814/2022

I denna lag föreskrivs om ett system för övervakning av bank- och betalkonton som består av ett register över och datasöksystem för bank- och betalkonton samt ett sammanställningsprogram.

I denna lag avses med

Följande behöriga myndigheter har rätt att få åtkomst till sådana uppgifter i övervakningssystemet för bank- och betalkonton som lämnas ut i enlighet med 4 § och som registrerats i enlighet med 6 §, om detta är nödvändigt för fullgörandet av följande uppgifter och myndigheten enligt någon annan lag har rätt att få åtkomst till den nämnda informationen:

Åtkomst till uppgifter som avses i 4 och 6 § och möjlighet att göra sökningar som gäller dem har endast den personal vid en i 3 § avsedd myndighet som har utsetts och bemyndigats att utföra dessa uppgifter.

Den behöriga myndigheten ska specificera enligt vilken bestämmelse den begär information. Kreditinstitutet ska lämna informationen till den behöriga myndigheten avgiftsfritt. Kreditinstituten ansvarar för att de uppgifter som de lämnar är korrekta och att rättelser görs utan ogrundat dröjsmål.

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via datasöksystemet, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot.

Tullen övervakar att skyldigheterna enligt 1 och 2 mom. iakttas och meddelar en föreskrift om de tekniska krav som ställs på datasöksystem för bank- och betalkonton.

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via registret, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot.

Uppgifter får lämnas ut oberoende av vad som i artikel 18.1 a i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan den allmänna dataskyddsförordningen , föreskrivs om den registrerades rätt att kräva att den personuppgiftsansvarige begränsar behandlingen av personuppgifter.

Tullen ska administrera ett sammanställningsprogram för utlämnande av uppgifter som avses i 4 och 6 § genom överföring från övervakningssystemet för bank- och betalkonton till behöriga myndigheter. Tullen är personuppgiftsansvarig för de personuppgifter som behandlas i sammanställningsprogrammet.

Tullen förmedlar de i 3 § avsedda myndigheternas begäranden om sådan information som avses i 4 och 6 §, i vilka det i 3 § avsedda användningsändamålet preciserats, i pseudonymiserad form till kreditinstitutet, och överför i enlighet med begäran om information de uppgifter som mottagits från övervakningssystemet för bank- och betalkonton till den behöriga myndigheten med hjälp av sammanställningsprogrammet. Begäran om information och innehållet i svaret på begäran ska vara sekretessbelagda.

Den behandling av personuppgifter som avses i 1 mom. sker automatiskt. Uppgifter som lämnats ut genom sammanställningsprogrammet ska raderas ur programmet omedelbart efter det att uppgifterna har lämnats ut.

Med avvikelse från det som föreskrivs i artikel 15 i den allmänna dataskyddsförordningen om den registrerades rätt att få tillgång till uppgifter och i 23 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) om den registrerades rätt att kontrollera uppgifter, har den registrerade inte tillgång till uppgifter eller rätt att kontrollera uppgifter när uppgifterna behandlas med sammanställningsprogrammet. Bestämmelser om utövande av den registrerades rättigheter via dataombudsmannen finns i 29 § i den lagen och i 34 § i dataskyddslagen (1050/2018). Begäran om utövande av rättigheter ska framställas till dataombudsmannen eller till Tullen enligt vad som föreskrivs i 35 § 2 mom. i lagen om behandling av personuppgifter inom Tullen (650/2019). En begäran som framställs till Tullen ska utan dröjsmål lämnas till dataombudsmannen.

Tullen ska föra ett loggregister över användningen av registret över bank- och betalkonton och användningen av datasöksystemet för bank- och betalkonton via sammanställningsprogrammet och på begäran lämna ut logguppgifterna till de myndigheter som avses i 3 §. Loggregistret ska innehålla åtminstone följande uppgifter:

Det som i 1 mom. föreskrivs om de uppgifter som loggregistret åtminstone ska innehålla tillämpas också på loggregister som de behöriga myndigheterna för över användningen av ett i 4 § avsett datasöksystem för bank- och betalkonton.

Vidare ska varje behörig myndighet föra ett loggregister som innehåller identifieringsuppgifter om den person som utfört en förfrågan eller en sökning i det datasöksystem för bank- och betalkonton som avses i 4 § och om den person som förordnat förfrågan eller sökningen och, om möjligt, identifieringsuppgifter om mottagaren av resultatet av förfrågan eller sökningen. Den behöriga myndigheten ska utse en person som övervakar användningen av datasöksystemet. Tullen ska i egenskap av personuppgiftsansvarig övervaka användningen av registret över bank- och betalkonton. Dataskyddsombudet ska regelbundet granska de loggregister som avses i 1–3 mom.

Logguppgifterna ska bevaras endast i syfte att säkerställa skyddet för personuppgifter och för att trygga datasäkerheten och rättssäkerheten, och de ska skyddas mot osaklig hantering. Logguppgifterna ska bevaras under det innevarande året och de fem följande åren, utom i det fall att de behövs i ett pågående tillsynsärende.

Tullen kan förena iakttagandet av de i 4 § 1 och 2 mom. avsedda skyldigheterna eller den i 6 § 1–3 mom. avsedda skyldigheten att lämna uppgifter med vite, om det inte är fråga om en ringa försummelse. Vitet döms ut av Tullen, om inte något annat föreskrivs någon annanstans i lag. Bestämmelser i övrigt om föreläggande och utdömande av vite finns i viteslagen (1113/1990).

Tullen påför den som uppsåtligen eller av oaktsamhet försummar eller bryter mot skyldigheten att administrera ett sådant datasöksystem för bank- och betalkonton som avses i 4 § 1 mom. eller skyldigheten att lämna Tullen sådana uppgifter som avses i 4 § 2 mom. eller 6 § 2 eller 3 mom. en ordningsavgift.