1051/2018
Dokumentversioner
Helsingfors den 5 december 2018
Lag om ändring av 38 kap. 9 och 10 § i strafflagen
I enlighet med riksdagens beslut
ändras i strafflagen (39/1889) 38 kap. 9 § och 10 § 3 mom.,
sådana de lyder, 38 kap. 9 § i lagarna 525/1999 och 480/2001 och 10 § 3 mom. i lag 441/2011, som följer:
38 kap.
Om informations- och kommunikationsbrott
9 §
Dataskyddsbrott
Den som uppsåtligen eller av grov oaktsamhet på annat sätt än i egenskap av personuppgiftsansvarig eller personuppgiftsbiträde enligt Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedanden allmänna dataskyddsförordningen, skaffar personuppgifter på ett sätt som är oförenligt med uppgifternas ändamål, lämnar ut personuppgifter eller överför personuppgifter i strid med någon sådan bestämmelse i
1) den allmänna dataskyddsförordningen,
2) dataskyddslagen (1050/2018),
3) lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018), eller
4) någon annan lag som gäller behandling av personuppgifter
som gäller ändamålsbegränsning, utlämnande eller överföring av personuppgifter, och därmed gör intrång i den registrerades integritetsskydd eller orsakar honom eller henne annan skada eller betydande olägenhet, ska för dataskyddsbrott dömas till böter eller fängelse i högst ett år.
För dataskyddsbrott döms också den som uppsåtligen eller av grov oaktsamhet handlar i strid med vad som i de författningar och rättsakter som avses i 1 mom. 1–4 punkten föreskrivs om säkerhet vid behandling av personuppgifter.
10 §
Åtalsrätt
Åklagaren ska höra dataombudsmannen innan åtal väcks för sekretessbrott, sekretessförseelse, kränkning av kommunikationshemlighet, grov kränkning av kommunikationshemlighet, dataintrång, grovt dataintrång eller dataskyddsbrott, om brottet i fråga riktar sig mot ett personregister. När domstolen behandlar ett mål som gäller ett sådant brott ska den ge dataombudsmannen tillfälle att bli hörd.
Denna lag träder i kraft den 1 januari 2019.
På gärningar och försummelser som skett före den 25 maj 2018 tillämpas den 38 kap. 9 § som gällde vid ikraftträdandet av denna lag. Om tillämpningen av denna lag, den allmänna dataskyddsförordningen och dataskyddslagen leder till ett lindrigare slutresultat ska detta beaktas när straffet bestäms.
RP 9/2018FvUB 13/2018
RSv 108/2018
Europaparlamentets och rådets förordning (EU) nr 679/2016 (32016R0679); EUT L 119, 4.5.2016, s. 1
Helsingfors den 5 december 2018
Republikens President
Sauli Niinistö
Justitieminister
Antti Häkkänen