1051/2018

Helsingfors den 5 december 2018

Lag om ändring av 38 kap. 9 och 10 § i strafflagen

I enlighet med riksdagens beslut

ändras i strafflagen (39/1889) 38 kap. 9 § och 10 § 3 mom.,

sådana de lyder, 38 kap. 9 § i lagarna 525/1999 och 480/2001 och 10 § 3 mom. i lag 441/2011, som följer:

38 kap.

Om informations- och kommunikationsbrott

9 §
Dataskyddsbrott

Den som uppsåtligen eller av grov oaktsamhet på annat sätt än i egenskap av personuppgiftsansvarig eller personuppgiftsbiträde enligt Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedanden allmänna dataskyddsförordningen, skaffar personuppgifter på ett sätt som är oförenligt med uppgifternas ändamål, lämnar ut personuppgifter eller överför personuppgifter i strid med någon sådan bestämmelse i

1) den allmänna dataskyddsförordningen,

2) dataskyddslagen (1050/2018),

3) lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018), eller

4) någon annan lag som gäller behandling av personuppgifter

som gäller ändamålsbegränsning, utlämnande eller överföring av personuppgifter, och därmed gör intrång i den registrerades integritetsskydd eller orsakar honom eller henne annan skada eller betydande olägenhet, ska för dataskyddsbrott dömas till böter eller fängelse i högst ett år.

För dataskyddsbrott döms också den som uppsåtligen eller av grov oaktsamhet handlar i strid med vad som i de författningar och rättsakter som avses i 1 mom. 1–4 punkten föreskrivs om säkerhet vid behandling av personuppgifter.

10 §
Åtalsrätt

Åklagaren ska höra dataombudsmannen innan åtal väcks för sekretessbrott, sekretessförseelse, kränkning av kommunikationshemlighet, grov kränkning av kommunikationshemlighet, dataintrång, grovt dataintrång eller dataskyddsbrott, om brottet i fråga riktar sig mot ett personregister. När domstolen behandlar ett mål som gäller ett sådant brott ska den ge dataombudsmannen tillfälle att bli hörd.



Denna lag träder i kraft den 1 januari 2019.

På gärningar och försummelser som skett före den 25 maj 2018 tillämpas den 38 kap. 9 § som gällde vid ikraftträdandet av denna lag. Om tillämpningen av denna lag, den allmänna dataskyddsförordningen och dataskyddslagen leder till ett lindrigare slutresultat ska detta beaktas när straffet bestäms.

RP 9/2018
FvUB 13/2018
RSv 108/2018
Europaparlamentets och rådets förordning (EU) nr 679/2016 (32016R0679); EUT L 119, 4.5.2016, s. 1

Helsingfors den 5 december 2018

Republikens President
Sauli Niinistö

Justitieminister
Antti Häkkänen

Finlex ® är en offentlig och gratis internettjänst för rättsligt material som ägs av justitieministeriet.
Innehållet i Finlex produceras och upprätthålls av Edita Publishing Ab. Varken justitieministeriet eller Edita svarar för eventuella fel i innehållet i databaserna, för den omedelbara eller medelbara skada som orsakas av att felaktig information används eller för avbrott i användningen av eller andra störningar i Internet.