579/2005

Vid behandlingen av personuppgifter vid gränsbevakningsväsendet iakttas personuppgiftslagen (523/1999) eller vad som bestäms någon annanstans i lag, om inte annat föreskrivs i denna lag.

I värnpliktslagen (1438/2007) föreskrivs om värnpliktsregistret, i sjöräddningslagen (1145/2001) om sjöräddningsregistret, i lagen om utlänningsregistret (1270/1997) om utlänningsregistret och i lagen om behandling av personuppgifter i polisens verksamhet (761/2003) , nedan polisväsendets personuppgiftslag , om polisens informationssystem. Bestämmelser om handlingars offentlighet och om begränsningar av rätten att få uppgifter samt om tystnadsplikt finns i lagen om offentlighet i myndigheternas verksamhet (621/1999) och i lagen om gränsbevakningsväsendets förvaltning (577/2005) . Bestämmelser om behandling av arbetstagares personuppgifter finns i lagen om integritetsskydd i arbetslivet (759/2004) .

Bestämmelser om gränskontroll och om in- och utresekontroll finns i Europaparlamentets och rådets förordning (EG) nr 562/2006 om en gemenskapskodex om gränspassage för personer, nedan kodexen om Schengengränserna .

I denna lag avses med

Gränsbevakningsväsendets funktionella informationssystem är ett permanent personregister som är avsett för gränsbevakningsväsendets riksomfattande bruk och som förs med hjälp av automatisk databehandling. Delregister avsedda för riksomfattande bruk inom informationssystemet är

(19.9.2014/751)

Det personregister som staben för gränsbevakningsväsendet för kan utgöra en teknisk del av gränsbevakningsväsendets funktionella informationssystem. En del av gränsbevakningsväsendets funktionella informationssystem kan utgöra en teknisk del av polisens informationssystem.

Utöver det personregister som nämns i 3 § kan vid gränsbevakningsväsendet inrättas personregister som behövs för

Staben för gränsbevakningsväsendet beslutar om inrättande av ett personregister, om registret är avsett för gränsbevakningsväsendets riksomfattande bruk. En förvaltningsenhet beslutar om inrättande av andra personregister, om inte något annat föreskrivs eller bestäms. Den förvaltningsenhet som har inrättat ett personregister är registeransvarig. (30.12.2013/1230)

Ett skriftligt beslut fattas om inrättandet av ett personregister. I beslutet skall ingå en sådan registerbeskrivning som avses i 10 § i personuppgiftslagen och en plan för arkivering och utplåning av uppgifter. När användningen av ett personregister upphör fattas också ett skriftligt beslut, i vilket ingår en plan för åtgärder för arkivering av de uppgifter som fortfarande ingår i registret och utplåning av de uppgifter som skall utplånas.

Utöver vad som föreskrivs någon annanstans i lag skall staben för gränsbevakningsväsendet och den förvaltningsenhet som är registeransvarig övervaka efterlevnaden av bestämmelserna om behandling av personuppgifter vid gränsbevakningsväsendet. När ett riksomfattande personregister inrättas eller väsentligt ändras skall dataombudsmannen underrättas senast en månad innan registret inrättas eller ändras.

Vid gränsbevakningsväsendet tas det emot och förmedlas meddelanden, föreskrifter och order i syfte att trygga och skydda människor, egendom och miljö. I gränsbevakningsväsendets riksomfattande personregister får uppgifter som behövs för planering, utförande och övervakning av sådana uppdrag registreras enligt följande:

Undersöknings- och handräckningsregistret kan innehålla uppgifter som ska behandlas för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen (872/2011) som föreskrivs för Gränsbevakningsväsendet i gränsbevakningslagen (578/2005) , lagen om brottsbekämpning inom Gränsbevakningsväsendet (108/2018) eller någon annanstans i lag. (30.1.2018/111)

Av uppgifter som gäller identiteten för en person som är misstänkt för ett brott som undersöks av gränsbevakningsväsendet eller är föremål för förundersökning som utförs av gränsbevakningsväsendet, annan undersökning enligt 27 § i gränsbevakningslagen eller andra åtgärder eller tvångsmedel och för den som gjort anmälan, den som uppträder som vittne eller målsägande eller den som har något annat samband med ärendet får man i registret införa följande uppgifter som behövs med tanke på ändamålet med informationssystemet: namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit eller om dödförklaring av personen samt det klientnummer som en myndighet gett, i fråga om en utländsk person föräldrarnas namn och adress, uppgifterna i ett resedokument, fotografi och övrig behövlig information som gäller inresa och passerande av gräns samt information som behövs för identifiering av en juridisk person. (30.12.2013/1182)

I registret får även andra behövliga uppgifter som inhämtats för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för Gränsbevakningsväsendet i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller någon annanstans i lag registreras enligt följande: (30.1.2018/111)

(30.12.2013/1182)

Registret för tillståndsärenden kan innehålla uppgifter som måste behandlas för att de åligganden som avses i 1 kap. 1 § 2 mom. i polislagen och som gränsbevakningsväsendet har enligt vad som föreskrivs i gränsbevakningslagen eller någon annanstans i lag ska kunna utföras.

I registret får, av de uppgifter som gäller identitet och behövs med tanke på informationssystemets användningsändamål, registreras följande uppgifter: personens namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit eller dödförklarats, kundnummer hos en myndighet, en utländsk persons föräldrars namn och adress, uppgifterna i en persons resedokument, fotografi, andra behövliga uppgifter om inresa och gränsöverskridning samt uppgifter som behövs för identifiering av en juridisk person.

I registret får även andra behövliga uppgifter som inhämtats för utförande av de i 1 kap. 1 § 2 mom. i polislagen avsedda åligganden som gränsbevakningsväsendet har enligt vad som föreskrivs i gränsbevakningslagen eller någon annanstans i lag registreras enligt följande:

De uppgifter som registrerats i registret får användas för gränskontroll enligt kodexen om Schengengränserna.

Registret för övervakningsärenden kan innehålla uppgifter som måste behandlas för att de åligganden som avses i 1 kap. 1 § 1 mom. i polislagen och som Gränsbevakningsväsendet har enligt vad som föreskrivs i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller någon annanstans i lag ska kunna utföras. (30.1.2018/111)

Av uppgifter som gäller en persons identitet får man i registret införa följande uppgifter som behövs med tanke på ändamålet med informationssystemet: namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit eller om dödförklaring av personen samt det klientnummer som en myndighet gett, i fråga om en utländsk person föräldrarnas namn och adress, uppgifterna i ett resedokument, fotografi, övrig behövlig information som gäller inresa och passerande av gräns samt information som behövs för identifiering av en juridisk person. (30.12.2013/1182)

I registret får även andra behövliga uppgifter som inhämtats för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för Gränsbevakningsväsendet i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller någon annanstans i lag registreras enligt följande: (30.1.2018/111)

Bestämmelser om Gränsbevakningsväsendets rätt att i polisens personregister registrera information som inhämtats för utförande av de åligganden som föreskrivs för Gränsbevakningsväsendet i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller någon annanstans i lag finns i 14 § 1 mom. 4 punkten i polisväsendets personuppgiftslag. (30.1.2018/111)

Gränsbevakningsväsendet svarar för att de uppgifter som förts in i polisens personregister är riktiga och att registreringen och användningen av uppgifterna går lagligt till i den egna verksamheten.

Gränsbevakningsväsendets register över personer misstänkta för brott kan innehålla uppgifter som för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för Gränsbevakningsväsendet i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller någon annanstans i lag har inhämtats genom kriminalunderrättelseverksamhet, observation eller iakttagelser som gäller personer som skäligen kan misstänkas göra eller ha gjort sig skyldiga till ett brott som det ankommer på Gränsbevakningsväsendet att undersöka och på vilket det kan följa fängelse, eller medverkar eller har medverkat till ett brott som det ankommer på Gränsbevakningsväsendet att undersöka och på vilket det kan följa fängelse i mer än sex månader, eller till straffbart bruk av narkotika. (30.1.2018/111)

Av uppgifter som gäller en persons identitet får man i registret införa följande uppgifter som behövs med tanke på ändamålet med informationssystemet: namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, ljud- och bildupptagningar av personen samt identifieringsuppgifter som grundar sig på personens fysiska egenskaper, uppgift om att personen avlidit eller om dödförklaring av personen samt det klientnummer som en myndighet gett, i fråga om en utländsk person föräldrarnas namn och adress, uppgifterna i ett resedokument, fotografi, övrig behövlig information som gäller inresa och passerande av gräns samt information som behövs för identifiering av en juridisk person. (30.12.2013/1182)

Gränsbevakningsväsendets register över personer misstänkta för brott får endast användas av gränsbevakningsmän som förordnats till kriminalunderrättelse-, brottsanalys- och observationsuppdrag. Staben för gränsbevakningsväsendet kan även bevilja sådana av polisens, Tullens och försvarsmaktens tjänstemän som förordnats till kriminalunderrättelse-, brottsanalys- eller observationsuppdrag rätt att använda gränsbevakningsväsendets register över personer misstänkta för brott. (30.12.2013/1230)

Säkerhetsdataregistret kan innehålla uppgifter som ska behandlas för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för Gränsbevakningsväsendet i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller lagen om sjöfartskydd på vissa fartyg och i hamnar som betjänar dem och om tillsyn över skyddet (485/2004) , nedan lagen om sjöfartskydd . (30.1.2018/111)

Av uppgifter som gäller en persons identitet får man i registret införa följande uppgifter som behövs med tanke på ändamålet med informationssystemet: namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit eller om dödförklaring av personen samt det klientnummer som en myndighet gett, i fråga om en utländsk person föräldrarnas namn och adress, uppgifterna i ett resedokument, fotografi samt information som behövs för identifiering av en juridisk person. (30.12.2013/1182)

I registret får även andra än i 2 mom. nämnda nödvändiga uppgifter som inhämtats för utförande av de åligganden som anges i 1 mom. registreras enligt följande:

Säkerhetsdataregistret får användas av gränsbevakningsmän som förordnats till kriminalunderrättelse-, brottsanalys- och observationsuppdrag samt av gränsbevakningsmän i uppdrag som gäller lägesuppföljning och riskanalys.

Den personuppgiftsansvarige kan även bevilja polisens, Tullens och försvarsmaktens tjänstemän som förordnats till kriminalunderrättelse-, brottsanalys- eller observationsuppdrag samt Transport- och kommunikationsverkets tjänstemän som förordnats till uppdrag enligt lagen om sjöfartsskydd rätt att använda säkerhetsdataregistret, i den omfattning som dessa myndigheter har rätt att få uppgifter av Gränsbevakningsväsendet.

Registret för militärrättsvården är ett permanent personregister som är avsett för gränsbevakningsväsendets riksomfattande bruk. Registret kan innehålla uppgifter som behöver behandlas för utredning av sådana brott som avses i 27 § i lagen om militär disciplin och brottsbekämpning inom försvarsmakten (255/2014) .

Av de uppgifter som gäller identiteten i fråga om den som är misstänkt för brott som utreds inom gränsbevakningsväsendet eller är föremål för förundersökning som görs av gränsbevakningsväsendet eller föremål för tvångsmedel och den som gjort anmälan, den som uppträder som vittne eller målsägande eller den som har något annat samband med ärendet får man i registret lagra sådana uppgifter som behövs med tanke på ändamålet med registret. Sådana uppgifter är personens namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, militär grad, tjänstgöringsplats, arbetslivserfarenhet och tidigare anställningar, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit eller dödförklarats och de uppgifter som behövs för specificering av en juridisk person.

I registret får även annan information som erhållits i samband med tillämpningen av lagen om militär disciplin och brottsbekämpning inom försvarsmakten och som behövs för att undersökningsuppdrag enligt 27 § i den lagen ska kunna utföras, diarieföras och uppgiftssökning om dem kunna göras inom gränsbevakningsväsendet, registreras enligt följande:

Av registret ska framgå vem som har registrerat en uppgift.

Registret för disciplinavgöranden är ett riksomfattande permanent personregister som förvaltas av gränsbevakningsväsendet. Registret för disciplinavgöranden upprätthålls för registrering och övervakning av avgörandena i disciplinärenden som påförs i ett militärdisciplinförfarande, för utredning av tidigare disciplinbeslut och för upprätthållande av brotts- och påföljdsstatistik samt för registrering av avgörandena i ärenden som behandlats som militära rättegångsärenden vid domstol, inklusive disciplinstraff. Från registret kan behövliga uppgifter flyttas över till värnpliktsregistret i enlighet med vad som i värnpliktslagen föreskrivs om detta.

I registret för disciplinavgöranden registreras uppgifter om avgöranden som fattats i ett disciplinärt förfarande samt om ärenden som åklagare och domstolar har behandlat som ett militärt rättegångsärende, uppgifter om avgöranden som åklagaren fattat i ett militärt rättegångsärende samt om avgöranden i ett disciplinärt förfarande. Som uppgifter om avgörandena registreras namnet på den myndighet som behandlat ärendet, identifikationsuppgifter om ärendet och avgörandet, avgörandet eller uppgift om slutresultatet i ärendet samt uppgift om huruvida avgörandet vunnit laga kraft.

I fråga om ett avgörande i ett disciplinärt förfarande registreras utöver de uppgifter som avses i 2 mom. också de uppgifter som avses i 53 § i lagen om militär disciplin och brottsbekämpning inom försvarsmakten samt

I registret registreras en person som avses i 1 § i lagen om militär disciplin och brottsbekämpning inom försvarsmakten och som i ett militärdisciplinförfarande varit misstänkt för ett brott. Av de uppgifter som gäller en registrerad persons identitet får i registret införas personens namn, personbeteckning, kön, modersmål, medborgarskap, hemkommun och adress.

Sådana uppgifter om en brottslig gärning eller ett straff eller någon annan påföljd för ett brott som avses i 11 § 3 punkten i personuppgiftslagen får samlas in för och registreras i gränsbevakningsväsendets personregister när behandling av uppgifterna behövs med tanke på registrets ändamål.

Sådana uppgifter som avses i 11 § 1 och 2 samt 4–6 punkten i personuppgiftslagen och som gäller ras eller etniskt ursprung, en persons samhälleliga eller politiska uppfattning eller religiösa övertygelse eller medlemskap i ett fackförbund, hälsotillstånd, sjukdom, handikapp eller vårdåtgärder, sexuella inriktning eller beteende eller behov av socialvård eller socialvårdstjänster, stödåtgärder eller andra förmåner inom socialvården får samlas in för och registreras i gränsbevakningsväsendets register endast när behandling av uppgifterna är nödvändig för att ett visst uppdrag som ankommer på gränsbevakningsväsendet skall kunna fullgöras.

Sådana uppgifter som avses i 11 § 4 punkten i personuppgiftslagen och som gäller någons hälsotillstånd, sjukdom, handikapp eller vårdåtgärder eller därmed jämförbara åtgärder som gäller personen får dessutom samlas in för och registreras i gränsbevakningsväsendets personregister när behandling av uppgifterna är nödvändig för tryggande av den registrerades egen säkerhet eller säkerheten i arbetet inom gränsbevakningsväsendet.

Bestämmelser om begränsningar i fråga om registrering av DNA-profiler finns i 9 kap. 4 § i tvångsmedelslagen. (30.12.2013/1230)

Bestämmelser om användning av överskottsinformation som erhållits med hemliga informationsinhämtningsmetoder finns i 47 och 48 § i lagen om brottsbekämpning inom Gränsbevakningsväsendet och i 5 kap. 54 § i polislagen. Bestämmelser om användning av överskottsinformation som erhållits med hemliga tvångsmedel som avses i 10 kap. i tvångsmedelslagen finns i 56 § i det kapitlet.

Överskottsinformation enligt 1 mom. får registreras i de personregister som avses i 7 och 11 §.

Sådana personuppgifter som gränsbevakningsväsendet har fått i samband med ett visst uppdrag och som inte hänför sig till uppdraget men som kommer att behövas i ett annat uppdrag som gränsbevakningsväsendet sannolikt kommer att utföra i framtiden, får inom gränsbevakningsväsendet endast samlas in för och registreras i undersöknings- och handräckningsregistret som sådana observationsuppgifter som avses i 7 § 3 mom. 3 punkten, i gränsbevakningsväsendets register över personer misstänkta för brott och i säkerhetsdataregistret eller i ett temporärt personregister som har inrättats för ett sådant ändamål och som är avsett att användas av en förvaltningsenhet eller en arbetsgrupp. (30.12.2013/1182)

När uppgifter registreras skall de i mån av möjlighet åtföljas av en bedömning av uppgiftslämnarens tillförlitlighet och uppgifternas riktighet.

För att identifiera en person och säkerställa att ett dokument är äkta har gränsbevakningsväsendet rätt att ta emot till resedokument fogade elektroniska identifikationsuppgifter som grundar sig på en persons fysiska egenskaper, om inte något annat föreskrivs.

Gränsbevakningsväsendet har rätt att jämföra identifikationsuppgifterna i ett dokument med personen i fråga. Vid behandling av elektroniska identifikationsuppgifter som grundar sig på en persons fysiska egenskaper skall dataskyddet särskilt beaktas. Om inte annat föreskrivs, får elektroniska identifikationsuppgifter inte registreras i gränsbevakningsväsendets personregister.

Utan hinder av tystnadsplikten har gränsbevakningsväsendet rätt att för ett tjänsteuppdrag avgiftsfritt få behövliga uppgifter och handlingar av en myndighet och av en sådan sammanslutning eller person som tillsatts för att handha ett offentligt uppdrag, om inte lämnande av uppgiften eller handlingen till gränsbevakningsväsendet eller användning av uppgiften såsom bevis förbjudits eller begränsats i lag.

Beslut om inhämtande av uppgifter som skall hållas hemliga fattas av en anhållningsberättigad tjänsteman.

Utan hinder av att en sammanslutnings medlemmar, revisorer, verkställande direktör, styrelsemedlemmar eller arbetstagare är bundna av företagshemlighet eller bank- eller försäkringshemlighet, har gränsbevakningsväsendet på begäran av en anhållningsberättigad gränsbevakningsman rätt att få uppgifter som behövs för förebyggande eller utredning av ett brott som undersöks av gränsbevakningsväsendet. Om ett viktigt allmänt eller enskilt intresse kräver det, har gränsbevakningsväsendet samma rätt till sådana uppgifter som behövs vid en undersökning enligt 27 § i gränsbevakningslagen.

Gränsbevakningsväsendet har på begäran rätt att i enskilda fall av ett teleföretag och av en sammanslutningsabonnent få kontaktuppgifter om en sådan teleadress som inte är upptagen i en offentlig katalog eller uppgifter som specificerar en teleadress eller teleterminalutrustning, om uppgifterna behövs för utförande av ett uppdrag som ankommer på gränsbevakningsväsendet. Gränsbevakningsväsendet har motsvarande rätt att få uppgifter om utdelningsadresser av en sammanslutning som bedriver postverksamhet. (22.7.2011/876)

För sin tillståndsförvaltning har gränsbevakningsväsendet rätt att få uppgifter av en privat sammanslutning eller en privatperson på det sätt som föreskrivs i 17 §.

Utan hinder av sekretessbestämmelserna har gränsbevakningsväsendet i fråga om brott som gränsbevakningsväsendet utreder rätt att av samfund och sammanslutningar ur register som gäller passagerare och fordons personal få uppgifter som behövs för förebyggande och utredning av brott och för väckande av åtal samt för upprätthållande av gränssäkerheten. Enligt överenskommelse med den registeransvarige har gränsbevakningsväsendet rätt att få uppgifter också med hjälp av en teknisk anslutning.

Föraren av ett fordon som anländer till eller avgår från Finland och passerar den yttre gränsen ska till gränskontrollmyndigheten vid in- respektive utresestället lämna uppgifter om personerna i fordonet. Befälhavaren för ett fartyg eller luftfartyg samt ägaren eller innehavaren av ett tåg eller något annat trafikmedel eller dennes företrädare ska till gränskontrollmyndigheten vid in- eller utresestället lämna en passagerar- och besättningsförteckning eller i övrigt uppgifter om trafikmedlets personal och passagerare samt övriga personer i trafikmedlet ( passagerar- och besättningsförteckning ), om inte uppgifterna redan har lämnats med stöd av 20 eller 20 a §. Uppgifterna kan lämnas genom teknisk anslutning. (19.9.2014/751)

Av passagerar- och besättningsförteckningen ska framgå släkt- och förnamn, födelsedatum, kön och medborgarskap för varje person som antecknats i förteckningen samt trafikmedlets nationalitet och registeruppgifter samt ankomst- och avgångsorten.

De uppgifter som avses i 2 och 3 mom. ska lämnas också vid trafik över de inre gränserna när gränskontroll tillfälligt har återinförts vid de inre gränserna i enlighet med kapitel 2 i avdelning III i kodexen om Schengengränserna och 15 § i gränsbevakningslagen. (11.1.2019/11)

Utöver vad som bestäms i 19 §, skall en fysisk eller juridisk person som yrkesmässigt idkar flygtransport av personer ( lufttrafikföretag ) på gränskontrollmyndighetens begäran lämna uppgifter enligt denna paragraf om passagerare som lufttrafikföretaget transporterar till ett officiellt gränsövergångsställe via vilket personerna anländer till Europeiska unionens medlemsstaters territorium eller lämnar medlemsstaternas territorium ( uppgifter om passagerare inom flygtrafiken ).

Uppgifterna om passagerare inom flygtrafiken skall innehålla numret på och typen av det resedokument som använts, medborgarskap eller avsaknad av medborgarskap, fullständigt namn, födelsedatum, det gränsövergångsställe via vilket personen anländer till eller lämnar medlemstaternas territorium, transportkoden, transportens avgångs- och ankomsttid, det totala antalet personer som transporterats med transporten i fråga och den ursprungliga avgångsorten. Uppgifterna skall lämnas elektroniskt eller, om det inte är möjligt, på annat lämpligt sätt. Gränskontrollmyndigheten får behandla uppgifter som avses i denna paragraf och i 19 § för att underlätta gränskontrollerna och bekämpa olaglig inresa och olaglig invandring samt i andra uppdrag som föreskrivs för gränskontrollmyndigheten.

Uppgifterna skall lämnas omedelbart efter incheckning. Gränskontrollmyndigheten skall utplåna uppgifterna inom 24 timmar från det att de lämnades när passagerarna rest in i eller ut ur landet, om inte uppgifterna behövs för något annat uppdrag som gränskontrollmyndigheten enligt lag skall utföra. Om inte något annat föreskrivs skall den som lämnar uppgifter utplåna de personuppgifter som han eller hon har inhämtat och lämnat till gränsmyndigheterna inom 24 timmar efter det att det trafikmedel som har använts vid transporten har anlänt till destinationen.

Denna paragraf tillämpas också vid trafik över de inre gränserna när gränskontroll tillfälligt har återinförts vid de inre gränserna i enlighet med kapitel 2 i avdelning III i kodexen om Schengengränserna och 15 § i gränsbevakningslagen. (11.1.2019/11)

En fysisk eller juridisk person som bedriver yrkesmässig transport av personer eller varor sjövägen eller per järnväg ska lämna de uppgifter om passagerare och besättning som avses i 19 § 2 och 3 mom. till gränskontrollmyndigheten före ankomsten till gränskontrollen.

I tågtrafik ska uppgifterna lämnas senast när tåget har avgått från den sista station där passagerare stigit ombord på tåget. På skyldigheten att i fartygstrafik lämna förhandsuppgifter tillämpas bestämmelserna i kodexen om Schengengränserna samt andra bestämmelser och föreskrifter.

Denna paragraf tillämpas också vid trafik över de inre gränserna när gränskontroll tillfälligt har återinförts vid de inre gränserna i enlighet med kapitel 2 i avdelning III i kodexen om Schengengränserna och 15 § i gränsbevakningslagen. (11.1.2019/11)

Bestämmelser om den påföljdsavgift för åsidosättande av skyldigheten enligt 20 och 20 a § som tas ut hos en transportör finns i 179 § i utlänningslagen.

Utöver vad som föreskrivs i gränsbevakningslagen, lagen om brottsbekämpning inom Gränsbevakningsväsendet eller i någon annan lag har Gränsbevakningsväsendet trots sekretessbestämmelserna rätt att för att utföra sina uppdrag och föra sina personregister ur vissa register få behövliga uppgifter enligt följande: (30.1.2018/111)

Gränsbevakningsväsendet ska på begäran ge den registeransvarige information om behandlingen av de uppgifter som gränsbevakningsväsendet fått med stöd av 1 mom. Om personuppgifter har lämnats ut utan begäran, ska gränsbevakningsväsendet utan dröjsmål granska om uppgifterna behövs för det ändamål för vilket de har lämnats ut. (30.12.2013/1182)

Gränsbevakningsväsendet kan bevilja följande myndigheter rätt att genom direkt anslutning i gränsbevakningsväsendets personregister registrera uppgifter som lämnas till gränsbevakningsväsendet: (30.12.2013/1182)

Gränsbevakningsväsendet ska på begäran ge den registeransvarige information om behandlingen av de uppgifter som gränsbevakningsväsendet fått med stöd av 1 mom. Om personuppgifter har lämnats ut utan begäran, ska gränsbevakningsväsendet utan dröjsmål granska om uppgifterna behövs för det ändamål för vilket de har lämnats ut. (30.12.2013/1182)

Gränsbevakningsväsendets riksomfattande personregister får användas av gränsbevakningsväsendets förvaltningsenheter, om inte något annat föreskrivs. Gränsbevakningsväsendets andra register än riksomfattande personregister får endast användas av de förvaltningsenheter eller de arbetsgrupper som registret har inrättats för, om inte något annat föreskrivs.

Uppgifterna i ett personregister som har inrättats för utförande av i 1 kap. 1 § 1 mom. i polislagen avsedda åligganden som föreskrivs för gränsbevakningsväsendet samt uppgifterna i polisens sådana personregister som direkt används av gränsbevakningsväsendet får användas inom gränsbevakningsväsendet, om de behövs för att utföra i 1 kap. 1 § 1 mom. i polislagen avsedda åligganden som föreskrivs för gränsbevakningsväsendet, om inte något annat föreskrivs. Uppgifterna i ett personregister som har inrättats för utförande av i 1 kap. 1 § 2 mom. i polislagen avsedda åligganden som föreskrivs för gränsbevakningsväsendet samt uppgifterna i polisens sådana personregister som direkt används av gränsbevakningsväsendet får användas inom gränsbevakningsväsendet, om de behövs för att utföra de uppdrag för vilka uppgifterna har samlats in och registrerats, om inte något annat föreskrivs. (22.7.2011/876)

Uppgifter i gränsbevakningsväsendets personregister får användas för andra ändamål än de som uppgifterna har samlats in och registrerats för, om uppgifterna behövs för att

Uppgifter i gränsbevakningsväsendets personregister får användas även för laglighetsövervakning samt forsknings-, planerings- och utvecklingsverksamhet. Uppgifter får också användas för utbildningsverksamhet, om de är nödvändiga för att utbildningen ska kunna genomföras.

De observationsuppgifter som avses i 7 § 3 mom. 3 punkten och uppgifter i det personregister som avses i 11 § får inte användas för utförande av de uppdrag som avses i 1 mom. 5 punkten i denna paragraf.

En förvaltningsenhet har för de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för gränsbevakningsväsendet, trots sekretessbestämmelserna rätt att lämna ut information till en annan förvaltningsenhet ur ett personregister som inrättats för mer begränsad användning än gränsbevakningsväsendets riksomfattande bruk, om informationen behövs för utförande av dessa uppdrag som ankommer på gränsbevakningsväsendet.

Uppgifter som avses i 15 § får dock lämnas ut endast när de behövs för att

En förvaltningsenhet har för de åligganden enligt 1 kap. 1 § 3 mom. i polislagen som föreskrivs för gränsbevakningsväsendet, trots sekretessbestämmelserna rätt att lämna ut uppgifter till en annan förvaltningsenhet ur ett personregister som inrättats för mer begränsad användning än gränsbevakningsväsendets riksomfattande bruk, om uppgifterna behövs för utförande av de uppdrag för vilka de har samlats in och registrerats.

Uppgifter får lämnas ut även genom teknisk anslutning eller som en datamängd.

En förvaltningsenhet får trots sekretessbestämmelserna lämna ut uppgifter till en annan förvaltningsenhet ur ett personregister som gränsbevakningsväsendet inrättat för mer begränsad användning än riksomfattande bruk, för andra ändamål än de som uppgifterna har samlats in och registrerats för, om uppgifterna behövs för att

Uppgifter enligt 15 § i ett temporärt personregister som inrättats för mer begränsad användning än gränsbevakningsväsendets riksomfattande bruk får dock inte lämnas ut för utförande av de uppdrag som avses i 1 mom. 5 punkten i denna paragraf.

Trots sekretessbestämmelserna får uppgifter i gränsbevakningsväsendets personregister även lämnas ut för laglighetsövervakning samt forsknings-, planerings- och utvecklingsverksamhet. Uppgifter får också lämnas ut för utbildningsverksamhet, om de är nödvändiga för att utbildningen ska kunna genomföras.

Uppgifter får lämnas ut även genom teknisk anslutning eller som en datamängd.

Trots sekretessbestämmelserna får Gränsbevakningsväsendet lämna ut behövliga uppgifter ur sina personregister genom teknisk anslutning eller som en datamängd enligt följande:

Den personuppgiftsansvarige kan trots sekretessbestämmelserna genom teknisk anslutning ge tjänstemän vid polisen, försvarsmakten och Tullen som förordnats till kriminalunderrättelse-, brottsanalys- eller observationsuppdrag samt tjänstemän vid Brottspåföljdsmyndigheten som förordnats till kriminalunderrättelse-, brottsanalys- eller observationsuppdrag och som har sådana särskilda polisbefogenheter som föreskrivs i 8 § polislagen (493/1995) , sådan paragrafen lyder i lag 498/2009, tillgång till Gränsbevakningsväsendets register över personer misstänkta för brott och till säkerhetsdataregistret. Detsamma gäller en kontaktperson för Gränsbevakningsväsendet och polisen som är anställd vid utrikesministeriet.

Trots vad som anges i 1 mom. 5 och 9 punkten får de observationsuppgifter som avses i 7 § 3 mom. 3 punkten och uppgifter i det personregister som avses i 11 § inte användas för skötseln av de uppdrag som avses i 25 § 1 mom. 5 punkten.

Kvaliteten på de uppgifter som lämnas ut ska bekräftas och uppgifterna ska om möjligt förses med information som gör det möjligt för mottagaren att bedöma hur korrekta, fullständiga, aktuella och tillförlitliga uppgifterna är. Om det framgår att felaktiga uppgifter har lämnats ut eller att uppgifter lämnats ut i strid med lag, ska detta utan dröjsmål meddelas mottagaren.

Sekretessen och annat skydd för de personregister som avses i denna lag och uppgifterna i dem säkerställs genom

Beslut om rätt att lämna ut uppgifter ur gränsbevakningsväsendets personregister genom teknisk anslutning eller som en datamängd fattas av den registeransvarige. (30.12.2013/1182)

När beslut om utlämnande fattas skall uppgifternas art beaktas för att datasekretessen och den registrerades datasäkerhet skall kunna tryggas.

De uppgifter som avses i 6 § skall utplånas senast två år efter registreringen, om de inte fortfarande behövs för planeringen, genomförandet och övervakningen av verksamheten.

Senast två år efter att behovet av att fortfarande bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

Uppgifter i undersöknings- och handräckningsregistret utplånas enligt vad som i 22 § i polisväsendets personuppgiftslag föreskrivs om utplåning av motsvarande uppgifter ur informationssystemet för polisärenden.

Gränsbevakningsväsendets tillståndsuppgifter utplånas ur registret för tillståndsärenden då tio år har förflutit sedan beslutet fattades, tillståndet förföll, den i beslutet angivna giltighetstiden gick ut eller uppgiften antecknades i registret, om de inte behöver bevaras för ett enskilt tjänsteuppdrag. Gränsbevakningsväsendets anmälningsuppgifter utplånas då tio år har förflutit sedan anmälan anlänt eller uppgiften antecknats i registret, om de inte behöver bevaras för ett enskilt tjänsteuppdrag.

Uppgifter om övervakning av sjötrafiken och den ekonomiska zonen, uppgifter om övervakning av land- och sjögränsen, uppgifter om in- och utresekontroller samt uppgifter som nämns i bilaga II i kodexen om Schengengränserna ska utplånas ur registret för övervakningsärenden då fem år har förflutit sedan uppgifterna antecknades i registret, om de inte behöver bevaras för ett enskilt tjänsteuppdrag. Av personuppgifter i gränstrafiken ska uppgifter om påförande av påföljdsavgift utplånas då tio år har förflutit sedan uppgifterna antecknades i registret. I övrigt föreskrivs om utplåning av personuppgifter i gränstrafiken i 20 §. Uppgifter om utlänningar som har tagits i förvar ska utplånas då fem år har förflutit sedan den sista uppgiften antecknades.

Uppgifter om en person skall utplånas ur gränsbevakningsväsendets register över personer misstänkta för brott då tio år har förflutit sedan den sista uppgiften antecknades, om åtalsrätten då har preskriberats.

Senast fem år efter att behovet av att bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

Uppgifter om en person skall utplånas ur säkerhetsdataregistret då 25 år har förflutit sedan den sista uppgiften antecknades.

Senast fem år efter att behovet av att bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

På utplåning av uppgifter i registret för militärrättsvården och registret för disciplinavgöranden tillämpas vad som i 115 och 120 § i lagen om militär disciplin och brottsbekämpning inom försvarsmakten föreskrivs om utplåning av motsvarande uppgifter i försvarsmaktens informationssystem för militärrättsvården och register för disciplinavgöranden.

Ur gränsbevakningsväsendets andra än permanenta personregister som har inrättats för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för gränsbevakningsväsendet ska uppgifter utplånas enligt följande: (22.7.2011/876)

Personuppgifter skall dock inte utplånas om de inbegriper uppgifter som hänför sig till en persons egen säkerhet eller säkerheten i arbetet inom gränsbevakningsväsendet. Senast tre år efter att behovet av att bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

Ur gränsbevakningsväsendets andra än permanenta personregister som har inrättats för utförande av de åligganden enligt 1 kap. 1 § 2 mom. i polislagen som föreskrivs för gränsbevakningsväsendet ska uppgifter utplånas då ett år har förflutit sedan den registrerades död. (22.7.2011/876)

Trots bestämmelserna i personuppgiftslagen om rättelse av en oriktig uppgift i ett register, får en uppgift som konstaterats vara felaktig bevaras tillsammans med den korrigerade uppgiften, om det behövs för att trygga de rättigheter som den registrerade, någon annan part eller en person som hör till gränsbevakningsväsendets personal har. En sådan uppgift får användas endast i detta syfte. (30.12.2013/1182)

En uppgift som konstaterats vara felaktig och som bevaras med stöd av 1 mom. skall utplånas genast när den inte längre behövs för att trygga rättigheterna, dock senast då fem år har förflutit sedan den föreskrivna tiden för utplåning av uppgiften gått ut.

De uppgifter som utplånas ur register får arkiveras till behövliga delar, om inte något annat föreskrivs eller det bestäms något annat om tillfälliga personregister. Bestämmelser om arkivväsendets uppgifter och om handlingar som ska arkiveras finns i arkivlagen (831/1994) .

Om inte något annat föreskrivs eller följer av ett internationellt avtal som är förpliktande för Finland, får Gränsbevakningsväsendet trots sekretessbestämmelserna lämna ut uppgifter till polismyndigheter och sådana andra myndigheter i en medlemsstat i Europeiska unionen och i en stat som hör till Europeiska ekonomiska samarbetsområdet som har till uppgift att trygga rätts- och samhällsordningen, upprätthålla allmän ordning och säkerhet eller förebygga och utreda brott och sörja för att brott blir föremål för åtalsprövning, som följer:

(30.1.2018/111)

Uppgifter som inhämtats i samband med ett visst uppdrag och som behövs för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för gränsbevakningsväsendet, men som inte hänför sig till uppdraget eller till ett annat pågående uppdrag, får dock lämnas ut endast om de är nödvändiga för att

Trots sekretessbestämmelserna får gränsbevakningsväsendet ur sina personregister lämna ut uppgifter till de myndigheter som avses i 1 mom. för andra ändamål än det för vilket uppgifterna har samlats in och registrerats, om uppgifterna är nödvändiga för att

De uppgifter ur gränsbevakningsväsendets temporära personregister som avses i 15 §, uppgifter ur gränsbevakningsväsendets register över personer misstänkta för brott samt de observationsuppgifter som avses i 7 § 3 mom. 3 punkten får inte lämnas ut för utförande av sådana uppgifter som avses i 3 mom. 5 punkten i denna paragraf.

Kvaliteten på de uppgifter som lämnas ut ska bekräftas och uppgifterna ska om möjligt förses med information som gör det möjligt för mottagaren att bedöma hur korrekta, fullständiga, aktuella och tillförlitliga uppgifterna är.

Uppgifter får lämnas ut även genom teknisk anslutning eller som en datamängd.

Gränsbevakningsväsendet får trots sekretessbestämmelserna lämna ut uppgifter ur sina personregister med hjälp av teknisk anslutning eller som en datamängd till (30.12.2013/1182)

Uppgifter får lämnas ut för annan användning än registrens användningssyfte, om de är nödvändiga för att

Gränsbevakningsväsendet får trots sekretessbestämmelserna till de myndigheter som ansvarar för vapentillsynen i en annan stat lämna ut uppgifter ur gränsbevakningsväsendets personregister om förvärv, innehav, överföring, införsel och utförsel av skjutvapen, vapendelar, patroner och särskilt farliga projektiler, om det för vapentillsynen är nödvändigt att uppgifterna lämnas ut. (30.12.2013/1182)

Utöver bestämmelserna i denna lag föreskrivs om utlämnande av uppgifter och underrättelseuppgifter till myndigheterna i Europeiska unionens medlemsstater i lagen om det nationella genomförandet av de bestämmelser som hör till området för lagstiftningen i rådets rambeslut om förenklat informations- och underrättelseutbyte mellan de brottsbekämpade myndigheterna i Europeiska unionens medlemstater och om tillämpning av rambeslutet (26/2009) .

Gränsbevakningsväsendet har rätt att genom teknisk anslutning få uppgifter ur Europeiska unionens informationssystem för viseringar för utförande av en uppgift som enligt en lag eller en direkt bindande EU-rättsakt ankommer på gränsbevakningsväsendet i enlighet med bestämmelserna i Europaparlamentets och rådets förordning (EG) nr 767/2008 om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen).

Dessutom har gränsbevakningsväsendet rätt att genom teknisk anslutning få uppgifter ur Europeiska unionens informationssystem för viseringar i syfte att förhindra och utreda brott som hör till gränsbevakningsväsendets behörighet och som avses i 3 § 2 mom. i lagen om utlämning för brott mellan Finland och de övriga medlemsstaterna i Europeiska unionen (1286/2003) , på det sätt som anges i rådets beslut 2008/633/RIF om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förhindra, upptäcka och utreda terroristbrott och andra grova brott. Uppgifterna ska begäras via staben för gränsbevakningsväsendet.

Bestämmelser om Schengens informationssystem och det nationella systemet inom Schengens informationssystem finns i polisväsendets personuppgiftslag.

Bestämmelser om behandlingen av information tillsammans med Europeiska polisbyrån finns i lagen om genomförande av vissa bestämmelser i beslutet om Europol (563/2011) .

Vid behandlingen av uppgifter som fåtts från en annan stat eller ett internationellt organ ska i fråga om sekretess, tystnadsplikt, begränsningar i användningen av uppgifter, vidare överlåtelse av uppgifter eller återsändande av utlämnat material iakttas bestämmelserna i de villkor som den som lämnat ut uppgifterna ställt.

Om inget annat följer av 1 mom., får gränsbevakningsväsendet behandla uppgifter som det mottagit för andra ändamål än vad uppgifterna lämnades ut för, om uppgifterna är nödvändiga för att

Uppgifter som fåtts från en medlemsstat i Europeiska unionen får dock inte lämnas vidare till stater som inte hör till Europeiska unionen eller internationella organ utan samtycke från den medlemsstat som lämnat ut uppgifterna, för-utom om utlämnandet av uppgifterna är nödvändigt för att förhindra ett omedelbart och allvarligt hot mot Finlands eller en annan stats allmänna säkerhet eller för att förhindra ett omedelbart och allvarligt hot mot Finlands väsentliga intressen och det inte går att få samtycke i tid. Uppgifterna får lämnas ut endast om staten eller det internationella organet i fråga garanterar en tillräcklig dataskyddsnivå. Den medlemsstat som lämnat ut uppgifterna ska utan dröjsmål informeras om att uppgifterna lämnats vidare.

Gränsbevakningsväsendet ska på begäran informera den stat eller det internationella organ som lämnat ut uppgifterna om hur gränsbevakningsväsendet behandlar de utlämnade uppgifterna. Om personuppgifter har lämnats ut utan begäran, ska gränsbevakningsväsendet utan dröjsmål granska om uppgifterna behövs för det ändamål för vilket de har lämnats ut.

Vid insamling av personuppgifter för utförande av de åligganden enligt 1 kap. 1 § 2 mom. i polislagen som föreskrivs för gränsbevakningsväsendet ska gränsbevakningsväsendet fullgöra sin upplysningsplikt enligt 24 § 1 mom. i personuppgiftslagen. Gränsbevakningsväsendet omfattas inte av denna plikt när den samlar in, registrerar och lämnar ut personuppgifter som behövs för utförande av de åligganden enligt 1 kap. 1 § 1 mom. i polislagen som föreskrivs för gränsbevakningsväsendet.

I fråga om utövande av rätten till insyn tillämpas 26 och 28 § i personuppgiftslagen. Den registeransvarige eller en förvaltningsenhet som förordnats av den registeransvarige lämnar ut uppgifterna för utövande av insyn. Den registeransvarige ska anvisa ett tillräckligt antal personer för utövandet av rätten till insyn och utlämnandet av uppgifter i samband därmed.

En registrerad som vill utöva sin rätt till insyn ska personligen framställa en begäran om detta till den registeransvarige eller någon annan myndighet som har rätt att lämna ut uppgifter på gränsbevakningsväsendets vägnar samt styrka sin identitet.

Rätten till insyn gäller inte

(30.1.2018/111)

Dataombudsmannen kan på begäran av den registrerade kontrollera att de uppgifter om den registrerade som avses i 1 mom. är lagenliga. Bestämmelser om inskränkningar i rätten till insyn finns dessutom i 27 § i personuppgiftslagen.

Uppgifter som avses i denna lag får lämnas ut till gränsbevakningsväsendet på dess begäran genom teknisk anslutning eller som en datamängd.

Utöver vad som föreskrivs någon annanstans i lag skall staben för gränsbevakningsväsendet och den förvaltningsenhet som är registeransvarig övervaka efterlevnaden av bestämmelserna om behandling av personuppgifter vid gränsbevakningsväsendet.

Vid gränsbevakningsväsendet tillämpas bestämmelserna om behandling av personuppgifter också på automatiskt registrerade bilder och ljud, även om de inte utgör ett personregister.

Bestämmelser om straff för dataintrång finns i 38 kap. 8 § i strafflagen (39/1889) och om straff för personregisterbrott i 9 § i nämnda kapitel.

Närmare bestämmelser om registrens innehåll, förfaringssätten vid öppnande av teknisk anslutning enligt denna lag, vid beslut om utlämnande av uppgifter och vid utövande av rätten till insyn samt om elektronisk service vid gränsbevakningsväsendet kan vid behov utfärdas genom förordning av statsrådet.

Närmare bestämmelser om det tekniska förfarandet vid driften av informationssystemet, sökkriterierna och andra villkor för användningen av systemet samt om övervakningen kan vid behov utfärdas genom förordning av inrikesministeriet.

Denna lag träder i kraft den 1 september 2005.

Åtgärder som verkställigheten av lagen förutsätter får vidtas innan lagen träder i kraft.

Gränsbevakningsväsendets personregister och utplåningen av personuppgifter ur dem skall utan dröjsmål, dock senast tre år efter denna lags ikraftträdande, ordnas så att de stämmer överens med denna lag. Bestämmelserna om personuppgifter i 31–42 § i lagen om gränsbevakningsväsendet (320/1999) , vilken upphävts genom gränsbevakningslagen (578/2005) , skall i tillämpliga delar iakttas till dess.