Lag om ändring av dataskyddslagen
- Type of statute
- Lag
- Date of Issue
- Date of publication
- Statute Book of Finland
- Författningstext
Text of original statute
Amendments and corrections are made to the up-to-date statute, not to the statute’s original text. Corrections are also published in the PDF version of the statute in the Statute Book.
I enlighet med riksdagens beslut
ändras i dataskyddslagen ( 1050/2018 ) 7 §, rubriken för 21 §, den finska språkdräkten i 24 § 1 mom. samt 29 § samt
fogas till 15 § ett nytt 2 mom. och till 21 § nya 3 och 4 mom. som följer:
7 §Behandling av personuppgifter som rör fällande domar i brottmål samt lagöverträdelser som innefattar brott
Personuppgifter som rör i artikel 10 i dataskyddsförordningen avsedda fällande domar i brottmål och lagöverträdelser som innefattar brott eller därmed sammanhängande säkerhetsåtgärder får behandlas om
behandlingen behövs för utredning, fastställande, utövande, försvar eller avgörande av rättsliga anspråk, eller
uppgifterna behandlas för syften som anges i 6 § 1 mom. 1, 2 eller 7 punkten.
Vad som i 6 § 2 mom. föreskrivs om åtgärder för att skydda den registrerades rättigheter tillämpas även vid behandling av sådana personuppgifter som avses i 1 mom. i denna paragraf.
15 §Dataombudsmannens beslutsfattande
I ärenden om vilka det bestäms närmare i arbetsordningen och i vilka praxis i fråga om lagens tillämpning är vedertagen och avgörandet av ärendet inte förutsätter föredragning för dataombudsmannen på grund av ärendets rättsliga natur eller innehåll får dataombudsmannen överföra beslutanderätten på tjänstemän som är föredragande. Dataombudsmannen har dock i enskilda fall rätt att överta avgörandet av ett ärende som annars skulle avgöras av en föredragande.
21 §Rätt att föra ärenden till dataombudsmannen för behandling samt passivitetsbesvär
Dataombudsmannen ska behandla ett klagomål som blivit anhängigt med stöd av artikel 77 i dataskyddsförordningen inom tre månader från det att klagomålet blev anhängigt eller, om ärendet inte kan behandlas inom denna tid, inom tre månader meddela den registrerade en uppskattning om när ett beslut kommer att ges.
Om dataombudsmannen försummar att iaktta den tidsfrist på tre månader som avses i 3 mom., har den registrerade rätt att anföra besvär hos förvaltningsdomstolen. Besvären ska anföras innan dataombudsmannen har behandlat ärendet eller meddelat en uppskattning om när ett beslut kommer att ges. Besvären anses då avse ett beslut att avvisa ärendet.
29 §Behandling av personbeteckningar
En personbeteckning får behandlas med den registrerades samtycke eller när behandlingen regleras i lag. Dessutom får en personbeteckning behandlas, om det är viktigt att entydigt särskilja den registrerade och den registrerades personuppgifter från andra registrerade och deras personuppgifter ( specificering )
för att utföra en i lag angiven uppgift,
för att tillgodose den registrerades eller den personuppgiftsansvariges rättigheter och uppfylla den registrerades eller den personuppgiftsansvariges skyldigheter, eller
för historisk eller vetenskaplig forskning eller för statistikföring.
En personbeteckning får behandlas för entydig specificering av den registrerade vid kreditgivning och indrivning av fordringar, i försäkrings-, kreditinstituts-, betaltjänst-, uthyrnings- och utlåningsverksamhet, i kreditupplysningsverksamhet, inom hälso- och sjukvården, inom socialvården och inom annan verksamhet för att tillförsäkra social trygghet samt i ärenden som gäller tjänste- och arbetsavtalsförhållanden och andra anställningsförhållanden och förmåner som har samband med dessa.
Utöver vad som i 1 och 2 mom. föreskrivs om behandling av personbeteckningar får en personbeteckning lämnas ut för sådan databehandling som sker i syfte att uppdatera adressuppgifter eller undvika mångfaldig postning, om mottagaren redan har tillgång till personbeteckningen.
En personbeteckning får inte onödigtvis antecknas i handlingar som skrivs ut eller upprättas på basis av ett register.
Enbart personbeteckningen eller en kombination av personbeteckningen och den registrerades namn får inte användas för utredning av den registrerades identitet med hjälp av uppgifter som den registrerade har uppgett eller lämnat eller med hjälp av handlingar som den registrerade har visat upp ( identifiering ).
Denna lag träder i kraft den 1 januari 2024.
Bestämmelserna i 21 § 3 och 4 mom. i denna lag tillämpas inte på ärenden som är under behandling hos dataombudsmannen vid ikraftträdandet av lagen.
FvUB 9/2023
RSv 55/2023
Helsingfors den 21 december 2023
Republikens PresidentSauli NiinistöJustitieministerLeena Meri