419/2011

Tässä laissa säädetään Suomen metsäkeskuksen, jäljempänä metsäkeskus , henkilötietoja sisältävästä metsätietojärjestelmästä ja siinä olevien tietojen käsittelystä. Henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679, jäljempänä tietosuoja-asetus , ja tietosuojalaissa (1050/2018) . Jollei tässä laissa toisin säädetä, tietojen ja asiakirjojen julkisuuteen ja niiden luovuttamiseen sovelletaan viranomaisten toiminnan julkisuudesta annettua lakia (621/1999) . Tiedonhallintaan ja tietojärjestelmän käyttöön sovelletaan, jollei tässä laissa toisin säädetä, julkisen hallinnon tiedonhallinnasta annettua lakia (906/2019) siltä osin kuin lakia sovelletaan itsenäisiin julkisoikeudellisiin laitoksiin. Tietojen antamiseen digitaalisen palvelun avulla sovelletaan digitaalisten palvelujen tarjoamisesta annettua lakia (306/2019) .

Tässä laissa tarkoitetaan:

Metsätietojärjestelmä muodostuu metsäkeskuksen automaattisen tietojenkäsittelyn avulla pitämästä metsätietoja sisältävästä tietojärjestelmästä sekä niistä metsätietoja sisältävistä asiakirjoista ja muista vastaavista tietoaineistoista, joita ei ole otettu digitaalisessa muodossa automaattisen tietojenkäsittelyn avulla pidettävään tietojärjestelmään.

Tietojärjestelmän käyttötarkoituksena on metsäkeskukselle kuuluvien julkisten hallintotehtävien hoitaminen. Metsäkeskuksen julkisista hallintotehtävistä säädetään Suomen metsäkeskuksesta annetun lain (418/2011) 8 §:ssä .

Metsäkeskus saa käyttää tietojärjestelmää yksityisille maanomistajille suunnattua koulutusta, neuvontaa ja tiedotusta sekä muuta metsätalouden edistämistä varten. (21.12.2016/1327)

Tietojärjestelmä muodostuu:

Edellä 1 momentin 1 kohdassa tarkoitettuja tietoja saa käsitellä metsävaratietojen päivittämisessä. Edellä 1 momentin 2–4 kohdassa tarkoitettuja henkilötietoja saa käsitellä yksityisten maanomistajien koulutuksessa ja tiedotuksessa. Edellä 1 momentissa tarkoitettuja tietoja saa käsitellä metsäkeskukselle kuuluvien hallintoasioiden hoitamisessa, yksityisten maanomistajien neuvonnassa sekä metsien kestävään hoitoon ja käyttöön liittyvissä metsäkeskuksen suunnittelu- ja selvitystehtävissä sekä muissa vastaavissa metsiin perustuvien elinkeinojen, metsien monimuotoisuuden säilymisen ja metsätalouden muun ympäristönsuojelun edistämisessä. Edellä 1 momentissa tarkoitettuja tietoja saa käsitellä myös tilastollisiin tarkoituksiin ja tiedoista saa tuottaa myös muita tietoaineistoja, joista yksittäistä henkilöä koskevat tiedot eivät ole tunnistettavissa.

Edellä 1 momentin 2 kohdassa tarkoitettuja tietoja ovat kuvion tai muun maantieteellisesti rajatun metsäalueen puustoa, maaperää, kasvupaikkaa, sijaintia ja geometriaa, pinta-alaa, käytön rajoituksia, monimuotoisuutta ja muita erityispiirteitä sekä metsänhoito- ja luonnonhoitotöitä, hakkuita ja muita toimenpiteitä koskevia ehdotuksia tai jo toteutettuja toimenpiteitä koskevat sekä muut 2 momentissa tarkoitettujen julkisten hallintotehtävien hoitamisessa välttämättömät metsätiedot. Edellä 1 momentin 3 kohdassa tarkoitettuja tietoja ovat kiinteistön omistaja, yhteisomistuksessa olevan kiinteistön yhteisomistajat ja asianhoitajat, omistusosuus, omistussuhteen alkamis- ja päättymispäivä sekä muut 2 momentissa tarkoitettujen julkisten hallintotehtävien hoitamisessa välttämättömät kiinteistöjen omistajuutta ja hallintaa koskevat tiedot. Edellä 1 momentin 4 kohdassa tarkoitettuja tietoja ovat nimi-, osoite- ja muut yhteystiedot, henkilötunnus, yritys- ja yhteisötunnus, äidinkieli, pankkiyhteys, asiakkaan suhde kiinteistöön, henkilötietojen luovuttamiseen liittyvät kiellot ja suostumukset sekä muut 2 momentissa tarkoitettujen julkisten hallintotehtävien hoitamisessa välttämättömät asiakastiedot.

Tietojärjestelmään saadaan lisäksi tallettaa sellaisia tietojärjestelmän käyttötarkoituksen kannalta tarpeellisia tietoja, jotka eivät ole henkilötietoja. Tässä momentissa tarkoitettujen tietojen julkisuuteen ja niiden luovuttamiseen sovelletaan, mitä viranomaisesta säädetään viranomaisten toiminnan julkisuudesta annetussa laissa.

Viranomaisten sekä yritysten ja muiden taloudellista toimintaa harjoittavien toimijoiden tuottamia paikkatietoaineistoja ja muita aineistoja voidaan yhdistää tietojärjestelmän tietoihin ja tällaisia aineistoja voidaan muutoin käsitellä tietojärjestelmässä siltä osin kuin se on tarpeen 4 §:n 2 momentissa tarkoitettujen julkisten hallintotehtävien hoitamisessa.

Rekisterinpitäjänä toimii metsäkeskus. Rekisterinpitoon liittyviä tehtäviä hoitavat metsäkeskuksessa ne toimihenkilöt, jotka voivat käyttää Suomen metsäkeskuksesta annetun lain 14 §:n nojalla julkista valtaa tehtäviensä hoitamisessa.

Rekisterinpitäjä ratkaisee tietojärjestelmän käyttöoikeuksia koskevat asiat. Käyttöoikeus voidaan myöntää 4 §:n 1 momentin 2–4 kohdassa tarkoitettujen tietojen käsittelyyn sellaiselle metsäkeskuksen toimihenkilölle, jolla ei ole oikeutta käyttää julkista valtaa tehtäviensä hoitamisessa. Käyttöoikeus voidaan tällöin myöntää myös 4 §:n 1 momentin 1 kohdassa tarkoitettujen tietojen käsittelyyn lukuun ottamatta julkista valtaa sisältäviin tehtäviin liittyvien hallintoasioiden käsittelyä.

Ruokavirastolla on oikeus salassapitosäännösten estämättä saada metsätietojärjestelmästä tiedot, jotka ovat välttämättömiä virastolle laissa säädettyjen tehtävien hoitamisessa.

Metsävaratiedot perustuvat eri menetelmillä tehtäviin arviointeihin, mittauksiin, kartoituksiin ja laskelmiin. Tietojen tarkkuus voi vaihdella siitä riippuen, mitkä tiedot ovat kyseessä, millä menetelmällä tiedot on kerätty ja miltä ajankohdalta tiedot ovat. Metsävaratiedoissa ei saa olla olennaisia puutteita, virheitä eikä väärintulkintoja. Tietojärjestelmään on talletettava tieto tiedonkeruumenetelmästä tai tiedon lähteestä ja tiedon ajankohdasta.

Tietojärjestelmään talletettuja metsävaratietoja on säännöllisin väliajoin päivitettävä ottaen huomioon kohdealueen ominaisuudet sekä metsäkeskuksen käytettävissä olevat henkilöresurssit, taloudelliset resurssit ja julkisten hallintotehtävien hoitoon liittyvät tietojenkäyttötarpeet.

Metsävaratietoja päivitetään metsäkeskuksen hallintoasioiden hoitamisen yhteydessä saatujen hakemusten ja ilmoitusten perusteella. Lisäksi metsävaratietoja voidaan päivittää muidenkin metsäkeskukselle toimitettujen tietojen perusteella, jos tiedot eivät metsäkeskuksen arvion mukaan sisällä olennaisia puutteita, virheitä tai väärintulkintoja. Rekisterinpitäjä ei vastaa näiden tietojen tai viranomaisilta saatujen tietojen virheettömyydestä. Rekisterinpitäjä vastaa kuitenkin tietojen oikeellisuudesta siltä osin kuin metsäkeskuksen toimihenkilö on tarkastanut näiden tietojen oikeellisuuden maastossa tehdyn tarkastuksen yhteydessä. (12.1.2018/66)

Tietojärjestelmästä laadittavaan rekisteriselosteeseen on mahdollisuuksien mukaan liitettävä kuvaus erilaisilla metsänarviointimenetelmillä saatujen tietojen luotettavuudesta ja tarkkuudesta.

Sen lisäksi, mitä edellä tässä pykälässä säädetään, metsävaratietojen virheettömyyteen sovelletaan, mitä tietosuoja-asetuksen 5 artiklan 1 kohdan d alakohdassa säädetään. (18.1.2019/88)

Maanomistajan yhteystiedot voidaan luovuttaa metsätalouteen liittyvää suoramarkkinointia varten tai mielipide- ja markkinatutkimukseen taikka muihin näihin rinnastettaviin osoitteellisiin lähetyksiin, ellei maanomistaja ole sitä kieltänyt. Suoramarkkinointia varten maanomistajan yhteystietojen valintaperusteena voidaan käyttää henkilön osoitetta, kotikuntaa, ikää, sukupuolta, äidin- tai asiointikieltä ja tietoa siitä, minkä ajan kiinteistö on ollut henkilön omistuksessa tai hallinnassa. Lisäksi suoramarkkinointia varten yhteystietojen valintaperusteena voidaan käyttää kiinteistön tai muun alueen pinta-alaa, sijaintia, pääpuulajia, puuston keskitilavuutta sekä metsänhoitotöitä ja hakkuita koskevia toimenpide-ehdotuksia ja näiden toimenpiteiden ajoitusta.

Yhteismetsälain (109/2003) 48 §:n 1 momentin 2 ja 3 kohdassa tarkoitettujen henkilöiden yhteystiedot voidaan luovuttaa suoramarkkinointia varten tai mielipide- ja markkinatutkimukseen taikka muihin näihin rinnastettaviin osoitteellisiin lähetyksiin, ellei henkilö sitä ole kieltänyt. Suoramarkkinointia varten yhteystietojen valintaperusteena voidaan käyttää yhteismetsän alueen, yhteismetsän osakaskunnan kiinteistön tai niihin kuuluvan muun alueen pinta-alaa, sijaintia, pääpuulajia, puuston keskitilavuutta sekä metsänhoitotöitä ja hakkuita koskevia toimenpide-ehdotuksia ja näiden toimenpiteiden ajoitusta.

Tietojen luovuttaminen on sallittua vain siltä osin kuin tiedot ovat tarpeellisia ilmoitettuun 1 ja 2 momentissa mainittuun käyttötarkoitukseen. Luovutettavat tiedot voidaan ryhmitellä valintaperusteiden mukaan. Tietojen luovuttaminen ei ole sallittua sähköisen viestinnän avulla tapahtuvaan suoramarkkinointiin, elleivät sähköisen viestinnän palveluista annetun lain (917/2014) 24 luvussa säädetyt edellytykset täyty.

Tietojärjestelmän tietoja voidaan luovuttaa historiallista tai tieteellistä tutkimusta varten.

Tietojärjestelmän tietoja voidaan luovuttaa opinnäytetyön tekemiseen, jos tietojen luovuttamista voidaan pitää tutkimussuunnitelman perusteella tarpeellisena ja jos tutkimustyöllä on vastuullinen ohjaaja tai siitä vastaava ryhmä. Tietojen luovutuksen edellytyksenä on, etteivät yksittäistä henkilöä koskevat tiedot paljastu ulkopuolisille ja että tiedot hävitetään, kun henkilötiedot eivät enää ole tarpeen tutkimuksen suorittamiseksi tai sen tulosten asianmukaisuuden varmistamiseksi. Samoin edellytyksin tietoja voidaan luovuttaa muuhunkin tutkimukseen, jota ei voida pitää tieteellisenä tutkimuksena. Jos tutkimuksen tekijä tai tutkimuksen rahoittaja harjoittaa liiketoimintaa, jossa tietoja voidaan hyödyntää, tietojen luovutukseen sovelletaan, mitä 9 §:n 3 momentissa säädetään.

Tietojen luovuttamista haetaan kirjallisesti metsäkeskukselta.

Tietojen luovuttamista koskevaan päätökseen on liitettävä tietojen suojaamiseksi tarpeelliset tietojen käytön ehdot ja rajoitukset.

Metsäkeskuksen on tehtävä päätös luovutuksensaajan hyväksymisestä metsäkeskuksen digitaalisen palvelun käyttäjäksi ( rekisteröintipäätös ), jos tietoja annetaan katseluyhteyden avulla tai muuten sähköisesti toistuvasti metsätalouteen liittyvää kaupallista tai muuta hyväksyttävää yksityistä käyttötarkoitusta varten. Rekisteröintipäätös on tehtävä myös luovutettaessa julkisia henkilötietoja mainittuun tarkoitukseen teknisen rajapinnan avulla.

Pääsy maanomistajan tietoihin edellyttää 1 momentissa säädetyn lisäksi metsäkeskuksen päätöstä henkilötietojen käsittelyn perusteen hyväksymisestä kunkin maanomistajan osalta. Päätöstä ei ole tarpeen tehdä, jos henkilötietojen käsittelyn perusteena on maanomistajan sähköisesti metsäkeskukselle antama suostumus.

Rekisteröintipäätökseen tulee liittää ehto, jonka mukaan luovutuksensaaja on velvollinen ilmoittamaan metsäkeskukselle harjoittamansa elinkeinotoiminnan tai muun toiminnan lopettamisesta, asiakassuhteen päättymisestä tai muusta seikasta, jolla on merkitystä arvioitaessa luovutuksensaajan oikeutta käsitellä henkilötietoja.

Rekisteröinti tulee peruuttaa, jos luovutuksensaaja ei noudata rekisteröintipäätökseen liitettyjä ehtoja tai rajoituksia. Pääsy maanomistajan tietoihin tulee ilman eri päätöstä estää, jos metsäkeskuksella on syytä epäillä henkilötietojen käsittelyn perusteen olemassaoloa maanomistajalta saamansa ilmoituksen perusteella. Luovutuksensaajan kuulemisen jälkeen metsäkeskuksen tulee päättää rekisteröinnin jatkamisesta tai peruuttamisesta.

Katseluyhteyden avulla tai muuten sähköisesti toistuvasti tapahtuvan tietojen luovuttamisen edellytyksenä on, että tietojen luovuttamisen yhteydessä selvitetään tietojen käyttötarkoitus ja että palvelussa tunnistetaan automaattisesti poikkeava tietojen luovuttaminen.

Metsätietojärjestelmästä luovutettuja tietoja saa käyttää vain siihen käyttötarkoitukseen, johon ne on luovutettu. Tiedot saa luovuttaa edelleen sivulliselle vain, jos siitä säädetään laissa tai siihen on maanomistajan suostumus taikka jos metsäkeskus on tietojen luovuttamista koskevassa päätöksessään antanut siihen nimenomaisen luvan. Metsäkeskus ei saa antaa lupaa metsätietojärjestelmän alkuperäisestä käyttötarkoituksesta poikkeavaan tietojen käsittelyyn.

Sen estämättä, mitä viranomaisten toiminnan julkisuudesta annetun lain 13 §:n 2 momentissa ja 16 §:n 3 ja 4 momentissa sekä tämän lain 13, 13 a ja 13 b §:ssä säädetään, metsätietojärjestelmän julkisia ympäristötietoja saa luovuttaa ilman, että tiedon pyytäjä perustelee pyyntöään. Ympäristötiedoilla tarkoitetaan:

Pyydettyjä ympäristötietoja ei saa yksilöidä luonnollisen henkilön nimen, osoitteen, muun yhteystiedon tai henkilötunnuksen perusteella. Ympäristötietoja voidaan julkaista yleisessä tietoverkossa. Ympäristötietoja saa luovuttaa edelleen.

Metsäkeskuksella on oikeus salassapitosäännösten estämättä saada pyynnöstä Verohallinnolta seuraavat julkisten hallintotehtävien hoitamista varten tarpeelliset tiedot:

Metsäkeskuksella on oikeus saada edellä mainitut tiedot maksutta.

Luovutettaessa tietojärjestelmän tietoja sivulliselle päätökseen on liitettävä selvitys, josta käy ilmi, millaisia virheitä tiedoissa voi olla. Selvityksessä tulee viitata 7 §:ssä säädettyihin tietojen virheettömyyttä koskeviin vaatimuksiin.

Rekisteröidylle on annettava 1 momentissa tarkoitettu selvitys silloin, kun hän käyttää tietosuoja-asetuksen 15 artiklassa säädettyä oikeuttaan saada pääsy tietoihin. (18.1.2019/88)

Luovutettaessa ympäristötietoja 13 d §:n nojalla luovutuksensaajaa tulee informoida siitä, että henkilötietojen suojaa koskevat säännökset tulevat sovellettaviksi, jos ympäristötietoja yhdistetään luonnollisia henkilöitä koskeviin tietoihin.

Tietojärjestelmästä poistetaan 4 §:n 1 momentin 1, 3 ja 4 kohdassa tarkoitetut tiedot viimeistään kymmenen vuoden kuluttua siitä, kun asiakasta koskevia tietoja on viimeksi käsitelty. Tietoa, jonka säilyttäminen on välttämätöntä lakiin perustuvan tehtävän hoitamiseksi tai vireillä olevan asian takia, ei kuitenkaan poisteta. Tieto on poistettava tietojärjestelmästä välittömästi sen jälkeen, kun käsittelylle ei enää ole laissa säädettyä perustetta.

Poiketen siitä, mitä 1 momentissa säädetään, poistetaan ne 4 §:n 1 momentin 4 kohdassa tarkoitetut tiedot, jotka eivät ole tarpeen 4 §:n 1 momentin 1 kohdassa tarkoitettujen hallintoasioiden käsittelyssä, viimeistään viiden vuoden kuluttua siitä, kun mainittuja tietoja on viimeksi käsitelty.

Tietojärjestelmässä säilytetään 4 §:n 1 momentin 2 kohdassa tarkoitetut tiedot pysyvästi. Myös maanomistajan tai hänen valtuuttamansa vapaaehtoisesti tietojärjestelmään toimittamat tiedot säilytetään pysyvästi. Kun tällainen tieto päivitetään, poistetaan kuitenkin vastaava aikaisempi tieto tietojärjestelmästä. Jos aikaisemman tiedon käsittely on tarpeen lakiin perustuvan tehtävän hoitamiseksi tai vireillä olevan asian takia, tietoa ei poisteta. Tieto on poistettava tietojärjestelmästä välittömästi sen jälkeen, kun käsittelylle ei enää ole laissa säädettyä perustetta.

Rekisterinpidon yleinen ohjaus ja valvonta kuuluvat maa- ja metsätalousministeriölle.

Tietosuojavaltuutettu valvoo tässä laissa tarkoitettua henkilötietojen käsittelyä sille säädetyn toimivallan rajoissa.

Tämä laki tulee voimaan 1 päivänä tammikuuta 2012.

Tämän lain voimaan tullessa metsäkeskuksista ja metsätalouden kehittämiskeskuksesta annetussa laissa (1474/1995) tarkoitettuna viranomaispäällikkönä toiminut tai maa- ja metsätalousministeriön määräämä toimihenkilö toimii rekisterinpitäjänä alueyksikössä siihen saakka, kunnes alueyksikkö on saattanut toimintansa Suomen metsäkeskuksesta annetun lain julkisen vallan käyttöä koskevien säännösten mukaiseksi. Tämän lain voimaan tullessa metsäkeskuksista ja metsätalouden kehittämiskeskuksesta annetussa laissa tarkoitetussa viranomaistehtävien yksikössä toiminut toimihenkilö hoitaa rekisterinpitoon liittyviä tehtäviä alueyksikössä edellä tässä momentissa tarkoitetun ajan.

Mitä 6 §:n 2 momentissa säädetään tietojärjestelmän tietojen käyttöoikeudesta, sovelletaan 1 päivästä tammikuuta 2014. Ennen mainittua päivää käyttöoikeus voidaan myöntää metsäkeskuksen eriytetyn liiketoiminnan puolella työskentelevälle henkilölle niihin tietoihin, jotka ovat tarpeellisia metsäkeskuksen liiketoimintaan liittyvän asiakassuhteen hoitamisessa. Käyttöoikeutta ei kuitenkaan voida myöntää sen jälkeen, kun metsäkeskuksen liiketoiminnan tietojärjestelmä on eriytetty metsätietojärjestelmästä.

Metsäkeskuksen on saatettava metsäkeskuksista ja metsätalouden kehittämiskeskuksesta annetussa laissa tarkoitettujen metsäkeskusten aiemmin pitämät tietojärjestelmät tämän lain mukaisiksi vuoden 2014 loppuun mennessä. Ennen tämän lain mukaisen tietojärjestelmän käyttöönottoa metsäkeskuksen on huolehdittava siitä, että rekisteröity voi saada tiedon rekisterinpitäjästä, henkilötietojen käsittelyn tarkoituksesta sekä siitä, mihin tietoja säännönmukaisesti luovutetaan, samoin kuin tiedot, jotka ovat tarpeen rekisteröidyn oikeuksien käyttämiseksi asianomaisessa henkilötietojen käsittelyssä.

Ennen tämän lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimiin.