Laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain muuttamisesta
- Type of statute
- Laki
- Date of Issue
- Date of publication
- Statutes of Finland
- Säädösteksti
Text of original statute
No amendments or corrections will be made to the texts of the original statutes. These will appear in the updated statutes and the corrections will also appear in the PDF versions of the Statutes of Finland.
Eduskunnan päätöksen mukaisesti
muutetaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain ( 1054/2018 ) 12 §, 13 §:n 1 momentti ja 57 § seuraavasti:
12 §Henkilötunnuksen käsittely
Henkilötunnusta saa käsitellä, jos rekisteröidyn ja hänen henkilötietojensa yksiselitteinen erottaminen muista rekisteröidyistä ja heidän henkilötiedoistaan ( yksilöiminen ) on tärkeää:
toimivaltaisen viranomaisen laissa säädetyn tehtävän suorittamiseksi;
rekisteröidyn tai rekisterinpitäjän oikeuksien tai velvollisuuksien toteuttamiseksi; tai
5 §:n 3 momentin mukaista historiallista tai tieteellistä tutkimusta taikka tilastointia varten.
Henkilötunnusta ei saa tarpeettomasti merkitä rekisterin perusteella tulostettuihin tai laadittuihin asiakirjoihin.
Rekisteröidyn henkilöllisyyden selvittämiseen hänen ilmoittamiensa tai toimittamiensa tietojen taikka esittämiensä asiakirjojen avulla ( tunnistaminen ) ei saa käyttää yksinomaan henkilötunnusta tai henkilötunnuksen ja rekisteröidyn nimen yhdistelmää.
13 §Automatisoidut yksittäispäätökset
Jollei laissa toisin säädetä, päätöstä ei saa tehdä pelkästään automatisoidun henkilötietojen käsittelyn, kuten profiloinnin perusteella, jos päätöksellä on rekisteröityä koskevia kielteisiä oikeusvaikutuksia tai se on muutoin hänen kannaltaan merkittävä.
57 §Toimenpidepyynnön käsitteleminen ja passiivisuusvalitus
Tietosuojavaltuutetun on käsiteltävä 56 §:n nojalla vireille tullut asia kolmen kuukauden kuluessa sen vireilletulosta tai, jos asia ei ole käsiteltävissä tässä ajassa, ilmoitettava tässä ajassa rekisteröidylle arvio päätöksen antamisajankohdasta. Valtuutetun on myös ilmoitettava asian vireillepanijalle, jos asian käsittely viivästyy tarvittavasta lisäselvityksestä tai muusta syystä johtuen.
Tietosuojavaltuutettu voi keskeyttää asian käsittelyn, jos siihen liittyvä asia on vireillä tuomioistuimessa.
Jos tietosuojavaltuutettu laiminlyö 1 momentissa tarkoitetun kolmen kuukauden määräajan noudattamisen, rekisteröidyllä on oikeus tehdä valitus hallinto-oikeudelle. Valitus on tehtävä ennen kuin tietosuojavaltuutettu on käsitellyt asian tai on antanut arvion päätöksen antamisajankohdasta. Valituksen katsotaan tässä tapauksessa kohdistuvan tutkimatta jättämistä koskevaan päätökseen.
Tämä laki tulee voimaan 1 päivänä tammikuuta 2024.
Tämän lain voimaan tullessa tietosuojavaltuutetun käsiteltävinä oleviin asioihin sovelletaan 57 §:ää sellaisena kuin se oli tämän lain voimaan tullessa.
HaVM 9/2023
EV 55/2023
Euroopan parlamentin ja neuvoston direktiivi 2016/680/EU (320160680); EUVL L 119, 4.5.2016, s. 89
Helsingissä 21.12.2023
Tasavallan PresidenttiSauli NiinistöOikeusministeriLeena Meri