571/2019

Tässä laissa säädetään pankki- ja maksutilien valvontajärjestelmästä, joka muodostuu keskitetystä automatisoidusta tilitietojärjestelmästä sekä keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä.

Pankki- ja maksutilien valvontajärjestelmän tarkoituksena on:

Pankki- ja maksutilien valvontajärjestelmän henkilötietoja käsitellään pankki- ja maksutilien tiedonhakujärjestelmän, pankki- ja maksutilirekisterin, tiedonluovutusjärjestelmän sekä koostavan sovelluksen avulla.

Tässä laissa säädetään pankki- ja maksutilien valvontajärjestelmästä, joka muodostuu pankki- ja maksutilien tiedonhakujärjestelmästä, pankki- ja maksutilirekisteristä sekä koostavasta sovelluksesta. (9.9.2022/814)

Tämän lain tarkoituksena on edistää viranomaisten sähköistä tiedonsaantia pankki- ja maksutileistä sekä tehostaa viranomaisten tiedustelujen oikeaa kohdentumista.

Mitä tässä laissa säädetään maksulaitoksesta, sähkörahayhteisöstä, luottolaitoksesta ja kryptovarapalvelun tarjoajasta, sovelletaan myös ulkomaisten maksulaitosten, sähkörahayhteisöjen, luottolaitosten ja kryptovarapalvelun tarjoajien Suomessa sijaitseviin sivuliikkeisiin. (28.6.2024/415)

Pankki- ja maksutilirekisteriin merkityt tiedot ovat salassa pidettäviä. Pankki- ja maksutilirekisteriin sovelletaan muutoin, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) säädetään, kuitenkin siten, että tietoja voidaan pankki- ja maksutilirekisteristä luovuttaa ainoastaan tässä laissa mainittuihin käyttötarkoituksiin sekä viranomaisten toiminnan julkisuudesta annetun lain 11 ja 12 §:n, 26 §:n 3 momentin ja 29 §:n 1 momentin 3 kohdassa säädettyihin käyttötarkoituksiin.

Tätä lakia sovelletaan pankki- ja maksutilitietojen, tallelokerotietojen, saldo- ja tilitapahtumatietojen- sekä arvopaperitietojen saamiseen ja välittämiseen maksulaitoksilta, sähkörahayhteisöiltä, luottolaitoksilta ja kryptovarapalvelun tarjoajilta toimivaltaisille viranomaisille pankki- ja maksutilien valvontajärjestelmän avulla.

Mitä tässä laissa säädetään maksulaitoksesta, sähkörahayhteisöstä, luottolaitoksesta ja kryptovarapalvelun tarjoajasta, sovelletaan myös ulkomaisten maksulaitosten, sähkörahayhteisöjen, luottolaitosten ja kryptovarapalvelun tarjoajien Suomessa sijaitseviin sivuliikkeisiin.

Pankki- ja maksutilien valvontajärjestelmässä käsiteltävät tiedot ovat salassa pidettäviä. Pankki- ja maksutilirekisteriin sovelletaan muutoin, mitä viranomaisten toiminnan julkisuudesta annetussa laissa  (621/1999)  säädetään, kuitenkin siten, että tietoja voidaan pankki- ja maksutilirekisteristä luovuttaa ainoastaan tässä laissa säädettyihin käyttötarkoituksiin sekä viranomaisten toiminnan julkisuudesta annetun lain 11 ja 12 §:ssä, 26 §:n 3 momentissa ja 29 §:n 1 momentin 3 kohdassa säädettyihin käyttötarkoituksiin.

Toimivaltaisen viranomaisen tietopyyntöjä ei tule 1 a §:ssä tarkoitetuissa toimijoissa käsitellä muussa tarkoituksessa, kuin pyynnön käsittelemiseksi ja tietojen luovuttamiseksi pyynnön mukaisena.

Edellä 1 a §:ssä tarkoitetusta toimijasta saatuja tietoja ei saa käsitellä muuta kuin sitä tarkoitusta varten, jota varten tiedot on luovutettu.

Tulli ylläpitää koostavaa sovellusta, jonka avulla se siirtää koneellisesti toimivaltaisten viranomaisten tietopyynnöt 2 ja 3 luvussa säädettyihin käsittelytarkoituksiin 1 a §:ssä tarkoitetuille toimijoille sekä luovuttaa välittämällä näistä vastaanotetut tiedot tietopyynnön mukaisesti toimivaltaiselle viranomaiselle. Tulli on koostavalla sovelluksella käsiteltävien henkilötietojen rekisterinpitäjä.

Koostavalla sovelluksella tapahtuva henkilötietojen käsittely on automaattista. Koostavan sovelluksen kautta luovutetut tiedot on poistettava sovelluksesta välittömästi sen jälkeen, kun tiedot on luovutettu eteenpäin. Ellei toimivaltainen viranomainen ole tiedonhakujärjestelmäänsä hyödyntäen hakenut pyytämiään tietoja koostavasta sovelluksesta Tullin asettamassa määräajassa, tiedot poistuvat sovelluksesta automaattisesti.

Poiketen siitä, mitä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, jäljempänä yleinen tietosuoja-asetus , 15 artiklassa säädetään rekisteröidyn oikeudesta pääsystä tietoihin, pääsyä tietoihin ei ole, kun tietoja käsitellään koostavalla sovelluksella. Tiedot on annettava tietosuojavaltuutetulle rekisteröidyn pyynnöstä noudattaen, mitä tietosuojalain (1050/2018) 34 §:ssä säädetään. Välillisen tarkastusoikeuden käyttöä koskeva pyyntö on esitettävä tietosuojavaltuutetulle taikka Tullille noudattaen henkilötietojen käsittelystä Tullissa annetun lain (650/2019) 35 §:n 2 momenttia. Tullille esitetty pyyntö on toimitettava viipymättä tietosuojavaltuutetulle.

Luottolaitoksen on ylläpidettävä sähköistä pankki- ja maksutilien tiedonhakujärjestelmää, jonka avulla se luovuttaa salassapitosäännösten estämättä 2 ja 3 luvussa tarkoitettuja tietoja asiakkaistaan ja näiden saldo- ja tilitapahtumatiedoista toimivaltaiselle viranomaiselle. Jos se on luottolaitoksen koko sekä toiminnan luonne ja laajuus huomioon ottaen perusteltua, luottolaitos saa poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, jos Finanssivalvonta myöntää siihen luvan.

Maksulaitokset, sähkörahayhteisöt ja kryptovarapalvelujen tarjoajat voivat ylläpitää 1 momentissa tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää, jolloin niiden tulee luovuttaa tiedonhakujärjestelmän avulla 2 ja 3 luvussa tarkoitetut tiedot toimivaltaiselle viranomaiselle.

Poiketen siitä, mitä yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta pääsystä tietoihin, pääsyä tietoihin ei ole, kun tietoja käsitellään sähköisellä pankki- ja maksutilien tiedonhakujärjestelmällä. Tiedot on annettava tietosuojavaltuutetulle rekisteröidyn pyynnöstä noudattaen, mitä tietosuojalain 34 §:ssä säädetään.

Toimivaltaisen viranomaisen on ylläpidettävä sähköistä viranomaisen tiedonhakujärjestelmää, jonka avulla se voi pyytää ja vastaanottaa 1 a §:ssä tarkoitetuilta toimijoilta salassapitosäännösten estämättä 2 ja 3 luvussa tarkoitettuja tietoja niiden asiakkaista ja näiden saldo- ja tilitapahtumista sekä arvopaperitiedoista. Tietopyynnössä on määriteltävä, kohdentuuko pyyntö 2 vai 3 luvussa tarkoitettuihin tietoihin.

Tulli valvoo 1 ja 2 momentissa, 4 §:n 2 momentissa ja 6 §:n 1 momentissa tarkoitettujen velvoitteiden noudattamista sekä antaa määräyksen tässä pykälässä tarkoitettujen tiedonhakujärjestelmien teknisistä vaatimuksista.

Tulli ylläpitää tiedonluovutusjärjestelmää, jonka avulla 1 a §:ssä tarkoitetut toimijat, jotka eivät ole rakentaneet pankki- ja maksutilien tiedonhakujärjestelmää, luovuttavat 3 luvussa tarkoitetut tiedot toimivaltaisille viranomaisille.

Tulli antaa teknisiä määräyksiä siitä, millä tavoin tiedot tulee toimittaa tiedonluovutusjärjestelmään.

Tullilla on oikeus saada pankki- ja maksutilirekisteriin tallennettavat tiedot ja pankki- ja maksutilien tiedonhakujärjestelmistä luovutettavat tiedot maksutta.

Toimivaltaisilla viranomaisilla on oikeus saada tässä laissa tarkoitetut tiedot pankki- ja maksutilien valvontajärjestelmästä maksutta.

Tässä laissa tarkoitetaan:

Seuraavilla toimivaltaisilla viranomaisilla on oikeus päästä pankki- ja maksutilien valvontajärjestelmään 4 §:n mukaisesti luovutettaviin ja 6 §:n mukaisesti tallennettuihin tietoihin, jos se on välttämätöntä seuraavien tehtävien suorittamiseksi ja viranomaisella on muualla laissa säädetty oikeus saada edellä mainitut tiedot:

Pääsy 4 ja 6 §:ssä tarkoitettuihin tietoihin ja mahdollisuus tehdä niitä koskevia hakuja on ainoastaan sellaisella 3 §:ssä tarkoitetun viranomaisen henkilöstön jäsenellä, joka on nimetty ja valtuutettu suorittamaan näitä tehtäviä.

Luottolaitoksen on luovutettava pankki- ja maksutilien tiedonhakujärjestelmän avulla välittömästi ja salassapitosäännösten estämättä 2 momentissa tarkoitettuja tietoja asiakkaistaan toimivaltaiselle viranomaiselle.

Tiedonhakujärjestelmän kautta on luovutettava toimivaltaiselle viranomaiselle seuraavat tiedot, jos toimivaltainen viranomainen on ne salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä oikeutettu muun lain nojalla saamaan:

Toimivaltaisen viranomaisen on yksilöitävä säännös, jonka nojalla se pyytää tietoa. Luottolaitokset vastaavat luovutettavien tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä.

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa tiedonhakujärjestelmän kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä.

Luottolaitoksen on ylläpidettävä sähköistä pankki- ja maksutilien tiedonhakujärjestelmää, jonka avulla se välittää välittömästi ja salassapitosäännösten estämättä 2 momentissa tarkoitettuja tietoja asiakkaistaan toimivaltaiselle viranomaiselle. Jos se on luottolaitoksen koko sekä toiminnan luonne ja laajuus huomioon ottaen perusteltua, luottolaitos voi poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, jos Finanssivalvonta myöntää luvan.

Tiedonhakujärjestelmän kautta luovutetaan toimivaltaiselle viranomaiselle seuraavat tiedot, jos toimivaltainen viranomainen on ne salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä oikeutettu muun lain nojalla saamaan:

Toimivaltaisen viranomaisen on yksilöitävä säännös, jonka nojalla se pyytää tietoa. Luottolaitoksen on toimitettava tieto toimivaltaiselle viranomaiselle maksutta. Luottolaitokset vastaavat luovutettavien tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä. (9.9.2022/814)

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa tiedonhakujärjestelmän kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä. (9.9.2022/814)

Tulli valvoo 1 ja 2 momentissa tarkoitettujen velvoitteiden noudattamista sekä antaa määräyksen pankki- ja maksutilien tiedonhakujärjestelmän teknisistä vaatimuksista. (9.9.2022/814)

Tulli on pankki- ja maksutilirekisterin rekisterinpitäjä, joka ylläpitää rekisteriä ja vastaa rekisteriin tallennetun tiedon välittämisestä toimivaltaisille viranomaisille.

Pankki- ja maksutilirekisterin käyttötarkoituksena on vastaanottaa ja tallentaa sekä 7 §:n 1 momentin mukaisesti luovuttaa maksulaitosten, sähkörahayhteisöjen ja kryptovarapalvelujen tarjoajien toimittamia 6 §:n 2 ja 3 momentissa tarkoitettuja tietoja ja luottolaitosten toimittamia mainitun pykälän 3 momentissa tarkoitettuja tietoja. (28.6.2024/415)

Edellä 2 momentissa tarkoitetut tahot vastaavat pankki- ja maksutilirekisteriin talletettavaksi antamiensa tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä. Uudet tiedot ja tieto olemassa olevien tietojen muutoksista on toimitettava pankki- ja maksutilirekisteriin viimeistään seuraavana pankkipäivänä.

Maksulaitosten, sähkörahayhteisöjen ja kryptovarapalvelujen tarjoajien on salassapitosäännösten ja muiden tiedonsaantia koskevien rajoitusten estämättä annettava Tullille 2 momentissa tarkoitetut tiedot. Maksulaitokset, sähkörahayhteisöt ja kryptovarapalvelujen tarjoajat voivat ylläpitää 1 d §:ssä tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää, jolloin tiedonhakujärjestelmän kautta on luovutettava tämän pykälän 2 momentissa tarkoitetut tiedot. (15.8.2025/863)

Maksulaitosten, sähkörahayhteisöjen ja kryptovarapalvelujen tarjoajien on salassapitosäännösten ja muiden tiedonsaantia koskevien rajoitusten estämättä annettava Tullille 2 momentissa tarkoitetut tiedot. Maksulaitokset, sähkörahayhteisöt ja kryptovarapalvelujen tarjoajat voivat ylläpitää 4 §:ssä tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää, jolloin tiedonhakujärjestelmän kautta luovutetaan tämän pykälän 2 momentissa tarkoitetut tiedot. (28.6.2024/415)

Pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot maksulaitoksen, sähkörahayhteisön ja kryptovarapalvelujen tarjoajan rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 3 luvun 2 §:ssä tunnistettavaksi säädetystä asiakkaasta:

(15.8.2025/863)

Pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot maksulaitoksen, sähkörahayhteisön ja kryptovarapalvelujen tarjoajan rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 3 luvun 2 §:ssä tunnistettavaksi säädetystä asiakkaasta: (28.6.2024/415)

(29.10.2020/730)

Jos luottolaitos on saanut Finanssivalvonnalta 1 d §:n 1 momentissa tarkoitetun luvan poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot:

(15.8.2025/863)

Jos luottolaitos on saanut Finanssivalvonnalta 4 §:n 1 momentissa tarkoitetun luvan poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot:

Edellä 2 ja 3 momentissa tarkoitetut tiedot on annettava sähköisesti. Tulli voi antaa tarkempia määräyksiä siitä, mitä sähköistä menettelyä käyttäen ja millä tavoin varmennettuina tietoja voidaan toimittaa.

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa rekisterin kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä. (9.9.2022/814)

Tullin tehtävänä on luovuttaa pankki- ja maksutilirekisterin tietoja toimivaltaisille viranomaisille.

Tiedot voidaan luovuttaa sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä. (15.8.2025/863)

Tiedot voidaan luovuttaa sen estämättä, mitä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä. (9.9.2022/814)

Tulli saa luovuttaa toimivaltaiselle viranomaiselle sekä luottolaitokselle, maksulaitokselle, sähkörahayhteisölle ja kryptovarapalvelujen tarjoajalle asianomaiseen toimivaltaiseen viranomaiseen, maksulaitokseen, sähkörahayhteisöön ja kryptovarapalvelujen tarjoajaan sekä luottolaitokseen liittyvät lokitiedot sen oman toiminnan seurantaa ja valvontaa varten. Ennen tietojen luovuttamista Tullille on toimitettava selvitys siitä, kuinka luovutettujen tietojen käyttö ja suojaus on tarkoitus järjestää. (28.6.2024/415)

Tulli ylläpitää koostavaa sovellusta, jolla 4 ja 6 §:ssä tarkoitetut tiedot luovutetaan siirtämällä ne pankki- ja maksutilien valvontajärjestelmästä toimivaltaisille viranomaisille. Tulli on koostavalla sovelluksella käsiteltävien henkilötietojen rekisterinpitäjä.

Tulli välittää 3 §:ssä tarkoitettujen viranomaisten 4 ja 6 §:ssä säädettyjä tietoja koskevat tietopyynnöt, joiden osalta on yksilöity 3 §:ssä tarkoitettu käyttötarkoitus, pseudonymisoituna luottolaitokselle sekä siirtää pankki- ja maksutilien valvontajärjestelmästä vastaanotetut tiedot tietopyynnön mukaisesti toimivaltaiselle viranomaiselle koostavalla sovelluksella. Tietopyyntö ja siihen annetun vastauksen sisältö ovat salassa pidettäviä.

Edellä 1 momentissa tarkoitettu henkilötietojen käsittely on automaattista. Koostavan sovelluksen kautta luovutetut tiedot on poistettava sovelluksesta välittömästi sen jälkeen, kun tiedot on luovutettu.

Poiketen siitä, mitä yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada pääsy tietoihin ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) 23 §:ssä rekisteröidyn tarkastusoikeudesta, pääsyä tietoihin tai tarkastusoikeutta ei ole, kun tietoja käsitellään koostavalla sovelluksella. Rekisteröidyn oikeuksien käyttämisestä tietosuojavaltuutetun välityksellä säädetään mainitun lain 29 §:ssä ja tietosuojalain (1050/2018) 34 §:ssä . Oikeuksien käyttämistä koskeva pyyntö on esitettävä tietosuojavaltuutetulle taikka Tullille noudattaen henkilötietojen käsittelystä Tullissa annetun lain (650/2019) 35 §:n 2 momenttia. Tullille esitetty pyyntö on toimitettava viipymättä tietosuojavaltuutetulle.

Tulli välittää 3 §:ssä tarkoitettujen toimivaltaisten viranomaisten 4 ja 6 §:ssä säädettyjä tietoja koskevat tietopyynnöt, joiden osalta on yksilöity 3 §:ssä tarkoitettu käyttötarkoitus, pseudonymisoituna luottolaitokselle sekä siirtää luottolaitokselta vastaanotetut tiedot tietopyynnön mukaisesti toimivaltaiselle viranomaiselle koostavalla sovelluksella.

Tullilla on oikeus saada pankki- ja maksutilirekisteriin tallennettavat tiedot maksutta.

Tietojen luovutuksesta pankki- ja maksutilirekisteristä ei peritä maksuja.

Pankki- ja maksutilirekisteriin talletetut tiedot poistetaan kymmenen vuoden kuluttua sen perusteen, jolla tiedot on merkitty rekisteriin, voimassaolon päättymisestä.

Tullin on ylläpidettävä lokirekisteriä pankki- ja maksutilirekisterin sekä koostavan sovelluksen kautta tapahtuvan keskitetyn automatisoidun tilitietojärjestelmän käyttökerroista ja luovutettava lokitiedot 3 §:ssä tarkoitetuille toimivaltaisille viranomaisille pyynnöstä. Lokirekisterin on sisällettävä vähintään seuraavat tiedot:

Lisäksi kunkin toimivaltaisen viranomaisen on pidettävä lokirekisteriä, josta käy ilmi 1 momentissa tarkoitettujen tietojen lisäksi keskitetystä automatisoidusta tilitietojärjestelmästä tiedustelun tai haun suorittaneen henkilön ja sen määränneen henkilön tunnistetiedot ja jos mahdollista, tiedustelun tai haun tulosten vastaanottajan tunnistetiedot. Toimivaltaisen viranomaisen on nimettävä henkilö, joka valvoo keskitetyn automatisoidun tilitietojärjestelmän käyttöä. Tulli rekisterinpitäjänä valvoo pankki- ja maksutilirekisterin käyttöä. Tietosuojavastaavan on tarkastettava tässä pykälässä tarkoitetut lokirekisterit säännöllisesti.

Lokitiedot säilytetään ainoastaan henkilötietojen suojan ja tietoturvallisuuden sekä oikeusturvan varmistamiseksi, ja ne on suojattava epäasialliselta käytöltä. Lokitietoja säilytetään kuluva vuosi ja viisi seuraavaa vuotta, paitsi jos niitä tarvitaan kesken olevassa valvonta-asiassa.

Tullin on ylläpidettävä lokirekisteriä pankki- ja maksutilirekisterin sekä koostavan sovelluksen kautta tapahtuvan pankki- ja maksutilien tiedonhakujärjestelmän käyttökerroista ja luovutettava lokitiedot 3 §:ssä tarkoitetuille viranomaisille pyynnöstä. Lokirekisterin on sisällettävä vähintään seuraavat tiedot:

Mitä 1 momentissa säädetään lokirekisterin sisältämistä vähimmäistiedoista, sovelletaan myös toimivaltaisen viranomaisen 4 §:ssä tarkoitetun pankki- ja maksutilien tiedonhakujärjestelmän käytöstä ylläpitämään lokirekisteriin.

Lisäksi kunkin toimivaltaisen viranomaisen on pidettävä lokirekisteriä, josta käy ilmi 4 §:ssä tarkoitetusta pankki- ja maksutilien tiedonhakujärjestelmästä tiedustelun tai haun suorittaneen henkilön ja sen määränneen henkilön tunnistetiedot ja jos mahdollista, tiedustelun tai haun tulosten vastaanottajan tunnistetiedot. Toimivaltaisen viranomaisen on nimettävä henkilö, joka valvoo tiedonhakujärjestelmän käyttöä. Tulli rekisterinpitäjänä valvoo pankki- ja maksutilirekisterin käyttöä. Tietosuojavastaavan on tarkastettava 1–3 momentissa tarkoitetut lokirekisterit säännöllisesti.

Lokitiedot säilytetään ainoastaan henkilötietojen suojan ja tietoturvallisuuden sekä oikeusturvan varmistamiseksi, ja ne on suojattava epäasialliselta käytöltä. Lokitietoja säilytetään kuluva vuosi ja viisi seuraavaa vuotta, paitsi jos niitä tarvitaan kesken olevassa valvonta-asiassa.

Tulli voi asettaa 4 §:n 1 ja 2 momentissa tarkoitettujen velvoitteiden noudattamisen tehosteeksi tai 6 §:n 1–3 momentissa tarkoitetun tietojenantovelvollisuuden tehosteeksi uhkasakon, jos laiminlyönti ei ole vähäinen. Uhkasakon tuomitsemisesta päättää Tulli, jollei muualla laissa toisin säädetä. Muilta osin uhkasakon asettamisesta ja tuomitsemisesta säädetään uhkasakkolaissa (1113/1990) .

Tulli määrää rikemaksun sille, joka tahallaan tai huolimattomuudesta laiminlyö tai rikkoo velvollisuuden ylläpitää 1 d §:n 1 momentissa tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää tai velvollisuuden toimittaa Tullille 4 §:n 2 momentissa taikka 6 §:n 2 tai 3 momentissa tarkoitettuja tietoja. (15.8.2025/863)

Tulli määrää rikemaksun sille, joka tahallaan tai huolimattomuudesta laiminlyö tai rikkoo velvollisuuden ylläpitää 4 §:n 1 momentissa tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää tai velvollisuuden toimittaa Tullille 4 §:n 2 momentissa taikka 6 §:n 2 tai 3 momentissa tarkoitettuja tietoja. (9.9.2022/814)

Rikemaksun suuruus perustuu kokonaisarviointiin. Rikemaksun suuruutta arvioitaessa on otettava huomioon menettelyn laatu, laajuus ja kestoaika. Oikeushenkilölle määrättävä rikemaksu on vähintään 5 000 euroa ja enintään 100 000 euroa. Luonnolliselle henkilölle määrättävä rikemaksu on vähintään 500 euroa ja enintään 10 000 euroa.

Rikemaksu määrätään maksettavaksi valtiolle.

Rikemaksu voidaan määrätä edellyttäen, ettei asia kokonaisuutena arvioiden anna aihetta ankarampiin toimenpiteisiin.

Tulli voi jättää rikemaksun määräämättä, jos:

Rikemaksua ei voida määrätä sille, jota epäillään samasta teosta esitutkinnassa, syyteharkinnassa tai tuomioistuimessa vireillä olevassa rikosasiassa. Rikemaksua ei voida määrätä myöskään sille, jolle on samasta teosta annettu lainvoimainen tuomio.

Tulli ei saa määrätä rikemaksua, jos sitä ei ole tehty viiden vuoden kuluessa siitä päivästä, jona rikkomus tai laiminlyönti tapahtui, tai jatketun rikkomuksen tai laiminlyönnin osalta viiden vuoden kuluessa siitä päivästä, jona rikkomus tai laiminlyönti päättyi.

Tullin on julkistettava päätös, jossa määrätään rikemaksu, viipymättä sen jälkeen, kun päätöksestä on ilmoitettu sen kohteena olevalle henkilölle. Julkistamisesta on käytävä ilmi, onko rikemaksun määräämistä koskeva päätös lainvoimainen, rikkomisen luonne ja tyyppi sekä rikkomisesta vastuussa olevan henkilöllisyys. Jos muutoksenhakuviranomainen kumoaa päätöksen kokonaan tai osittain, Tullin on julkistettava tieto muutoksenhakuviranomaisen päätöksestä vastaavalla tavalla kuin rikemaksun määrääminen on julkistettu. Seuraamusta koskevat tiedot on pidettävä Tullin internetsivuilla viiden vuoden ajan.

Jos rikemaksun kohteena olevan luonnollisen henkilön tai oikeushenkilön nimen julkistaminen olisi kohtuutonta tai jos sen julkistaminen vaarantaisi meneillään olevan viranomaistutkinnan, Tulli voi:

Jos Tulli julkistaa rikemaksua koskevan päätöksen 2 momentin 2 kohdan mukaisesti ilman seuraamuksen kohteena olevan henkilön nimeä, Tulli voi samalla päättää julkistaa nimen myöhemmin kohtuullisen ajan kuluttua, jos perusteet julkistamatta jättämiselle lakkaavat tuossa ajassa.

Tämän lain nojalla maksettavaksi määrätyn rikemaksun täytäntöönpanosta säädetään sakon täytäntöönpanosta annetussa laissa (672/2002) .

Rikemaksun täytäntöönpanosta huolehtii Oikeusrekisterikeskus. Tämän lain nojalla maksettavaksi määrätty rikemaksu pannaan täytäntöön siinä järjestyksessä kuin sakon täytäntöönpanosta annetussa laissa (672/2002) säädetään.

Tullin tekemään päätökseen haetaan muutosta siten kuin tullilain (304/2016) 13 luvussa säädetään.

Seuraavilla toimivaltaisilla viranomaisilla on oikeus saada teknisen rajapinnan avulla keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä 17 b §:ssä tarkoitetut tiedot seuraaviin käyttötarkoituksiin, jos se on välttämätöntä viranomaisen tehtävien hoitamiseksi:

Keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä on mahdollista pyytää seuraavat pankki- ja maksutilien saldoon liittyvät tiedot:

Asianajajan asiakasvaratilejä koskevia saldotietoja ei saa luovuttaa keskitetyn sähköisen saldo- ja tilitapahtumajärjestelmän kautta.

Seuraavilla toimivaltaisilla viranomaisilla on oikeus saada teknisen rajapinnan avulla keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä 17 d §:ssä tarkoitetut tiedot seuraaviin käyttötarkoituksiin, jos se on välttämätöntä viranomaisen tehtävien hoitamiseksi:

Keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä on mahdollista pyytää seuraavat pankki- ja maksutilejä koskevat tilitapahtumatiedot:

Lisäksi keskitetyn sähköisen saldo- ja tilitapahtumajärjestelmän kautta on mahdollista pyytää asiakkaan arvopaperitiedot.

Asianajajan asiakasvaratilejä koskevia 1 ja 2 momentissa tarkoitettuja tietoja ei saa luovuttaa keskitetyn sähköisen saldo- ja tilitapahtumajärjestelmän kautta.

Oikeus saada 17 b ja 17 d §:ssä tarkoitettuja tietoja ja mahdollisuus tehdä niitä koskevia tietopyyntöjä keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä on ainoastaan sellaisella 17 a ja 17 c §:ssä tarkoitetun toimivaltaisen viranomaisen henkilöstön jäsenellä, joka on nimetty ja valtuutettu suorittamaan näitä tehtäviä.

Toimivaltaisen viranomaisen on sähköistä tiedonhakujärjestelmäänsä hyödyntäen yksilöitävä pyyntöä koskevan pankki- ja maksutilin IBAN-numero tai muu yksilöintitunnus, tiedon käyttötarkoitus ja asian viitetiedot sekä säännökset, joiden nojalla se pyytää tietoa keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä.

Edellä 1 a §:ssä tarkoitettujen toimijoiden on luovutettava 17 b §:ssä ja 17 d §:n 1 momentissa tarkoitetut tiedot viipymättä, mutta viimeistään seuraavan pankkipäivän kuluessa salassapitosäännösten estämättä.

Edellä 17 d §:n 1 momentissa tarkoitetut tiedot tulee luovuttaa pyydettäessä viiden edeltävän kalenterivuoden ajalta. Toimivaltaisen viranomaisen tulee tapauskohtaisesti arvioida miltä ajalta tiedot on tarpeen pyytää sekä poistaa tarpeettomat henkilötiedot ilman aiheetonta viivytystä.

Edellä 1 a §:ssä tarkoitettu toimija voi perustellusta syystä luovuttaa 17 d §:n 2 momentissa tarkoitetut tiedot muuta sähköistä tietoturvallista tapaa käyttäen.

Jokainen keskitettyyn sähköiseen saldo- ja tilitapahtumajärjestelmään kuuluvia tietoja käsittelevä taho on rekisterinpitäjä käsittelemänsä tiedon osalta.

Toimivaltainen viranomainen vastaa tekemänsä saldo- ja tilitapahtumatietopyynnön välttämättömyydestä ja oikeasuhtaisuudesta. Toimivaltainen viranomainen vastaa myös tietopyynnössä antamiensa tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä.

Tulli välittää 1 a §:ssä tarkoitetuille toimijoille 17 a ja 17 c §:ssä tarkoitettujen toimivaltaisten viranomaisten 17 b ja 17 d §:ssä tarkoitetut tietopyynnöt, joiden osalta on yksilöity tietojen saamista koskevat säännökset, tiedon käyttötarkoitus, asian viitetiedot ja toimivaltaisen viranomaisen yhteystiedot, sekä siirtää näiltä vastaanotetut tiedot sellaisenaan toimivaltaiselle viranomaiselle koostavalla sovelluksella.

Edellä 1 a §:ssä tarkoitetut toimijat vastaavat luovuttamiensa saldo- ja tilitapahtumatietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä.

Toimivaltaisen viranomaisen tulee ilmoittaa Tullille havaitsemistaan virheellisistä vastaanottamistaan tiedoista.

Tullin on ylläpidettävä lokirekisteriä koostavan sovelluksen kautta tapahtuvan keskitetyn sähköisen saldo- ja tilitapahtumajärjestelmän käyttökerroista ja luovutettava lokitiedot 17 a ja 17 c §:ssä tarkoitetuille toimivaltaisille viranomaisille pyynnöstä. Lokirekisterin on sisällettävä vähintään seuraavat tiedot:

Lisäksi toimivaltaisen viranomaisen sekä 1 a §:ssä tarkoitettujen toimijoiden on ylläpidettävä keskitetyn sähköisen saldo- ja tilitapahtumajärjestelmän käytöstä lokirekisteriä, jonka on sisällettävä vähintään 1 momentissa tarkoitetut tiedot.

Toimivaltaisen viranomaisen 2 momentissa tarkoitetusta lokirekisteristä on käytävä ilmi myös keskitetystä sähköisestä saldo- ja tilitapahtumajärjestelmästä tiedustelun suorittaneen henkilön ja sen määränneen henkilön tunnistetiedot ja jos mahdollista, tiedustelun tulosten vastaanottajan tunnistetiedot. Toimivaltaisen viranomaisen on nimettävä henkilö, joka valvoo keskitetyn sähköisen saldo- ja tilitapahtumajärjestelmän käyttöä.

Lokitiedot säilytetään ainoastaan henkilötietojen suojan ja tietoturvallisuuden sekä oikeusturvan varmistamiseksi, ja ne on suojattava epäasialliselta käytöltä. Lokitietoja säilytetään kuluva vuosi ja viisi seuraavaa vuotta, paitsi jos niitä tarvitaan kesken olevassa valvonta-asiassa.

Tämä laki tulee voimaan 1 päivänä toukokuuta 2019. Sen 4 ja 5 §:ää sovelletaan kuitenkin vasta 1 päivästä syyskuuta 2020.