571/2019

Tässä laissa säädetään pankki- ja maksutilien valvontajärjestelmästä, joka muodostuu pankki- ja maksutilien tiedonhakujärjestelmästä, pankki- ja maksutilirekisteristä sekä koostavasta sovelluksesta. (9.9.2022/814)

Tämän lain tarkoituksena on edistää viranomaisten sähköistä tiedonsaantia pankki- ja maksutileistä sekä tehostaa viranomaisten tiedustelujen oikeaa kohdentumista.

Mitä tässä laissa säädetään maksulaitoksesta, sähkörahayhteisöstä, luottolaitoksesta ja kryptovarapalvelun tarjoajasta, sovelletaan myös ulkomaisten maksulaitosten, sähkörahayhteisöjen, luottolaitosten ja kryptovarapalvelun tarjoajien Suomessa sijaitseviin sivuliikkeisiin. (28.6.2024/415)

Pankki- ja maksutilirekisteriin merkityt tiedot ovat salassa pidettäviä. Pankki- ja maksutilirekisteriin sovelletaan muutoin, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) säädetään, kuitenkin siten, että tietoja voidaan pankki- ja maksutilirekisteristä luovuttaa ainoastaan tässä laissa mainittuihin käyttötarkoituksiin sekä viranomaisten toiminnan julkisuudesta annetun lain 11 ja 12 §:n, 26 §:n 3 momentin ja 29 §:n 1 momentin 3 kohdassa säädettyihin käyttötarkoituksiin.

Tässä laissa tarkoitetaan:

Seuraavilla toimivaltaisilla viranomaisilla on oikeus päästä pankki- ja maksutilien valvontajärjestelmään 4 §:n mukaisesti luovutettaviin ja 6 §:n mukaisesti tallennettuihin tietoihin, jos se on välttämätöntä seuraavien tehtävien suorittamiseksi ja viranomaisella on muualla laissa säädetty oikeus saada edellä mainitut tiedot:

Pääsy 4 ja 6 §:ssä tarkoitettuihin tietoihin ja mahdollisuus tehdä niitä koskevia hakuja on ainoastaan sellaisella 3 §:ssä tarkoitetun viranomaisen henkilöstön jäsenellä, joka on nimetty ja valtuutettu suorittamaan näitä tehtäviä.

Luottolaitoksen on ylläpidettävä sähköistä pankki- ja maksutilien tiedonhakujärjestelmää, jonka avulla se välittää välittömästi ja salassapitosäännösten estämättä 2 momentissa tarkoitettuja tietoja asiakkaistaan toimivaltaiselle viranomaiselle. Jos se on luottolaitoksen koko sekä toiminnan luonne ja laajuus huomioon ottaen perusteltua, luottolaitos voi poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, jos Finanssivalvonta myöntää luvan.

Tiedonhakujärjestelmän kautta luovutetaan toimivaltaiselle viranomaiselle seuraavat tiedot, jos toimivaltainen viranomainen on ne salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä oikeutettu muun lain nojalla saamaan:

Toimivaltaisen viranomaisen on yksilöitävä säännös, jonka nojalla se pyytää tietoa. Luottolaitoksen on toimitettava tieto toimivaltaiselle viranomaiselle maksutta. Luottolaitokset vastaavat luovutettavien tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä. (9.9.2022/814)

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa tiedonhakujärjestelmän kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä. (9.9.2022/814)

Tulli valvoo 1 ja 2 momentissa tarkoitettujen velvoitteiden noudattamista sekä antaa määräyksen pankki- ja maksutilien tiedonhakujärjestelmän teknisistä vaatimuksista. (9.9.2022/814)

Tulli on pankki- ja maksutilirekisterin rekisterinpitäjä, joka ylläpitää rekisteriä ja vastaa rekisteriin tallennetun tiedon välittämisestä toimivaltaisille viranomaisille.

Pankki- ja maksutilirekisterin käyttötarkoituksena on vastaanottaa ja tallentaa sekä 7 §:n 1 momentin mukaisesti luovuttaa maksulaitosten, sähkörahayhteisöjen ja kryptovarapalvelujen tarjoajien toimittamia 6 §:n 2 ja 3 momentissa tarkoitettuja tietoja ja luottolaitosten toimittamia mainitun pykälän 3 momentissa tarkoitettuja tietoja. (28.6.2024/415)

Edellä 2 momentissa tarkoitetut tahot vastaavat pankki- ja maksutilirekisteriin talletettavaksi antamiensa tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä. Uudet tiedot ja tieto olemassa olevien tietojen muutoksista on toimitettava pankki- ja maksutilirekisteriin viimeistään seuraavana pankkipäivänä.

Maksulaitosten, sähkörahayhteisöjen ja kryptovarapalvelujen tarjoajien on salassapitosäännösten ja muiden tiedonsaantia koskevien rajoitusten estämättä annettava Tullille 2 momentissa tarkoitetut tiedot. Maksulaitokset, sähkörahayhteisöt ja kryptovarapalvelujen tarjoajat voivat ylläpitää 4 §:ssä tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää, jolloin tiedonhakujärjestelmän kautta luovutetaan tämän pykälän 2 momentissa tarkoitetut tiedot. (28.6.2024/415)

Pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot maksulaitoksen, sähkörahayhteisön ja kryptovarapalvelujen tarjoajan rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 3 luvun 2 §:ssä tunnistettavaksi säädetystä asiakkaasta: (28.6.2024/415)

(29.10.2020/730)

Jos luottolaitos on saanut Finanssivalvonnalta 4 §:n 1 momentissa tarkoitetun luvan poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot:

Edellä 2 ja 3 momentissa tarkoitetut tiedot on annettava sähköisesti. Tulli voi antaa tarkempia määräyksiä siitä, mitä sähköistä menettelyä käyttäen ja millä tavoin varmennettuina tietoja voidaan toimittaa.

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa rekisterin kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä. (9.9.2022/814)

Tullin tehtävänä on luovuttaa pankki- ja maksutilirekisterin tietoja toimivaltaisille viranomaisille.

Tiedot voidaan luovuttaa sen estämättä, mitä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä. (9.9.2022/814)

Tulli saa luovuttaa toimivaltaiselle viranomaiselle sekä luottolaitokselle, maksulaitokselle, sähkörahayhteisölle ja kryptovarapalvelujen tarjoajalle asianomaiseen toimivaltaiseen viranomaiseen, maksulaitokseen, sähkörahayhteisöön ja kryptovarapalvelujen tarjoajaan sekä luottolaitokseen liittyvät lokitiedot sen oman toiminnan seurantaa ja valvontaa varten. Ennen tietojen luovuttamista Tullille on toimitettava selvitys siitä, kuinka luovutettujen tietojen käyttö ja suojaus on tarkoitus järjestää. (28.6.2024/415)

Tulli ylläpitää koostavaa sovellusta, jolla 4 ja 6 §:ssä tarkoitetut tiedot luovutetaan siirtämällä ne pankki- ja maksutilien valvontajärjestelmästä toimivaltaisille viranomaisille. Tulli on koostavalla sovelluksella käsiteltävien henkilötietojen rekisterinpitäjä.

Tulli välittää 3 §:ssä tarkoitettujen viranomaisten 4 ja 6 §:ssä säädettyjä tietoja koskevat tietopyynnöt, joiden osalta on yksilöity 3 §:ssä tarkoitettu käyttötarkoitus, pseudonymisoituna luottolaitokselle sekä siirtää pankki- ja maksutilien valvontajärjestelmästä vastaanotetut tiedot tietopyynnön mukaisesti toimivaltaiselle viranomaiselle koostavalla sovelluksella. Tietopyyntö ja siihen annetun vastauksen sisältö ovat salassa pidettäviä.

Edellä 1 momentissa tarkoitettu henkilötietojen käsittely on automaattista. Koostavan sovelluksen kautta luovutetut tiedot on poistettava sovelluksesta välittömästi sen jälkeen, kun tiedot on luovutettu.

Poiketen siitä, mitä yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada pääsy tietoihin ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) 23 §:ssä rekisteröidyn tarkastusoikeudesta, pääsyä tietoihin tai tarkastusoikeutta ei ole, kun tietoja käsitellään koostavalla sovelluksella. Rekisteröidyn oikeuksien käyttämisestä tietosuojavaltuutetun välityksellä säädetään mainitun lain 29 §:ssä ja tietosuojalain (1050/2018) 34 §:ssä . Oikeuksien käyttämistä koskeva pyyntö on esitettävä tietosuojavaltuutetulle taikka Tullille noudattaen henkilötietojen käsittelystä Tullissa annetun lain (650/2019) 35 §:n 2 momenttia. Tullille esitetty pyyntö on toimitettava viipymättä tietosuojavaltuutetulle.

Tullilla on oikeus saada pankki- ja maksutilirekisteriin tallennettavat tiedot maksutta.

Tietojen luovutuksesta pankki- ja maksutilirekisteristä ei peritä maksuja.

Pankki- ja maksutilirekisteriin talletetut tiedot poistetaan kymmenen vuoden kuluttua sen perusteen, jolla tiedot on merkitty rekisteriin, voimassaolon päättymisestä.

Tullin on ylläpidettävä lokirekisteriä pankki- ja maksutilirekisterin sekä koostavan sovelluksen kautta tapahtuvan pankki- ja maksutilien tiedonhakujärjestelmän käyttökerroista ja luovutettava lokitiedot 3 §:ssä tarkoitetuille viranomaisille pyynnöstä. Lokirekisterin on sisällettävä vähintään seuraavat tiedot:

Mitä 1 momentissa säädetään lokirekisterin sisältämistä vähimmäistiedoista, sovelletaan myös toimivaltaisen viranomaisen 4 §:ssä tarkoitetun pankki- ja maksutilien tiedonhakujärjestelmän käytöstä ylläpitämään lokirekisteriin.

Lisäksi kunkin toimivaltaisen viranomaisen on pidettävä lokirekisteriä, josta käy ilmi 4 §:ssä tarkoitetusta pankki- ja maksutilien tiedonhakujärjestelmästä tiedustelun tai haun suorittaneen henkilön ja sen määränneen henkilön tunnistetiedot ja jos mahdollista, tiedustelun tai haun tulosten vastaanottajan tunnistetiedot. Toimivaltaisen viranomaisen on nimettävä henkilö, joka valvoo tiedonhakujärjestelmän käyttöä. Tulli rekisterinpitäjänä valvoo pankki- ja maksutilirekisterin käyttöä. Tietosuojavastaavan on tarkastettava 1–3 momentissa tarkoitetut lokirekisterit säännöllisesti.

Lokitiedot säilytetään ainoastaan henkilötietojen suojan ja tietoturvallisuuden sekä oikeusturvan varmistamiseksi, ja ne on suojattava epäasialliselta käytöltä. Lokitietoja säilytetään kuluva vuosi ja viisi seuraavaa vuotta, paitsi jos niitä tarvitaan kesken olevassa valvonta-asiassa.

Tulli voi asettaa 4 §:n 1 ja 2 momentissa tarkoitettujen velvoitteiden noudattamisen tehosteeksi tai 6 §:n 1–3 momentissa tarkoitetun tietojenantovelvollisuuden tehosteeksi uhkasakon, jos laiminlyönti ei ole vähäinen. Uhkasakon tuomitsemisesta päättää Tulli, jollei muualla laissa toisin säädetä. Muilta osin uhkasakon asettamisesta ja tuomitsemisesta säädetään uhkasakkolaissa (1113/1990) .

Tulli määrää rikemaksun sille, joka tahallaan tai huolimattomuudesta laiminlyö tai rikkoo velvollisuuden ylläpitää 4 §:n 1 momentissa tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää tai velvollisuuden toimittaa Tullille 4 §:n 2 momentissa taikka 6 §:n 2 tai 3 momentissa tarkoitettuja tietoja. (9.9.2022/814)

Rikemaksun suuruus perustuu kokonaisarviointiin. Rikemaksun suuruutta arvioitaessa on otettava huomioon menettelyn laatu, laajuus ja kestoaika. Oikeushenkilölle määrättävä rikemaksu on vähintään 5 000 euroa ja enintään 100 000 euroa. Luonnolliselle henkilölle määrättävä rikemaksu on vähintään 500 euroa ja enintään 10 000 euroa.

Rikemaksu määrätään maksettavaksi valtiolle.

Rikemaksu voidaan määrätä edellyttäen, ettei asia kokonaisuutena arvioiden anna aihetta ankarampiin toimenpiteisiin.

Tulli voi jättää rikemaksun määräämättä, jos:

Rikemaksua ei voida määrätä sille, jota epäillään samasta teosta esitutkinnassa, syyteharkinnassa tai tuomioistuimessa vireillä olevassa rikosasiassa. Rikemaksua ei voida määrätä myöskään sille, jolle on samasta teosta annettu lainvoimainen tuomio.

Tulli ei saa määrätä rikemaksua, jos sitä ei ole tehty viiden vuoden kuluessa siitä päivästä, jona rikkomus tai laiminlyönti tapahtui, tai jatketun rikkomuksen tai laiminlyönnin osalta viiden vuoden kuluessa siitä päivästä, jona rikkomus tai laiminlyönti päättyi.

Tullin on julkistettava päätös, jossa määrätään rikemaksu, viipymättä sen jälkeen, kun päätöksestä on ilmoitettu sen kohteena olevalle henkilölle. Julkistamisesta on käytävä ilmi, onko rikemaksun määräämistä koskeva päätös lainvoimainen, rikkomisen luonne ja tyyppi sekä rikkomisesta vastuussa olevan henkilöllisyys. Jos muutoksenhakuviranomainen kumoaa päätöksen kokonaan tai osittain, Tullin on julkistettava tieto muutoksenhakuviranomaisen päätöksestä vastaavalla tavalla kuin rikemaksun määrääminen on julkistettu. Seuraamusta koskevat tiedot on pidettävä Tullin internetsivuilla viiden vuoden ajan.

Jos rikemaksun kohteena olevan luonnollisen henkilön tai oikeushenkilön nimen julkistaminen olisi kohtuutonta tai jos sen julkistaminen vaarantaisi meneillään olevan viranomaistutkinnan, Tulli voi:

Jos Tulli julkistaa rikemaksua koskevan päätöksen 2 momentin 2 kohdan mukaisesti ilman seuraamuksen kohteena olevan henkilön nimeä, Tulli voi samalla päättää julkistaa nimen myöhemmin kohtuullisen ajan kuluttua, jos perusteet julkistamatta jättämiselle lakkaavat tuossa ajassa.

Rikemaksun täytäntöönpanosta huolehtii Oikeusrekisterikeskus. Tämän lain nojalla maksettavaksi määrätty rikemaksu pannaan täytäntöön siinä järjestyksessä kuin sakon täytäntöönpanosta annetussa laissa (672/2002) säädetään.

Tullin tekemään päätökseen haetaan muutosta siten kuin tullilain (304/2016) 13 luvussa säädetään.

Tämä laki tulee voimaan 1 päivänä toukokuuta 2019. Sen 4 ja 5 §:ää sovelletaan kuitenkin vasta 1 päivästä syyskuuta 2020.