983/2010
Dokumentin versiot
Annettu Helsingissä 19 päivänä marraskuuta 2010
Laki väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti
muutetaan väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain (661/2009) 2 §:n 2 momentin 2 kohta, 6 §:n 2 momentti, 43 §:n 2 momentin 2 kohta, 61 §:n 3 momentti, 62 ja 65 §, 66 §:n 3 momentti, 67 §:n 1 momentti, 68 §:n 1 momentti ja 69 §:n 1 momentti seuraavasti:
2 §
Lain soveltamisala
Jollei tässä laissa toisin säädetä, sovelletaan:
2) varmennetussa sähköisessä asioinnissa ja tässä laissa tarkoitetun varmennerekisterin tietojen käsittelyssä sähköisestä asioinnista viranomaistoiminnassa annettua lakia (13/2003) ja vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annettua lakia (617/2009).
6 §
Väestörekisterikeskuksen varmennettu sähköinen asiointi ja sen tarkoitus
Väestörekisterikeskus pitää myöntämistään henkilövarmenteista vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa tarkoitettua varmennerekisteriä. Väestörekisterikeskus on tämän varmennerekisterin rekisterinpitäjä.
43 §
Tunnuksen luovuttaminen
Väestötietojärjestelmään talletettu sähköinen asiointitunnus voidaan luovuttaa vain, jos:
2) muu Suomeen sijoittunut varmentaja käyttää tunnusta vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa tarkoitetussa tai vastaavassa tunnistamistarkoitukseen käytettävässä varmenteessa varmenteen haltijan yksilöivänä tunnistetietona.
61 §
Varmennetun sähköisen asioinnin palvelut
Kansalaisvarmenteella tarkoitetaan Väestörekisterikeskuksen luonnolliselle henkilölle myöntämää varmennetta, joka sisältyy henkilökorttilaissa (829/1999) tarkoitettuun henkilökorttiin tai muuhun siihen verrattavaan viranomaisen asiakirjaan tai tekniseen alustaan, ja jota käytetään henkilön todentamista, sähköisen allekirjoituksen tekemistä sekä asiakirjojen ja viestien salausta varten. Kansalaisvarmenteella tarkoitetaan myös muuhun viranomaisen asiakirjaan tai tekniseen alustaan sisältyvää Väestörekisterikeskuksen myöntämää varmennetta, jota käytetään edellä mainittuun tarkoitukseen ja joka täyttää vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetun lain 30 §:ssä asetetut vaatimukset.
62 §
Varmennetussa sähköisessä asioinnissa käytettävien varmenteiden tiedot
Kansalaisvarmenteeseen ja muuhun Väestörekisterikeskuksen luonnolliselle henkilölle myöntämään varmenteeseen sisältyvistä tiedoista säädetään vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa. Kansalaisvarmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus. Muussa Väestörekisterikeskuksen luonnolliselle henkilölle myöntämässä varmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus tai muu sellainen henkilön yksilöivä tunniste, joka ei sisällä henkilöön liittyviä tietoja. Kansalaisvarmenteeseen ja muuhun Väestörekisterikeskuksen luonnolliselle henkilölle myöntämään varmenteeseen voi sisältyä myös muita varmenteen käytössä tarvittavia välttämättömiä teknisiä tietoja. Väestörekisterikeskus päättää näistä tiedoista.
Sähköinen asiointitunnus voi sisältyä myös vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa tarkoitettuun muuhun luonnollisen henkilön varmenteeseen varmenteen haltijan yksilöivänä tunnistetietona.
65 §
Varmenteen ja siihen sisältyvien tietojen käsittely
Kansalaisvarmenteet ja muut Väestörekisterikeskuksen myöntämät yleisesti sähköisessä asioinnissa käytettävät luonnollisen henkilön varmenteet sekä niihin sisältyvät tiedot voidaan tallettaa Väestörekisterikeskuksen pitämään julkiseen hakemistoon, josta jokaisella on oikeus saada tietoja siten kuin viranomaisten toiminnan julkisuudesta annetussa laissa säädetään viranomaisen julkisesta asiakirjasta.
66 §
Kansalaisvarmenteen hakeminen ja myöntäminen
Hakemuksen vastaanottajan on noudatettava henkilötietolaissa säädettyjä henkilötietojen käsittelyä sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa asetettuja varmenteen myöntämistä koskevia vaatimuksia.
67 §
Muun varmenteen hakeminen ja myöntäminen
Väestörekisterikeskuksen tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan myöntää vain Suomen kansalaiselle sekä kotikuntalain mukaisesti Suomessa vakinaisesti asuvalle ulkomaalaiselle, jonka tiedot on talletettu väestötietojärjestelmään ja jonka henkilöllisyys on voitu luotettavasti todeta. Väestörekisterikeskuksen tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan erityisestä ja perustellusta syystä myöntää myös henkilölle, jonka henkilöllisyys on voitu luotettavasti todeta, mutta joka ei täytä muita edellä tarkoitettuja varmenteen myöntämisen edellytyksiä. Tällainen varmenne voi hakijan pyynnöstä sisältyä sähköisessä asioinnissa käytettävään viranomaisen, yrityksen tai yhteisön myöntämään asiakirjaan, korttiin tai tekniseen alustaan. Väestörekisterikeskus voi sopia asiakirjan tai teknisen alustan myöntävän viranomaisen, yrityksen tai yhteisön kanssa, että varmennetta koskeva hakemus voidaan jättää tälle henkilökohtaisesti Väestörekisterikeskukselle edelleen toimitettavaksi. Väestörekisterikeskuksen on tällöin varmistettava, että hakemuksen vastaanottaja noudattaa henkilötietolaissa säädettyjä henkilötietojen käsittelyä sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa asetettuja varmenteen myöntämistä koskevia vaatimuksia.
68 §
Varmenteen hakemista ja myöntämistä koskeva menettely eräissä tapauksissa
Henkilökohtaisen käynnin sijasta kansalaisvarmenteen uusimista koskeva hakemus voidaan tehdä myös sähköisesti ja allekirjoittaa hakijan käytössä olevalla kansalaisvarmenteella ja muun Väestörekisterikeskuksen tuottaman varmenteen uusimista koskeva hakemus hakijan käytössä olevalla vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetun lain 30 §:ssä tarkoitetulla varmenteella, jos tällainen palvelu on käytössä. Muuten hakemuksen käsittelyssä noudatetaan soveltuvin osin vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa asetettuja varmenteen myöntämistä koskevia vaatimuksia.
69 §
Väestörekisterikeskuksen tiedonsaanti- ja tarkastusoikeus
Väestörekisterikeskuksella on oikeus salassapitosäännösten estämättä saada 67 §:ssä tarkoitetulta viranomaiselta, yritykseltä ja yhteisöltä sekä sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa (159/2007) ja sähköisestä lääkemääräyksestä annetussa laissa (61/2007) tarkoitetuilta viranomaisilta ja palvelun antajilta tarpeellisia tietoja tässä laissa tarkoitetun Väestörekisterikeskuksen tuottaman varmenteen myöntämistä ja peruuttamista koskevan toiminnallisen ja teknisen menettelyn luotettavuuden seurantaa ja valvontaa varten.
Tämä laki tulee voimaan 1 päivänä joulukuuta 2010.
Ennen lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimenpiteisiin.
HE 155/2010StVM 24/2010
EV 158/2010
Helsingissä 19 päivänä marraskuuta 2010
Tasavallan Presidentti
TARJA HALONEN
Peruspalveluministeri
Paula Risikko