919/2019
Dokumentin versiot
Naantalissa 9 päivänä elokuuta 2019
Laki väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti
kumotaan väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain (661/2009) 73 §,
muutetaan 22 §:n 6 momentti, 26 §:n 1 momentti, 44 §, 46 §:n 1 momentti, 47 §:n 1 momentti, 49 §:n 2 momentti, 53 §:n 1 momentin johdantokappale sekä 56 §:n 1 momentin johdantokappale,
sellaisina kuin niistä ovat 22 §:n 6 momentti ja 44 § laissa 55/2019 sekä 26 §:n 1 momentin suomenkielinen sanamuoto laissa 670/2016 ja 26 §:n 1 momentin ruotsinkielinen sanamuoto laissa 55/2019, seuraavasti:
22 §
Muiden viranomaisten toimivalta
Väestörekisterikeskus voi sopia kunnan kanssa, että kunta vastaa rekisterinpitäjänä alueensa rakennushankkeita, rakennuksia ja huoneistoja koskevien tietojen lisäämistä, muuttamista tai korjaamista koskevien rekisterimerkintöjen tekemisestä väestötietojärjestelmään siten kuin tässä laissa säädetään.
26 §
Tietojen ilmoittaminen
Väestötietojärjestelmään talletettavat tiedot on ilmoitettava rekisterinpitäjälle kirjallisesti, sähköisesti, rajapinnan avulla tai muulla tarkoitukseen soveltuvalla luotettavalla ja turvallisella tavalla. Väestörekisterikeskus antaa luvan tietojen ilmoittamiseen, jos tiedot ilmoitetaan rajapinnan avulla tai muutoin sähköisesti. Jos ilmoittajaan ei sovelleta julkisen hallinnon tiedonhallinnasta annetun lain (906/2019) säännöksiä, luvan antamisen edellytyksenä on, että tietojen ilmoittaja on toimittanut Väestörekisterikeskukselle riittävän selvityksen tietojen suojauksesta.
44 §
Selvitys tietojen käytöstä ja suojauksesta
Ennen tietojen luovuttamista Väestörekisterikeskus voi tarvittaessa vaatia käyttäjältä selvityksen siitä, kuinka luovutettujen tietojen käyttö ja suojaus on tarkoitus järjestää. Selvitys on annettava kirjallisesti, ja siinä on ilmoitettava, kuinka luovutettavien tietojen hallinnollinen ja fyysinen turvallisuus sekä henkilöstö-, tietoliikenne-, ohjelmisto-, tietoaineisto-, käyttö- ja laitteistoturvallisuus on tarkoitus varmistaa.
Edellä 1 momentissa tarkoitettu selvitys on vaadittava, jos:
1) tiedot luovutetaan rajapinnan avulla tai katseluyhteyksin taikka luovuttaminen koskee laajaa tietojoukkoa ja kysymys on 36–43 §:ssä säädettyjen tietojen luovuttamisesta; tai
2) tietojen käytön voidaan muusta perustellusta syystä olettaa loukkaavan henkilön yksityiselämän tai henkilötietojen suojaa, hänen etujaan tai oikeuksiaan taikka vaarantavan valtion turvallisuutta.
Poikkeuksena 1 ja 2 momentissa säädetystä selvitystä ei vaadita, jos käyttäjän tietojen käsittelyyn sovelletaan julkisen hallinnon tiedonhallinnasta annetun lain säännöksiä.
46 §
Tietojen luovuttamisen tavat ja keinot
Väestötietojärjestelmän tietojen luovuttamiseen sovelletaan julkisen hallinnon tiedonhallinnasta annetun lain säännöksiä luovuttamisen tavoista ja keinoista. Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä väestötietojärjestelmästä, siihen kuuluvista asiakirjoista ja muista vastaavista tietoaineistoista annettavista todistuksista ja otteista sekä niihin sisältyvistä tiedoista.
47 §
Tietojen luovuttamisesta päättävä viranomainen
Väestörekisterikeskus päättää väestötietojärjestelmän tietojen luovuttamisesta, jos luovuttaminen tapahtuu rajapinnan tai katseluyhteyksien avulla taikka kysymys on muiden kuin yksittäisten tietojen luovuttamisesta ulkomaille.
49 §
Muu luovutustoimivalta
Edellä 1 momentissa tarkoitetuissa tapauksissa tietojen luovuttajaan sovelletaan, mitä 44 §:ssä säädetään tietojen vastaanottajasta. Tietoja 1 momentin 2 kohdan perusteella luovuttavaan henkilöön sovelletaan tässä tehtävässä rikosoikeudellista virkavastuuta koskevia säännöksiä. Tietojen luovuttamisessa on noudatettava soveltuvin osin 4 luvun säännöksiä.
53 §
Käyttäjärekisteri
Väestörekisterikeskuksen on pidettävä rajapinnan tai katseluyhteyksien avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä käyttäjärekisteriä. Käyttäjärekisteriin voidaan tallettaa seuraavat tiedot:
56 §
Lokirekisteri
Väestörekisterikeskuksen on pidettävä rajapinnan tai katseluyhteyksien avulla tapahtuvasta väestötietojärjestelmän tietojen käsittelystä lokirekisteriä. Lokirekisteriin voidaan tallettaa seuraavat tiedot:
Tämä laki tulee voimaan 1 päivänä tammikuuta 2020.
Ennen tämän lain voimaantuloa käytössä olleisiin teknisiin käyttöyhteyksiin sovelletaan ennen lain voimaantuloa voimassa olleita teknistä käyttöyhteyttä koskevia säännöksiä sekä 53 ja 56 §:n säännöksiä 48 kuukautta lain voimaantulosta.
HE 284/2018HaVM 38/2018
EV 320/2018
Naantalissa 9 päivänä elokuuta 2019
Tasavallan Presidentti
Sauli Niinistö
Valtiovarainministeri
Mika Lintilä