657/2019

Tällä lailla pannaan täytäntöön matkustajarekisteritietojen (PNR) käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisin rikoksiin liittyviä syytetoimia varten annettu Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/681, jäljempänä matkustajarekisteridirektiivi .

Sen lisäksi, mitä tässä laissa säädetään, matkustajarekisteritietojen käsittelyyn sovelletaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia (1054/2018) .

Poliisin, Tullin ja Rajavartiolaitoksen oikeudesta saada lentoliikenteen matkustajia koskevia tietoja säädetään myös henkilötietojen käsittelystä poliisitoimessa annetussa laissa (616/2019) , henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa (639/2019) ja henkilötietojen käsittelystä Tullissa annetussa laissa (650/2019) .

Tässä laissa tarkoitetaan:

Lentoliikenteen harjoittajan on toimitettava 5 §:ssä tarkoitetulle matkustajatietoyksikölle 2 momentissa tarkoitetut matkustajarekisteritiedot sekä Euroopan unionin ulkopuolisista että Euroopan unionin sisäisistä saapuvista ja lähtevistä operoimistaan lennoista siltä osin kuin niitä on kerätty tavanomaisen liiketoiminnan yhteydessä. Yhteistunnuksin suoritetuista lennoista velvollisuus koskee lennon operoivaa yritystä. Jos lentoliikenteen harjoittaja on kerännyt myös matkustajarekisteridirektiivin liitteen I kohdassa 18 tarkoitettuja matkustajan ennakkotietoja, mutta ei säilytä niitä samoin teknisin keinoin kuin muita matkustajarekisteritietoja, myös nämä tiedot on toimitettava. Lentoliikenteen harjoittajan on toimitettava matkustajarekisteritiedot maksutta.

Matkustajarekisteritietoja ovat:

Matkustajarekisteritiedot on toimitettava 24 tuntia ennen lennon aikataulunmukaista saapumis- tai lähtöaikaa sekä välittömästi lennon sulkeuduttua, jolloin tietojen toimittamisen voi rajata myös aikaisemmin toimitettujen tietojen päivityksiin. Jos tiedot ovat tarpeen terrorismirikoksiin tai vakavaan rikollisuuteen liittyvään määrättyyn ja tosiasialliseen uhkaan reagoimiseksi, tiedot on matkustajatietoyksikön pyynnöstä toimitettava muinakin ajankohtina.

Matkustajarekisteritiedot on toimitettava lentoliikenteen harjoittajien suorittamassa PNR-tietojen matkustajatietoyksiköille siirrossa käytettävistä yhteisistä yhteyskäytännöistä ja tietomuodoista annetun komission täytäntöönpanopäätöksen (EU) 2017/759 mukaisesti.

Tässä laissa tarkoitettuna matkustajatietoyksikkönä toimii poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta annetun lain (687/2009) 5 §:ssä tarkoitettu PTR-rikostiedusteluyksikkö.

Matkustajatietoyksikön tehtävänä on matkustajarekisteritietojen vastaanottaminen ja niiden käsittely tämän lain mukaisesti.

Poliisihallitus toimii matkustajatietoyksikön matkustajarekisteritietoja sisältävän rekisterin rekisterinpitäjänä ja vastaa tietosuojavastaavan nimeämisestä. Tietosuojavastaava on vastuussa matkustajarekisteritietojen käsittelyn valvonnasta ja tietosuojaan liittyvien toimenpiteiden täytäntöönpanosta matkustajatietoyksikössä.

Tietosuojavastaavalla on pääsy matkustajatietoyksikön käsittelemiin tietoihin. Rekisteröidyllä on oikeus ottaa yhteyttä tietosuojavastaavaan kaikissa kyseisen rekisteröidyn matkustajarekisteritietojen käsittelyyn liittyvissä asioissa.

Matkustajatietoyksikkö saa käsitellä matkustajarekisteritietoja sellaisten henkilöiden tunnistamiseksi, joilla saattaa olla osallisuutta terrorismirikoksiin tai vakavaan rikollisuuteen. Matkustajarekisteritietoja saa käsitellä:

Matkustajatietoyksikkö voi käyttää 1 momentin 1 kohdassa tarkoitetussa matkustajien arvioinnissa ennalta määriteltyjä kriteerejä. Matkustajatietoyksikkö vahvistaa arviointi- ja analyysikriteerit ja tarkistaa ne säännöllisesti yhdessä toimivaltaisten viranomaisten kanssa. Arviointikriteerien on oltava kohdennettuja, oikeasuhtaisia ja selkeitä. Ne eivät saa perustua henkilön rotuun tai etniseen alkuperään, poliittisiin mielipiteisiin, uskonnolliseen tai filosofiseen vakaumukseen, ammattiliiton jäsenyyteen eivätkä terveydentilaa, sukupuolielämää tai sukupuolista suuntautuneisuutta koskeviin tietoihin.

Matkustajatietoyksikkö voi verrata matkustajarekisteritietoja automatisoidusti seuraaviin tietoihin, tietojärjestelmiin ja rekistereihin:

Matkustajarekisteritietojen käsittelyn tuloksena saadut osumat on tarkistettava yksittäin.

Edellä 3 momentin 2 kohdassa tarkoitettujen tietojen vertailu on toteutettava tietoturvallisella tavalla siten kuin suojelupoliisin kanssa sovitaan. Vertailun voi suorittaa ainoastaan suojelupoliisin matkustajatietoyksikköön määräämä virkamies. Vertailun tulokset voidaan luovuttaa eteenpäin ainoastaan suojelupoliisin suostumuksella.

Matkustajatietoyksikkö ei saa käsitellä sellaisia matkustajarekisterin tietoja, jotka paljastavat henkilön rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnollisen tai filosofisen vakaumuksen, ammattiliiton jäsenyyden, terveydentilan tai seksuaalielämän tai sukupuolisen suuntautumisen.

Matkustajatietoyksikön on toimitettava matkustajarekisteritietojen 7 §:ssä tarkoitetun käsittelyn tuloksena tunnistettujen henkilöiden matkustajarekisteritiedot tai tietojen käsittelyn tulokset toimivaltaisille viranomaisille, jotta nämä voivat tehdä selvityksiä kyseisten henkilöiden osallisuudesta terrorismirikoksiin tai vakavaan rikollisuuteen.

Tiedot tai tietojen käsittelyn tulokset voidaan toimittaa toimivaltaisille viranomaisille myös näiden asianmukaisesta ja perustellusta pyynnöstä käsitellä tietoja terrorismirikosten tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten.

Edellä 1 ja 2 momentissa tarkoitetut tiedot voidaan toimittaa vain tapauskohtaisesti.

Toimivaltaiset viranomaiset voivat käyttää matkustajatietoyksikön toimittamia tietoja myös tietojen käsittelyn yhteydessä esiin tulleiden rikosten ja niihin viittaavien seikkojen selvittämiseksi, ennalta estämiseksi ja paljastamiseksi sekä toiminnan suuntaamiseksi ja syyttömyysolettaman tukemiseksi.

Matkustajatietoyksikkö voi pyytää matkustajarekisteritietoja toisen jäsenvaltion matkustajatietoyksiköltä terrorismirikoksen tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten. Pyyntö on perusteltava. Matkustajatietoyksikön on toimitettava toisen jäsenvaltion matkustajatietoyksiköltä saadut matkustajarekisteritiedot tai tietojen käsittelyn tulokset toimivaltaiselle viranomaiselle.

Matkustajatietoyksikön on toimitettava matkustajarekisteritietojen 7 §:ssä tarkoitetun käsittelyn perusteella tunnistamiensa henkilöiden tiedot toisten jäsenvaltioiden vastaaville matkustajatietoyksiköille. Toimitettavien tietojen on sisällettävä käsittelyn tuloksena tunnistettujen henkilöiden kaikki olennaiset ja välttämättömät tiedot tai tietojen käsittelyn tulokset. Matkustajatietoyksikkö voi tämän lisäksi toimittaa matkustajarekisteritietoja tai tietojen käsittelyn tuloksia toisen jäsenvaltion matkustajatietoyksikölle tämän perustellusta pyynnöstä.

Toimivaltaiset viranomaiset voivat pyytää matkustajarekisteritietoja suoraan toisen jäsenvaltion matkustajatietoyksiköltä, kun se on tarpeen hätätilanteessa terrorismirikoksen tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten. Pyyntö on perusteltava ja siitä on lähetettävä tieto matkustajatietoyksikölle. Vastaavilla edellytyksillä matkustajatietoyksikkö voi toimittaa matkustajarekisteritietoja toisen jäsenvaltion toimivaltaisille viranomaisille näiden pyynnön perusteella.

Matkustajatietoyksikkö voi perustellusta pyynnöstä toimittaa matkustajarekisteritietoja tai tietojen käsittelyn lisäselvitysten tuloksia Europolille 3 §:n 10 kohdassa tarkoitetun asetuksen IV luvussa tarkoitettua tietojenkäsittelyä varten terrorismirikosten tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten, kun toimittaminen on tarpeen asetuksen 3 artiklassa tarkoitetun jäsenvaltioiden toimivaltaisten viranomaisten rikostorjuntayhteistyön ja keskinäisen yhteistyön tavoitteiden saavuttamiseksi.

Matkustajatietoyksikkö saa siirtää matkustajarekisteritietoja ja tietojen käsittelyn tuloksia kolmanteen maahan vain yksittäistapauksessa ja edellyttäen, että:

Matkustajatietoyksikkö voi antaa luvan siirtämiensä matkustajarekisteritietojen ja tietojen käsittelyn tulosten siirtämiseen kolmannesta maasta edelleen muuhun kolmanteen maahan, jos siirtäminen on välttämätöntä terrorismirikosten tai vakavan rikollisuuden torjumiseksi.

Matkustajatietoyksikkö saa siirtää toisen jäsenvaltion matkustajatietoyksiköltä saatuja matkustajarekisteritietoja kolmanteen maahan ilman kyseisen jäsenvaltion matkustajatietoyksikön lupaa vain, jos siirto on olennaisen tärkeää jäsenvaltioon tai kolmanteen maahan kohdistuvaan terrorismirikoksia tai vakavaa rikollisuutta koskevaan määrättyyn ja tosiasialliseen uhkaan vastaamiseksi, eikä lupaa voida saada ajoissa. Siirrosta on ilmoitettava kyseisen jäsenvaltion matkustajatietoyksikölle ja siirto on kirjattava asianmukaisesti ja tarkistettava jälkikäteen.

Ennen matkustajarekisteritietojen kolmannen maan toimivaltaisille viranomaisille siirtämistä matkustajatietoyksikön on varmistettava, että kolmas maa aikoo käyttää tietoja tässä pykälässä tarkoitettujen ehtojen ja suojakeinojen mukaisesti. Tietojen siirtämisestä on ilmoitettava matkustajatietoyksikön tietosuojavastaavalle.

Matkustajatietoyksikön on poistettava matkustajarekisteritiedot 6 §:ssä tarkoitetusta rekisteristä viiden vuoden kuluttua siitä, kun ne on toimitettu matkustajatietoyksikölle. Kuuden kuukauden kuluttua tietojen matkustajatietoyksikölle toimittamisesta tiedoista on erotettava häivyttämällä seuraavat matkustajarekisteritiedot:

Matkustajatietoyksikön tulee poistaa 7 §:ssä tarkoitetun käsittelyn tulokset, kun osumasta on ilmoitettu toimivaltaisille viranomaisille tai toisen jäsenvaltion matkustajatietoyksikölle. Jos tulos osoittautuu lisäselvitysten jälkeen virheelliseksi, virheelliseksi todettu tieto saadaan myöhempien virheosumien välttämiseksi tallettaa siihen saakka kun tiedot on 1 momentin nojalla poistettu. Virheellisestä tuloksesta on ilmoitettava sille toimivaltaiselle viranomaiselle tai toisen jäsenvaltion matkustajatietoyksikölle, jolle käsittelyn tulokset on luovutettu.

Jos matkustajarekisteritietoihin sisältyy muita kuin 4 §:n 2 momentissa tarkoitettuja tietoja tai tietoja, jotka paljastavat henkilön rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnollisen tai filosofisen vakaumuksen, ammattiliiton jäsenyyden, terveydentilan tai seksuaalielämän tai sukupuolisen suuntautumisen, tiedot on poistettava välittömästi niiden vastaanottamisen jälkeen.

Matkustajarekisteritiedot, joista on erotettu häivyttämällä 1 momentissa tarkoitetut tiedot, voidaan luovuttaa häivytetyt tiedot mukaan lukien vain matkustajatietoyksikön päällikön tai hänen määräämänsä matkustajatietoyksikön henkilöstöön kuuluvan päätöksellä. Jos kyseessä on toisen jäsenvaltion matkustajatietoyksikön pyyntö, edellytyksenä on lisäksi, että tietojen luovuttamisen voidaan kohtuudella olettaa olevan tarpeen terrorismirikosten tai vakavan rikollisuuden torjumiseksi. Tietojen luovuttamisesta on ilmoitettava tietosuojavastaavalle ja tämän on suoritettava jälkiarviointi luovutuksen lainmukaisuudesta.

Lentoliikenteen harjoittajalle, joka rikkoo 4 §:ssä säädetyn matkustajarekisteritietojen toimittamisvelvollisuuden, määrätään seuraamusmaksu. Maksun suuruus on 3 000 euroa kutakin sellaista lentoa kohden, jolta ei ole toimitettu matkustajarekisteritietoja tai ne on toimitettu ilmeisen puutteellisesti.

Seuraamusmaksua ei määrätä, jos virhe matkustajarekisteritietojen toimittamisessa on tapahtunut olosuhteet huomioon ottaen anteeksi annettavasta huomaamattomuudesta tai maksun määrääminen olisi olosuhteet huomioon ottaen kohtuutonta.

Seuraamusmaksua ei voida määrätä sille, jota epäillään samasta teosta esitutkinnassa, syyteharkinnassa tai tuomioistuimessa vireillä olevassa rikosasiassa. Seuraamusmaksua ei voida määrätä myöskään sille, jolle on samasta teosta annettu lainvoimainen tuomio tai jolle on määrätty ulkomaalaislain (301/2004) 179 §:n mukainen liikenteenharjoittajan seuraamusmaksu henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 §:n rikkomisesta.

Lentoliikenteen harjoittajalle on ennen seuraamusmaksun määräämistä varattava kirjallisesti tilaisuus antaa selityksensä määräajassa, joka ei saa olla kahta viikkoa lyhyempi.

Seuraamusmaksun määrää keskusrikospoliisin päällikkö tai hänen määräämänsä virkamies. Seuraamusmaksu määrätään maksettavaksi valtiolle. Seuraamusmaksun määräämistä koskevaa päätöstä on muutoksenhausta huolimatta noudatettava, jollei muutoksenhakuviranomainen toisin määrää. Maksu on määrättävä viimeistään kahden vuoden kuluessa 13 §:n 1 momentissa tarkoitetusta lentoliikenteen harjoittajan rikkomuksesta.

Seuraamusmaksu on maksettava kuukauden kuluessa päätöksen tiedoksi saamisesta.

Seuraamusmaksun täytäntöönpanosta huolehtii Oikeusrekisterikeskus. Oikeusrekisterikeskukselle on ilmoitettava viranomaisen tai tuomioistuimen päätöksestä, jolla seuraamusmaksua on alennettu tai maksu on poistettu. Oikeusrekisterikeskuksen on hakemuksetta palautettava perusteettomasti maksettu seuraamusmaksu.

Tämän lain nojalla maksettavaksi määrätty seuraamusmaksu pannaan täytäntöön siinä järjestyksessä kuin sakon täytäntöönpanosta annetussa laissa (672/2002) säädetään. Lentoliikenteen harjoittajan kuulemista ja seuraamusmaksun määräämispäätöstä sekä päätöksen täytäntöönpanoa koskevat tiedoksiannot voidaan tehdä kenelle tahansa kyseisen lentoliikenteen harjoittajan palveluksessa olevalle ilma-aluksen päällikölle, ellei liikenteen harjoittajalla ole Suomessa nimettyä edustajaa.

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019) . Seuraamusmaksu vanhenee viiden vuoden kuluttua lainvoiman saaneen päätöksen antamisesta. (20.12.2022/1210)

Tämä laki tulee voimaan 1 päivänä kesäkuuta 2019.