1051/2018

Helsingissä 5 päivänä joulukuuta 2018

Laki rikoslain 38 luvun 9 ja 10 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti

muutetaan rikoslain (39/1889) 38 luvun 9 § ja 10 §:n 3 momentti,

sellaisina kuin ne ovat, 38 luvun 9 § laeissa 525/1999 ja 480/2001 ja 10 §:n 3 momentti laissa 441/2011, seuraavasti:

38 luku

Tieto- ja viestintärikoksista

9 §
Tietosuojarikos

Joka muutoin kuin luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä yleinen tietosuoja-asetus, tarkoitettuna rekisterinpitäjänä tai henkilötietojen käsittelijänä tahallaan tai törkeästä huolimattomuudesta hankkii henkilötietoja niiden käyttötarkoituksen kanssa yhteensopimattomalla tavalla, luovuttaa henkilötietoja tai siirtää henkilötietoja vastoin

1) yleisen tietosuoja-asetuksen,

2) tietosuojalain (1050/2018),

3) henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) tai

4) henkilötietojen käsittelyä koskevan muun lain

henkilötietojen käyttötarkoitussidonnaisuutta, luovuttamista tai siirtämistä koskevaa säännöstä ja siten loukkaa rekisteröidyn yksityisyyden suojaa tai aiheuttaa hänelle muuta vahinkoa tai olennaista haittaa, on tuomittava tietosuojarikoksesta sakkoon tai vankeuteen enintään yhdeksi vuodeksi.

Tietosuojarikoksesta tuomitaan myös se, joka tahallaan tai törkeästä huolimattomuudesta toimii vastoin sitä, mitä 1 momentin 1–4 kohdassa tarkoitetussa säädöksessä säädetään henkilötietojen käsittelyn turvallisuudesta.

10 §
Syyteoikeus

Syyttäjän on ennen henkilörekisteriin kohdistuvaa salassapitorikosta, salassapitorikkomusta, viestintäsalaisuuden loukkausta, törkeää viestintäsalaisuuden loukkausta, tietomurtoa, törkeää tietomurtoa tai tietosuojarikosta koskevan syytteen nostamista kuultava tietosuojavaltuutettua. Tuomioistuimen on tällaista rikosta koskevaa asiaa käsitellessään varattava tietosuojavaltuutetulle tilaisuus tulla kuulluksi.



Tämä laki tulee voimaan 1 päivänä tammikuuta 2019.

Ennen 25 päivää toukokuuta 2018 tehtyihin tekoihin ja laiminlyönteihin sovelletaan tämän lain voimaan tullessa voimassa ollutta 38 luvun 9 §:ää. Jos tämän lain, yleisen tietosuoja-asetuksen ja tietosuojalain soveltaminen johtaisi lievempään lopputulokseen, on tämä otettava huomioon rangaistusta määrättäessä.

HE 9/2018
HaVM 13/2018
EV 108/2018
Euroopan parlamentin ja neuvoston asetus (EU) N:o 679/2016 (32016R0679); EUVL L 119, 4.5.2016, s. 1

Helsingissä 5 päivänä joulukuuta 2018

Tasavallan Presidentti
Sauli Niinistö

Oikeusministeri
Antti Häkkänen

Finlex ® on oikeusministeriön omistama oikeudellisen aineiston julkinen ja maksuton Internet-palvelu.
Finlexin sisällön tuottaa ja sitä ylläpitää Edita Publishing Oy. Oikeusministeriö tai Edita eivät vastaa tietokantojen sisällössä mahdollisesti esiintyvistä virheistä, niiden käytöstä käyttäjälle aiheutuvista välittömistä tai välillisistä vahingoista tai Internet-tietoverkossa esiintyvistä käyttökatkoista tai muista häiriöistä.