639/2015

Denna lag tillämpas på automatisk behandling av personuppgifter som behövs för skötseln av de uppdrag som i lag föreskrivs för Tullen och på annan behandling av personuppgifter, då de utgör eller är avsedda att utgöra ett personregister eller en del av ett sådant. Tullen har på det sätt som anges i denna lag rätt att utöver personuppgifter få andra uppgifter som behövs för skötseln av uppdrag som i lag föreskrivs för Tullen. Om inte något annat föreskrivs i denna lag tillämpas på behandlingen av personuppgifter personuppgiftslagen (523/1999) och lagen om offentlighet i myndigheternas verksamhet (621/1999) . Utöver vad som föreskrivs i denna lag iakttas vid behandlingen av personuppgifter internationella avtal som är bindande för Finland.

I denna lag avses med

Informationssystemet för brottsbekämpning är ett permanent personregister som är avsett för Tullens riksomfattande bruk och som förs med hjälp av automatisk databehandling. Informationssystemet för brottsbekämpning får innehålla endast sådana personuppgifter som Tullen måste behandla för att kunna utföra de övervaknings- och brottsbekämpningsuppgifter som föreskrivs för den i lag.

Av de uppgifter som gäller identiteten i fråga om den som är misstänkt för ett brott som undersöks av Tullen eller den som är föremål för en tullövervakningsåtgärd eller för tullbrottsbekämpning eller tvångsmedel och den som gjort anmälan, den som är vittne eller uppträder som målsägande eller den som har något annat samband med ärendet får följande uppgifter registreras i informationssystemet då de behövs med tanke på ändamålet med informationssystemet: namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit eller om dödförklaring av personen, det klientnummer som en myndighet gett, i fråga om en utländsk person föräldrarnas namn och adress, uppgifterna i resedokument samt övrig behövlig information som gäller inresa och passerande av gränsen.

I informationssystemet får även annan behövlig information som inhämtats för Tullens skötsel av övervaknings- och brottsbekämpningsuppgifter registreras enligt följande:

Underrättelseregistret är ett permanent personregister som är avsett för Tullens riksomfattande bruk och som förs med hjälp av automatisk databehandling. För registret får samlas in och i registret införas uppgifter som behövs för att förhindra, avslöja och utreda tullbrott samt föra dessa brott till åtalsprövning och som gäller personer som skäligen kan misstänkas

Av de uppgifter som gäller en persons identitet får följande uppgifter som behövs med tanke på informationssystemets ändamål registreras: namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, avsaknad av medborgarskap, nationalitet, hemstat, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, ljud- och bildupptagningar av personen samt identifieringsuppgifter som grundar sig på personens fysiska egenskaper, uppgift om att personen avlidit eller om dödförklaring av personen, det klientnummer som en myndighet gett, i fråga om en utländsk person föräldrarnas namn och adress, uppgifterna i ett resedokument samt övrig behövlig information som gäller inresa och passerande av gränsen, uppgifter som är nödvändiga för att trygga säkerheten för en person eller en myndighets säkerhet i arbetet om en persons hälsotillstånd och hur hälsotillståndet följs eller om vårdåtgärder, uppgifter om hur farlig eller oberäknelig ett objekt eller en person är samt uppgifter om ett misstänkt brott, uppgifter om fordon som används i samband med ett misstänkt brott samt uppgifter om ett affärsföretag som har anknytning till ett misstänkt brott.

Informationssystemet för tullövervakning är ett permanent personregister som är avsett för Tullens riksomfattande bruk och som förs med hjälp av automatisk databehandling. För systemet får samlas in och i systemet registreras och i övrigt behandlas uppgifter som behövs för tullövervakningen och skattekontrollen och som gäller anmälningar och annan information som lämnats till Tullen med stöd av lag eller förordning, uppgifter om tullövervaknings- och skattekontrollåtgärder som vidtagits och om fortsatta åtgärder som framförts på basis av dem samt identifieringsuppgifter om straffanspråk som framställts på basis av en inspektion eller identifieringsuppgifter om en utredningsbegäran eller polisanmälan som gjorts. (16.12.2016/1194)

Av de uppgifter som gäller en persons identitet får följande uppgifter registreras: namn, födelsedatum, personbeteckning, adress och telefonnummer eller annan kontaktinformation, medborgarskap samt i fråga om en utländsk person även uppgifterna i ett resedokument. I systemet får även registreras ett fordons registreringsnummer.

Systemet för identifiering av registreringsskyltar och containrar är ett permanent informationssystem för att förhindra och utreda brott samt föra dessa brott till åtalsprövning. Systemet är avsett för Tullens riksomfattande bruk och förs med hjälp av automatisk databehandling. I systemet får det införas registeruppgifter och övriga identifieringsuppgifter som fåtts genom teknisk övervakning vid gränsövergångsställena vid Finlands riksgränser samt bilder på fordon och containrar som tagits i samband med teknisk övervakning.

Förutom de i 3–6 § avsedda permanenta riksomfattande informationssystem och register som förs med hjälp av automatisk databehandling kan det finnas temporära eller manuella personregister för Tullens riksomfattande bruk. Registren kan innehålla personuppgifter som Tullen måste behandla för att kunna utföra de övervaknings- och brottsbekämpningsuppdrag som föreskrivs för den i lag.

För att användas av en eller flera av Tullens verksamhetsenheter kan det inrättas ett temporärt register för sådan brottsanalys som behövs för att förhindra, avslöja eller utreda sådana tullbrott som kan leda till fängelse, i vilket får samköras, lagras och i övrigt behandlas uppgifter i de informationssystem och personregister inom Tullen som avses i 3–6 §, uppgifter som i samband med utförandet av ett enskilt tulluppdrag har inhämtats genom kriminalunderrättelseverksamhet, observation eller iakttagelser, samt andra behövliga uppgifter som Tullen har rätt att få enligt 13 §.

I personregister som inrättats enligt 1 och 2 mom. får endast uppgifter som behövs för skötseln av uppdragen i fråga samlas in och registreras.

För inrättande av andra än de i 3–6 § avsedda informationssystemen och personregistren krävs ett skriftligt beslut. I fråga om inrättande av personregister som avses i 7 § 1 mom. beslutar Tullens bevakningsavdelning och om inrättande av personregister som avses i 7 § 2 mom. den verksamhetsenhet vid Tullen som svarar för registret. I beslutet om inrättande ska personregistrets ändamål anges.

När ett riksomfattande personregister som avses i 7 § 1 mom. inrättas eller väsentligt ändras ska dataombudsmannen underrättas senast en månad innan registret inrättas eller ändras.

Personregister som avses i 3–6 § och 7 § 1 mom. förvaltas av Tullen och personregister som avses i 7 § 2 mom. av den verksamhetsenhet vid Tullen som svarar för registret.

Uppgifter som avses i 11 § 3 punkten i personuppgiftslagen får samlas in för och registreras i Tullens personregister och i övrigt behandlas, om de behövs med tanke på registrets ändamål.

Uppgifter som avses i 11 § 1, 2 och 4–6 punkten i personuppgiftslagen får samlas in för och registreras i Tullens personregister och i övrigt behandlas om det är nödvändigt för att ett visst uppdrag som hör till Tullen ska kunna fullgöras.

Vid registrering eller annan behandling av sådana identifieringsuppgifter i elektronisk form som grundar sig på en persons fysiska egenskaper ska den registeransvarige särskilt sörja för dataskyddet för dessa identifieringsuppgifter.

Vid registrering eller annan behandling av identifieringsuppgifter som grundar sig på en persons fysiska egenskaper ska det ses till att

Den registeransvarige ska svara för det ovan avsedda dataskyddet också i fråga om en tredje part som på uppdrag av den registeransvarige registrerar identifieringsuppgifter som grundar sig på en persons fysiska egenskaper.

Överskottsinformation som erhållits med sådana hemliga metoder för inhämtande av information som avses i 3 kap. i lagen om brottsbekämpning inom Tullen (623/2015) samt överskottsinformation som erhållits med sådana hemliga tvångsmedel som avses i 10 kap. i tvångsmedelslagen får registreras i de informationssystem och personregister som avses i 3 och 4 § samt i 7 § 2 mom. i denna lag.

Bestämmelser om användning av överskottsinformation finns i 3 kap. 53 § i lagen om brottsbekämpning inom Tullen och bestämmelser om användning av överskottsinformation som erhållits med sådana metoder för inhämtande av information som avses i 10 kap. i tvångsmedelslagen finns i 10 kap. 56 § i tvångsmedelslagen.

Information som inhämtats i samband med ett visst tulluppdrag och som behövs för att de uppdrag för Tullen som föreskrivs i lag ska kunna utföras, men som inte hänför sig till uppdraget eller till ett annat pågående uppdrag, får samlas in för och registreras som observationsuppgift endast i personregister enligt 3 § och i personregister som avses i 4 § och 7 § 2 mom., i enlighet med de förutsättningar som anges i de bestämmelserna.

När uppgifter registreras ska de i den mån det är möjligt åtföljas av en bedömning av uppgiftslämnarens tillförlitlighet och uppgifternas riktighet.

Utöver vad som föreskrivs någon annanstans i lag har Tullen trots sekretessbestämmelserna rätt att i enlighet med vad som avtalas om saken med den registeransvarige, ur vissa register och även genom teknisk anslutning eller som en datamängd få och i övrigt behandla sådan information som Tullen behöver för att utföra sina uppdrag och föra sina personregister, enligt följande:

(28.6.2017/467)

Tullen har rätt att få och i övrigt behandla uppgifter som behövs för att genomföra in- och utresekontroller enligt 31 § i tullagen, med iakttagande av vad som anges i 22 § i lagen om behandling av personuppgifter vid gränsbevakningsväsendet (579/2005) när det gäller gränsbevakningsväsendets rätt att få och i övrigt behandla uppgifter för att upprätthålla gränssäkerheten. (29.4.2016/309)

Tullen har rätt att få de uppgifter som avses i 1 och 2 mom. avgiftsfritt, om inte något annat bestäms i lag.

Tullen är skyldig att på begäran ge den registeransvarige information om behandlingen av de personuppgifter som Tullen fått med stöd av 1 och 2 mom. Om personuppgifter har lämnats ut utan begäran ska Tullen utan dröjsmål kontrollera huruvida uppgifterna behövs för det ändamål för vilket de har lämnats ut.

Enligt avtal med den registeransvarige kan uppgifter lämnas till Tullens personregister genom direkt anslutning eller för registrering som en datamängd enligt följande:

Tullen ska på begäran ge den registeransvarige information om behandlingen av de uppgifter som Tullen fått med stöd av 1 mom. Om personuppgifter har lämnats ut utan begäran ska Tullen utan dröjsmål kontrollera huruvida uppgifterna behövs för det ändamål för vilket de har lämnats ut.

Tullens riksomfattande personregister får användas av Tullens verksamhetsenheter för övervakning och brottsbekämpning. Tullens andra register än det riksomfattande personregistret får användas endast av de verksamhetsenheter som registret har inrättats för, om inte något annat föreskrivs. Det underrättelseregister som avses i 4 § får dock användas endast av tullmän som arbetar med brottsbekämpning.

Tullen har rätt att använda uppgifterna i Tullens personregister för de ändamål som de har samlats in och registrerats för, om uppgifterna behövs för att Tullen ska kunna utföra uppdrag som i lag föreskrivs för Tullen.

Om inte något annat föreskrivs i lag har Tullen rätt att använda uppgifterna i Tullens personregister för andra ändamål än de som uppgifterna har samlats in och registrerats för, om uppgifterna behövs för

Uppgifter i Tullens personregister får användas för laglighetsövervakning samt forsknings-, planerings- och utvecklingsverksamhet. Uppgifter får också användas för utbildningsverksamhet, om de är nödvändiga för att genomföra utbildningen.

Observationsuppgifter, uppgifter i det underrättelseregister som avses i 4 § och uppgifter i temporära analysregister som avses i 7 § 2 mom. får dock inte användas för utförande av de uppdrag som avses i 1 mom. 5 punkten i denna paragraf.

Trots sekretessbestämmelserna får Tullen lämna ut behövliga uppgifter ur sina personregister och även genom teknisk anslutning eller som en datamängd enligt följande:

Uppgifterna i underrättelseregistret och i det temporära analysregistret enligt 7 § 2 mom. får dock lämnas ut endast till sådana tjänstemän vid polisen, försvarsmakten och gränsbevakningsväsendet som förordnats till kriminalunderrättelse-, brottsanalys- eller observationsuppdrag och till sådana tjänstemän vid Brottspåföljdsmyndigheten som förordnats till kriminalunderrättelse-, brottsanalys- eller observationsuppdrag då dessa har sådana särskilda polisbefogenheter som föreskrivs i 8 § i polislagen (493/1995) samt till sådana kontaktpersoner för polisen som tjänstgör vid utrikesministeriet. Den registeransvarige kan trots sekretessbestämmelserna av särskilda skäl tillåta teknisk anslutning till dessa register.

Trots vad som anges i 1 mom. 5 och 6 punkten får observationsuppgifter, uppgifter i underrättelseregistret enligt 4 § och uppgifter i temporära analysregister enligt 7 § 2 mom. inte användas för utförande av uppdrag enligt 16 § 1 mom. 5 punkten i lagen om behandling av personuppgifter i polisens verksamhet (761/2003) och i 25 § 1 mom. 5 punkten i lagen om behandling av personuppgifter vid gränsbevakningsväsendet.

Bestämmelser om utlämnande av uppgifter som fåtts av en annan stat eller ett internationellt organ som handräckning eller i annat syfte finns i 27 §.

Kvaliteten på de uppgifter som lämnas ut ska bekräftas och uppgifterna ska om möjligt förses med information som gör det möjligt för mottagaren att bedöma hur korrekta, fullständiga, aktuella och tillförlitliga uppgifterna är. Om det framgår att felaktiga uppgifter har lämnats ut eller att uppgifter lämnats ut i strid med lag, ska detta utan dröjsmål meddelas mottagaren.

Beslut om rätten att lämna ut uppgifter ur personregister enligt 3–7 § genom teknisk anslutning eller som en datamängd fattas av den registeransvarige.

När beslut om utlämnande fattas ska uppgifternas art beaktas för att datasekretessen och den registrerades datasäkerhet ska kunna tryggas.

Ur informationssystemet för brottsbekämpning ska uppgifter utplånas enligt följande:

Med avvikelse från vad som föreskrivs i 1 mom. ska uppgifter om en registrerad som var under 15 år gammal då brottet begicks utplånas när den registrerade fyller 18 år, om inte den registrerade har gjort sig skyldig till ett brott efter att ha fyllt 15 år. Uppgifterna ska dock inte utplånas på denna grund, om anmälan även gäller andra misstänkta för brottet och uppgifterna om dem ännu inte utplånas eller om någon av anteckningarna gäller en brottslig gärning för vilken inte föreskrivs någon annan påföljd än fängelse.

Sådana registrerade spår från en okänd gärningsman i anslutning till ett brott som förblivit oidentifierade utplånas ett år efter det att åtalsrätten för brottet preskriberats.

Senast tre år efter det att behovet av att bevara de uppgifter som avses i 1 mom. 1 punkten senast kontrollerades ska en ny kontroll av behovet göras och den nya kontrollen antecknas.

Uppgifter i underrättelseregistret ska utplånas då tio år har förflutit sedan den sista uppgiften om ett misstänkt brott infördes.

Uppgifter i informationssystemet för tullövervakning ska utplånas vid utgången av det sjätte kalenderår som följer på registreringen av uppgiften. De identifieringsuppgifter som avses i 5 § 1 mom. ska dock utplånas i enlighet med 19 §.

Uppgifter i systemet för identifiering av registreringsskyltar och containrar ska utplånas vid utgången av det kalenderår som följer på registreringen av uppgiften.

Uppgifter i personregister som avses i 7 § 1 mom. ska utplånas då ett år har förflutit sedan den registrerades död.

Uppgifter i analysregister som avses i 7 § 2 mom. ska utplånas då fem år förflutit sedan den gärning, åtgärd eller händelse som föranledde registreringen antecknades.

Personuppgifter utplånas dock inte på de grunder som anges i 2 mom., om det på grund av undersökning eller övervakning är behövligt att uppgifterna fortfarande bevaras. Senast tre år efter det att behovet av att bevara uppgifterna senast kontrollerades ska en ny kontroll av behovet göras och den nya kontrollen antecknas.

Personuppgifter utplånas inte på de grunder som anges i 1 och 2 mom. om de inbegriper uppgifter som hänför sig till en persons egen säkerhet eller en myndighets säkerhet i arbetet. Senast tre år efter det att behovet av att bevara uppgifterna senast kontrollerades ska en ny kontroll av behovet göras och den nya kontrollen antecknas.

Om ett temporärt personregister som inrättats för Tullen inte längre behövs ska det förstöras.

En uppgift som har konstaterats vara felaktig ska antecknas som felaktig och bevaras, om det behövs för att trygga de rättigheter som den registrerade, någon annan part eller en person som hör till Tullens personal har. En sådan uppgift får användas endast i det syfte som avses ovan.

En uppgift som konstaterats vara felaktig ska utplånas genast när den inte längre behövs, dock senast då fem år har förflutit sedan den föreskrivna tiden för utplåning av uppgiften gått ut.

I fråga om arkivväsendets uppgifter och om handlingar som ska arkiveras gäller vad som föreskrivs i arkivlagen (831/1994) .

Tullmyndigheten får trots sekretessbestämmelserna till utlandet lämna ut uppgifter i Tullens personregister enligt följande:

Sådana uppgifter som inte hänför sig till ett visst uppdrag och som avses i 12 § får dock lämnas ut endast om de är nödvändiga för att

Trots sekretessbestämmelserna får Tullen ur sina personregister lämna ut uppgifter till de myndigheter som avses i 1 mom. för andra ändamål än det för vilket uppgifterna har samlats in och registrerats, om uppgifterna är nödvändiga för att

För utförande av de uppdrag som avses i 3 mom. 5 punkten i denna paragraf får dock inte de undersöknings- och handräckningsuppgifter lämnas ut som avses i 3 § 3 mom. 1 punkten underpunkterna a–d, observationsuppgifter, uppgifterna i det underrättelseregister som avses i 4 § eller uppgifterna i det register som avses i 7 §.

Kvaliteten på de uppgifter som lämnas ut ska bekräftas och uppgifterna ska om möjligt förses med information som gör det möjligt för mottagaren att bedöma hur korrekta, fullständiga, aktuella och tillförlitliga uppgifterna är. Om det framgår att felaktiga uppgifter har lämnats ut eller att uppgifter lämnats ut i strid med lag, ska detta utan dröjsmål meddelas mottagaren.

Uppgifter får lämnas ut också genom teknisk anslutning eller som en datamängd till en myndighet som avses i 1 mom. i en stat som hör till Europeiska ekonomiska samarbetsområdet.

Bestämmelser om den tillräckliga dataskyddsnivå som ska beaktas vid beslut om utlämnande av uppgifter finns i 22 § i personuppgiftslagen.

Vid behandlingen av uppgifter som fåtts från en annan stat eller ett internationellt organ ska i fråga om sekretess, tystnadsplikt, begränsningar i användningen av uppgifter, vidare överlåtelse av uppgifter eller återsändande av utlämnat material iakttas vad som avtalats med den som lämnat ut uppgifterna eller vad som anges i de villkor som den som lämnat ut uppgifterna ställt.

Om inget annat följer av 1 mom., får Tullen använda uppgifter som den mottagit för andra ändamål än de som uppgifterna lämnades ut för, om de är nödvändiga för att

Uppgifter som fåtts från en medlemsstat i Europeiska unionen får inte lämnas vidare till stater som inte hör till Europeiska unionen eller till internationella organ utan samtycke från den medlemsstat som lämnat ut uppgifterna. Uppgifterna får dock lämnas ut om det är nödvändigt för att förhindra ett omedelbart och allvarligt hot mot Finlands eller en annan stats allmänna säkerhet eller för att förhindra ett omedelbart och allvarligt hot mot Finlands väsentliga intressen och det inte går att få samtycke i tid. Uppgifterna får lämnas ut endast om staten eller det internationella organet i fråga garanterar en tillräcklig dataskyddsnivå. Den medlemsstat som lämnat ut uppgifterna ska utan dröjsmål informeras om att uppgifterna lämnats vidare.

Tullen ska på begäran informera den stat eller det internationella organ som lämnat ut uppgifterna om hur Tullen behandlar de utlämnade uppgifterna. Om personuppgifter har lämnats ut utan begäran ska Tullen utan dröjsmål kontrollera huruvida uppgifterna behövs för det ändamål för vilket de har lämnats ut.

I syfte att garantera informationsutbytets laglighet och informationssäkerheten vid internationellt samarbete ska Tullen registrera vilka personuppgifter som förmedlats och grunderna för förmedlingen. Informationsförmedlingen behöver inte registreras särskilt till den del uppgifter om den kan fås från något annat system eller register.

I fråga om utövande av rätten till insyn tillämpas 26 och 28 § i personuppgiftslagen. Den registeransvarige lämnar ut uppgifterna för utövande av insyn. Den registeransvarige ska anvisa ett tillräckligt antal personer för utövandet av rätten till insyn och utlämnande av uppgifter i samband därmed.

En registrerad som vill utöva sin rätt till insyn ska framställa en personlig begäran om detta till den registeransvarige eller tullanstalten och samtidigt styrka sin identitet.

Utöver vad som i 27 § i personuppgiftslagen föreskrivs om inskränkningar i rätten till insyn har den registrerade inte rätt till insyn i

Dataombudsmannen kan på begäran av den registrerade kontrollera att de uppgifter om den registrerade som avses i 1 mom. är lagenliga.

Utöver vad som föreskrivs någon annanstans i lag ska Tullens bevakningsavdelning och den verksamhetsenhet inom Tullen som är registeransvarig övervaka att bestämmelserna om behandling av personuppgifter iakttas hos Tullen.

Sekretessen och annat skydd för de personregister som avses i denna lag och uppgifterna i dem ska säkerställas så att man ser till att

Tullen kan ålägga den registeransvarige att lämna ut uppgifter som avses i 13 § 1 mom. 1 och 8 punkten inom en tid som Tullen sätter ut. Tullen kan förena åläggandet med vite för den registeransvarige. Beslut om föreläggande av vite ska iakttas trots att ändring i beslutet har sökts. Bestämmelser om vite finns i övrigt i viteslagen (1113/1990) .

Närmare bestämmelser om förfaringssätten vid öppnande av teknisk anslutning enligt denna lag, vid beslut om utlämnande av uppgifter och vid utövande av rätten till insyn samt vid övervakningen av behandlingen av personuppgifter enligt 30 § får utfärdas genom förordning av statsrådet.