäyttöä varten. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Kun rekisterihallinnon viranomainen luovuttaa toiselle viranomaiselle turvakiellon kohteena olevia tietoja, sen on samalla ilmoitettava viranomaiselle myös turvakiellosta, jollei kysymys ole tiedon luovuttamisesta postilähetystä tai muuta vastaavaa kertakäyttöä varten.

Digi- ja väestötietoviraston on ennen yksittäisten turvakiellon kohteena olevien tietojen luovuttamista tämän lain tai tietosuoja-asetuksen 15 artiklan nojalla muulle kuin viranomaiselle selvitettävä turvakiellon peruste tai kuultava turvakiellon kohdetta tai hänen huoltajaansa. Päätös yksittäisten turvakiellon kohteena olevien tietojen luovuttamisesta muulle kuin viranomaiselle on tehtävä kirjallisesti. Päätös voidaan panna täytäntöön muutoksenhausta huolimatta, jos turvakiellon kohde tai hänen huoltajansa ei ole vastustanut tietojen luovuttamista. (29.11.2019/1175)

L:lla 1175/2019 muutettu 3 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Maistraatin on ennen yksittäisten turvakiellon kohteena olevien tietojen luovuttamista tämän lain tai tietosuoja-asetuksen 15 artiklan nojalla muulle kuin viranomaiselle selvitettävä turvakiellon peruste tai kuultava turvakiellon kohdetta tai hänen huoltajaansa. Päätös yksittäisten turvakiellon alaisten tietojen luovuttamisesta muulle kuin viranomaiselle on tehtävä kirjallisesti. Päätös voidaan panna täytäntöön muutoksenhausta huolimatta, jos turvakiellon kohde tai hänen huoltajansa ei ole vastustanut tietojen luovuttamista. (18.1.2019/55)

38 § (20.1.2012/29)
Adoptiota koskevan tiedon luovuttamisen rajoitukset

Väestötietojärjestelmään talletettuja tietoja adoptiosta ja siitä, kuka on adoptiolapsen aikaisempi vanhempi, voidaan luovuttaa vain:

1) 15 vuotta täyttäneelle adoptiolapselle ja adoptiolapsen kuoltua tämän 15 vuotta täyttäneelle jälkeläiselle;

2) alaikäisen adoptiolapsen huoltajalle ja adoptiolapsen kuoltua tämän alaikäisen jälkeläisen huoltajalle;

3) sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu lain tai sen nojalla säädetyn tai määrätyn edellä mainittujen henkilöiden oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen;

4) tilastolain (280/2004) mukaisen tilaston laatimista varten; (29.11.2019/1175)

L:lla 1175/2019 muutettu 4 kohta tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

4) virallisen tilaston laatimista varten;

5) historiallisen tai tieteellisen tutkimuksen tekemistä varten; sekä

6) yksilöidyssä asiassa tietoja pyytävälle henkilölle, yritykselle tai yhteisölle, joka välttämättä tarvitsee tiedot adoptiolapsen yksilöintiä taikka hänen henkilö- ja perheoikeudellisen asemansa tai toimintakelpoisuutensa selvittämistä varten.

39 §
Lapsen huostaanottoa koskevan tiedon luovuttamisen rajoitukset

Väestötietojärjestelmään talletettuja tietoja lapsen huostaanotosta voidaan luovuttaa vain:

1) sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu lain tai sen nojalla säädetyn tai määrätyn kyseisen henkilön oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen;

2) tilastolain mukaisen tilaston laatimista varten; sekä (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 kohta tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

2) virallisen tilaston laatimista varten; sekä

3) historiallisen tai tieteellisen tutkimuksen tekemistä varten.

40 §
Sukupuolen vahvistamista koskevan tiedon luovuttamisen rajoitukset

Väestötietojärjestelmään talletettu transseksuaalin sukupuolen vahvistamista koskeva tieto sekä tieto hänellä välittömästi ennen sukupuolen vahvistamista olleesta entisestä henkilötunnuksesta ja mahdollisesta entisestä etunimestä voidaan luovuttaa vain:

1) sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu lain tai sen nojalla säädetyn tai määrätyn kyseisen henkilön oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen; sekä

2) muulle yksilöidyssä asiassa tietoja pyytävälle henkilölle, yritykselle tai yhteisölle, joka välttämättä tarvitsee tiedot kyseisen henkilön yksilöintiä taikka hänen henkilö- ja perheoikeudellisen asemansa tai toimintakelpoisuutensa selvittämistä varten.

41 §
Laitosasumista koskevan tiedon luovuttamisen rajoitukset

Väestötietojärjestelmään talletettuja tietoja henkilön asumisesta tai oleskelusta hoito-, huolto- tai rangaistuslaitoksessa voidaan luovuttaa vain:

1) sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu lain tai sen nojalla säädetyn tai määrätyn kyseisen henkilön oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen;

2) tilastolain mukaisen tilaston laatimista varten; sekä (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 kohta tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

2) virallisen tilaston laatimista varten; sekä

3) historiallisen tai tieteellisen tutkimuksen tekemistä varten.

Jos henkilö on itse ilmoittanut hoito- tai huoltolaitoksen osoitteen myös henkilökohtaisessa käytössä olevaksi osoite- tai yhteystiedokseen, osoite voidaan luovuttaa.

42 § (29.11.2019/1175)
Uskonnollisen yhdyskunnan jäsenyyttä koskevan tiedon luovuttamisen rajoitukset

Väestötietojärjestelmään talletettuja tietoja henkilön jäsenyydestä uskonnollisessa yhdyskunnassa voidaan luovuttaa vain:

1) alaikäisen lapsen huoltajalle;

2) sille uskonnolliselle yhdyskunnalle, jonka jäsen henkilö on;

3) sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu lain tai sen nojalla säädetyn tai määrätyn kyseisen henkilön oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen;

4) tilastolain mukaisen tilaston laatimista varten;

5) avioliiton esteiden tutkinnassa kirkollisen vihkimisen edellytysten selvittämistä varten;

6) perunkirjoitusta, perinnönjakoa tai muuta näihin verrattavaa yksilöityä tarkoitusta varten siltä osin kuin jäsenyyttä koskeva tieto on tarpeellinen sen selvittämiseksi, mistä uskonnollisesta yhdyskunnasta tai sen seurakunnasta on saatavissa asiassa mahdollisesti tarvittavia lisätietoja henkilöstä.

L:lla 1175/2019 muutettu 42 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

42 §
Uskonnollisen yhdyskunnan jäsenyyttä koskevan tiedon luovuttamisen rajoitukset

Väestötietojärjestelmään talletettuja tietoja henkilön jäsenyydestä uskonnollisessa yhdyskunnassa voidaan luovuttaa vain:

1) alaikäisen lapsen huoltajalle;

2) sille uskonnolliselle yhdyskunnalle, jonka jäsen henkilö on;

3) sellaiselle viranomaiselle, jonka oikeus näiden tietojen käsittelyyn perustuu lain tai sen nojalla säädetyn tai määrätyn kyseisen henkilön oikeutta tai velvollisuutta koskevan tehtävän, toimenpiteen tai toimeksiannon hoitamiseen;

4) virallisen tilaston laatimista varten;

5) avioliiton esteiden tutkinnassa kirkollisen vihkimisen edellytysten selvittämistä varten; sekä

6) perunkirjoitusta, perinnönjakoa tai muuta näihin verrattavaa yksilöityä tarkoitusta varten siltä osin kuin jäsenyyttä koskeva tieto on tarpeellinen sen selvittämiseksi, mistä uskonnollisesta yhdyskunnasta tai sen seurakunnasta on saatavissa asiassa mahdollisesti tarvittavia lisätietoja henkilöstä.

Maistraatti voi lisäksi luovuttaa kirkollisen vihkimisen edellytysten selvittämistä varten 70 §:ssä tarkoitetussa uskonnolliselle yhdyskunnalle annetussa palvelussa käsiteltyjä, avioliiton esteiden tutkinnassa tarvittavia tietoja niille henkilöille, joiden avioliiton esteet se tutkii.

43 §
Tunnuksen luovuttaminen

Väestötietojärjestelmään talletettu henkilötunnus voidaan luovuttaa, jos tiedon käyttäjällä on oikeus käsitellä tunnusta tietosuojalain tai henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) perusteella. Väestötietojärjestelmään talletettua ulkomaista henkilönumeroa luovutettaessa sovelletaan, mitä tietosuojalaissa tai henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetussa laissa säädetään henkilötunnuksesta. (18.1.2019/55)

Väestötietojärjestelmään talletettu sähköinen asiointitunnus voidaan luovuttaa vain, jos:

1) tunnusta käytetään kansalaisvarmenteen tai muun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämän varmenteen käyttöön perustuvan palvelun tai suoritteen tuottamisen yhteydessä varmenteen haltijan yksilöivänä tunnistetietona; tai (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 kohta tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

1) tunnusta käytetään kansalaisvarmenteen tai muun Väestörekisterikeskuksen luonnolliselle henkilölle myöntämän varmenteen käyttöön perustuvan palvelun tai suoritteen tuottamisen yhteydessä varmenteen haltijan yksilöivänä tunnistetietona; tai

2) muu Suomeen sijoittunut varmentaja käyttää tunnusta vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa tarkoitetussa tai vastaavassa tunnistamistarkoitukseen käytettävässä varmenteessa varmenteen haltijan yksilöivänä tunnistetietona. (29.6.2016/538)

Väestötietojärjestelmään talletettua teknistä tunnistetta voidaan käsitellä vain sähköisen asiointitunnuksen luonnissa sekä väestötietojärjestelmän sisäisenä teknisenä tunniste- ja tarkistustietona.

44 § (29.11.2019/1175)
Selvitys tietojen käytöstä ja suojauksesta

Ennen tietojen luovuttamista Digi- ja väestötietovirasto voi tarvittaessa vaatia käyttäjältä selvityksen siitä, kuinka luovutettujen tietojen käyttö ja suojaus on tarkoitus järjestää. Selvitys on annettava kirjallisesti ja siinä on ilmoitettava, kuinka luovutettavien tietojen hallinnollinen ja fyysinen turvallisuus sekä henkilöstö-, tietoliikenne-, ohjelmisto-, tietoaineisto-, käyttö- ja laitteistoturvallisuus on tarkoitus varmistaa.

Edellä 1 momentissa tarkoitettu selvitys on vaadittava, jos:

1) tiedot luovutetaan teknisen rajapinnan avulla tai katseluyhteyksin taikka luovuttaminen koskee laajaa tietojoukkoa ja kysymys on 36–43 §:ssä tarkoitettujen tietojen luovuttamisesta; tai

2) tietojen käytön voidaan muusta perustellusta syystä olettaa loukkaavan henkilön yksityiselämän tai henkilötietojen suojaa, hänen etujaan tai oikeuksiaan taikka vaarantavan valtion turvallisuutta.

Poiketen siitä, mitä 1 ja 2 momentissa säädetään, selvitystä ei vaadita, jos käyttäjän tietojen käsittelyyn sovelletaan julkisen hallinnon tiedonhallinnasta annetun lain säännöksiä.

L:lla 1175/2019 muutettu 44 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

44 § (9.8.2019/919)
Selvitys tietojen käytöstä ja suojauksesta

Ennen tietojen luovuttamista Väestörekisterikeskus voi tarvittaessa vaatia käyttäjältä selvityksen siitä, kuinka luovutettujen tietojen käyttö ja suojaus on tarkoitus järjestää. Selvitys on annettava kirjallisesti, ja siinä on ilmoitettava, kuinka luovutettavien tietojen hallinnollinen ja fyysinen turvallisuus sekä henkilöstö-, tietoliikenne-, ohjelmisto-, tietoaineisto-, käyttö- ja laitteistoturvallisuus on tarkoitus varmistaa.

Edellä 1 momentissa tarkoitettu selvitys on vaadittava, jos:

1) tiedot luovutetaan rajapinnan avulla tai katseluyhteyksin taikka luovuttaminen koskee laajaa tietojoukkoa ja kysymys on 36–43 §:ssä säädettyjen tietojen luovuttamisesta; tai

2) tietojen käytön voidaan muusta perustellusta syystä olettaa loukkaavan henkilön yksityiselämän tai henkilötietojen suojaa, hänen etujaan tai oikeuksiaan taikka vaarantavan valtion turvallisuutta.

Poikkeuksena 1 ja 2 momentissa säädetystä selvitystä ei vaadita, jos käyttäjän tietojen käsittelyyn sovelletaan julkisen hallinnon tiedonhallinnasta annetun lain säännöksiä.

L:lla 919/2019 muutettu 44 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

44 § (18.1.2019/55)
Selvitys tietojen käytöstä ja suojauksesta

Ennen tietojen luovuttamista rekisterihallinnon viranomainen voi tarvittaessa vaatia käyttäjältä selvityksen siitä, kuinka luovutettujen tietojen käyttö ja suojaus on tarkoitus järjestää. Tällainen selvitys on vaadittava, jos:

1) tiedot luovutetaan teknisen käyttöyhteyden avulla tai luovuttaminen koskee laajaa tietojoukkoa ja kyseessä on 36–43 §:ssä säädettyjen tietojen luovuttaminen; tai

2) tietojen käytön voidaan muusta perustellusta syystä olettaa loukkaavan henkilön yksityiselämän tai henkilötietojen suojaa, hänen etujaan tai oikeuksiaan taikka vaarantavan valtion turvallisuutta.

Jos 1 momentin 1 kohdassa tarkoitetussa tapauksessa on kyse 43 §:ssä säädettyjen tietojen luovuttamisesta, rekisterihallinnon viranomainen voi selvityksen sijaan asettaa tietojen käyttöä ja suojausta koskevat vähimmäisvaatimukset, joihin käyttäjän on sitouduttava tietojen luovutuksen edellytyksenä.

Edellä 1 momentissa tarkoitettu selvitys on annettava kirjallisesti ja siinä on ilmoitettava, kuinka luovutettavien tietojen hallinnollinen ja fyysinen turvallisuus sekä henkilöstö-, tietoliikenne-, ohjelmisto-, tietoaineisto-, käyttö- ja laitteistoturvallisuus on tarkoitus varmistaa.

45 §
Tietojen luovuttamista koskevien rajoitusten päättyminen

Väestötietojärjestelmään rekisteröityä henkilöä välittömästi koskevia järjestelmään talletettuja henkilötietoja tämän tai muun lain nojalla koskevat luovutusrajoitukset päättyvät, kun henkilön kuolemasta on kulunut 50 vuotta tai, jollei tästä ole tietoa, viimeistään silloin kun hänen henkilötietojaan koskevan viimeisen merkinnän tekemisestä järjestelmään on kulunut 100 vuotta.

46 § (29.11.2019/1175)
Tietojen luovuttamisen tavat ja keinot

Väestötietojärjestelmän tietojen luovuttamisesta säädetään viranomaisten toiminnan julkisuudesta annetun lain 16 §:ssä. Teknisen rajapinnan ja katseluyhteyden avaamisesta ja tietojen luovuttamisesta niiden avulla säädetään julkisen hallinnon tiedonhallinnasta annetussa laissa. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä väestötietojärjestelmästä, siihen kuuluvista asiakirjoista ja muista vastaavista tietoaineistoista annettavista todistuksista ja otteista sekä niihin sisältyvistä tiedoista.

Väestötietojärjestelmästä annettava asiakirja voidaan allekirjoittaa koneellisesti.

L:lla 1175/2019 muutettu 46 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

46 §
Tietojen luovuttamisen tavat ja keinot

Väestötietojärjestelmän tietojen luovuttamiseen sovelletaan julkisen hallinnon tiedonhallinnasta annetun lain säännöksiä luovuttamisen tavoista ja keinoista. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä väestötietojärjestelmästä, siihen kuuluvista asiakirjoista ja muista vastaavista tietoaineistoista annettavista todistuksista ja otteista sekä niihin sisältyvistä tiedoista. (9.8.2019/919)

L:lla 919/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestötietojärjestelmän tietoja voidaan luovuttaa teknisen käyttöyhteyden avulla, muussa teknisesti tai sähköisesti käsiteltävässä muodossa, kirjallisesti tai muulla tarkoitukseen soveltuvalla turvallisella ja luotettavalla tavalla. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä väestötietojärjestelmästä, siihen kuuluvista asiakirjoista ja muista vastaavista tietoaineistoista annettavista todistuksista ja otteista sekä niihin sisältyvistä tiedoista.

Rekisterihallinnon viranomainen voi tässä laissa säädetyin edellytyksin antaa henkilölle oikeuden tutkia valvonnassaan väestötietojärjestelmään kuuluvia asiakirjoja ja muita vastaavia tietoaineistoja, joita ei ole otettu digitaalisessa muodossa automaattisen tietojenkäsittelyn avulla pidettävään tietojärjestelmään.

Väestötietojärjestelmästä annettava asiakirja voidaan allekirjoittaa koneellisesti.

47 § (29.11.2019/1175)
Tietojen luovuttamisesta vastaava viranomainen

Digi- ja väestötietovirasto vastaa väestötietojärjestelmän tietojen luovuttamisesta sekä sellaisten yleisesti tarpeellisten tietopalveluiden tuottamisesta, jotka mahdollistavat väestötietojärjestelmän tietojen hyödyntämisen tämän lain mukaisesti.

Ahvenanmaan valtionvirasto vastaa kuitenkin Ahvenanmaan maakunnassa todistuksen, otteen ja jäljennöksen antamisesta väestötietojärjestelmän tiedoista ja niihin liittyvistä asiakirjoista sekä muusta sellaisesta väestötietojärjestelmän tietojen luovuttamisesta, joka ei tapahdu teknisen rajapinnan tai katseluyhteyksien avulla.

L:lla 1175/2019 muutettu 47 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

47 §
Tietojen luovuttamisesta päättävä viranomainen

Väestörekisterikeskus päättää väestötietojärjestelmän tietojen luovuttamisesta, jos luovuttaminen tapahtuu rajapinnan tai katseluyhteyksien avulla taikka kysymys on muiden kuin yksittäisten tietojen luovuttamisesta ulkomaille. (9.8.2019/919)

L:lla 919/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskus päättää väestötietojärjestelmän tietojen luovuttamisesta, jos luovuttaminen tapahtuu teknisen käyttöyhteyden välityksellä tai kysymys on muiden kuin yksittäisten tietojen luovuttamisesta ulkomaille.

Maistraatti päättää todistuksen, otteen tai jäljennöksen antamisesta väestötietojärjestelmän tiedoista tai niihin liittyvistä asiakirjoista ja muista vastaavista tietoaineistoista sekä muusta kuin 1 momentissa tarkoitetusta väestötietojärjestelmän tietojen luovuttamisesta.

Edellä 1 ja 2 momentista poiketen voidaan valtioneuvoston asetuksella säätää näissä säännöksissä tarkoitetun toimivallan siirtämisestä tai uudelleen järjestämisestä rekisterihallinnon viranomaisten välillä, jos toimenpiteellä voidaan parantaa palvelujen saatavuutta, toiminnan tehokkuutta tai aikaansaada alueellisesti tasapainoinen työnjako rekisterihallinnossa. Ennen asetuksen antamista asiasta on kuultava Väestörekisterikeskusta ja niitä maistraatteja, joita asia koskee.

Rekisterihallinnon viranomainen, joka 1 tai 2 momentin nojalla päättää väestötietojärjestelmän tietojen luovuttamisesta, päättää vastaavasti sellaisten yleisesti tarpeellisten tietopalveluiden ja tilastomuotoisten palveluiden tuottamisesta, jotka mahdollistavat väestötietojärjestelmän tietojen hyödyntämisen tämän lain mukaisesti. (18.1.2019/55)

48 §
Kirkollisen viranomaisen luovutustoimivalta

Evankelis-luterilaisen kirkon ja ortodoksisen kirkkokunnan viranomaisten on pyydettäessä annettava todistuksia, otteita tai näitä vastaavia muita yksittäisiä kirjallisia selvityksiä hallussaan olevista, ennen uskontokuntien jäsenrekistereistä annetun lain (614/1998) voimaantuloa pidetyistä kirkollisista väestörekistereistä ja niihin kuuluvista asiakirjoista. Jos edellä mainittujen kirkollisten viranomaisten jäsenrekisteriä pidetään säännöllisesti ajan tasalla väestötietotietojärjestelmän tiedoilla, on näillä viranomaisilla oikeus luovuttaa kirjallisesti jäsenistään yksittäisiä tietoja henkilön oikeuksien ja velvollisuuksien toteuttamiseksi. Tietojen luovuttamisessa on noudatettava soveltuvin osin 4 luvun säännöksiä.

49 §
Muu luovutustoimivalta

Digi- ja väestötietovirasto voi, jos se on palvelujen saatavuuden, toiminnan tehokkuuden tai muun vastaavan erityisen syyn vuoksi tarpeellista, tehdä sopimuksen:

1) viranomaisen kanssa väestötietojärjestelmään talletettujen yksittäisten tietojen luovuttamisesta henkilön oikeuksien ja velvollisuuksien toteuttamiseksi; ja

2) muun organisaation kanssa väestötietojärjestelmään talletettujen yksittäisten ja yksilöityjä henkilöitä koskevien nimi-, osoite- ja yhteystietojen sekä elossa oloa koskevien tietojen luovuttamisesta.

(29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskus voi, jos se on palvelujen saatavuuden, toiminnan tehokkuuden tai muun vastaavan erityisen syyn vuoksi tarpeellista, tehdä sopimuksen:

1) viranomaisen kanssa väestötietojärjestelmään talletettujen yksittäisten tietojen luovuttamisesta henkilön oikeuksien ja velvollisuuksien toteuttamiseksi; ja

2) muun rekisterihallinnon ulkopuolisen organisaation kanssa väestötietojärjestelmään talletettujen yksittäisten ja yksilöityjä henkilöitä koskevien nimi-, osoite- ja yhteystietojen sekä elossa oloa koskevien tietojen luovuttamisesta.

Edellä 1 momentissa tarkoitetuissa tapauksissa tietojen luovuttajaan sovelletaan, mitä 44 §:ssä säädetään tietojen vastaanottajasta. Tietoja 1 momentin 2 kohdan perusteella luovuttavaan henkilöön sovelletaan tässä tehtävässä rikosoikeudellista virkavastuuta koskevia säännöksiä. Tietojen luovuttamisessa on noudatettava soveltuvin osin 4 luvun säännöksiä. (9.8.2019/919)

L:lla 919/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskus voi tehdä 1 momentissa tarkoitetuissa tapauksissa sopimuksen tietojen luovuttamisesta vain, jos tietojen luovuttaja on toimittanut Väestörekisterikeskukselle 44 §:ssä tarkoitetun selvityksen. Tietoja 1 momentin 2 kohdan perusteella luovuttavaan henkilöön sovelletaan tässä tehtävässä rikosoikeudellista virkavastuuta koskevia säännöksiä. Tietojen luovuttamisessa on noudatettava soveltuvin osin 4 luvun säännöksiä.

50 §
Tietojen luovuttamista koskeva menettely

Väestötietojärjestelmän tietojen luovuttamista haetaan kirjallisesti. Luovuttamista voidaan pyytää myös muulla turvallisella ja luotettavalla tavalla, jos kysymys on yksilöityä henkilöä koskevan nimi- ja yhteystiedon luovuttamisesta, todistuksen, otteen tai jäljennöksen antamisesta väestötietojärjestelmän tiedoista tai niihin liittyvistä asiakirjoista taikka muun yksittäisen ja yksilöityä rekisteröinnin kohdetta koskevan tiedon luovuttamisesta. Väestötietojärjestelmän tietoja haettaessa tai pyydettäessä on ilmoitettava tietojen käyttötarkoitus sekä muut luovuttamisen edellytysten selvittämiseksi tarpeelliset seikat. Selvitystä ei tarvitse antaa, jos luovutetaan vain tilasto- tai vastaavia lukumäärätietoja.

Väestötietojärjestelmän tietojen luovuttamista koskevasta hakemuksesta on tehtävä kirjallinen päätös, jossa tulee olla tarvittavat määräykset tietojen käyttäjän oikeuksista ja velvollisuuksista sekä tietojen käytöstä ja suojauksesta. Päätöksessä on myös määrättävä luovutuksesta mahdollisesti perittävät maksut.

Jos kysymys on yksittäistä henkilöä koskevan nimi- ja yhteystiedon kirjallisesta luovuttamisesta taikka todistuksen, otteen tai jäljennöksen antamisesta, luovutuksesta on tehtävä kirjallinen päätös vain tarvittaessa. Luovutettujen tietojen kohdetta, käyttötarkoitusta ja luovutusajankohtaa sekä luovutettujen tietojen tilaajaa tai käyttäjää koskevat tiedot on kuitenkin kirjattava tarkoituksenmukaisella tavalla. (29.11.2019/1175)

L:lla 1175/2019 muutettu 3 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Jos kysymys on yksittäistä henkilöä koskevan nimi- ja yhteystiedon kirjallisesta luovuttamisesta taikka todistuksen, otteen tai jäljennöksen antamisesta, on luovutuksesta tehtävä kirjallinen päätös vain tarvittaessa. Maistraatin on kuitenkin huolehdittava, että luovutettujen tietojen kohdetta, käyttötarkoitusta ja luovutusajankohtaa sekä luovutettujen tietojen tilaajaa tai käyttäjää koskevat tiedot kirjataan tarkoituksenmukaisella tavalla.

50 a § (29.11.2019/1175)
Tietojen luovuttamisen lopettaminen

Jos tässä laissa säädetyt edellytykset tietojen luovuttamiselle eivät enää täyty, Digi- ja väestötietovirasto voi lopettaa tietojen luovuttamisen. Luovutuksen lopettamisesta on tehtävä kirjallinen päätös.

L:lla 1175/2019 muutettu 50 a § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

50 a § (18.1.2019/55)
Tietojen luovuttamisen lopettaminen

Jos tässä laissa säädetyt edellytykset tietojen luovuttamiselle eivät enää täyty, rekisterihallinnon viranomainen voi lopettaa tietojen luovuttamisen. Luovutuksen lopettamisesta on tehtävä kirjallinen päätös.

5 luku

Tietojen käsittelyn seuranta ja valvonta

51 § (29.11.2019/1175)

51 § on kumottu L:lla 29.11.2019/1175, joka tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

51 §
Luovutettujen tietojen käyttö

Väestötietojärjestelmästä luovutettuja tietoja saa käyttää vain siihen käyttötarkoitukseen, johon ne on luovutettu. Tiedot saa luovuttaa edelleen tai muuten antaa sivulliselle vain, jos siitä on säädetty laissa tai jos tiedon luovuttanut rekisterihallinnon viranomainen on antanut siihen nimenomaisen luvan.

52 § (29.11.2019/1175)
Digi- ja väestötietoviraston tiedonsaanti- ja tarkastusoikeus

Digi- ja väestötietovirastolla on oikeus salassapitosäännösten estämättä saada väestötietojärjestelmästä luovutettujen tietojen käyttäjältä tietojen käytön ja suojauksen seurantaa ja valvontaa varten välttämättömiä tietoja.

Digi- ja väestötietoviraston määräämällä tarkastajalla on lisäksi oikeus väestötietojärjestelmän tietojen käytön ja suojauksen valvomiseksi toimittaa tarkastus. Tarkastajalla on oikeus tutkia salassapitosäännösten estämättä väestötietojärjestelmästä luovutettujen tietojen käsittelyssä käytetyt laitteet ja ohjelmistot sekä päästä tässä yhteydessä muihin kuin pysyväisluonteiseen asumiseen käytettäviin tiedon käyttäjän hallinnassa oleviin tiloihin. Tarkastus on toteutettava niin, että siitä ei aiheudu tarkastuksen kohteelle tarpeettomasti haittaa eikä kustannuksia. Tarkastajana voi toimia vain virkamies. Tarkastukseen sovelletaan hallintolain (434/2003) 39 §:ää.

Tiedonsaanti- ja tarkastusoikeuden toteuttamisen tehosteeksi Digi- ja väestötietovirasto voi asettaa uhkasakon. Uhkasakosta säädetään uhkasakkolaissa (1113/1990).

L:lla 1175/2019 muutettu 52 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

52 §
Väestörekisterikeskuksen tiedonsaanti- ja tarkastusoikeus

Väestörekisterikeskuksella on oikeus salassapitosäännösten estämättä saada väestötietojärjestelmästä luovutettujen tietojen käyttäjältä tietojen käytön ja suojauksen seurantaa ja valvontaa varten välttämättömiä tietoja.

Väestörekisterikeskuksen määräämällä tarkastajalla on lisäksi oikeus väestötietojärjestelmän tietojen käytön ja suojauksen valvomiseksi toimittaa tarkastus. Tarkastajalla on oikeus tutkia salassapitosäännösten estämättä väestötietojärjestelmästä luovutettujen tietojen käsittelyssä käytetyt laitteet ja ohjelmistot sekä päästä tässä yhteydessä muihin kuin kotirauhan piiriin kuuluviin tiedon käyttäjän hallinnassa oleviin tiloihin. Tarkastus on toteutettava niin, että siitä ei aiheudu tarkastuksen kohteelle tarpeettomasti haittaa eikä kustannuksia. Tarkastajana voi toimia vain virkamies.

Tiedonsaanti- ja tarkastusoikeuden toteuttamisen tehosteeksi Väestörekisterikeskus voi asettaa uhkasakon siten kuin siitä uhkasakkolaissa (1113/1990) säädetään.

53 § (29.11.2019/1175)
Käyttäjärekisteri

Digi- ja väestötietoviraston on pidettävä teknisen rajapinnan tai katseluyhteyksien avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä käyttäjärekisteriä. Käyttäjärekisteriin voidaan tallettaa seuraavat tiedot:

1) käyttäjän täydellinen nimi ja henkilötunnus, henkilönumero tai syntymäaika;

2) käyttöoikeuden yksilöintiä koskevat tiedot;

3) käyttöoikeuden sisältöä ja laajuutta koskevat tiedot;

4) väestötietojärjestelmän tietojen väärinkäytön seuraamuksena käyttäjälle asetettu käyttöoikeuden rajoitus tai käyttökielto;

5) käyttäjän edustamaa organisaatiota koskevat tiedot;

6) käyttöoikeuspäätöstä tai -ratkaisua koskevat tiedot.

Edellä 1 momentin 4 kohdassa tarkoitettu tieto voidaan tallettaa rekisteriin vain, jos väärinkäytön seuraamus mainitaan käyttöoikeuspäätöksessä tai -ratkaisussa ja käyttäjä tietää seuraamuksesta.

Digi- ja väestötietoviraston on säilytettävä käyttäjärekisteriin talletetut tiedot vähintään kaksi vuotta käyttöoikeuden päättymisestä. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä käyttäjärekisterin tietosisällöstä.

L:lla 1175/2019 muutettu 53 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

53 §
Käyttäjärekisteri

Väestörekisterikeskuksen on pidettävä rajapinnan tai katseluyhteyksien avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä käyttäjärekisteriä. Käyttäjärekisteriin voidaan tallettaa seuraavat tiedot: (9.8.2019/919)

L:lla 919/2019 muutettu johdantokappale tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu: Väestörekisterikeskuksen on pidettävä teknisen käyttöyhteyden avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä käyttäjärekisteriä. Käyttäjärekisteriin voidaan tallettaa seuraavat tiedot:

1) käyttäjän täydellinen nimi ja henkilötunnus, henkilönumero tai syntymäaika;

2) käyttöoikeuden yksilöintiä koskevat tiedot;

3) käyttöoikeuden sisältöä ja laajuutta koskevat tiedot;

4) väestötietojärjestelmän tietojen väärinkäytön seuraamuksena käyttäjälle asetettu käyttöoikeuden rajoitus tai käyttökielto;

5) käyttäjän edustamaa organisaatiota koskevat tiedot; sekä

6) käyttöoikeuspäätöstä tai -ratkaisua koskevat tiedot.

Edellä 1 momentin 4 kohdassa tarkoitettu tieto voidaan tallettaa rekisteriin vain, jos väärinkäytön seuraamus mainitaan käyttöoikeuspäätöksessä tai -ratkaisussa ja käyttäjä tietää seuraamuksesta.

Väestörekisterikeskuksen on säilytettävä käyttäjärekisteriin talletetut tiedot vähintään kaksi vuotta käyttöoikeuden päättymisestä. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä käyttäjärekisterin tietosisällöstä.

54 § (29.11.2019/1175)
Käyttäjärekisterin tietojen käyttö

Digi- ja väestötietovirasto saa käyttää käyttäjärekisteriin talletettuja tietoja:

1) väestötietojärjestelmän tietojen käsittelyn hallintaa, seurantaa, valvontaa ja suojausta varten;

2) väestötietojärjestelmän tietojen käytön määrän ja laajuuden sekä kustannusten seurannan ja jaon selvittämistä varten;

3) väestötietojärjestelmän tietojen käyttöä koskevan laskutuksen hoitamista varten;

4) väestötietojärjestelmän toimivuuden varmistamista ja parantamista sekä tietojen käyttöä koskevien ongelmien selvittämistä varten.

Edellä 53 §:n 1 momentin 4 kohdassa tarkoitettuja käyttöoikeuden rajoitusta tai käyttökieltoa koskevia tietoja Digi- ja väestötietovirasto saa käyttää vain tietojen käsittelyn hallintaa, seurantaa, valvontaa ja suojausta varten.

L:lla 1175/2019 muutettu 54 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

54 §
Käyttäjärekisterin tietojen käyttö

Väestörekisterikeskus saa käyttää käyttäjärekisteriin talletettuja tietoja:

1) väestötietojärjestelmän tietojen käsittelyn hallintaa, seurantaa, valvontaa ja suojausta varten;

2) väestötietojärjestelmän tietojen käytön määrän ja laajuuden sekä kustannusten seurannan ja jaon selvittämistä varten;

3) väestötietojärjestelmän tietojen käyttöä koskevan laskutuksen hoitamista varten; sekä

4) väestötietojärjestelmän toimivuuden varmistamista ja parantamista sekä tietojen käyttöä koskevien ongelmien selvittämistä varten.

Tämän lain 53 §:n 1 momentin 4 kohdassa tarkoitettuja käyttöoikeuden rajoitusta tai käyttökieltoa koskevia tietoja Väestörekisterikeskus saa käyttää vain tietojen käsittelyn hallintaa, seurantaa, valvontaa ja suojausta varten.

55 § (29.11.2019/1175)
Käyttäjärekisterin tietojen luovuttaminen

Digi- ja väestötietovirasto voi noudattaen 4 lukua luovuttaa käyttäjärekisteriin talletettuja tietoja:

1) poliisi-, esitutkinta- ja syyttäjäviranomaiselle sekä tuomioistuimelle rikoksen ehkäisemistä ja selvittämistä varten;

2) käyttöoikeuden saaneelle organisaatiolle käytön ja siitä aiheutuneiden kustannusten seurantaa ja valvontaa varten; sekä

3) muuta yksilöityä tarkoitusta varten, jos tietojen käyttäjä ja hänen edustamansa organisaatio ovat antaneet tähän nimenomaisen suostumuksensa.

L:lla 1175/2019 muutettu 55 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

55 §
Käyttäjärekisterin tietojen luovuttaminen

Väestörekisterikeskus voi noudattaen soveltuvin osin 4 luvun säännöksiä luovuttaa käyttäjärekisteriin talletettuja tietoja:

1) poliisi-, esitutkinta- ja syyttäjäviranomaiselle sekä tuomioistuimelle rikoksen ehkäisemistä ja selvittämistä varten;

2) tietosuojavaltuutetulle ja -lautakunnalle tietosuojan valvonnan toteuttamista varten;

3) käyttöoikeuden saaneelle organisaatiolle käytön ja siitä aiheutuneiden kustannusten seurantaa ja valvontaa varten; sekä

4) muuta yksilöityä tarkoitusta varten, jos tietojen käyttäjä ja hänen edustamansa organisaatio ovat antaneet tähän nimenomaisen suostumuksensa.

56 § (29.11.2019/1175)
Lokirekisteri

Digi- ja väestötietoviraston on pidettävä teknisen rajapinnan tai katseluyhteyksien avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä lokirekisteriä. Lokirekisteriin voidaan tallettaa seuraavat tiedot:

1) sen organisaation tunnistetiedot, jonka nimissä käsittely tapahtuu;

2) käyttäjän tunnistetieto;

3) käytetyn sovelluksen, ohjelman tai niiden teknisesti itsenäisen osan nimi tai muu näitä koskeva yksilöintitieto;

4) tieto käsittelyn ajankohdasta;

5) käsitellyt tai käsittelyn kohteena olleet järjestelmän tiedot tai tietoryhmät.

Digi- ja väestötietoviraston on säilytettävä lokirekisteriin talletetut tiedot vähintään kaksi vuotta niiden tallettamisajankohtaa seuraavan kalenterivuoden alusta. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä lokirekisterin tietosisällöstä.

L:lla 1175/2019 muutettu 56 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

56 §
Lokirekisteri

Väestörekisterikeskuksen on pidettävä rajapinnan tai katseluyhteyksien avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä lokirekisteriä. Lokirekisteriin voidaan tallettaa seuraavat tiedot: (9.8.2019/919)

L:lla 919/2019 muutettu johdantokappale tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu: Väestörekisterikeskuksen on pidettävä teknisen käyttöyhteyden avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä lokirekisteriä. Lokirekisteriin voidaan tallettaa seuraavat tiedot:

1) sen organisaation tunnistetiedot, jonka nimissä käsittely tapahtuu;

2) käyttäjän tunnistetieto;

3) käytetyn sovelluksen, ohjelman tai niiden teknisesti itsenäisen osan nimi tai muu näitä koskeva yksilöintitieto;

4) tieto käsittelyn ajankohdasta; sekä

5) käsitellyt tai käsittelyn kohteena olleet järjestelmän tiedot tai tietoryhmät.

Väestörekisterikeskuksen on säilytettävä lokirekisteriin talletetut tiedot vähintään kaksi vuotta niiden tallettamisajankohtaa seuraavan kalenterivuoden alusta. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä lokirekisterin tietosisällöstä.

57 § (29.11.2019/1175)
Lokirekisterin tietojen käyttö

Digi- ja väestötietovirasto saa käyttää lokirekisteriin talletettuja tietoja väestötietojärjestelmän:

1) tietojen käsittelyn seurantaa ja valvontaa sekä tietoturvallisuuden ylläpitoa varten;

2) tietojen käytön määrän ja kustannusten seurannan ja jaon selvittämistä sekä laskutuksen hoitamista varten;

3) tietojen luotettavuuden ja ajantasaisuuden selvittämistä varten; sekä

4) toimivuuden varmistamista ja parantamista sekä tietojen käyttöä koskevien ongelmien selvittämistä varten.

L:lla 1175/2019 muutettu 57 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

57 §
Lokirekisterin tietojen käyttö

Väestörekisterikeskus saa käyttää lokirekisteriin talletettuja tietoja:

1) väestötietojärjestelmän tietojen käsittelyn seurantaa ja valvontaa sekä tietoturvallisuuden ylläpitoa varten;

2) väestötietojärjestelmän tietojen käytön määrän ja kustannusten seurannan ja jaon selvittämistä sekä laskutuksen hoitamista varten;

3) väestötietojärjestelmän tietojen luotettavuuden ja ajantasaisuuden selvittämistä varten; sekä

4) väestötietojärjestelmän toimivuuden varmistamista ja parantamista sekä tietojen käyttöä koskevien ongelmien selvittämistä varten.

58 § (29.11.2019/1175)
Lokirekisterin tietojen luovuttaminen

Digi- ja väestötietovirasto voi noudattaen 4 lukua luovuttaa lokirekisteriin talletettuja tietoja:

1) poliisi-, esitutkinta- ja syyttäjäviranomaiselle sekä tuomioistuimelle rikoksen ehkäisemistä ja selvittämistä varten;

2) käyttöoikeuden saaneelle organisaatiolle käytön seurantaa ja valvontaa varten;

3) sille henkilölle, jonka väestötietojärjestelmään talletetut tiedot ovat olleet käsittelyn kohteina noudattaen viranomaisten toiminnan julkisuudesta annetun lain 11 ja 12 §:ää; sekä

4) muuta kuin 1–3 kohdassa tarkoitettua yksilöityä tarkoitusta varten, jos tietojen käsittelijä ja käsittelyn kohteena ollut henkilö ovat antaneet tähän nimenomaisen suostumuksensa.

L:lla 1175/2019 muutettu 58 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

58 §
Lokirekisterin tietojen luovuttaminen

Väestörekisterikeskus voi noudattaen soveltuvin osin 4 luvun säännöksiä luovuttaa lokirekisteriin talletettuja tietoja:

1) poliisi-, esitutkinta- ja syyttäjäviranomaiselle sekä tuomioistuimelle rikoksen ehkäisemistä ja selvittämistä varten;

2) tietosuojavaltuutetulle ja -lautakunnalle tietosuojan valvonnan toteuttamista varten;

3) käyttöoikeuden saaneelle organisaatiolle käytön seurantaa ja valvontaa varten;

4) sille henkilölle, jonka väestötietojärjestelmään talletetut tiedot ovat olleet käsittelyn kohteina noudattaen soveltuvin osin viranomaisten toiminnan julkisuudesta annetun lain 11 ja 12 §:n säännöksiä; sekä

5) muuta yksilöityä tarkoitusta varten, jos tietojen käsittelijä ja käsittelyn kohteena ollut henkilö ovat antaneet tähän nimenomaisen suostumuksensa.

59 § (29.11.2019/1175)
Tapahtumatietojen käsittely

Digi- ja väestötietoviraston on talletettava tapahtumatiedot käyttäjärekisterin ja lokirekisterin henkilötietojen käsittelystä (tapahtumatiedosto). Tapahtumatiedostoon talletetaan:

1) päätös tai ratkaisu, johon tietojen käsittely perustuu;

2) käsittelyn ajankohta;

3) tieto käsittelyn kohteesta;

4) käsittelijän tunnistetiedot.

Tapahtumatiedot on säilytettävä vähintään kaksi vuotta niiden tallettamisesta. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tapahtumatiedoston tietosisällöstä.

Digi- ja väestötietovirasto saa käyttää tapahtumatietoja käyttäjärekisterin ja lokirekisterin tietojen käsittelyn sisäiseen seurantaan ja valvontaan. Digi- ja väestötietovirasto voi noudattaen 4 lukua luovuttaa tapahtumatietoja:

1) poliisi-, esitutkinta- ja syyttäjäviranomaiselle sekä tuomioistuimelle rikoksen ehkäisemistä ja selvittämistä varten; sekä

2) muuta yksilöityä tarkoitusta varten, jos tietojen käsittelijä on antanut tähän nimenomaisen suostumuksensa.

L:lla 1175/2019 muutettu 59 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

59 §
Tapahtumatietojen käsittely

Väestörekisterikeskuksen on talletettava tapahtumatiedot käyttäjärekisterin ja lokirekisterin henkilötietojen käsittelystä (tapahtumatiedosto). Tapahtumatiedostoon talletetaan:

1) päätös tai ratkaisu, johon tietojen käsittely perustuu;

2) käsittelyn ajankohta;

3) tieto käsittelyn kohteesta; ja

4) käsittelijän tunnistetiedot.

Tapahtumatiedot on säilytettävä vähintään kaksi vuotta niiden tallettamisesta. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tapahtumatiedoston tietosisällöstä.

Väestörekisterikeskus saa käyttää tapahtumatietoja käyttäjärekisterin ja lokirekisterin tietojen käsittelyn sisäiseen seurantaan ja valvontaan. Väestörekisterikeskus voi noudattaen soveltuvin osin 4 luvun säännöksiä luovuttaa tapahtumatietoja:

1) poliisi-, esitutkinta- ja syyttäjäviranomaiselle sekä tuomioistuimelle rikoksen ehkäisemistä ja selvittämistä varten;

2) tietosuojavaltuutetulle ja -lautakunnalle tietosuojan valvonnan toteuttamista varten; sekä

3) muuta yksilöityä tarkoitusta varten, jos tietojen käsittelijä on antanut tähän nimenomaisen suostumuksensa.

60 § (29.11.2019/1175)

60 § on kumottu L:lla 29.11.2019/1175, joka tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

60 §
Väestörekisterikeskuksen selvitysvelvollisuus

Väestörekisterikeskuksen on toimitettava vähintään kerran vuodessa lokirekisteriin talletettujen tietojen ja tapahtumatietojen käsittelystä yksityiskohtainen selvitys tietosuojavaltuutetulle.

6 luku

Digi- ja väestötietoviraston varmennettu sähköinen asiointi (29.11.2019/1175)

L:lla 1175/2019 muutettu otsikko tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu: Väestörekisterikeskuksen varmennettu sähköinen asiointi

61 § (29.11.2019/1175)
Varmennetun sähköisen asioinnin palvelut

Digi- ja väestötietoviraston tehtävänä on tuottaa, tarjota ja hallinnoida varmennetussa sähköisessä asioinnissa käytettäväksi tarkoitettu kansalaisvarmenne sekä sen käyttöön välittömästi liittyvät varmennehakemisto- ja sulkulistapalvelut.

Digi- ja väestötietovirasto voi lisäksi tuottaa varmennetussa sähköisessä asioinnissa käytettäväksi seuraavat palvelut:

1) muun varmenteen kuin kansalaisvarmenteen tarjoaminen ja hallinnointi;

2) varmennetun sähköisen asioinnin osapuolten todentaminen ja asioinnin hallinnointi;

3) sähköisten asiakirjojen ja viestien sähköinen allekirjoittaminen ja salaaminen;

4) sähköisten asiakirjojen ja viestien aitouden, luottamuksellisuuden ja eheyden säilyttäminen ja varmentaminen;

5) varmennetun sähköisen asiointitapahtuman toimijoiden aseman tai roolin varmentaminen;

6) muun varmenteen kuin kansalaisvarmenteen käyttöön liittyvien varmennehakemisto- ja sulkulistapalvelujen tarjoaminen ja hallinnointi;

7) varmennetun aikaleimapalvelun tarjoaminen ja hallinnointi;

8) muu vastaava varmennetun sähköisen asioinnin toiminto tai palvelu.

Kansalaisvarmenteella tarkoitetaan Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämää varmennetta, joka sisältyy henkilökorttilaissa (663/2016) tarkoitettuun henkilökorttiin tai muuhun viranomaisen asiakirjaan tai tekniseen alustaan, ja jota käytetään henkilön todentamista, sähköisen allekirjoituksen tekemistä sekä asiakirjojen ja viestien salausta varten. Kansalaisvarmenteella tarkoitetaan myös muuhun viranomaisen asiakirjaan tai tekniseen alustaan sisältyvää Digi- ja väestötietoviraston myöntämää varmennetta, jota käytetään edellä mainittuun tarkoitukseen ja joka täyttää sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa säädetyt vaatimukset.

L:lla 1175/2019 muutettu 61 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

61 §
Varmennetun sähköisen asioinnin palvelut

Väestörekisterikeskuksen tehtävänä on tuottaa, tarjota ja hallinnoida varmennetussa sähköisessä asioinnissa käytettäväksi tarkoitettu kansalaisvarmenne sekä sen käyttöön välittömästi liittyvät varmennehakemisto- ja sulkulistapalvelut.

Väestörekisterikeskus voi lisäksi tuottaa varmennetussa sähköisessä asioinnissa käytettäväksi seuraavat palvelut:

1) muun varmenteen kuin kansalaisvarmenteen tarjoaminen ja hallinnointi;

2) varmennetun sähköisen asioinnin osapuolten todentaminen ja asioinnin hallinnointi;

3) sähköisten asiakirjojen ja viestien sähköinen allekirjoittaminen ja salaaminen;

4) sähköisten asiakirjojen ja viestien aitouden, luottamuksellisuuden ja eheyden säilyttäminen ja varmentaminen;

5) varmennetun sähköisen asiointitapahtuman toimijoiden aseman tai roolin varmentaminen;

6) muun varmenteen kuin kansalaisvarmenteen käyttöön liittyvien varmennehakemisto- ja sulkulistapalvelujen tarjoaminen ja hallinnointi;

7) varmennetun aikaleimapalvelun tarjoaminen ja hallinnointi; sekä

8) muu vastaava varmennetun sähköisen asioinnin toiminto tai palvelu.

Kansalaisvarmenteella tarkoitetaan Väestörekisterikeskuksen luonnolliselle henkilölle myöntämää varmennetta, joka sisältyy henkilökorttilaissa (663/2016) tarkoitettuun henkilökorttiin tai muuhun viranomaisen asiakirjaan tai tekniseen alustaan, ja jota käytetään henkilön todentamista, sähköisen allekirjoituksen tekemistä sekä asiakirjojen ja viestien salausta varten. Kansalaisvarmenteella tarkoitetaan myös muuhun viranomaisen asiakirjaan tai tekniseen alustaan sisältyvää Väestörekisterikeskuksen myöntämää varmennetta, jota käytetään edellä mainittuun tarkoitukseen ja joka täyttää sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa asetetut vaatimukset. (25.8.2016/665)

62 § (29.6.2016/538)
Varmennetussa sähköisessä asioinnissa käytettävien varmenteiden tiedot

Kansalaisvarmenteeseen ja muuhun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämään varmenteeseen sisältyvistä tiedoista säädetään vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa sekä sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa. Kansalaisvarmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus. Muussa Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämässä varmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus tai muu sellainen henkilön yksilöivä tunniste, joka ei sisällä henkilöön liittyviä tietoja. Kansalaisvarmenteeseen ja muuhun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämään varmenteeseen voi sisältyä myös muita varmenteen käytössä tarvittavia välttämättömiä teknisiä tietoja. Digi- ja väestötietovirasto päättää näistä tiedoista. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Kansalaisvarmenteeseen ja muuhun Väestörekisterikeskuksen luonnolliselle henkilölle myöntämään varmenteeseen sisältyvistä tiedoista säädetään vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa sekä sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa. Kansalaisvarmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus. Muussa Väestörekisterikeskuksen luonnolliselle henkilölle myöntämässä varmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus tai muu sellainen henkilön yksilöivä tunniste, joka ei sisällä henkilöön liittyviä tietoja. Kansalaisvarmenteeseen ja muuhun Väestörekisterikeskuksen luonnolliselle henkilölle myöntämään varmenteeseen voi sisältyä myös muita varmenteen käytössä tarvittavia välttämättömiä teknisiä tietoja. Väestörekisterikeskus päättää näistä tiedoista.

Sähköinen asiointitunnus voi sisältyä myös vahvasta sähköisestä tunnistamisesta ja luottamuspalveluista annetussa laissa tarkoitettuun muuhun luonnollisen henkilön varmenteeseen varmenteen haltijan yksilöivänä tunnistetietona.

63 §
Tekninen tunnistetieto ja sähköinen asiointitunnus sekä niiden antaminen

Kun henkilön tiedot talletetaan ensimmäisen kerran väestötietojärjestelmään, hänelle on annettava sähköisen asiointitunnuksen antamisessa tarvittava yksilöllinen tekninen tunnistetieto. Tekninen tunnistetieto annetaan automaattisesti väestötietojärjestelmästä. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Kun henkilön tiedot talletetaan ensimmäisen kerran väestötietojärjestelmään, hänelle on annettava sähköisen asiointitunnuksen antamisessa tarvittava yksilöllinen tekninen tunnistetieto. Tekninen tunnistetieto annetaan automaattisesti väestötietojärjestelmästä ja sen antamisesta ja tallettamisesta väestötietojärjestelmään vastaa Väestörekisterikeskus.

Digi- ja väestötietovirasto muuttaa teknisen tunnistetiedon yksilölliseksi sähköiseksi asiointitunnukseksi, kun:

1) henkilölle myönnetään ensimmäisen kerran kansalaisvarmenne tai muu Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämä varmenne; tai

2) henkilöllä, jonka tiedot on talletettu väestötietojärjestelmään, ei ole sähköistä asiointitunnusta ja Digi- ja väestötietovirasto saa 43 §:n 2 momentin 2 kohdassa tarkoitetulta varmentajalta pyynnön muuttaa tämän henkilön tekninen tunnistetieto sähköiseksi asiointitunnukseksi.

(29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskus muuttaa teknisen tunnistetiedon yksilölliseksi sähköiseksi asiointitunnukseksi, kun:

1) henkilölle myönnetään ensimmäisen kerran kansalaisvarmenne tai muu Väestörekisterikeskuksen luonnolliselle henkilölle myöntämä varmenne; tai

2) henkilöllä, jonka tiedot on talletettu väestötietojärjestelmään, ei ole sähköistä asiointitunnusta ja Väestörekisterikeskus saa 43 §:n 2 momentin 2 kohdassa tarkoitetulta varmentajalta pyynnön muuttaa tämän henkilön tekninen tunnistetieto sähköiseksi asiointitunnukseksi.

Tekninen tunnistetieto ja sähköinen asiointitunnus muodostuvat kahdeksasta satunnaisesti valitusta numerosta sekä tarkistusmerkistä. Luonnollisen henkilön tekninen tunnistetieto ja sähköinen asiointitunnus eivät saa sisältää henkilöön liittyviä tunnistetietoja. Korjattua tai muutettua teknistä tunnistetietoa tai sähköistä asiointitunnusta ei saa antaa toiselle henkilölle. Tarkempia säännöksiä teknisen tunnistetiedon ja sähköisen asiointitunnuksen yksityiskohtaisesta sisällöstä annetaan valtioneuvoston asetuksella.

64 § (18.1.2019/55)
Sähköisen asiointitunnuksen muuttaminen

Päätettäessä henkilötunnuksen muuttamisesta 12 §:n 2 momentissa tarkoitetuissa tapauksissa, muutetaan sähköinen asiointitunnus viran puolesta. Sähköisen asiointitunnuksen muuttamisesta on ilmoitettava tunnuksen haltijalle.

Väestötietojärjestelmään talletettu sähköinen asiointitunnus voidaan lisäksi muuttaa, jos:

1) muuttaminen on ehdottoman välttämätöntä henkilön suojelemiseksi sellaisissa tilanteissa, joissa hänen terveyteensä tai turvallisuuteensa kohdistuu ilmeinen ja pysyvä uhka; tai

2) muu kuin asiointitunnuksen haltija on toistuvasti väärinkäyttänyt tunnusta ja käytöstä on aiheutunut merkittävää taloudellista tai muuta haittaa tunnuksen oikealle haltijalle ja asiointitunnuksen muuttamisella voidaan tosiasiallisesti estää väärinkäytön haitallisten seurausten jatkuminen.

Asianosaisen on haettava 2 momentissa tarkoitettua asiointitunnuksen muuttamista kirjallisesti Digi- ja väestötietovirastolta. (29.11.2019/1175)

L:lla 1175/2019 muutettu 3 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Asianosaisen on haettava 2 momentissa tarkoitettua asiointitunnuksen muuttamista kirjallisesti Väestörekisterikeskukselta.

65 § (29.11.2019/1175)
Varmenteen ja siihen sisältyvien tietojen käsittely

Kansalaisvarmenteet ja muut Digi- ja väestötietoviraston myöntämät yleisesti sähköisessä asioinnissa käytettävät luonnollisen henkilön varmenteet sekä niihin sisältyvät tiedot voidaan tallettaa Digi- ja väestötietoviraston pitämään julkiseen hakemistoon, josta jokaisella on oikeus saada tietoja siten kuin viranomaisten toiminnan julkisuudesta annetussa laissa säädetään viranomaisen julkisesta asiakirjasta.

L:lla 1175/2019 muutettu 65 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

65 § (19.11.2010/983)
Varmenteen ja siihen sisältyvien tietojen käsittely

Kansalaisvarmenteet ja muut Väestörekisterikeskuksen myöntämät yleisesti sähköisessä asioinnissa käytettävät luonnollisen henkilön varmenteet sekä niihin sisältyvät tiedot voidaan tallettaa Väestörekisterikeskuksen pitämään julkiseen hakemistoon, josta jokaisella on oikeus saada tietoja siten kuin viranomaisten toiminnan julkisuudesta annetussa laissa säädetään viranomaisen julkisesta asiakirjasta.

66 § (18.1.2019/55)
Kansalaisvarmenteen hakeminen ja myöntäminen

Kansalaisvarmenne voidaan myöntää vain Suomen kansalaiselle sekä ulkomaalaiselle, jolla on kotikuntalaissa tarkoitettu kotikunta Suomessa, jonka tiedot on talletettu väestötietojärjestelmään ja jonka henkilöllisyys on luotettavasti todennettu. Lisäksi edellytetään, että ulkomaalaisella on voimassa oleva oleskelulupa tai oleskelukortti taikka että hänen oleskeluoikeutensa on rekisteröity.

Henkilökorttiin sisältyvän kansalaisvarmenteen hakemiseen sovelletaan henkilökorttilakia. Muuhun viranomaisen asiakirjaan tai tekniseen alustaan sisältyvän kansalaisvarmenteen hakemiseen sovelletaan 67 §:n 2 ja 3 momentissa säädettyä menettelyä, tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa säädettyjä varmenteen myöntämistä koskevia vaatimuksia.

Hakemuksen vastaanottajan on noudatettava tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa ja sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa säädettyjä varmenteen myöntämistä koskevia vaatimuksia.

67 §
Muun varmenteen hakeminen ja myöntäminen

Digi- ja väestötietoviraston tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan myöntää vain Suomen kansalaiselle sekä kotikuntalain mukaisesti Suomessa vakinaisesti asuvalle ulkomaalaiselle, jonka tiedot on talletettu väestötietojärjestelmään ja jonka henkilöllisyys on voitu luotettavasti todeta. Digi- ja väestötietoviraston tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan erityisestä ja perustellusta syystä myöntää myös henkilölle, jonka henkilöllisyys on voitu luotettavasti todeta, mutta joka ei täytä muita edellä tarkoitettuja varmenteen myöntämisen edellytyksiä. Tällainen varmenne voi hakijan pyynnöstä sisältyä sähköisessä asioinnissa käytettävään viranomaisen, yrityksen tai yhteisön myöntämään asiakirjaan, korttiin tai tekniseen alustaan. Digi- ja väestötietovirasto voi sopia asiakirjan tai teknisen alustan myöntävän viranomaisen, yrityksen tai yhteisön kanssa, että varmennetta koskeva hakemus voidaan jättää tälle henkilökohtaisesti Digi- ja väestötietovirastolle edelleen toimitettavaksi. Digi- ja väestötietoviraston on tällöin varmistettava, että hakemuksen vastaanottaja noudattaa tietosuoja-asetuksen ja tietosuojalain henkilötietojen käsittelyä koskevia säännöksiä sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain ja sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen varmenteen myöntämistä koskevia säännöksiä. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Väestörekisterikeskuksen tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan myöntää vain Suomen kansalaiselle sekä kotikuntalain mukaisesti Suomessa vakinaisesti asuvalle ulkomaalaiselle, jonka tiedot on talletettu väestötietojärjestelmään ja jonka henkilöllisyys on voitu luotettavasti todeta. Väestörekisterikeskuksen tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan erityisestä ja perustellusta syystä myöntää myös henkilölle, jonka henkilöllisyys on voitu luotettavasti todeta, mutta joka ei täytä muita edellä tarkoitettuja varmenteen myöntämisen edellytyksiä. Tällainen varmenne voi hakijan pyynnöstä sisältyä sähköisessä asioinnissa käytettävään viranomaisen, yrityksen tai yhteisön myöntämään asiakirjaan, korttiin tai tekniseen alustaan. Väestörekisterikeskus voi sopia asiakirjan tai teknisen alustan myöntävän viranomaisen, yrityksen tai yhteisön kanssa, että varmennetta koskeva hakemus voidaan jättää tälle henkilökohtaisesti Väestörekisterikeskukselle edelleen toimitettavaksi. Väestörekisterikeskuksen on tällöin varmistettava, että hakemuksen vastaanottaja noudattaa tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa ja sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa säädettyjä varmenteen myöntämistä koskevia vaatimuksia. (18.1.2019/55)

Hakemuksen vastaanottajan on tunnistettava hakija toteamalla hänen henkilöllisyytensä voimassa olevasta poliisin myöntämästä henkilöllisyyden osoittavasta asiakirjasta ja tarkistamalla varmenteen hakijan suostumuksella hakijan esittämät henkilötiedot väestötietojärjestelmästä. Jos hakijalla ei ole esittää poliisin myöntämää henkilöllisyyden osoittavaa asiakirjaa tai hakijan tunnistamisen varmistamiseksi on olemassa muita erityisiä syitä, hakijan tunnistamisen suorittaa poliisi. Poliisin myöntämistä henkilöllisyyden osoittavista asiakirjoista voidaan antaa tarkempia säännöksiä valtioneuvoston asetuksella.

Sellaisen varmenteen hakijan, jolle myönnetään varmenne 1 momentin mukaisesti erityisestä ja perustellusta syystä, henkilöllisyys on todettava toimivaltaisen viranomaisen myöntämästä voimassa olevasta henkilöllisyyden osoittavasta asiakirjasta. Jos hakijalla ei ole esittää toimivaltaisen viranomaisen myöntämää henkilöllisyyden osoittavaa asiakirjaa tai hakijan tunnistamisen varmistamiseksi on olemassa muita erityisiä syitä, hakijan tunnistamisen suorittaa toimivaltainen viranomainen.

68 §
Varmenteen hakemista ja myöntämistä koskeva menettely eräissä tapauksissa

Henkilökohtaisen käynnin sijasta kansalaisvarmenteen uusimista koskeva hakemus voidaan tehdä myös sähköisesti ja allekirjoittaa hakijan käytössä olevalla kansalaisvarmenteella ja muun Digi- ja väestötietoviraston tuottaman varmenteen uusimista koskeva hakemus hakijan käytössä olevalla sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa tarkoitetulla hyväksytyllä varmenteella, jos tällainen palvelu on käytössä. Muuten hakemuksen käsittelyssä noudatetaan sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen varmenteen myöntämistä koskevia säännöksiä. (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Henkilökohtaisen käynnin sijasta kansalaisvarmenteen uusimista koskeva hakemus voidaan tehdä myös sähköisesti ja allekirjoittaa hakijan käytössä olevalla kansalaisvarmenteella ja muun Väestörekisterikeskuksen tuottaman varmenteen uusimista koskeva hakemus hakijan käytössä olevalla sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa tarkoitetulla hyväksytyllä varmenteella, jos tällainen palvelu on käytössä. Muuten hakemuksen käsittelyssä noudatetaan sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen varmenteen myöntämistä koskevia säännöksiä. (29.6.2016/538)

Tässä laissa tarkoitetun Digi- ja väestötietoviraston tuottaman varmenteen myöntämistä koskeva päätös voidaan allekirjoittaa koneellisesti. (29.11.2019/1175)

L:lla 1175/2019 muutettu 2 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Tässä laissa tarkoitetun Väestörekisterikeskuksen tuottaman varmenteen myöntämistä koskeva päätös voidaan allekirjoittaa koneellisesti.

Henkilökorttiin sisältyvän kansalaisvarmenteen uusimiseen sovelletaan henkilökorttilakia. (25.8.2016/665)

69 § (29.11.2019/1175)
Digi- ja väestötietoviraston tiedonsaanti- ja tarkastusoikeus

Digi- ja väestötietovirastolla on oikeus salassapitosäännösten estämättä saada 67 §:ssä tarkoitetulta viranomaiselta, yritykseltä ja yhteisöltä sekä sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa (159/2007) ja sähköisestä lääkemääräyksestä annetussa laissa (61/2007) tarkoitetuilta viranomaisilta ja palvelun antajilta tarpeellisia tietoja tässä laissa tarkoitetun Digi- ja väestötietoviraston tuottaman varmenteen myöntämistä ja peruuttamista koskevan toiminnallisen ja teknisen menettelyn luotettavuuden seurantaa ja valvontaa varten.

Digi- ja väestötietoviraston määräämällä tarkastajalla on lisäksi oikeus 1 momentissa tarkoitetuissa tapauksissa toimittaa tarkastus. Tarkastajalla on oikeus tutkia salassapitosäännösten estämättä tässä laissa tarkoitetun Digi- ja väestötietoviraston tuottaman varmenteen myöntämisessä käytetyt asiakirjat, laitteet ja ohjelmistot sekä päästä tässä yhteydessä muihin kuin pysyväisluonteiseen asumiseen käytettäviin tarkastuksen kohteen hallinnassa oleviin tiloihin. Tarkastus on toteutettava niin, että siitä ei aiheudu tarkastuksen kohteelle tarpeettomasti haittaa eikä kustannuksia. Tarkastajana voi toimia vain virkamies. Tarkastukseen sovelletaan hallintolain 39 §:ää.

Tiedonsaanti- ja tarkastusoikeuden toteuttamisen tehosteeksi Digi- ja väestötietovirasto voi asettaa uhkasakon. Uhkasakosta säädetään uhkasakkolaissa.

L:lla 1175/2019 muutettu 69 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

69 §
Väestörekisterikeskuksen tiedonsaanti- ja tarkastusoikeus

Väestörekisterikeskuksella on oikeus salassapitosäännösten estämättä saada 67 §:ssä tarkoitetulta viranomaiselta, yritykseltä ja yhteisöltä sekä sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa (159/2007) ja sähköisestä lääkemääräyksestä annetussa laissa (61/2007) tarkoitetuilta viranomaisilta ja palvelun antajilta tarpeellisia tietoja tässä laissa tarkoitetun Väestörekisterikeskuksen tuottaman varmenteen myöntämistä ja peruuttamista koskevan toiminnallisen ja teknisen menettelyn luotettavuuden seurantaa ja valvontaa varten. (19.11.2010/983)

Väestörekisterikeskuksen määräämällä tarkastajalla on lisäksi oikeus 1 momentissa tarkoitetuissa tapauksissa toimittaa tarkastus. Tarkastajalla on oikeus tutkia salassapitosäännösten estämättä tässä laissa tarkoitetun Väestörekisterikeskuksen tuottaman varmenteen myöntämisessä käytetyt asiakirjat, laitteet ja ohjelmistot sekä päästä tässä yhteydessä muihin kuin kotirauhan piiriin kuuluviin tarkastuksen kohteen hallinnassa oleviin tiloihin. Tarkastus on toteutettava niin, että siitä ei aiheudu tarkastuksen kohteelle tarpeettomasti haittaa eikä kustannuksia. Tarkastajana voi toimia vain virkamies.

Tiedonsaanti- ja tarkastusoikeuden toteuttamisen tehosteeksi Väestörekisterikeskus voi asettaa uhkasakon siten kuin siitä uhkasakkolaissa säädetään.

6 a luku (19.12.2019/1315)

Ulkomaan kansalaisen tunnistuspalvelu

69 a § (19.12.2019/1315)
Ulkomaan kansalaisen tunnistuspalvelu

Digi- ja väestötietoviraston tehtävänä on tuottaa, tarjota ja hallinnoida ulkomaan kansalaisen todentamiseen ja tunnistamiseen tarkoitettua tunnistuspalvelua (ulkomaan kansalaisen tunnistuspalvelu).

Digi- ja väestötietovirasto tarjoaa ulkomaan kansalaisen tunnistuspalvelua käytettäväksi hallinnon yhteisistä sähköisen asioinnin tukipalveluista annetun lain (571/2016), jäljempänä tukipalvelulaki, 3 §:n 1 momentin 5 kohdassa tarkoitettuna tukipalveluna.

69 b § (19.12.2019/1315)
Ulkomaan kansalaisen tunnistusvälineen myöntäminen ja peruuttaminen

Digi- ja väestötietovirasto myöntää tunnistuspalvelun käyttöä varten hakemuksesta tunnistusvälineen ulkomaan kansalaiselle, jolla ei ole suomalaista henkilötunnusta ja jota ei pystytä tunnistamaan tukipalvelulain 3 §:n 1 momentin 4 kohdassa tarkoitettua luonnollisen henkilön tunnistuspalvelua käyttäen.

Tunnistusvälinettä myönnettäessä tunnistusvälineen hakijan henkilöllisyyden varmentaminen voi perustua Digi- ja väestötietoviraston hyväksymään tietoturvalliseen ja todisteelliseen sähköiseen tunnistusmenetelmään tai viranomaisen myöntämään henkilöllisyyttä osoittavaan asiakirjaan.

Digi- ja väestötietovirasto peruuttaa ulkomaan kansalaisen tunnistusvälineen sen haltijan pyynnöstä. Digi- ja väestötietovirasto voi ilman pyyntöä peruuttaa tunnistusvälineen tai estää sen käytön, jos sillä on syytä epäillä, että joku muu kuin se, jolle tunnistusväline on myönnetty, käyttää sitä tai että tunnistusvälineen käytön turvallisuus on muutoin vaarantunut. Digi- ja väestötietoviraston on ilmoitettava haltijalle niin pian kuin mahdollista tunnistusvälineen peruuttamisesta tai käytön estämisestä ja sen ajankohdasta sekä siihen johtaneista syistä.

Jos tunnistusvälinettä ei sitä hakevan henkilön pyynnöstä lisäselvityspyynnön jälkeenkään voida myöntää tai peruuttaa taikka tunnistusvälineen ilman pyyntöä tehty peruuttaminen on tunnistusvälineen haltijan mukaan aiheeton, Digi- ja väestötietoviraston on tehtävä päätös asiasta ja ilmoitettava tunnistusvälinettä tai sen peruuttamista hakeneelle taikka tunnistusvälineen ilman pyyntöä tehtyyn peruuttamiseen tyytymättömälle päätöksestään ja mahdollisuudesta hakea siihen oikaisua.

Digi- ja väestötietoviraston on ilmoitettava ilman pyyntöä tehdystä tunnistusvälineen peruuttamisesta myös niille tahoille, jotka Digi- ja väestötietoviraston tiedon mukaan ovat luottaneet tunnistusvälineen olemassaoloon.

69 c § (19.12.2019/1315)
Ulkomaan kansalaisten tunnistusvälineiden rekisteri

Digi- ja väestötietovirasto pitää ulkomaan kansalaisen tunnistuspalvelun tarjoamista varten rekisteriä ulkomaan kansalaisista ja heille myönnetyistä tunnistusvälineistä. Rekisteriin voidaan tallentaa ulkomaan kansalaisen:

1) henkilötiedot, mukaan lukien valokuva, jotka sisältyvät henkilöllisyyden varmentamiseen käytettyyn viranomaisen myöntämään henkilöllisyyttä osoittavaan asiakirjaan sekä asiakirjan yksilöintitiedot;

2) henkilötiedot, jotka välitetään henkilöllisyyden varmentamiseen käytetyn sähköisen tunnistusmenetelmän yhteydessä sekä tiedot sähköisestä tunnistusmenetelmästä;

3) valokuva, jota käytetään henkilöllisyyden varmentamiseen teknisin menetelmin sekä valokuvien teknisin menetelmin tehdystä vertaamisesta muodostuvat tiedot;

4) henkilön yksilöivä tunniste;

5) tunnistusvälineen yksilöivä tunniste;

6) yhteystiedot;

7) muut kuin 1–6 kohdassa tarkoitetut tunnistuspalvelun tarjoamiseksi tarpeelliset tiedot.

Digi- ja väestötietovirasto saa käsitellä henkilön valokuvia ja valokuvien teknisin menetelmin tehdystä vertaamisesta muodostuvia tietoja vain henkilöllisyyden varmistamiseksi.

Ulkomaan kansalaisten tunnistusvälineiden rekisteriin tallennettuja tietoja voidaan säilyttää viisi vuotta tunnistusvälineellä tehtyä viimeistä tunnistustapahtumaa seuraavan kalenterivuoden alusta. Jos tunnistusvälinettä ei ole käytetty, tietoja voidaan säilyttää viisi vuotta tunnistusvälineen myöntämistä seuraavan kalenterivuoden alusta.

Henkilötietojen käsittelystä ulkomaan kansalaisen tunnistuspalvelun palvelutuotannossa, tunnistuspalvelua ja sen käyttöä koskevista vaatimuksista sekä palvelutuotannon ohjauksesta säädetään tukipalvelulain 3–5 luvussa.

69 d § (19.12.2019/1315)
Tunnistusvälineen myöntämiseen ja peruuttamiseen liittyvien tehtävien hoitaminen yhteispalvelussa 

Sen lisäksi, mitä julkisen hallinnon yhteispalvelusta annetun lain (223/2007), jäljempänä yhteispalvelulaki, 6 §:ssä säädetään yhteispalvelussa hoidettavista tehtävistä, Digi- ja väestötietovirasto voi antaa tunnistusvälineen myöntämiseen ja peruuttamiseen sekä tunnistusvälineiden rekisteritietojen ylläpitoon liittyviä avustavia tehtäviä yhteispalvelussa hoidettavaksi. Näihin tehtäviin voi kuulua:

1) tunnistusvälineen hakijan tai haltijan henkilöllisyyden todentaminen;

2) tunnistusvälineen hakijan tai haltijan henkilötietojen rekisteröinti tämän lain 69 c §:ssä tarkoitettuun rekisteriin;

3) tunnistusvälineen peruuttaminen sen haltijan pyynnöstä;

3) tunnistusvälineen hakemiseen ja peruuttamiseen liittyvät neuvonta- ja tukitehtävät.

Jos yhteispalvelun toimeksisaaja lisäselvitysten jälkeenkään ei voi todentaa hakijan tai haltijan henkilöllisyyttä taikka peruuttaa tunnistusvälinettä sen haltijan pyynnöstä, on sen siirrettävä asia Digi- ja väestötietoviraston käsiteltäväksi.

Tämän lain mukaisia tehtäviä koskevassa yhteispalvelusopimuksessa voidaan poiketa yhteispalvelulain 5 a §:ssä tarkoitetusta toimeksisaajan kustannusten korvaamisesta. Sopimuksessa voidaan myös sopia, että ulkomaan kansalaisen tunnistuspalvelua käyttävä viranomainen osallistuu kustannusten korvaamiseen toimeksisaajalle.

7 luku

Erinäiset säännökset

70 § (29.11.2019/1175)
Tietojenkäsittelypalvelu

Digi- ja väestötietovirasto voi ottaa rekisterinpitäjän toimeksiannosta tehtäväkseen huolehtia tämän vastuulla olevan rekisterin tai tietojärjestelmän teknisestä ylläpitämisestä ja tietojenkäsittelystä (tietojenkäsittelypalvelu). Digi- ja väestötietoviraston toimeksiantajana voi olla vain valtion tai kunnan viranomainen taikka muu sellainen rekisterinpitäjä, jolla on lakiin tai sen nojalla annettuun asetukseen perustuva oikeus rekisterin pitämiseen. Digi- ja väestötietovirasto voi tietojenkäsittelypalvelun tuottamisessa käyttää hyväksi väestötietojärjestelmään talletettuja tietoja siten kuin tässä tai muussa laissa säädetään.

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tietojenkäsittelypalvelua koskevan sopimuksen sisällöstä.

L:lla 1175/2019 muutettu 70 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

70 §
Tietojenkäsittelypalvelu

Väestörekisterikeskus voi ottaa rekisterinpitäjän toimeksiannosta tehtäväkseen huolehtia tämän vastuulla olevan rekisterin tai tietojärjestelmän teknisestä ylläpitämisestä ja tietojenkäsittelystä (tietojenkäsittelypalvelu). Väestörekisterikeskuksen toimeksiantajana voi olla vain valtion tai kunnan viranomainen taikka muu sellainen rekisterinpitäjä, jolla on lakiin tai sen nojalla annettuun asetukseen perustuva oikeus rekisterin pitämiseen. Väestörekisterikeskus voi tietojenkäsittelypalvelun tuottamisessa käyttää hyväksi väestötietojärjestelmään talletettuja tietoja siten kuin tässä tai muussa laissa säädetään. Väestörekisterikeskuksella ei ole oikeutta päättää toimeksiannon kohteena olevaan rekisteriin talletettujen tietojen muusta käsittelystä tai luovuttamisesta.

Tietojenkäsittelypalvelusta on tehtävä kirjallinen sopimus. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tietojenkäsittelypalvelua koskevan sopimuksen sisällöstä.

71 §
Väestötietojärjestelmän tietojen ylläpidon kustannukset

Valtion varoista maksetaan väestötietojärjestelmän tietojen ylläpitämisestä aiheutuvat kustannukset lukuun ottamatta tietojen ilmoittamisesta aiheutuvia kustannuksia.

72 §
Suoritteista ja palveluista perittävät maksut

Digi- ja väestötietoviraston on perittävä tämän lain perusteella tuottamastaan suoritteesta tai palvelusta maksu. Maksujen perusteista säädetään valtion maksuperustelaissa (150/1992). (29.11.2019/1175)

L:lla 1175/2019 muutettu 1 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

Rekisterihallinnon viranomaisen on perittävä tämän lain perusteella tuottamastaan suoritteesta tai palvelusta maksu siten kuin siitä erikseen säädetään tai määrätään. Maksujen perusteista säädetään valtion maksuperustelaissa (150/1992).

Maksu voidaan jättää kokonaan määräämättä tai se voidaan määrätä suoritteen tai palvelun omakustannusarvoa pienemmäksi, jos suoritteen tai palvelun käyttäjä osallistuu väestötietojärjestelmän henkilö-, kiinteistö-, rakennus- tai huoneisto- ja toimitilatietojen ylläpitoon merkittävällä työpanoksella. Kansalaisvarmenteesta perittävä maksu voidaan määrätä sen omakustannusarvoa pienemmäksi. Jos maksu on määrätty suoritteen tai palvelun omakustannusarvoa pienemmäksi, on kuitenkin perittävä ainakin suoritteen tai palvelun tuottamiseen liittyvät rekisterihallinnon viranomaisen kolmannelta osapuolelta ostamista palveluista aiheutuvat kustannukset.

73 § (9.8.2019/919)

73 § on kumottu L:lla 9.8.2019/919, joka tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

73 §
Tietojärjestelmien käytettävyys

Väestötietojärjestelmän ja varmennetun sähköisen asioinnin automaattisen tietojenkäsittelyn avulla pidettävien teknisten tietojärjestelmien sekä niihin liittyvien laitteistojen ja ohjelmistojen tulee olla kaikkien siihen oikeutettujen käytettävissä ajantasaisesti, turvallisesti ja suojatusti. Valtion varoista maksetaan käytettävyyden edellyttämät tietojärjestelmien sekä niihin liittyvien laitteistojen ja ohjelmistojen hankinnasta, ylläpidosta ja hallinnasta aiheutuvat välittömät kustannukset.

74 § (29.11.2019/1175)

74 § on kumottu L:lla 29.11.2019/1175, joka tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

74 §
Tietoturvallisuus

Väestörekisterikeskuksen ja maistraattien on väestötietojärjestelmän tietoja käsitellessään sekä Väestörekisterikeskuksen varmennetun sähköisen asioinnin palveluja tuottaessaan huolehdittava vastuulleen kuuluvien tietojärjestelmien ja niiden sisältämien tietojen tietosuojasta ja -turvasta (tietoturvallisuus). Väestörekisterikeskus ja maistraatit vastaavat tietoturvallisuudesta myös sellaisen kolmannen osapuolen osalta, joka niiden lukuun toimeksiannosta suorittaa tässä laissa tarkoitettujen tietojen käsittelyyn ja palvelujen tuottamiseen liittyviä toimenpiteitä. Valtion varoista maksetaan tietoturvallisuuden edellyttämät tietojärjestelmien sekä niihin liittyvien laitteistojen ja ohjelmistojen hankinnasta, ylläpidosta ja hallinnasta aiheutuvat välittömät kustannukset.

74 a § (29.11.2019/1175)
Oikeus käsittelyn rajoittamiseen

Tietosuoja-asetuksen 18 artiklaa ei sovelleta väestötietojärjestelmään eikä Digi- ja väestötietoviraston varmentajan toimintaan liittyviin järjestelmiin.

L:lla 1175/2019 muutettu 74 a § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

74 a § (18.1.2019/55)
Oikeus käsittelyn rajoittamiseen

Tietosuoja-asetuksen 18 artiklaa ei sovelleta väestötietojärjestelmään eikä Väestörekisterikeskuksen varmentajan toimintaan liittyviin järjestelmiin.

75 § (25.8.2016/670)
Menettely tietoja talletettaessa

Ennen tietojen tallettamista väestötietojärjestelmään rekisterinpitäjän on varmistuttava tietojen ilmoittajasta, tämän oikeudesta ilmoituksen tekemiseen ja ilmoituksen muusta luotettavuudesta. Rekisterinpitäjän on talletettava tiedot väestötietojärjestelmään ilman aiheetonta viivytystä.

Jos rekisterinpitäjän väestötietojärjestelmään tekemä merkintä poikkeaa rekisteröidyn henkilön ilmoittamasta tai jos merkintää ei ole lisäselvityspyynnön jälkeenkään voitu tehdä rekisteröidyn pyynnön mukaisesti, rekisterinpitäjän on tehtävä kirjallinen päätös ja ilmoitettava rekisteröidylle ratkaisustaan ja mahdollisuudesta hakea siihen oikaisua tämän tai muun lain nojalla.

76 § (29.11.2019/1175)
Tiedon korjaaminen

Jos rekisterinpitäjä kieltäytyy korjaamasta väestötietojärjestelmään talletettua tietoa, jota rekisteröity on vaatinut korjattavaksi, on rekisterinpitäjän annettava asiassa päätös.

Jos rekisterinpitäjä korjaa omasta aloitteestaan rekisterissä olevaa tietoa, rekisterinpitäjän on ennen tiedon korjaamista tarvittaessa varattava rekisteröidylle tilaisuus antaa määräajassa selvitys. Jos rekisterinpitäjä korjaa tietoa rekisteröidyn antaman selvityksen vastaisesti, rekisterinpitäjän on annettava asiassa päätös. Rekisterinpitäjä voi korjata kuitenkin tilaisuutta varaamatta rekisterissä olevan ilmeisen virheen.

Jos rekisterinpitäjä korjaa 10 §:ssä tarkoitettua ulkomaan kansalaista koskevaa rekisterimerkintää, rekisterinpitäjän on ennen asian ratkaisemista pyydettävä asiasta lausunto Maahanmuuttovirastolta.

Rekisteröidyn oikeudesta vaatia rekisterinpitäjältä rekisteröityä koskevien henkilötietojen oikaisua ja henkilötietojen oikaisupyyntöön liittyvästä rekisterinpitäjän menettelystä säädetään tietosuoja-asetuksessa.

L:lla 1175/2019 muutettu 76 § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

76 § (18.1.2019/55)
Tiedon korjaaminen

Jos maistraatti korjaa 10 §:ssä tarkoitettua ulkomaan kansalaista koskevaa rekisterimerkintää, maistraatin on ennen asian ratkaisemista pyydettävä asiasta lausunto Maahanmuuttovirastolta.

Jos rekisterinpitäjä korjaa omasta aloitteestaan rekisterissä olevaa tietoa, rekisterinpitäjän on ennen tiedon korjaamista tarvittaessa varattava sille, jonka oikeutta, etua tai velvollisuutta merkintä koskee, tilaisuus antaa määräajassa selvitys. Rekisterinpitäjä voi korjata kuitenkin tilaisuutta varaamatta rekisterissä olevan ilmeisen virheen.

76 a § (29.11.2019/1175)
Oikaisuvaatimus

Tämän lain nojalla tehtyyn hallintopäätökseen saa vaatia oikaisua siten kuin hallintolaissa säädetään.

L:lla 1175/2019 muutettu 76 a § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

76 a § (25.8.2016/670)
Oikaisuvaatimus

Tämän lain nojalla tehtyyn hallintopäätökseen saa hakea oikaisua siten kuin hallintolaissa (434/2003) säädetään.

76 b § (29.11.2019/1175)
Muutoksenhaku

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

Muutoksenhausta uhkasakkoa koskevaan ratkaisuun säädetään uhkasakkolaissa.

L:lla 1175/2019 muutettu 76 b § tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

76 b § (25.8.2016/670)
Muutoksenhaku

Oikaisuvaatimuksesta annettuun päätökseen saa hakea muutosta valittamalla siten kuin hallintolainkäyttölaissa (586/1996) säädetään. Hallinto-oikeuden päätökseen saa hakea muutosta valittamalla vain, jos korkein hallinto-oikeus myöntää valitusluvan.

Rekisterihallinnon viranomainen, jonka päätöksen hallinto-oikeus on kumonnut tai muuttanut, saa hakea muutosta hallinto-oikeuden päätökseen valittamalla, jos korkein hallinto-oikeus myöntää valitusluvan.

Muutoksenhausta uhkasakkoa koskevaan ratkaisuun säädetään uhkasakkolaissa.

HallintolainkäyttöL 586/1996 on kumottu L:lla oikeudenkäynnistä hallintoasioissa 808/2019.

77 § (29.11.2019/1175)

77 § on kumottu L:lla 29.11.2019/1175, joka tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

77 §
Vaitiolovelvollisuus ja hyväksikäyttökielto

Henkilön, joka palvelussuhteen, toimeksiannon tai rekisterihallinnon viranomaisen antaman päätöksen tai luvan perusteella käsittelee väestötietojärjestelmään talletettuja tietoja tai 52 taikka 69 §:n nojalla saamiaan muita tietoja, vaitiolovelvollisuudesta ja hyväksikäyttökiellosta säädetään viranomaisten toiminnan julkisuudesta annetussa laissa.

78 § (29.11.2019/1175)

78 § on kumottu L:lla 29.11.2019/1175, joka tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

78 §
Viittaukset rangaistussäännöksiin

Rangaistus 77 §:ssä säädetyn vaitiolovelvollisuuden tai hyväksikäyttökiellon rikkomisesta tuomitaan rikoslain (39/1889) 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava rikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.

Rangaistus väestötietojärjestelmään tai varmennetun sähköisen asioinnin tietojärjestelmään kohdistuvasta tietomurrosta säädetään rikoslain 38 luvun 8 §:ssä ja järjestelmiin kohdistuvasta tietosuojarikoksesta mainitun luvun 9 §:ssä. (18.1.2019/55)

8 luku

Voimaantulo ja siirtymäsäännökset

79 §
Voimaantulo

Tämä laki tulee voimaan 1 päivänä maaliskuuta 2010.

Tällä lailla kumotaan 11 päivänä kesäkuuta 1993 annettu väestötietolaki (507/1993) siihen myöhemmin tehtyine muutoksineen.

Ennen tämän lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimenpiteisiin.

80 §
Siirtymäsäännökset

1. Väestörekisterikeskuksen on saatettava väestötietojärjestelmän automaattisen tietojenkäsittelyn avulla pidetty tietojärjestelmä ja varmennetun sähköisen asioinnin tekninen palvelujärjestelmä tämän lain mukaisiksi vuoden 2014 loppuun mennessä. (28.2.2014/145)

2. Väestörekisterikeskuksen on vuoden 2014 loppuun mennessä annettava pysyvä rakennustunnus rakennuksille, joiden tiedot ovat talletettuina väestötietojärjestelmään tämän lain voimaan tullessa. (28.2.2014/145)

3. Jos henkilö on transseksuaalin sukupuolen vahvistamisesta annetun lain mukaisesti vahvistettu vastakkaiseen sukupuoleen kuuluvaksi ennen tämän lain voimaantuloa, rekisterinpitäjä voi tallettaa väestötietojärjestelmään tämän lain 13 §:n 1 momentin 15 kohdassa tarkoitetun tiedon sukupuolen vahvistamisesta vain, jos henkilö hakee sitä. (29.11.2019/1175)

L:lla 1175/2019 muutettu 3 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

3. Jos henkilö on transseksuaalin sukupuolen vahvistamisesta annetun lain mukaisesti vahvistettu vastakkaiseen sukupuoleen kuuluvaksi ennen tämän lain voimaantuloa, maistraatti voi tallettaa väestötietojärjestelmään 13 §:n 1 momentin 15 kohdassa tarkoitetun tiedon sukupuolen vahvistamisesta vain, jos henkilö hakee sitä.

4. Tämän lain voimaan tullessa vireillä olevan väestötietojärjestelmän tietojen luovuttamista ja kansalaisvarmenteen myöntämistä koskevan pyynnön ja hakemuksen käsittelyssä noudatetaan tämän lain säännöksiä.

5. Jos muussa laissa tai asetuksessa viitataan tällä lailla kumotun väestötietolain säännöksiin, viittauksen on katsottava tarkoittavan tämän lain vastaavaa lainkohtaa.

6. Jos muussa laissa tai asetuksessa säädetty oikeus tai velvollisuus määräytyy henkikirjoituksen, tammikuun ensimmäisen päivän kotipaikan tai vuodenvaihteen kotikunnan perusteella, sovelletaan siihen vastaavan ajankohdan mukaista väestötietojärjestelmään talletettua tietoa henkilön kotikunnasta ja siellä olevasta asuinpaikasta. Jos kysymys on henkikirjoitetusta asukasmäärästä, tammikuun ensimmäisen päivän asukasluvusta tai vuodenvaihteen asukasluvusta, sovelletaan siihen vastaavan ajankohdan mukaista väestötietojärjestelmään talletettuihin tietoihin perustuvaa asukaslukutietoa.

7. Muussa laissa tai asetuksessa väestörekisterin pitäjälle säädetyt tehtävät hoitaa Digi- ja väestötietovirasto, jollei tästä laista muuta johdu. (29.11.2019/1175)

L:lla 1175/2019 muutettu 7 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

7. Muussa laissa tai asetuksessa väestörekisterin pitäjälle säädetyt tehtävät hoitaa, jollei tästä laista muuta johdu, se maistraatti, jonka toimialueella henkilöllä on kotikunta tai väestökirjanpitokunta. Valtiovarainministeriön asetuksella säädetään, mikä maistraatti käsittelee sellaista henkilöä koskevat asiat, jolla ei ole koskaan ollut kotikuntaa eikä väestökirjanpitokuntaa Suomessa.

8. Evankelis-luterilaisen kirkon ja ortodoksisen kirkkokunnan viranomaisen ennen uskontokuntien jäsenrekisteristä annetun lain voimaantuloa pitämään kirkolliseen väestörekisteriin tai siihen kuuluvaan asiakirjaan sisältyvän tiedon, jota ei ole otettu väestötietojärjestelmään, luovuttamisessa noudatetaan soveltuvin osin 4 luvun säännöksiä. Se, jonka oikeutta, etuutta tai velvollisuutta ennen uskontokuntien jäsenrekisteristä annetun lain voimaantuloa pidettyyn kirkolliseen väestörekisteriin tai siihen kuuluvaan asiakirjaan tehty merkintä, jota ei ole otettu väestötietojärjestelmään, välittömästi koskee, voi pyytää siihen korjausta evankelis-luterilaisen kirkon tai ortodoksisen kirkkokunnan viranomaiselta. Jollei kirkollinen viranomainen korjaa merkintää, voi pyynnön esittäjä kirjallisesti vaatia merkinnän oikaisemista tältä viranomaiselta. Jos kirkollinen viranomainen ei hyväksy oikaisuvaatimusta, sen tulee saattaa asia maistraatin käsiteltäväksi kahden viikon kuluessa kirjallisen oikaisuvaatimuksen saapumisesta. Maistraatin asiasta antamaan päätökseen haetaan muutosta valittamalla siten kuin hallintolainkäyttölaissa säädetään. Kirkonkirjoista on muutoin voimassa, mitä niistä erikseen säädetään.

9. Väestötietojärjestelmän asiakirjoihin kuuluvat myös ennen vuotta 1971 pidetyt rekisteröityjen uskonnollisten yhdyskuntien jäsenluettelot. (29.11.2019/1175)

L:lla 1175/2019 muutettu 9 momentti tulee voimaan 1.1.2020. Aiempi sanamuoto kuuluu:

9. Väestötietojärjestelmän asiakirjoihin kuuluvat myös ennen vuotta 1971 pidetyt rekisteröityjen uskonnollisten yhdyskuntien jäsenluettelot. Valtiovarainministeriön asetuksella säädetään siitä maistraatista, joka säilyttää asiakirjat ja päättää niissä olevien tietojen luovuttamisesta noudattaen 4 luvun säännöksiä. (4.12.2015/1396)

HE 89/2008, HaVM 4/2009, EV 50/2009

Muutossäädösten voimaantulo ja soveltaminen:

19.11.2010/983:

Tämä laki tulee voimaan 1 päivänä joulukuuta 2010.

Ennen lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimenpiteisiin.

HE 155/2010, StVM 24/2010, EV 158/2010

9.12.2011/1233:

Tämä laki tulee voimaan valtioneuvoston asetuksella säädettävänä ajankohtana.

Tämä laki tuli voimaan 1.6.2012 A:n 258/2012 mukaisesti.

HE 58/2011, VaVM 8/2011, EV 45/2011

20.1.2012/29:

Tämä laki tulee voimaan 1 päivänä heinäkuuta 2012.

Ennen lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimiin.

HE 47/2011, LaVM 9/2011, EV 84/2011

15.2.2013/156:

Tämä laki tulee voimaan 1 päivänä maaliskuuta 2013.

Ennen lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimiin.

HE 142/2012, HaVM23/2012, EV1/2013

13.12.2013/926:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2014.

HE 68/2013, MmVM 7/2013, EV 102/2013

28.2.2014/145:

Tämä laki tulee voimaan 1 päivänä maaliskuuta 2014. Lain 22 § tulee kuitenkin voimaan valtioneuvoston asetuksella säädettävänä ajankohtana.

Tämä laki on voimassa A:n 851/2014 mukaisesti 1.12.2014 alkaen.

HE 195/2013, HaVM 2/2014, EV 6/2014

4.12.2015/1396:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2016.

HE 6/2015, HaVM 7/2015, EV 26/2015

8.4.2016/251:

Tämä laki tulee voimaan 1 päivänä maaliskuuta 2017.

HE 65/2015, LaVM 7/2015, EV 1/2016

29.6.2016/504:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2017.

HE 64/2016, HaVM 7/2016, EV 73/2016

29.6.2016/538:

Tämä laki tulee voimaan 1 päivänä heinäkuuta 2016.

HE 74/2016, LiVM 18/2016, EV 103/2016

25.8.2016/665:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2017.

HE 41/2016, HaVM 10/2016, EV 88/2016

25.8.2016/670:

Tämä laki tulee voimaan 1 päivänä lokakuuta 2016 .

HE 78/2016, HaVM 12/2016, EV 90/2016

19.12.2018/1162:

Tämä laki tulee voimaan 16 päivänä helmikuuta 2019.

HE 176/2018, LaVM 7/2018, EV 136/2018, Euroopan parlamentin ja neuvoston asetus (EU) 2016/1191 (32016R1191); EUVL L 200, 26.7.2016, s.1

18.1.2019/55:

Tämä laki tulee voimaan 1 päivänä helmikuuta 2019.

HE19/2018, HaVM 15/2018, EV 140/2018

18.1.2019/110:

Tämä laki tulee voimaan 1 päivänä helmikuuta 2019.

HE 144/2018, TaVM 21/2018, EV 162/2018, Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (32016R0679); EUVL L 119, 4.5.2016 s.1

9.8.2019/919:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2020.

Ennen tämän lain voimaantuloa käytössä olleisiin teknisiin käyttöyhteyksiin sovelletaan ennen lain voimaantuloa voimassa olleita teknistä käyttöyhteyttä koskevia säännöksiä sekä 53 ja 56 §:n säännöksiä 48 kuukautta lain voimaantulosta.

HE 284/2018, HaVM 38/2018, EV 320/2018

29.11.2019/1175:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2020.

HE 10/2019, HaVM 3/2019, EV 20/2019

19.12.2019/1315:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2020.

HE 32/2019, HaVM 12/2019, EV 59/2019

Finlex ® on oikeusministeriön omistama oikeudellisen aineiston julkinen ja maksuton Internet-palvelu.
Finlexin sisällön tuottaa ja sitä ylläpitää Edita Publishing Oy. Oikeusministeriö tai Edita eivät vastaa tietokantojen sisällössä mahdollisesti esiintyvistä virheistä, niiden käytöstä käyttäjälle aiheutuvista välittömistä tai välillisistä vahingoista tai Internet-tietoverkossa esiintyvistä käyttökatkoista tai muista häiriöistä.