293/2017

Tämän lain tarkoituksena on edistää julkishallinnon asiakastietojen yhteiskäyttöä sekä parantaa julkisesti rahoitettuja yrityspalveluja ja tehostaa niiden yhteensovittamista ja valvontaa.

Tässä laissa säädetään työ- ja elinkeinoministeriön yrityspalvelujen asiakastietojärjestelmästä, siihen kuuluvista yrityspalvelujen asiakastietovarannosta ja asiakkuudenhallintajärjestelmästä sekä asiakastietojen ja henkilötietojen käsittelystä yrityspalvelujen asiakastietojärjestelmässä.

Jollei laissa toisin säädetä, yrityspalvelujen asiakastietojärjestelmään sekä siihen talletettujen tietojen julkisuuteen sovelletaan viranomaisten toiminnan julkisuudesta annettua lakia (621/1999) ja valtion erityisrahoitusyhtiöstä annetun lain (443/1998) 5 ja 6 §:ää . Henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus , ja tietosuojalaissa (1050/2018) . (14.12.2018/1132)

Tietojen saannista ja luovuttamisesta Euroopan unionin alue- ja rakennepolitiikan ohjelmassa säädetään alueiden kehittämisen ja Euroopan unionin alue- ja rakennepolitiikan hankkeiden rahoittamisesta annetun lain (757/2021) 53 §:ssä . (13.8.2021/761)

Tässä laissa tarkoitetaan:

Yrityspalvelujen asiakastietojärjestelmä on työ- ja elinkeinoministeriön tietojärjestelmä, johon yrityspalveluja tarjoavat viranomaiset, työvoimaviranomaiset, valtion erityisrahoitusyhtiö, Business Finland Oy, alueiden kehittämisen ja Euroopan unionin alue- ja rakennepolitiikan hankkeiden rahoittamisesta annetun lain 4 §:n 13 kohdassa tarkoitetut välittävät toimielimet ja taloudelliseen toimintaan myönnettävän tuen yleisistä edellytyksistä annetun lain 2 §:n 3 kohdassa tarkoitetut tukiviranomaiset tallettavat asiakastietoja yhteistä käyttöä ja tämän lain 5 §:ssä säädettyjä tarkoituksia varten. Lisäksi muut viranomaiset voivat tallettaa julkisia asiakastietoja asiakastietojärjestelmään ja käsitellä niitä. (23.3.2023/394)

Yrityspalvelujen asiakastietojärjestelmä on työ- ja elinkeinoministeriön tietojärjestelmä, johon yrityspalveluja tarjoavat viranomaiset, valtion erityisrahoitusyhtiö, Business Finland Oy, alueiden kehittämisen ja rakennerahastohankkeiden rahoittamisesta annetun lain 2 §:n 13 kohdassa tarkoitetut välittävät toimielimet ja taloudelliseen toimintaan myönnettävän tuen yleisistä edellytyksistä annetun lain 2 §:n 3 kohdassa tarkoitetut tukiviranomaiset tallettavat asiakastietoja yhteistä käyttöä ja tämän lain 5 §:ssä säädettyjä tarkoituksia varten. Lisäksi muut viranomaiset voivat tallettaa julkisia asiakastietoja asiakastietojärjestelmään ja käsitellä niitä. (13.11.2020/799)

Asiakastietojen kokoamista ja hyödyntämistä varten ovat asiakastietojärjestelmän osana valtakunnallinen yrityspalvelujen asiakastietovaranto ja asiakkuudenhallintajärjestelmä, joilla yhdistetty asiakastietosisältö välitetään tietoturvallisesti teknisellä käyttöyhteydellä asiakastietojärjestelmän käyttäjille.

Yrityspalvelujen asiakastietojärjestelmän tarkoituksena on edistää asiakastietojen yhteiskäyttöä julkishallinnossa, parantaa yrityspalvelujen suuntaamista ja yritysten arviointia niille myönnettäviä yrityspalveluja harkittaessa sekä tehostaa myönnettyjen tukien valvontaa.

Asiakastietojärjestelmästä voi tuottaa koulutuksen, tutkimuksen, tilastoinnin, suunnittelun, seurannan ja ohjauksen edellyttämiä tietoaineistoja.

Asiakastietojärjestelmän kautta saatavia 7 §:n 2 momentin 5 kohdassa sekä 3 momentin 1 ja 3 kohdassa tarkoitettuja asiakastietoja saa käyttää myös turvallisuusselvityslaissa (726/2014) tarkoitetun yritysturvallisuusselvityksen laadinnassa.

Asiakastietojärjestelmän kautta saatavia 7 a §:ssä tarkoitettuja tietoja käytetään Euroopan unionin toiminnasta tehdyn sopimuksen 107 ja 108 artiklan soveltamisesta vähämerkityksiseen tukeen annetun komission asetuksen (EU) N:o 1407/2013 mukaisten tukien kasautumisen seurantaan, julkaisu- ja avoimuusvelvoitteen täyttämiseen sekä tilastojen laatimiseen. (13.11.2020/799)

Työ- ja elinkeinoministeriö ja asiakastietojärjestelmään tietoja tallettavat 4 §:n 1 momentissa tarkoitetut tahot ovat asiakastietojärjestelmän yhteisrekisterinpitäjiä.

Työ- ja elinkeinoministeriö vastaa asiakastietojärjestelmän yleisestä toiminnasta sekä teknisestä käyttöyhteydestä tietojen tallettamista, yhdistämistä, luovuttamista ja muuta käsittelyä varten. Työ- ja elinkeinoministeriö vastaa tietojärjestelmän käytettävyydestä sekä siihen sisältyvien tietojen eheydestä, suojaamisesta ja säilyttämisestä. Työ- ja elinkeinoministeriö vastaa asiakastietojärjestelmässä suoritettavan henkilötietojen käsittelyn osalta tietosuoja-asetuksen 25 artiklassa tarkoitetusta sisäänrakennetusta ja oletusarvoisesta tietosuojasta, 32 artiklassa tarkoitetusta käsittelyn turvallisuudesta, 35 artiklassa tarkoitetusta tietosuojaa koskevasta vaikutustenarvioinnista ja 36 artiklassa tarkoitetusta ennakkokuulemisesta sekä muista sellaisista tietosuoja-asetuksessa säädetyistä rekisterinpitäjän velvollisuuksista, jotka koskevat tietojärjestelmän tietoturvallisuutta. Työ- ja elinkeinoministeriöllä ei ole oikeutta määrätä tietojärjestelmään talletetuista tiedoista eikä luovuttaa niitä, ellei laissa toisin säädetä.

Asiakastietojärjestelmään tietoja tallettavat 4 §:n 1 momentissa tarkoitetut tahot toimivat talletetun tiedon rekisterinpitäjinä tallettamiensa tietojen osalta, vastaavat muista kuin tämän pykälän 2 momentissa tarkoitetuista rekisterinpitäjän velvollisuuksista sekä päättävät tallettamiensa tietojen luovuttamisesta asiakastietojärjestelmän kautta. Asiakastietojärjestelmään tietoja tallettanut taho vastaa tietojen oikeellisuudesta ja ajantasaisuudesta.

Asiakastietojärjestelmään voidaan tallettaa julkisia yrityksiin liittyviä tietoja.

Lisäksi yrityspalvelujen asiakastietojärjestelmään voidaan tallettaa:

Lisäksi asiakastietojärjestelmään voidaan tallettaa:

Tunnistetietoja ovat nimi, henkilötunnus, äidinkieli, kansalaisuus, kotimaa, kotipaikka, lähiosoite, sähköpostiosoite ja puhelinnumero.

Sen lisäksi, mitä 7 §:ssä säädetään, taloudelliseen toimintaan myönnettävän tuen yleisistä edellytyksistä annetun lain 2 §:n 3 kohdassa tarkoitetun tukiviranomaisen ja työvoimaviranomaisen on talletettava asiakastietojärjestelmään sellaisen tuen myöntämistä ja maksamista koskevat tiedot, joka täyttää Euroopan unionin toiminnasta tehdyn sopimuksen 107 artiklan 1 kohdassa tarkoitetut valtiontuen edellytykset. Tallettamisvelvollisuus ei kuitenkaan koske sellaisia verotukia, joita koskevia tietoja julkaisu- ja avoimuusvelvoite ei koske, eikä maa- ja metsätalouden alkutuotantoa eikä kalataloutta koskevaa tukea. (23.3.2023/394)

Sen lisäksi, mitä 7 §:ssä säädetään, taloudelliseen toimintaan myönnettävän tuen yleisistä edellytyksistä annetun lain 2 §:n 3 kohdassa tarkoitetun tukiviranomaisen on talletettava asiakastietojärjestelmään sellaisen tuen myöntämistä ja maksamista koskevat tiedot, joka täyttää Euroopan unionin toiminnasta tehdyn sopimuksen 107 artiklan 1 kohdassa tarkoitetut valtiontuen edellytykset. Tallettamisvelvollisuus ei kuitenkaan koske sellaisia verotukia, joita koskevia tietoja julkaisu- ja avoimuusvelvoite ei koske, eikä maa- ja metsätalouden alkutuotantoa eikä kalataloutta koskevaa tukea.

Tuen myöntämistä koskevat tiedot on talletettava 14 vuorokauden kuluessa tuen myöntämisestä. Maksamista koskevat tiedot on talletettava maksamisvuotta seuraavan kalenterivuoden tammikuun loppuun mennessä. Verotukien maksamista koskevat tiedot on kuitenkin talletettava vuoden kuluessa veroilmoituksen jättöpäivästä.

Yrityspalvelujen asiakastietojärjestelmään talletettavat tiedot on päivitettävä riittävän usein ja muutoinkin on pidettävä huolta siitä, että asiakastietojärjestelmässä olevat tiedot eivät ole vanhentuneita tai muutoin anna väärää kuvaa yrityksestä.

Yrityspalvelujen asiakastietojärjestelmään saa tallettaa suullisesti, kirjallisesti tai sähköisesti annettuja tietoja tietojärjestelmästä saataviksi vain, jos annetut tiedot on tarkastettu.

Luonnollisia henkilöitä koskevat tiedot on poistettava tietojärjestelmästä viimeistään viiden vuoden kuluttua siitä, kun tietoja on viimeksi käsitelty palveluiden tuottamista varten. Tietoa ei kuitenkaan poisteta, jos tiedon säilyttäminen on välttämätöntä lakiin perustuvan tehtävän hoitamiseksi tai vireillä olevan asian takia.

2 momentti on kumottu L:lla 14.12.2018/1132 .

Edellä 7 §:n 2 ja 3 momentissa tarkoitettuja yrityspalvelujen toteuttamiseksi tarpeellisia muita kuin Euroopan unionin toiminnasta tehdyn sopimuksen 107 artiklan 1 kohdassa tarkoitettuja tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa työ- ja elinkeinoministeriölle, maa- ja metsätalousministeriölle, ulkoministeriölle, ulkomaan edustukseen kuuluville edustustoille, elinkeino-, liikenne- ja ympäristökeskuksille, elinkeino-, liikenne- ja ympäristökeskusten kehittämis- ja hallintokeskukselle, Innovaatiorahoituskeskus Business Finlandille, Business Finland Oy:lle, valtion erityisrahoitusyhtiölle, Ruokavirastolle ja alueiden kehittämisen ja Euroopan unionin alue- ja rakennepolitiikan hankkeiden rahoittamisesta annetun lain 4 §:n 13 kohdassa tarkoitetuille välittäville toimielimille mainitun lain 28 §:n mukaisesti. (28.6.2024/446)

Edellä 7 §:n 2 ja 3 momentissa tarkoitettuja yrityspalvelujen toteuttamiseksi tarpeellisia muita kuin Euroopan unionin toiminnasta tehdyn sopimuksen 107 artiklan 1 kohdassa tarkoitettuja tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa työ- ja elinkeinoministeriölle, maa- ja metsätalousministeriölle, ulkoministeriölle, ulkomaan edustukseen kuuluville edustustoille, elinkeino-, liikenne- ja ympäristökeskuksille, Innovaatiorahoituskeskus Business Finlandille, Business Finland Oy:lle, valtion erityisrahoitusyhtiölle, Ruokavirastolle ja alueiden kehittämisen ja Euroopan unionin alue- ja rakennepolitiikan hankkeiden rahoittamisesta annetun lain 4 §:n 13 kohdassa tarkoitetuille välittäville toimielimille mainitun lain 28 §:n mukaisesti. (23.3.2023/394)

Edellä 7 §:n 2 ja 3 momentissa tarkoitettuja yrityspalvelujen toteuttamiseksi tarpeellisia muita kuin Euroopan unionin toiminnasta tehdyn sopimuksen 107 artiklan 1 kohdassa tarkoitettuja tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa työ- ja elinkeinoministeriölle, maa- ja metsätalousministeriölle, ulkoministeriölle, ulkomaan edustukseen kuuluville edustustoille, elinkeino-, liikenne- ja ympäristökeskuksille, työ- ja elinkeinotoimistolle, Innovaatiorahoituskeskus Business Finlandille, Business Finland Oy:lle, valtion erityisrahoitusyhtiölle, Ruokavirastolle ja alueiden kehittämisen ja rakennerahastohankkeiden rahoittamisesta annetun lain 2 §:n 13 kohdassa tarkoitetuille välittäville toimielimille mainitun lain 28 §:n mukaisesti. (13.11.2020/799)

Edellä 7 §:n 2 momentin 5 kohdassa sekä 3 momentin 1 ja 3 kohdassa tarkoitettuja tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa lisäksi turvallisuusselvityslain mukaisia tehtäviä varten toimivaltaisille viranomaisille.

Tietoja saa luovuttaa myös teknisen käyttöyhteyden avulla.

Edellä 7 a §:ssä tarkoitettuja 5 §:n 4 momentin mukaisen käyttötarkoituksen kannalta tarpeellisia tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa taloudelliseen toimintaan myönnettävän tuen yleisistä edellytyksistä annetun lain 2 §:n 3 kohdassa tarkoitetuille tukiviranomaisille ja työvoimaviranomaisille. Sen lisäksi, mitä tilastolain (280/2004) 14 ja 15 §:ssä säädetään tämän lain 7 a §:ssä tarkoitettuja, tilastojen laatimiseksi välttämättömiä tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa Tilastokeskukselle. (23.3.2023/394)

Edellä 7 a §:ssä tarkoitettuja 5 §:n 4 momentin mukaisen käyttötarkoituksen kannalta tarpeellisia tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa taloudelliseen toimintaan myönnettävän tuen yleisistä edellytyksistä annetun lain 2 §:n 3 kohdassa tarkoitetuille tukiviranomaisille. Sen lisäksi, mitä tilastolain (280/2004) 14 ja 15 §:ssä säädetään tämän lain 7 a §:ssä tarkoitettuja, tilastojen laatimiseksi välttämättömiä tietoja saa salassapitosäännösten ja muiden tietojen käyttöä koskevien säännösten estämättä luovuttaa Tilastokeskukselle. (13.11.2020/799)

Poiketen siitä, mitä viranomaisten toiminnan julkisuudesta annetun lain 16 §:n 3 momentissa säädetään, työ- ja elinkeinoministeriö saa luovuttaa tämän lain 7 a §:ssä tarkoitettuja julkisia tietoja yleisen tietoverkon kautta. Henkilötietoja saadaan luovuttaa vain yrityksen nimeen tai myönnetyn tuen ominaisuuksiin perustuvan rajatun haun perusteella. (13.11.2020/799)

Työ- ja elinkeinoministeriön on ilmoitettava Euroopan komissiolle tiedot sellaisen tuen myöntämisestä, jota koskevat tiedot on julkaisu- ja avoimuusvelvoitteen vuoksi talletettu asiakastietojärjestelmään mainitun velvoitteen täyttämiseksi.

Rangaistus salassapitovelvollisuuden rikkomisesta tuomitaan rikoslain (39/1889) 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava rikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.

Tämä laki tulee voimaan 1 päivänä kesäkuuta 2017.

Tällä lailla kumotaan yrityspalvelujen asiakastietojärjestelmästä annettu laki (240/2007) .