Laki henkilötietojen käsittelystä poliisitoimessa annetun lain muuttamisesta
- Säädöksen tyyppi
- Laki
- Antopäivä
- Alkuperäinen julkaisu
- Vihko 73/2009 (Julkaistu 29.6.2009)
Alkuperäisen säädöksen teksti
Alkuperäisten säädösten teksteihin ei päivitetä säädösmuutoksia eikä tehdä oikaisuja. Muutokset ja oikaisut on huomioitu ajantasaistetuissa säädöksissä. Oikaisut näkyvät myös säädöskokoelman pdf-versioissa.
Eduskunnan päätöksen mukaisesti
muutetaan henkilötietojen käsittelystä poliisitoimessa 22 päivänä elokuuta 2003 annetun lain ( 761/2003 ) 3 §:n 3 momentti, 10 a § ja 23 §:n 1 momentin 2 kohta, sellaisina kuin ne ovat, 3 §:n 3 momentti osaksi laeissa 256/2006 ja 672/2006, 10 a § mainitussa laissa 672/2006 sekä 23 §:n 1 momentin 2 kohta mainitussa laissa 256/2006, sekä
lisätään 15 §:ään uusi 3 momentti, 16 §:ään uusi 4 momentti, lakiin uusi 16 a §, 19 §:ään, sellaisena kuin se on osaksi laeissa 529/2005 ja 594/2005, mainitussa laissa 256/2006 sekä laeissa 538/2006 ja 981/2007, uusi 2 momentti, jolloin nykyinen 2 ja 3 momentti siirtyvät 3 ja 4 momentiksi, 37 §:ään uusi 6 momentti, jolloin nykyinen 6 ja 7 momentti siirtyvät 7 ja 8 momentiksi, ja 40 §:ään uusi 3 momentti, jolloin nykyinen 3 momentti siirtyy 4 momentiksi, seuraavasti:
3 §Hallintoasiain tietojärjestelmä
Tietojärjestelmään saadaan lisäksi tallettaa poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi hankittuja muita tarpeellisia tietoja seuraavasti:
ampuma-aselaissa (1/1998) säädettyjen poliisin tehtävien suorittamiseksi tarpeelliset tiedot mainitussa laissa tarkoitetusta hakemuksesta, luvasta, poliisin toimenpiteestä, päätöksestä, esteestä, huomautuksesta, ilmoituksesta ja tarkastuksesta ( aselupatiedo t);
henkilökorttilaissa (829/1999) poliisille säädettyjen tehtävien suorittamiseksi tarpeelliset tiedot mainitussa laissa tarkoitetusta hakemuksesta, päätöksestä, luvasta, poliisin toimenpiteestä, esteestä, huomautuksesta ja ilmoituksesta sekä passilaissa (671/2006) poliisille, ulkoasiainministeriölle ja Suomen edustustoille säädettyjen tehtävien suorittamiseksi tiedot passihakemuksesta ja päätöksestä passiasiassa, tiedot passista tai muusta Suomen viranomaisen antamasta matkustusasiakirjasta, tiedot passin katoamisesta, anastamisesta tai haltuun ottamisesta sekä tiedot passin antamisen esteistä ja passiasiaan liittyvästä huomautuksesta ( henkilökortti- ja passitiedot );
henkilön tunnistamiseksi ja henkilöllisyyttä osoittavan asiakirjan valmistamiseksi henkilön valokuvan ja nimikirjoitusnäytteen, jotka henkilö on luovuttanut poliisille, ulkoasiainministeriölle tai ulkoasiainhallinnon viranomaiselle hakiessaan sellaista lupaa tai päätöstä, jonka valmistamiseen henkilön valokuva ja nimikirjoitusnäyte ovat tarpeen; kuvatietoihin talletettua henkilön valokuvaa ja nimikirjoitusnäytettä saadaan asianomaisen henkilön suostumuksella käyttää muunkin hänen hakemansa hallintoluvan tai päätöksen valmistamiseen kuin sen asiakirjan valmistamiseen, johon henkilön valokuva ja nimikirjoitusnäyte on luovutettu ( kuvatiedot );
passilaissa poliisille, ulkoasiainministeriölle ja Suomen edustustoille säädettyjen tehtävien suorittamiseksi passilain 6 a §:ssä tarkoitetut passinhakijalta passin hakutilanteessa otetut sormenjäljet ( passin sormenjälkitiedot );
turvallisuusselvityksistä annetun lain (177/2002) 4 luvussa säädetyssä tarkoituksessa tieto siitä, että henkilöstä on tehty mainitussa laissa tarkoitettu suppea turvallisuusselvitys sekä selvityksen antamisaika ja muut selvityksen yksilöimiseksi tarpeelliset tiedot ( paikallispoliisin turvallisuusselvitystiedot );
yksityisistä turvallisuuspalveluista annetussa laissa (282/2002) ja järjestyksenvalvojista annetussa laissa (533/1999) poliisille säädettyjen tehtävien suorittamiseksi tarpeelliset tiedot yksityisistä turvallisuuspalveluista annetussa laissa ja sen nojalla annetuissa tarkemmissa säännöksissä tarkoitetusta hakemuksesta, päätöksestä, kortista, poliisin toimenpiteestä, esteestä, huomautuksesta, ilmoituksesta ja tarkastuksesta sekä järjestyksenvalvojista annetussa laissa ja sen nojalla annetuissa säännöksissä tarkoitetusta hakemuksesta, päätöksestä, luvasta, kortista, poliisin toimenpiteestä, esteestä, huomautuksesta ja ilmoituksesta ( turvallisuusalan valvontatiedot );
ulkomaalaislain (301/2004) 131 §:ssä säädettyjen tehtävien suorittamiseksi mainitussa pykälässä tarkoitetusta ulkomaalaisesta pykälässä tarkoitetut henkilötuntomerkit sekä matkustusasiakirjan tiedot ( ulkomaalaisten tunnistamistiedot );
rahankeräyslaissa (255/2006) säädettyjen tehtävien suorittamiseksi tarpeelliset tiedot lupahakemuksista, luvista, lupien peruuttamisista, varoituksista ja tilityksistä sekä luvan hakijoista ja saajista, rahankeräyksen käytännön toimeenpanijoista ja näiden vastuuhenkilöistä sekä tarkastustoimenpiteistä ( rahankeräysten valvontatiedot ).
10 a §Henkilön fyysisiin ominaisuuksiin perustuvien tunnistetietojen tietoturva
Tallettaessaan tai muutoin käsitellessään sähköisessä muodossa olevia henkilön fyysisiin ominaisuuksiin perustuvia tunnistetietoja, rekisterinpitäjän ja lupaviranomaisen tulee erityisesti huolehtia näiden tunnistetietojen tallettamisen ja muun käsittelyn tietoturvasta.
Henkilön fyysisiin ominaisuuksiin perustuvia tunnistetietoja talletettaessa ja muutoin käsiteltäessä on huolehdittava, että:
tunnistamisessa ja tunnistetietojen käsittelyssä käytettävät tietojärjestelmät, laitteet ja ohjelmistot ovat turvallisia;
tunnistetiedot on suojattu asiattomalta pääsyltä sekä tunnistetietojen luottamuksellisuuteen ja eheyteen kohdistuvilta loukkauksilta, muutoksilta ja väärentämiseltä samoin kuin muulta vahingossa tai laittomasti tapahtuvalta käsittelyltä; ja
tunnistamisessa ja tunnistetietojen käsittelyssä toteutetaan muutoinkin tarpeelliset tekniset ja organisatoriset toimenpiteet sen varmistamiseksi, että tunnistaminen ja tunnistetietojen käsittely voidaan toteuttaa tietoturvallisella ja yksityisyyden suojan turvaavalla tavalla.
Rekisterinpitäjä vastaa edellä tarkoitetusta tietoturvasta myös sellaisen kolmannen osapuolen osalta, joka rekisterinpitäjän toimeksiannosta joko kokonaan tai osittain toteuttaa henkilön fyysisiin ominaisuuksiin perustuvien tunnistetietojen tallettamisen. Rekisterinpitäjä vastaa siitä, että toimeksisaajalla on sama velvollisuus suojata tiedot kuin rekisterinpitäjällä, sekä siitä, ettei toimeksisaajalla ole muuta oikeutta käsitellä tietoja.
15 §Tietojen käyttäminen tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen
Oikeus 3 §:n 3 momentin 4 kohdassa tarkoitettujen passin sormenjälkitietojen käyttöön on vain sillä, jonka työtehtävien hoitaminen tiedon käyttöä välttämättä edellyttää.
16 §Tietojen käyttäminen muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen
Passin sormenjälkitietojen käyttämisestä säädetään 16 a §:ssä.
16 a §Passin sormenjälkitietojen käyttäminen muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen
Poliisi saa käyttää 3 §:n 3 momentin 4 kohdassa tarkoitettuja passin sormenjälkitietoja muuhun kuin niiden keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen vain, jos se on välttämätöntä luonnononnettomuuden, suuronnettomuuden tai muun katastrofin taikka rikoksen kohteeksi joutuneen tai muuten tunnistamattomaksi jääneen uhrin tunnistamiseksi. Oikeus tiedon käyttöön on vain sillä, jonka työtehtävien hoitaminen tiedon käyttöä välttämättä edellyttää.
Poliisilla on 1 momentissa tarkoitetussa tilanteessa oikeus ottaa rekisteröidyltä sormenjäljet ja verrata niitä rekisteröityihin sormenjälkiin. Vertaamista varten otettuja tietoja voidaan käyttää vain vertaamisen ajan, ja ne on hävitettävä välittömästi sen jälkeen.
19 §Tietojen luovuttaminen muille viranomaisille
Edellä 3 §:n 3 momentin 4 kohdassa tarkoitettuja passin sormenjälkitietoja saa poliisi luovuttaa salassapitosäännösten estämättä ainoastaan 1 momentin 3, 4, 7 ja 8 kohdassa tarkoitetuille viranomaisille henkilöllisyyden varmistamiseksi ja asiakirjan aitouden toteamiseksi silloin, kun se on tarpeen henkilön maahantuloa, maassa oleskelua tai maastalähtöä koskevien asioiden käsittelyä varten. Tietojen luovutukseen oikeutetulla on oikeus ottaa rekisteröidyltä sormenjäljet ja verrata niitä rekisteröityihin sormenjälkiin. Vertaamista varten otettuja tietoja voidaan käyttää vain vertaamisen ajan, ja ne on hävitettävä välittömästi sen jälkeen.
23 §Tietojen poistaminen hallintoasiain tietojärjestelmästä
Hallintoasiain tietojärjestelmästä tiedot poistetaan seuraavasti:
henkilökortti- ja passitiedoista, passin sormenjälkitiedoista, turvallisuusalan valvontatiedoista sekä rahankeräysten valvontatiedoista päätöstä koskevat tiedot kymmenen vuoden kuluttua päätöksestä tai sen raukeamisesta taikka päätöksessä mainitun voimassaoloajan päättymisestä; este-, huomautus- ja tarkastustiedot sekä muut talletetut tiedot kymmenen vuoden kuluttua tiedon merkitsemisestä;
37 §Tietojen luovuttaminen Euroopan unionin jäsenvaltioiden alueelle ja Euroopan talousalueelle
Edellä 3 §:n 3 momentin 4 kohdassa tarkoitettuja passin sormenjälkitietoja saa kuitenkin luovuttaa vain samoin edellytyksin kuin mitä 16 a §:ssä niiden käyttämisestä säädetään.
40 §Tietojen muu luovuttaminen ulkomaille
Edellä 3 §:n 3 momentin 4 kohdassa tarkoitettuja passin sormenjälkitietoja saa kuitenkin luovuttaa vain samoin edellytyksin kuin mitä 16 a §:ssä niiden käyttämisestä säädetään.
Tämä laki tulee voimaan 29 päivänä kesäkuuta 2009.
Ennen tämän lain voimaantuloa voidaan ryhtyä sen täytäntöönpanon edellyttämiin toimenpiteisiin.
HaVM 9/2009
EV 97/2009
Helsingissä 26 päivänä kesäkuuta 2009
Tasavallan Presidentti TARJA HALONENSisäasiainministeri Anne Holmlund