Finlex ®

Helsingfors den 5 december 2018

Lag om ändring av 38 kap. 9 och 10 § i strafflagen

I enlighet med riksdagens beslut

ändras i strafflagen (39/1889) 38 kap. 9 § och 10 § 3 mom.,

sådana de lyder, 38 kap. 9 § i lagarna 525/1999 och 480/2001 och 10 § 3 mom. i lag 441/2011, som följer:

38 kap.

Om informations- och kommunikationsbrott

9 §

Dataskyddsbrott

Den som uppsåtligen eller av grov oaktsamhet på annat sätt än i egenskap av personuppgiftsansvarig eller personuppgiftsbiträde enligt Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedanden allmänna dataskyddsförordningen, skaffar personuppgifter på ett sätt som är oförenligt med uppgifternas ändamål, lämnar ut personuppgifter eller överför personuppgifter i strid med någon sådan bestämmelse i

1) den allmänna dataskyddsförordningen,

2) dataskyddslagen (1050/2018),

3) lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018), eller

4) någon annan lag som gäller behandling av personuppgifter

som gäller ändamålsbegränsning, utlämnande eller överföring av personuppgifter, och därmed gör intrång i den registrerades integritetsskydd eller orsakar honom eller henne annan skada eller betydande olägenhet, ska för dataskyddsbrott dömas till böter eller fängelse i högst ett år.

För dataskyddsbrott döms också den som uppsåtligen eller av grov oaktsamhet handlar i strid med vad som i de författningar och rättsakter som avses i 1 mom. 1–4 punkten föreskrivs om säkerhet vid behandling av personuppgifter.

10 §

Åtalsrätt

Åklagaren ska höra dataombudsmannen innan åtal väcks för sekretessbrott, sekretessförseelse, kränkning av kommunikationshemlighet, grov kränkning av kommunikationshemlighet, dataintrång, grovt dataintrång eller dataskyddsbrott, om brottet i fråga riktar sig mot ett personregister. När domstolen behandlar ett mål som gäller ett sådant brott ska den ge dataombudsmannen tillfälle att bli hörd.

Denna lag träder i kraft den 1 januari 2019.

På gärningar och försummelser som skett före den 25 maj 2018 tillämpas den 38 kap. 9 § som gällde vid ikraftträdandet av denna lag. Om tillämpningen av denna lag, den allmänna dataskyddsförordningen och dataskyddslagen leder till ett lindrigare slutresultat ska detta beaktas när straffet bestäms.

Helsingfors den 5 december 2018

Republikens President
Sauli Niinistö

Justitieminister
Antti Häkkänen

Innehållsförteckning

1051/2018