Laki henkilötietojen käsittelystä poliisitoimessa
- Säädöksen tyyppi
- Laki
- Antopäivä
- Alkuperäinen julkaisu
- Vihko 118/2003 (Julkaistu 27.8.2003)
Alkuperäisen säädöksen teksti
Alkuperäisten säädösten teksteihin ei päivitetä säädösmuutoksia eikä tehdä oikaisuja. Muutokset ja oikaisut on huomioitu ajantasaistetuissa säädöksissä. Oikaisut näkyvät myös säädöskokoelman pdf-versioissa.
Eduskunnan päätöksen mukaisesti säädetään:
1 lukuYleiset säännökset
1 §Lain soveltamisala
Tätä lakia sovelletaan poliisilain (493/1995) 1 §:ssä tarkoitettujen tehtävien suorittamiseksi tarpeellisten henkilötietojen automaattiseen käsittelyyn ja muuhun henkilötietojen käsittelyyn silloin, kun henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa. Henkilötietojen käsittelyyn sovelletaan henkilötietolakia (523/1999) ja viranomaisten toiminnan julkisuudesta annettua lakia (621/1999) siltä osin kuin tässä laissa tai muussa laissa ei toisin säädetä.
Sen lisäksi, mitä tässä laissa säädetään, noudatetaan Suomea sitovia kansainvälisiä sopimuksia.
2 lukuPoliisin tietojärjestelmät
2 §Poliisiasiain tietojärjestelmä
Poliisiasiain tietojärjestelmä on poliisin valtakunnalliseen käyttöön tarkoitettu pysyvä automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri. Poliisiasiain tietojärjestelmä voi sisältää henkilöistä tietoja, joita on tarpeen käsitellä poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi.
Tietojärjestelmään saadaan tallettaa rikoksesta epäillyn tai esitutkinnan, poliisitutkinnan, poliisin toimenpiteen taikka pakkokeinon kohteena olevan henkilön henkilöllisyyttä koskevista tiedoista täydellinen nimi, syntymäaika, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, siviilisääty, syntymävaltio, syntymäkotikunta, kotikunta, ammatti, osoite ja puhelinnumero tai muu yhteystieto, tieto henkilön kuolemasta, ulkomaalaisen henkilön matkustusasiakirjan tiedot sekä henkilöä koskevat, hänen omaan turvallisuuteensa tai poliisin työturvallisuuteen vaikuttavat tiedot.
Tietojärjestelmään saadaan lisäksi tallettaa poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi hankittuja muita tarpeellisia tietoja seuraavasti:
henkilöiden tavoittamiseksi, valvomiseksi, tarkkailemiseksi ja suojaamiseksi etsintäkuulutetuista, liiketoiminta-, lähestymis- tai matkustuskieltoon määrätyistä, ehdonalaisessa vapaudessa olevista, lähestymiskiellolla suojattavista taikka tarkkailtavista henkilöistä toimenpiteen syy, pyydetyt toimenpiteet, kuuluttava viranomainen, kuulutuksen vanhentuminen ja muut kuulutusten valvonnassa tarvittavat tiedot ( etsintäkuulutustiedot );
anastetuista tai muusta syystä etsittävistä ajoneuvoista ja rekisterikilvistä yksilöintitietoja omaisuuden löytämiseksi ja omistajalleen tai haltijalleen palauttamiseksi tarpeellisia tietoja sekä moottoriajoneuvoilla liikkuvista etsittävistä tai tarkkailtavista henkilöistä henkilöiden tavoittamiseksi tarpeellisia tietoja ( etsittävien moottoriajoneuvojen tiedot );
rikoksella menetetystä, poliisin haltuun otetusta taikka kadonneesta tai kadonneella henkilöllä olleesta omaisuudesta yksilöintitietoja omaisuuden löytämiseksi ja omaisuuden omistajalleen tai haltijalleen palauttamiseksi tarpeellisia tietoja sekä katoamistapauksen selvittämiseksi tarpeellisia tietoja ( omaisuustiedot );
vapaudenmenetysaikojen seuraamiseksi ja valvomiseksi sekä säilytysturvallisuuden varmistamiseksi esitutkintalain (449/1987), pakkokeinolain (450/1987), poliisilain taikka muun säädöksen perusteella kiinniotetuista, pidätetyistä tai vangituista henkilöistä esitutkinnasta ja pakkokeinoista annetun asetuksen (575/1988) 22 §:ssä tarkoitetut pidättämistä koskevat tiedot, rikosilmoituksiin ja kiinniottoon liittyviä tietoja sekä yksittäistapauksissa vapautensa menettäneen säilytysturvallisuuteen vaikuttavia tietoja ( pidätettyjen tiedot );
kirjattujen rikosilmoitusten koottua hakua varten rikoksista epäillyistä henkilöistä rikosilmoituksen numero, rikoksen tekopäivä ja -paikka, rikosnimike, rikoksen syyteoikeuden vanhentumisaika sekä rikoksesta seuranneet rangaistukset ja muut seuraamukset ( rikosilmoitushakemisto- ja seuraamustiedot );
poliisiyksiköiden tietoon saattamiseksi ja valvonnan suuntaamiseksi poliisin tallettamia tietoja, joista asian kiireellisyyden, vaaratilanteen, rikosten ennalta estämisen tai tutkinnallisten syiden vuoksi on tarpeen erityisesti tiedottaa ( sanomanvälitystiedot );
rikosten tekotapojen luokittelemiseksi ja analysoimiseksi epäilyn kohteena olevista rikoksista rikosilmoituksiin ja tutkintapöytäkirjoihin perustuvia ilmoitustietoja, asianomistajatietoja, rikoksesta epäiltyä koskevia tietoja, rikoksen yksilöintiin ja tapahtumakuvaukseen liittyviä tietoja, rikoksella saatua omaisuutta koskevia tietoja, tekijän, tapauksen tai teon luokittelua kuvaavia tietoja sekä rikosten sarjoittamiseen ja tekniseen tutkintaan tarvittavia tietoja ( tekotapatiedot );
kadonneiksi ilmoitettujen henkilöiden löytämiseksi tarpeellisia tietoja kadonneista henkilöistä ja tunnistamattomina löytyneiden vainajien tunnistamiseksi tarpeellisia tietoja tunnistamattomista vainajista ( tunnistettavien tiedot );
rikoksesta epäiltyjen henkilöiden tunnistamiseksi, rikoksen selvittämiseksi ja rikoksentekijöiden rekisteröimiseksi rikoksesta epäillyistä tai tuomituista henkilöistä pakkokeinolain 6 luvun 4 §:n 1 ja 4 momentissa säädetyt henkilötuntomerkit ja mainitun luvun 5 §:ssä säädetyt DNA-tunnisteet, henkilön videokuvat ja jalkineenjäljet, epäilyn kohteena olevaan rikokseen liittyviä tietoja sekä rekisteröintiä ja henkilön luokitusta koskevia tietoja ( tuntomerkkitiedot );
tutkinta- ja virka-aputehtävien suorittamiseksi ja kirjaamiseksi esitutkintalaissa tarkoitetussa esitutkinnassa, poliisilaissa tarkoitetussa poliisitutkinnassa, poliisin toimenpiteiden yhteydessä tai virka-aputehtävässä taikka pakkokeinolain soveltamisen yhteydessä saatuja tietoja ( tutkinnan ja virka-avun tiedot ) seuraavasti:
rikoksesta epäillyistä henkilöistä sekä ilmoittajina, todistajina ja asianomistajina esiintyvistä tai muutoin ilmoitukseen liittyvistä henkilöistä;
rikosilmoitusten ja muiden ilmoitusten nimikkeistä, pakkokeinoista, poliisin toimenpiteistä sekä esitutkinnan ja poliisitutkinnan vaiheista;
muista poliisin tehtävään, toimenpiteeseen ja tapahtumaan liittyvistä tarpeellisista kuvauksista, olosuhteista ja yksilöinneistä;
asiakirjan poliisin päätearkistosta hakua varten tutkinnan ja virka-avun tiedoista ilmoituksen ja tapauksen tunnistetiedot sekä selostusosan tiivistelmän ( tutkinnan ja virka-avun arkistotiedot ).
3 §Hallintoasiain tietojärjestelmä
Hallintoasiain tietojärjestelmä on poliisin valtakunnalliseen käyttöön tarkoitettu pysyvä automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri. Hallintoasiain tietojärjestelmä voi sisältää henkilöistä tietoja, joita on tarpeen käsitellä poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi.
Tietojärjestelmään saadaan tallettaa henkilön henkilöllisyyttä koskevista tiedoista täydellinen nimi, syntymäaika, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, siviilisääty, syntymävaltio, syntymäkotikunta, kotikunta, ammatti, osoite ja puhelinnumero tai muu yhteystieto, tieto henkilön kuolemasta sekä ulkomaalaisen henkilön matkustusasiakirjan tiedot.
Tietojärjestelmään saadaan lisäksi tallettaa poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi hankittuja muita tarpeellisia tietoja seuraavasti:
ampuma-aselaissa (1/1998) säädettyjen poliisin tehtävien suorittamiseksi tarpeelliset tiedot mainitussa laissa tarkoitetusta hakemuksesta, luvasta, poliisin toimenpiteestä, päätöksestä, esteestä, huomautuksesta, ilmoituksesta ja tarkastuksesta ( aselupatiedot );
henkilökorttilaissa (829/1999) poliisille säädettyjen tehtävien suorittamiseksi tarpeelliset tiedot mainitussa laissa tarkoitetusta hakemuksesta, päätöksestä, luvasta, poliisin toimenpiteestä, esteestä, huomautuksesta ja ilmoituksesta sekä passilaissa (642/1986) poliisille säädettyjen tehtävien suorittamiseksi tiedot passihakemuksesta ja päätöksestä passiasiassa, tiedot passista tai muusta Suomen viranomaisen antamasta matkustusasiakirjasta, tiedot passin katoamisesta, anastamisesta tai haltuun ottamisesta sekä tiedot passin antamisen esteistä ja passiasiaan liittyvästä huomautuksesta ( henkilökortti- ja passitiedot );
henkilön tunnistamiseksi ja henkilöllisyyttä osoittavan asiakirjan valmistamiseksi henkilön valokuvan ja nimikirjoitusnäytteen, jotka henkilö on luovuttanut poliisille tai ulkoasiainhallinnon viranomaiselle hakiessaan sellaista lupaa tai päätöstä, jonka valmistamiseen henkilön valokuva ja nimikirjoitusnäyte on tarpeen; kuvatietoihin talletettua henkilön valokuvaa ja nimikirjoitusnäytettä saadaan asianomaisen henkilön suostumuksella käyttää muunkin hänen hakemansa hallintoluvan tai päätöksen valmistamiseen kuin sen asiakirjan valmistamiseen, johon henkilön valokuva ja nimikirjoitusnäyte on luovutettu ( kuvatiedot );
turvallisuusselvityksistä annetun lain (177/2002) 4 luvussa säädetyssä tarkoituksessa tieto siitä, että henkilöstä on tehty mainitussa laissa tarkoitettu suppea turvallisuusselvitys sekä selvityksen antamisaika ja muut selvityksen yksilöimiseksi tarpeelliset tiedot ( paikallispoliisin turvallisuusselvitystiedot );
yksityisistä turvallisuuspalveluista annetussa laissa (282/2002 ) ja järjestyksenvalvojista annetussa laissa (533/1999) poliisille säädettyjen tehtävien suorittamiseksi tarpeelliset tiedot yksityisistä turvallisuuspalveluista annetussa laissa ja sen nojalla annetuissa tarkemmissa säännöksissä tarkoitetusta hakemuksesta, päätöksestä, kortista, poliisin toimenpiteestä, esteestä, huomautuksesta, ilmoituksesta ja tarkastuksesta sekä järjestyksenvalvojista annetussa laissa ja sen nojalla annetuissa säännöksissä tarkoitetusta hakemuksesta, päätöksestä, luvasta, kortista, poliisin toimenpiteestä, esteestä, huomautuksesta ja ilmoituksesta ( turvallisuusalan valvontatiedot );
ulkomaalaislain (378/1991) 53 a §:ssä säädettyjen tehtävien suorittamiseksi mainitussa pykälässä tarkoitetusta ulkomaalaisesta pykälässä tarkoitetut henkilötuntomerkit sekä matkustusasiakirjan tiedot ( ulkomaalaisten tunnistamistiedot ).
4 §Epäiltyjen tietojärjestelmä
Epäiltyjen tietojärjestelmä on poliisin valtakunnalliseen käyttöön tarkoitettu pysyvä automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri.
Epäiltyjen tietojärjestelmä voi sisältää poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi hankittuja rikostiedustelu-, tarkkailu- ja havaintotietoja henkilöistä, joiden on syytä epäillä:
syyllistyvän tai syyllistyneen rikokseen, josta saattaa seurata vankeutta; tai
myötävaikuttavan tai myötävaikuttaneen rikokseen, josta saattaa seurata enemmän kuin kuusi kuukautta vankeutta, tai huumausaineen käyttörikokseen.
Henkilön henkilöllisyyttä koskevista tiedoista saadaan tallettaa täydellinen nimi, syntymäaika, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, siviilisääty, syntymävaltio, syntymäkotikunta, kotikunta, ammatti, osoite ja puhelinnumero tai muu yhteystieto, tieto henkilön kuolemasta sekä ulkomaalaisen henkilön matkustusasiakirjan tiedot.
Epäiltyjen tietojärjestelmää saavat käyttää teknisen käyttöyhteyden avulla vain rikostiedustelu- ja tarkkailutehtäviin määrätyt poliisin henkilöstöön kuuluvat.
5 §Suojelupoliisin toiminnallinen tieto- järjestelmä
Suojelupoliisin toiminnallinen tietojärjestelmä on suojelupoliisin käyttöön tarkoitettu pysyvä automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri.
Suojelupoliisin toiminnallinen tietojärjestelmä voi sisältää tietoja, joita on tarpeen käsitellä oikeus- ja yhteiskuntajärjestystä tai valtion turvallisuutta vaarantavien hankkeiden tai rikosten estämiseksi tai selvittämiseksi.
Henkilön henkilöllisyyttä koskevista tiedoista saadaan tallettaa täydellinen nimi, syntymäaika, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, siviilisääty, syntymävaltio, syntymäkotikunta, kotikunta, ammatti, osoite ja puhelinnumero tai muu yhteystieto, tieto henkilön kuolemasta ja ulkomaalaisen henkilön matkustusasiakirjan tiedot.
Suojelupoliisin toiminnalliseen tietojärjestelmään talletetaan myös tiedot turvallisuusselvityksistä annetussa laissa tarkoitetusta suojelupoliisin tekemästä perusmuotoisesta turvallisuusselvityksestä ja laajasta turvallisuusselvityksestä, selvityksen kohteena olevan henkilön tunnistetiedot sekä selvityksen antamisaika.
6 §Poliisin muut henkilörekisterit
Edellä 2―4 §:ssä sekä 30 ja 31 §:ssä tarkoitettujen pysyvien automaattisen tietojenkäsittelyn avulla ylläpidettävien valtakunnallisten tietojärjestelmien lisäksi poliisin valtakunnallisessa käytössä voi olla tilapäisiä tai manuaalisesti ylläpidettäviä henkilörekistereitä.
Poliisin henkilörekisteri, lukuun ottamatta 2―5 §:ssä sekä 30 ja 31 §:ssä tarkoitettuja tietojärjestelmiä, voidaan perustaa myös:
useamman kuin yhden poliisiyksikön käyttöön; tai
poliisiyksikön käyttöön.
Poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi perustettuihin poliisin henkilörekistereihin saa kerätä ja tallettaa vain kyseisten tehtävien suorittamiseksi tarpeellisia tietoja. Poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi perustettuihin poliisin henkilörekistereihin saa tallettaa vain kyseisten tehtävien suorittamiseksi tarpeellisia tietoja.
7 §Rekisterinpitäjä
Edellä 2―4 §:ssä, 6 §:n 1 momentissa sekä 30 ja 31 §:ssä tarkoitetun henkilörekisterin rekisterinpitäjä on poliisin ylijohto, 5 §:ssä tarkoitetun henkilörekisterin rekisterinpitäjä on suojelupoliisi ja 6 §:n 2 momentissa tarkoitetun henkilörekisterin rekisterinpitäjä on toiminnasta vastaava poliisiyksikkö.
8 §Henkilörekisterin perustaminen
Edellä 6 §:n 1 momentissa tarkoitetun henkilörekisterin perustamisesta päättää poliisin ylijohto ja 6 §:n 2 momentissa tarkoitetun henkilörekisterin perustamisesta toiminnasta vastaava poliisiyksikkö.
Muiden kuin 2―5 §:ssä sekä 30 ja 31 §:ssä tarkoitettujen henkilörekisterien perustamisesta on tehtävä kirjallinen päätös. Edellä 6 §:ssä tarkoitettujen valtakunnallisessa käytössä olevien tilapäisten ja manuaalisesti ylläpidettävien henkilörekisterien osalta rekisterin perustamista koskevasta päätöksestä ja sen olennaisesta muuttamisesta on ilmoitettava viimeistään kuukautta ennen rekisterin perustamista tai muuttamista tietosuojavaltuutetulle. Perustamispäätöksessä on mainittava henkilörekisterin käyttötarkoitus.
9 §Hätäkeskustietojärjestelmä ja ulkomaalais- rekisteri
Hätäkeskustietojärjestelmästä säädetään hätäkeskuslaissa (157/2000) ja ulkomaalaisrekisteristä ulkomaalaisrekisteristä annetussa laissa (1270/1997).
3 lukuHenkilötietojen käsittelyn erityissäännöksiä
10 §Arkaluonteisten tietojen käsittely
Henkilötietolain 11 §:n 3 kohdassa tarkoitettuja tietoja saa kerätä ja tallettaa poliisin henkilörekisteriin ja muutoin käsitellä silloin, kun ne ovat rekisterin käyttötarkoituksen kannalta tarpeellisia.
Henkilötietolain 11 §:n 1, 2 ja 4―6 kohdassa tarkoitettuja tietoja saa kerätä ja tallettaa poliisin henkilörekisteriin ja muutoin käsitellä ainoastaan silloin, kun se on poliisin yksittäisen tehtävän suorittamiseksi välttämätöntä. Pykälän 4 kohdassa tarkoitettuja tietoja saa lisäksi kerätä ja tallettaa poliisin henkilörekisteriin ja muutoin käsitellä silloin, kun se on rekisteröidyn oman turvallisuuden tai poliisin työturvallisuuden varmistamiseksi välttämätöntä.
Henkilötietolain 11 §:n 1, 2 ja 4―6 kohdassa tarkoitettuja tietoja ei kuitenkaan saa kerätä ja tallettaa 31 §:ssä tarkoitettuun henkilörekisteriin.
DNA-tunnisteen tallettamista koskevista rajoituksista säädetään pakkokeinolain 6 luvun 5 §:ssä.
11 §Kuuntelulla saadut tiedot
Jos poliisilaissa tarkoitetulla teknisellä kuuntelulla saatu tieto koskee muuta rikosta kuin sitä, jonka estämiseksi tai keskeyttämiseksi kuuntelua suoritetaan, tietoa ei saa tallettaa henkilörekisteriin, ellei tieto koske sellaista rikosta, jonka estämiseksi tai keskeyttämiseksi kuuntelua voitaisiin suorittaa.
Pakkokeinolaissa tarkoitetulla telekuuntelulla tai teknisellä kuuntelulla saadun tiedon tallettamisesta henkilörekisteriin säädetään pakkokeinolaissa.
12 §Yksittäiseen tehtävään liittymättömien tietojen käsittely
Poliisin yksittäisen tehtävän suorittamisen yhteydessä saatuja, poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi tarpeellisia tietoja, jotka eivät liity kyseiseen tai muuhun jo suoritettavana olevaan tehtävään, saa kerätä ja tallettaa vain 4, 5, 30 ja 31 §:ssä tarkoitettuun henkilörekisteriin sekä tilapäiseksi tarkoitettuun 6 §:n 2 momentin 2 kohdassa tarkoitettuun henkilörekisteriin kyseisissä pykälissä säädetyissä talletustarkoituksissa.
Tietoja talletettaessa on niihin mahdollisuuksien mukaan liitettävä arvio tietojen antajan luotettavuudesta ja tietojen oikeellisuudesta.
13 §Poliisin tietojen saanti eräistä rekistereistä
Poliisilla on sen lisäksi, mitä poliisilaissa tai muussa laissa säädetään, oikeus saada tehtäviensä suorittamista ja henkilörekisteriensä ylläpitämistä varten tarpeellisia tietoja rekistereistä siten kuin 2 momentissa säädetään.
Poliisilla on salassapitosäännösten estämättä oikeus saada, siten kuin asianomaisen rekisterinpitäjän kanssa sovitaan, teknisen käyttöyhteyden avulla tai konekielisessä muodossa:
Ajoneuvohallintokeskuksen tieliikenteen tietojärjestelmästä poliisin etsimiä tai esitutkinnan, poliisitutkinnan taikka muun tutkinnan kohteena olevia ajoneuvoja koskevia tietoja;
lääninhallitusten liikennelupatietojärjestelmistä luvanvaraisen liikenteen valvonnassa tarvittavia tietoja ja maistraattien moottorivenerekistereistä veneliikenteen valvonnassa tarvittavia tietoja;
oikeushallinnon tietojärjestelmistä tietoja syyteharkinnassa olevista tai olleista rikosasioista, syyttäjien päätöksistä, tuomioistuimessa vireillä olevista tai olleista rikosasioista, tuomioistuinten lainvoimaisista ratkaisuista, oikeushallintoviranomaisten etsintäkuuluttamista henkilöistä, oikeusrekisterikeskuksen tietojärjestelmästä sakkorangaistuksen täytäntöönpanoa koskevia tietoja sekä tietoja kriminaalihuolto- ja vankeinhoitoviranomaisten tietojärjestelmistä vapauteen kohdistuvaa rangaistusta suorittavista tai suorittaneista henkilöistä; tietojen saamisesta rikosrekisteristä säädetään kuitenkin rikosrekisterilaissa (770/1993);
patentti- ja rekisterihallituksen pitämästä kaupparekisteristä elinkeinonharjoittajia koskevia ilmoituksia ja tiedonantoja;
teleyritykseltä pakkokeinolain 5 a luvun 3 §:ssä, poliisilain 31 c §:ssä tai yksityisyyden suojasta televiestinnässä ja teletoiminnan tietoturvasta annetun lain (565/1999) 18 §:ssä säädettyjä tietoja;
ulkoasiainministeriön tietojärjestelmistä tietoja passi-, viisumi- sekä oleskelulupa- ja työlupapäätöksistä;
ulkomaalaisviraston tietojärjestelmistä ulkomaalaislaissa tarkoitettujen asioiden käsittelyssä ja ulkomaalaislain noudattamisen valvonnassa tarvittavia tietoja;
väestörekisterikeskuksen väestötietojärjestelmästä väestötietolain (507/1993) 4 ja 5 §:ssä säädettyjä tietoja.
Ennen tietojen luovuttamista poliisille teknisen käyttöyhteyden avulla poliisin on esitettävä selvitys tietojen suojauksesta henkilötietolain 32 §:n 1 momentissa tarkoitetulla tavalla.
14 §Muiden viranomaisten tietojen luovuttaminen poliisille suorakäyttöisesti tallettamalla tai konekielisessä muodossa tallettamista varten
Poliisin henkilörekistereihin voivat siten kuin rekisterinpitäjän kanssa sovitaan suorakäyttöisesti tallettamalla tai konekielisessä muodossa tallettamista varten luovuttaa:
oikeushallinto-, kriminaalihuolto- ja vankeinhoitoviranomaiset sekä oikeusrekisterikeskus etsintäkuuluttamiaan henkilöitä koskevia tietoja sekä vankeinhoitoviranomaiset henkilötuntomerkkitietoja vapauteen kohdistuvaa rangaistusta suorittavista tai suorittaneista henkilöistä;
rajavartiolaitos, tullilaitos ja sotilasviranomaiset etsintäkuuluttamiaan henkilöitä koskevia tietoja, ulkomaalaisia koskevia tietoja, henkilöllisyyttä koskevia tietoja ja henkilötuntomerkkitietoja ulkomaalaisista sekä rajavartiolaitoksen ja tullilaitoksen toimivaltaan kuuluvien rikosten ennalta estämiseksi ja selvittämiseksi tarpeellisia tietoja;
ulkoasiainhallintoviranomaiset tietoja passi- ja viisumipäätöksistä sekä oleskelulupa- ja työlupapäätöksistä.
4 lukuTietojen käyttäminen ja luovuttaminen
15 §Tietojen käyttäminen tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen
Poliisin valtakunnalliseen käyttöön perustettu henkilörekisteri on poliisiyksiköiden käytössä lukuun ottamatta Poliisiammattikorkeakoulua, Poliisikoulua, Poliisin tietohallintokeskusta ja Poliisin tekniikkakeskusta. Edellä 6 §:n 2 momentissa tarkoitettu valtakunnallista käyttöä suppeampaan käyttöön perustettu henkilörekisteri on vain niiden poliisiyksiköiden käytössä, joiden käyttöön se on perustettu.
Poliisilla on oikeus käyttää poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi perustetun henkilörekisterin tietoja, jos tiedot ovat tarpeen kyseisten tehtävien suorittamiseksi. Poliisilla on oikeus käyttää poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi perustetun henkilörekisterin tietoja, jos tiedot ovat tarpeen sen tehtävän suorittamiseksi, jota varten tiedot on kerätty ja talletettu.
16 §Tietojen käyttäminen muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen
Poliisilla on oikeus, jollei jäljempänä toisin säädetä, käyttää poliisin henkilörekisterin tietoja muuhun kuin niiden keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen, jos tiedot ovat tarpeen:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta;
henkilöllisyyden selvittämiseksi suoritettaessa sellaista poliisin yksittäistä tehtävää, joka välttämättä edellyttää henkilöllisyyden varmistamista;
päätettäessä tai annettaessa lausuntoa luvan myöntämisestä tai voimassaolosta, jos luvan myöntämisen tai voimassaolon edellytykseksi on säädetty luvanhakijan tai luvanhaltijan luotettavuus, sopivuus tai muu sellainen ominaisuus, jonka arvioiminen edellyttää luvanhakijan tai luvanhaltijan terveydentilaan, päihteiden käyttöön, rikokseen syyllistymiseen tai väkivaltaiseen käyttäytymiseen liittyviä tietoja.
Poliisin henkilörekisterin tietoja saa käyttää myös poliisin tutkimus- ja suunnittelutoiminnassa. Samoin tietoja saa käyttää poliisin koulutustoiminnassa, jos tiedot ovat koulutuksen toteuttamiseksi välttämättömiä.
Edellä 4 §:ssä tarkoitetun epäiltyjen tietojärjestelmän tietoja ei saa käyttää 1 momentin 5 kohdassa tarkoitettujen tehtävien suorittamiseksi.
17 §Tietojen luovuttaminen toiselle poliisi- yksikölle tietojen keräämis- ja tallettamis- tarkoitusta vastaavaan tarkoitukseen
Poliisiyksikkö saa luovuttaa toiselle poliisiyksikölle poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi poliisin valtakunnallista käyttöä suppeampaan käyttöön perustetun henkilörekisterin tietoja, jos ne ovat tarpeen kyseisten tehtävien suorittamiseksi.
Edellä 12 §:ssä tarkoitettuja tietoja saa kuitenkin luovuttaa vain silloin, kun ne ovat tarpeen:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta;
Euroopan poliisiviraston toimivaltaan kuuluvan rikollisuuden ja muun vakavan rikollisuuden estämiseksi ja selvittämiseksi.
Poliisiyksikkö saa luovuttaa toiselle poliisiyksikölle poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi valtakunnallista käyttöä suppeampaan käyttöön perustetun henkilörekisterin tietoja, jos ne ovat tarpeen sen tehtävän suorittamiseksi, jota varten tiedot on kerätty ja talletettu.
Tiedot saadaan luovuttaa salassapitosäännösten estämättä myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
18 §Tietojen luovuttaminen toiselle poliisi- yksikölle muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen
Poliisiyksikkö saa luovuttaa toiselle poliisiyksikölle valtakunnallista käyttöä suppeampaan käyttöön perustetun poliisin henkilörekisterin tietoja muuhun kuin niiden keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen, jos tiedot ovat tarpeen:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta;
henkilöllisyyden selvittämiseksi suoritettaessa sellaista poliisin yksittäistä tehtävää, joka välttämättä edellyttää henkilöllisyyden varmistamista;
päätettäessä tai annettaessa lausuntoa luvan myöntämisestä tai voimassaolosta, jos luvan myöntämisen tai voimassaolon edellytykseksi on säädetty luvanhakijan tai luvanhaltijan luotettavuus, sopivuus tai muu sellainen ominaisuus, jonka arvioiminen edellyttää luvanhakijan tai luvanhaltijan terveydentilaan, päihteiden käyttöön, rikokseen syyllistymiseen tai väkivaltaiseen käyttäytymiseen liittyviä tietoja.
Edellä 5 §:ssä tarkoitetun suojelupoliisin toiminnallisen tietojärjestelmän tietoja tai 6 §:n 2 momentin 2 kohdassa tarkoitetun tilapäisen henkilörekisterin 12 §:ssä tarkoitettuja tietoja ei kuitenkaan saa luovuttaa 1 momentin 5 kohdassa tarkoitettujen tehtävien suorittamiseksi.
Poliisin henkilörekisterin tietoja saa luovuttaa myös poliisin tutkimus- ja suunnittelutoiminnassa käytettäväksi. Samoin tietoja saa luovuttaa käytettäväksi poliisin koulutustoiminnassa, jos tiedot ovat koulutuksen toteuttamiseksi välttämättömiä.
Tiedot saadaan luovuttaa salassapitosäännösten estämättä myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
19 §Tietojen luovuttaminen muille viranomaisille
Poliisi saa luovuttaa muista poliisin henkilörekistereistä kuin 30 §:ssä tarkoitetusta Europol-tietojärjestelmästä ja 31 §:ssä tarkoitetusta kansallisesta Schengen-tietojärjestelmästä salassapitosäännösten estämättä teknisen käyttöyhteyden avulla tai konekielisessä muodossa tietoja, jotka ovat tarpeen:
Ajoneuvohallintokeskukselle tieliikenteen tietojärjestelmän ajoneuvorekisterin ylläpitoa ja ajokortin valmistamista varten;
puolustusvoimien pääesikunnalle poliisin tehtävien suorittamisesta puolustusvoimissa annetussa laissa (1251/1995) tarkoitettuja turvallisuus- ja valvontatehtäviä sekä rikostutkintaa varten ja turvallisuusselvityksistä annetussa laissa (177/2002) tarkoitettujen turvallisuusselvitysten tekemistä varten;
rajavartiolaitokselle rajavalvontaa, rajatarkastuksien toteuttamista sekä henkilöiden maahantulon ja maastalähdön valvontaa varten;
tullilaitokselle ulkomaanliikenteen valvontaa, tullirikosten ennalta estämistä ja selvittämistä sekä henkilöiden maahantulon ja maastalähdön valvontaa varten;
tuomioistuimille ampuma-aseisiin, aseen osiin, patruunoihin tai erityisen vaarallisiin ammuksiin liittyvien asioiden käsittelyä varten;
tuomioistuimille etsintäkuulutusten seuraamista varten, kriminaalihuolto- ja vankeinhoitoviranomaisille vapauteen kohdistuvaan rangaistukseen tuomittuja koskevien etsintäkuulutusten ja lähestymiskieltopäätösten seuraamista sekä lupa-asioiden käsittelyä ja lupaehtojen noudattamisen valvontaa varten sekä oikeusministeriölle ja sotilasviranomaiselle näiden omien etsintäkuulutusten seuraamista varten;
ulkoasiainministeriölle ja Suomen edustustoille passin, viisumin taikka oleskelu- tai työlupaa koskevien asioiden käsittelyä varten;
ulkomaalaisvirastolle Suomen kansalaisuutta, ulkomaalaisten maahantuloa, maassa oleskelua ja työntekoa sekä pakolaisia ja turvapaikkaa koskevien asioiden käsittelyä varten;
yleisille syyttäjille yleisistä syyttäjistä annetun lain (199/1997) 11 §:ssä säädetyssä laajuudessa;
virkamiehelle, jolla on poliisilain 8 §:ssä säädetyt erityiset poliisivaltuudet, poliisilain 1 §:ssä säädettyjen tehtävien suorittamiseksi; tietojen luovuttamisesta on voimassa, mitä 17 §:n 1―3 momentissa ja 18 §:n 1 ja 2 momentissa säädetään;
haastemieslain (505/1986) 1 ja 6 §:ssä mainitulle virkamiehelle muuntorangaistuksen määräämistä koskevaan oikeudenkäyntiin haastamista varten.
Poliisin ylijohto voi erityisestä syystä antaa salassapitosäännösten estämättä 4 §:ssä tarkoitettuun epäiltyjen tietojärjestelmään teknisen käyttöyhteyden puolustusvoimien, rajavartiolaitoksen ja tullilaitoksen rikostiedustelu- tai tarkkailutehtäviin määrätyille virkamiehille sekä vankeinhoitolaitoksen rikostiedustelu- tai tarkkailutehtäviin määrätyille virkamiehille, joilla on poliisilain 8 §:ssä säädetyt erityiset poliisivaltuudet.
Ennen tietojen luovuttamista teknisen käyttöyhteyden avulla on tietoja pyytävän esitettävä selvitys tietojen suojauksesta henkilötietolain 32 §:n 1 momentissa tarkoitetulla tavalla.
20 §Tietojen luovuttamisesta päättäminen
Poliisin henkilörekisterin tietojen luovuttamisesta päättää rekisterinpitäjä tai rekisterinpitäjän tähän tehtävään määräämä muu poliisiyksikkö. Poliisiyksikön on nimettävä riittävä määrä henkilöitä, jotka päättävät henkilörekisteritietojen luovuttamisesta.
Luovuttamisesta päätettäessä on rekisteröidyn tietosuojan ja tietoturvan varmistamiseksi otettava huomioon luovutettavien tietojen laatu.
21 §Turvallisuusselvitykset
Suojelupoliisilla on turvallisuusselvityksistä annetussa laissa tarkoitettua perusmuotoista turvallisuusselvitystä ja laajaa turvallisuusselvitystä tehdessään oikeus käyttää poliisiasiain tietojärjestelmään, hallintoasiain tietojärjestelmään ja suojelupoliisin toiminnalliseen tietojärjestelmään sisältyviä tietoja sekä oikeus saada oikeushallinnon tietojärjestelmiin sisältyviä tietoja syyteharkinnassa olevista tai olleista rikosasioista taikka tuomiolauselmajärjestelmään sisältyviä tietoja. Suojelupoliisin oikeudesta saada muita tietoja, joita se voi käyttää perusmuotoista turvallisuusselvitystä tai laajaa turvallisuusselvitystä tehdessään, säädetään erikseen.
Suppeaa turvallisuusselvitystä tehdessään poliisilla on oikeus käyttää poliisiasiain tietojärjestelmään sisältyviä tietoja sekä oikeus saada oikeushallinnon tietojärjestelmiin sisältyviä tietoja syyteharkinnassa olevista tai olleista rikosasioista taikka tuomiolauselmajärjestelmään sisältyviä tietoja samoin kuin niitä muita tietoja, joita poliisilla on oikeus saada muilta viranomaisilta tätä tehtävää varten siten kuin siitä muualla laissa säädetään.
5 lukuTietojen poistaminen ja arkistointi
22 §Tietojen poistaminen poliisiasiain tieto- järjestelmästä
Poliisiasiain tietojärjestelmästä tiedot poistetaan seuraavasti:
etsintäkuulutustiedoista liiketoimintakieltoa koskevat tiedot viiden vuoden kuluttua liiketoimintakiellon päättymisestä, lähestymiskieltoa koskevat tiedot kahden vuoden kuluttua lähestymiskiellon päättymisestä ja muut kuulutustiedot kolmen vuoden kuluttua kuulutuksen peruuttamisesta;
etsittävien moottoriajoneuvojen tiedot yhden vuoden kuluttua etsintäkuulutuksen peruuttamisesta, viimeistään kuitenkin kymmenen vuoden kuluttua etsintäkuulutuksen merkitsemisestä;
omaisuustiedot yhden vuoden kuluttua omaisuuden palauttamisesta omistajalleen tai haltijalleen taikka huutokauppaamisesta tai hävittämisestä, viimeistään kuitenkin kymmenen vuoden kuluttua tiedon merkitsemisestä;
pidätettyjen tiedot kymmenen vuoden kuluttua viimeisen tiedon merkitsemisestä; poliisilain 11 §:n nojalla kiinniotetun tiedot kuitenkin viiden vuoden kuluttua tiedon merkitsemisestä;
rikosilmoitushakemisto- ja seuraamustiedot yhden vuoden kuluttua epäillyn rikoksen syyteoikeuden vanhentumisesta; rikosilmoitustiedot, joihin on liitetty rangaistus- tai muu seuraamustieto, poistetaan kuitenkin päätöksen lainvoimaiseksi tulosta seuraavasti:
viiden vuoden kuluttua tuomitusta sakosta tai yhteisösakosta, nuorisorangaistuksesta tai viraltapanosta;
kymmenen vuoden kuluttua tuomitusta enintään kahden vuoden vankeusrangaistuksesta tai yhdyskuntapalvelusta;
kahdenkymmenen vuoden kuluttua tuomitusta, yli kahden vuoden ja enintään viiden vuoden vankeusrangaistuksesta sekä rikoslain (39/1889) 3 luvun 3 §:n nojalla rangaistukseen tuomitsematta jättämisestä;
sanomanvälitystiedot kahden vuoden kuluttua sanoman välittämisestä;
tekotapatiedot ja tuntomerkkitiedot yhden vuoden kuluttua:
esitutkinnan päättämisestä, kun esitutkinnassa on käynyt ilmi, ettei rikosta ole tehty;
esitutkintaviranomaisen esitutkintalain 2 §:n 2 momentin nojalla tekemästä päätöksestä jättää ryhtymättä toimenpiteisiin rikokseen syyllisen saattamiseksi syytteeseen;
epäillyn rikoksen syyteoikeuden vanhentumisesta, kun esitutkinnassa on käynyt ilmi, ettei ketään voida saattaa syytteeseen;
siitä, kun rekisterinpitäjä on saanut tiedon syyttäjän oikeudenkäynnistä rikosasioissa annetun lain (689/1997) 1 luvun 7 tai 8 §:n taikka muun vastaavan lainkohdan nojalla tekemästä päätöksestä jättää ryhtymättä toimenpiteisiin rikokseen syyllisen saattamiseksi syytteeseen taikka syyttäjän tekemästä päätöksestä, jonka mukaan asiassa ei ole kyseessä rikos tai näyttöä rikoksesta;
siitä, kun rekisterinpitäjä on saanut tiedon tuomioistuimen lainvoimaisesta ratkaisusta, jonka mukaan rekisteröityä vastaan nostettu syyte on hylätty tai nostettu syyte syyteoikeuden vanhentumisen vuoksi hylätty;
tunnistettavien tiedot yhden vuoden kuluttua henkilön löytämisestä tai tuntemattoman vainajan tunnistamisesta;
tutkinnan ja virka-avun tiedoista rikosilmoitustiedot yhden vuoden kuluttua epäillyn rikoksen syyteoikeuden vanhentumisesta ja muut ilmoitustiedot viiden vuoden kuluttua ilmoituksen kirjaamisesta; jos samassa rikosilmoituksessa on useampia rikoksia, tiedot poistetaan yhden vuoden kuluttua viimeisimmän epäillyn rikoksen syyteoikeuden vanhentumisesta; jos rikoksen tekoaika on voitu määritellä vain aikavälillä, tiedon poistamisen määräaika lasketaan myöhäisemmästä ajankohdasta lukien.
Pakkokeinolain 6 luvun 5 §:n nojalla poliisin henkilörekisteriin talletettu DNA-tunniste poistetaan rekisteristä yhden vuoden kuluttua siitä, kun rekisterinpitäjä on saanut tiedon syyttäjän tekemästä päätöksestä, jonka mukaan asiassa ei ole kyseessä rikos tai näyttöä rikoksesta, taikka siitä, että rekisteröityä vastaan nostettu syyte on lainvoimaisella tuomiolla hylätty tai rangaistus poistettu. Jollei tunnistetta ole aikaisemmin poistettu, se poistetaan viimeistään 10 vuoden kuluttua rekisteröidyn kuolemasta. Säilytetyt näytteet tuhotaan samalla kun niitä vastaavat DNA-tunnisteet poistetaan.
Sen estämättä, mitä 1 ja 2 momentissa säädetään, alle 15-vuotiaasta rikoksesta epäillystä henkilöstä tehdyt merkinnät poistetaan tietojärjestelmästä yhden vuoden kuluttua siitä, kun rekisteröity on täyttänyt 18 vuotta, jollei tietojen poistamiselle ole säädetty tätä lyhyempää aikaa. Tietoja ei kuitenkaan tällä perusteella poisteta, jos:
ilmoitukseen liittyy muita syylliseksi epäiltyjä, joiden tietoja ei vielä poisteta;
jokin merkinnöistä koskee rikollista tekoa, josta on seuraamukseksi säädetty ainoastaan vankeutta; tai
alle 15-vuotiaana rikoksesta epäiltynä rekisteröidystä tehdään uusia merkintöjä rikoksesta epäiltynä ennen kuin hän on täyttänyt 18 vuotta.
Sen estämättä, mitä 1 ja 3 momentissa säädetään, kaikki henkilöä koskevat tiedot poistetaan järjestelmästä viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta.
Sen estämättä, mitä 1―4 momentissa säädetään tutkinta- ja virka-aputiedoista, tunnistettavien tiedoista, omaisuustiedoista ja etsittävien moottoriajoneuvojen tiedoista, tietoja ei kuitenkaan poisteta, jos tietojen edelleen säilyttäminen on kyseiseen ilmoitukseen liittyvän tutkinnallisen tai valvonnallisen syyn vuoksi tarpeen. Henkilötietoja ei myöskään poisteta, jos henkilön tietoihin on liitetty henkilöä koskevia, hänen omaan turvallisuuteensa tai poliisin työturvallisuuteen liittyviä tietoja. Tietojen edelleen säilyttämisen tarpeellisuus tutkitaan viimeistään kolmen vuoden kuluttua edellisestä tietojen tarpeellisuuden tarkastamisesta, ja tietojen uudelleen tarkastamisesta tehdään merkintä.
Edellä 1―5 momentissa säädetystä säilytysajasta huolimatta tutkinnan ja virka-avun arkistotiedot poistetaan kuitenkin 50 vuoden kuluttua ilmoituksen kirjaamisesta.
23 §Tietojen poistaminen hallintoasiain tietojärjestelmästä
Hallintoasiain tietojärjestelmästä tiedot poistetaan seuraavasti:
aselupatiedoista päätöstä koskevat tiedot kymmenen vuoden kuluttua päätöksestä tai sen raukeamisesta taikka päätöksessä mainitun voimassaoloajan päättymisestä, lupatiedot kymmenen vuoden kuluttua luvan voimassaoloajan päättymisestä, este- tai huomautustiedot ja muut talletetut tiedot kymmenen vuoden kuluttua tiedon merkitsemisestä;
henkilökortti- ja passitiedoista sekä turvallisuusalan valvontatiedoista päätöstä koskevat tiedot kymmenen vuoden kuluttua päätöksestä tai sen raukeamisesta taikka päätöksessä mainitun voimassaoloajan päättymisestä, este-, huomautus- ja tarkastustiedot sekä muut talletetut tiedot kymmenen vuoden kuluttua tiedon merkitsemisestä;
kuvatiedot kolmen vuoden kuluttua sen poliisin myöntämän hallintoluvan tai hallintopäätöksen voimassaoloajan päättymisestä, jonka valmistamiseen henkilön valokuvaa tai nimikirjoitusnäytettä on viimeksi käytetty;
paikallispoliisin turvallisuusselvitystiedot vuoden kuluttua uuden suppean turvallisuusselvityksen antamisesta, viimeistään kuitenkin kymmenen vuoden kuluttua selvityksen antamisesta;
ulkomaalaisten tunnistamistiedot kymmenen vuoden kuluttua rekisteröinnistä; jos rekisteröity on saanut Suomen kansalaisuuden, tiedot poistetaan kuitenkin yhden vuoden kuluttua siitä, kun rekisterinpitäjä on saanut tiedon kyseisestä kansalaisuuden saamisesta.
Kaikki henkilöä koskevat tiedot poistetaan tietojärjestelmästä kuitenkin viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta, jollei ole erityistä syytä tietojen edelleen säilyttämiseen. Tietojen edelleen säilyttämisen tarpeellisuus tutkitaan viimeistään kuitenkin viiden vuoden kuluttua edellisestä tietojen tarpeellisuuden tarkastamisesta, ja tietojen uudelleen tarkastamisesta tehdään merkintä.
24 §Tietojen poistaminen epäiltyjen tieto- järjestelmästä
Epäiltyjen tietojärjestelmästä tiedot poistetaan kymmenen vuoden kuluttua viimeisen epäiltyä rikosta koskevan merkinnän tekemisestä.
25 §Tietojen poistaminen suojelupoliisin toiminnallisesta tietojärjestelmästä
Henkilöä koskevat tiedot poistetaan suojelupoliisin toiminnallisesta tietojärjestelmästä 25 vuoden kuluttua viimeisen tiedon merkitsemisestä. Tietojärjestelmässä olevat tiedot perusmuotoisesta turvallisuusselvityksestä ja laajasta turvallisuusselvityksestä poistetaan vuoden kuluessa vastaavan uuden selvityksen antamisesta, viimeistään kuitenkin kymmenen vuoden kuluttua selvityksen antamisesta.
26 §Tietojen poistaminen muista henkilö- rekistereistä
Poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi perustetuista 6 §:ssä tarkoitetuista henkilörekistereistä tiedot poistetaan seuraavasti:
poliisin valtakunnalliseen käyttöön perustetuista manuaalisesti ylläpidettävistä henkilörekistereistä yhden vuoden kuluttua rekisteröidyn kuolemasta;
poliisiyksikön ja useamman kuin yhden poliisiyksikön käyttöön perustetuista henkilörekistereistä kymmenen vuoden kuluttua rekisteröinnin aiheuttaneen teon, toimenpiteen tai tapahtuman merkitsemisestä, jollei tietojen edelleen säilyttäminen ole tutkinnallisen tai valvonnallisen syyn vuoksi tarpeen; tietojen edelleen säilyttämisen tarpeellisuus tutkitaan viimeistään kolmen vuoden kuluttua edellisestä tietojen tarpeellisuuden tarkastamisesta, ja tietojen uudelleen tarkastamisesta tehdään merkintä.
Edellä 1 momentissa mainituilla perusteilla henkilötietoja ei poisteta, jos henkilön tietoihin on liitetty henkilöä koskevia, hänen omaan turvallisuuteensa tai poliisin työturvallisuuteen liittyviä tietoja. Tietojen edelleen säilyttämisen tarpeellisuus tutkitaan viimeistään kolmen vuoden kuluttua edellisestä tietojen tarpeellisuuden tarkastamisesta, ja tietojen uudelleen tarkastamisesta tehdään merkintä.
Poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi perustetuista 6 §:ssä tarkoitetuista henkilörekistereistä tiedot poistetaan yhden vuoden kuluttua rekisteröidyn kuolemasta.
Poliisin käyttöön perustettu tarpeettomaksi käynyt tilapäinen henkilörekisteri on hävitettävä, jollei sitä siirretä arkistoitavaksi.
27 §Virheelliseksi todettu tieto
Virheelliseksi todettu tieto on merkittävä virheelliseksi ja tiedon saa säilyttää, jos se on tarpeen rekisteröidyn, muun asianosaisen tai poliisin henkilöstöön kuuluvan oikeuksien turvaamiseksi. Tällaista tietoa saa käyttää ainoastaan mainitussa oikeuksien turvaamisen tarkoituksessa.
Virheelliseksi todettua tietoa ei kuitenkaan saa säilyttää 31 §:ssä tarkoitetussa rekisterissä.
Virheelliseksi todettu tieto, jota 1 momentin nojalla säilytetään, on poistettava heti kun tiedon säilyttäminen oikeuksien turvaamiseksi ei enää ole tarpeen, viimeistään kuitenkin viiden vuoden kuluttua tiedon poistamiselle säädetyn määräajan päättymisestä.
28 §Tietojen arkistointi
Arkistotoimen tehtävistä ja arkistoon siirrettävistä asiakirjoista on voimassa, mitä arkistolaissa (831/1994) tai sen nojalla säädetään tai määrätään.
6 lukuKansainväliseen poliisiyhteistyöhön liittyvän henkilötietojen käsittelyn erityissäännöksiä
29 §Määritelmät
Tässä laissa tarkoitetaan:
Europol-yleissopimuksella Euroopan unionista tehdyn sopimuksen K.3 artiklan perusteella tehtyä yleissopimusta Euroopan poliisiviraston perustamisesta (SopS 79/1998);
Euroopan poliisivirastolla Euroopan unionin jäsenvaltioiden Europol-yleissopimuksella perustamaa poliisivirastoa;
toimivaltaisilla Europol-viranomaisilla poliisia, puolustusvoimien pääesikunnan tutkintaosastoa, rajavartiolaitosta sekä tullilaitosta;
Euroopan poliisiviraston tietojärjestelmällä Europol-yleissopimuksen 7 artiklassa tarkoitettua tietojärjestelmää;
Schengenin yleissopimuksella tarkastusten asteittaisesta lakkauttamisesta yhteisillä rajoilla Benelux-talousliiton valtioiden, Saksan liittotasavallan ja Ranskan tasavallan hallitusten välillä tehdyn Schengenin sopimuksen soveltamisesta tehtyä yleissopimusta (SopS 23/2001);
Schengen-valtiolla Schengenin yleissopimuksen sopimuspuolta sekä Islantia ja Norjaa;
toimivaltaisilla Schengen-viranomaisilla Schengenin yleissopimuksen 101 artiklan 4 kohdassa tarkoitetulle toimeenpanevalle komitealle Suomen toimittamassa luettelossa mainittuja Suomen viranomaisia, joilla on oikeus Schengenin yleissopimuksen 101 artiklan 1 ja 2 kohdan mukaan tehdä hakuja Schengenin tietojärjestelmään liitettyihin tietoihin teknisen käyttöyhteyden avulla;
Schengenin tietojärjestelmällä tietojärjestelmää, joka koostuu kunkin Schengen-valtion alueella olevasta kansallisesta osasta sekä teknisen tuen yksiköstä; teknisen tuen yksikkö ylläpitää tiedostoa, jolla varmistetaan kansallisten osien tiedostojen sisällöllinen yhtenevyys.
30 §Europol-tietojärjestelmä
Europol-tietojärjestelmä on poliisin valtakunnalliseen käyttöön tarkoitettu pysyvä automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri.
Europol-tietojärjestelmä voi sisältää sellaisia 2―4 §:ssä tarkoitettuja tietoja, joita on tarpeen käsitellä Euroopan poliisiviraston toimivaltaan kuuluvan rikollisuuden estämiseksi ja selvittämiseksi.
Europol-tietojärjestelmään saavat toimivaltaiset Europol-viranomaiset kerätä ja tallettaa tietoja, joita on tarpeen luovuttaa Euroopan poliisiviraston tietojärjestelmään.
Poliisilla on oikeus käyttää Europol-tietojärjestelmän tietoja muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen, jos tiedot ovat tarpeen:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta.
31 §Kansallinen Schengen-tietojärjestelmä
Kansallinen Schengen-tietojärjestelmä on poliisin valtakunnalliseen käyttöön tarkoitettu pysyvä automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri.
Kansallisen Schengen-tietojärjestelmän osarekistereitä voivat olla:
Schengenin tietojärjestelmän kansallinen osa; ja
Schengen-talletusrekisteri.
Schengenin tietojärjestelmän kansallisen osan käyttötarkoituksesta ja tietosisällöstä määrätään Schengenin yleissopimuksen 92―100 artiklassa.
Schengen-talletusrekisteriin saavat toimivaltaiset Schengen-viranomaiset kerätä ja tallettaa tietoja, joita on tarpeen luovuttaa Schengenin tietojärjestelmään Schengenin yleissopimuksen 95―100 artiklassa määrättyihin tarkoituksiin.
Poliisilla on oikeus käyttää kansallisen Schengen-tietojärjestelmän tietoja muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen siten kuin siitä määrätään Schengenin yleissopimuksen 102 artiklassa.
32 §Schengenin tietojärjestelmän teknisen tuen yksikön ylläpitämä tiedosto
Schengenin tietojärjestelmän teknisen tuen yksikön ylläpitämästä tiedostosta määrätään Schengenin yleissopimuksen IV ja VI osastossa.
33 §Oikeus saada tietoja Euroopan poliisi- viraston tietojärjestelmästä
Poliisin, puolustusvoimien pääesikunnan tutkinta-osaston, rajavartiolaitoksen ja tullilaitoksen oikeudesta saada tietoja Euroopan poliisiviraston tietojärjestelmästä määrätään Europol-yleissopimuksen 2 ja 17 artiklassa.
Tiedot Euroopan poliisiviraston tietojärjestelmästä on hankittava keskusrikospoliisin välityksellä.
34 §Poliisin oikeus saada tietoja Schengenin tietojärjestelmästä
Poliisin oikeudesta saada tietoja Schengenin tietojärjestelmästä määrätään Schengenin yleissopimuksen 101 ja 102 artiklassa.
35 §Tietojen luovuttaminen Europol-tieto- järjestelmästä
Poliisi saa luovuttaa toimivaltaisille Europol-viranomaisille 30 §:ssä tarkoitetun Europol-tietojärjestelmän tietoja Europol-yleissopimuksen 4―9 artiklassa määrättyihin tarkoituksiin.
Poliisi saa luovuttaa toimivaltaisille Europol-viranomaisille Europol-tietojärjestelmän tietoja muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen, jos tiedot ovat tarpeen:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta.
Poliisi saa luovuttaa tiedot salassapitosäännösten estämättä myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
36 §Tietojen luovuttaminen kansallisesta Schengen-tietojärjestelmästä
Poliisi saa luovuttaa toimivaltaisille Schengen-viranomaisille 31 §:ssä tarkoitetun kansallisen Schengen-tietojärjestelmän tietoja Schengenin yleissopimuksen 95―100 artiklassa määrättyihin tarkoituksiin. Tietojärjestelmään talletettuja tietoja poliisi saa luovuttaa toimivaltaisille Schengen-viranomaisille muuhun kuin tietojen keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen siten kuin siitä määrätään Schengenin yleissopimuksen 102 artiklassa.
Poliisi saa luovuttaa tiedot salassapitosäännösten estämättä myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
37 §Tietojen luovuttaminen Euroopan unionin jäsenvaltioiden alueelle ja Euroopan talousalueelle
Poliisi saa luovuttaa Euroopan unionin jäsenvaltioiden alueella ja Euroopan talousalueella poliisiviranomaiselle ja muulle viranomaiselle, jonka tehtäviin kuuluu oikeus- ja yhteiskuntajärjestyksen turvaaminen, yleisen järjestyksen ja turvallisuuden ylläpitäminen tai rikosten ennalta estäminen, selvittäminen ja syyteharkintaan saattaminen, poliisilain 1 §:n 1 momentissa säädettyjen tehtävien suorittamiseksi perustetun poliisin henkilörekisterin tietoja, jos tiedot ovat välttämättömiä kyseisten tehtävien suorittamiseksi. Poliisilain 1 §:n 3 momentissa säädettyjen tehtävien suorittamiseksi perustetun poliisin henkilörekisterin tietoja saa luovuttaa, jos tiedot ovat välttämättömiä sen tehtävän suorittamiseksi, jota varten tiedot on kerätty ja talletettu.
Edellä 12 §:ssä tarkoitettuja tietoja saa kuitenkin luovuttaa vain silloin, kun ne ovat välttämättömiä:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta;
Euroopan poliisiviraston toimivaltaan kuuluvan rikollisuuden ja muun vakavan rikollisuuden estämiseksi ja selvittämiseksi.
Poliisi saa luovuttaa 1 momentissa mainituille viranomaisille poliisin henkilörekisterin tietoja muuhun kuin niiden keräämis- ja tallettamistarkoitusta vastaavaan tarkoitukseen, jos tiedot ovat välttämättömiä:
valtion turvallisuuden varmistamiseksi;
välittömän henkeä tai terveyttä uhkaavan vaaran taikka huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta;
henkilöllisyyden selvittämiseksi suoritettaessa sellaista poliisin yksittäistä tehtävää, joka välttämättä edellyttää henkilöllisyyden varmistamista;
päätettäessä tai annettaessa lausuntoa luvan myöntämisestä tai voimassaolosta, jos luvan myöntämisen tai voimassaolon edellytykseksi on säädetty luvanhakijan tai luvanhaltijan luotettavuus, sopivuus tai muu sellainen ominaisuus, jonka arvioiminen edellyttää luvanhakijan tai luvanhaltijan terveydentilaan, päihteiden käyttöön, rikokseen syyllistymiseen tai väkivaltaiseen käyttäytymiseen liittyviä tietoja.
Edellä 5 §:ssä tarkoitetun suojelupoliisin toiminnallisen tietojärjestelmän tietoja tai tilapäisen 6 §:n 2 momentin 2 kohdassa tarkoitetun rekisterin 12 §:ssä tarkoitettuja tietoja ei kuitenkaan saa luovuttaa 3 momentin 5 kohdassa tarkoitettujen tehtävien suorittamiseksi.
Edellä 4 §:ssä tarkoitetun epäiltyjen tietojärjestelmän tietoja ei kuitenkaan saa luovuttaa 3 momentin 5 kohdassa tarkoitettujen tehtävien suorittamiseksi.
Tiedot saadaan luovuttaa salassapitosäännösten estämättä myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
Ennen tietojen luovuttamista teknisen käyttöyhteyden avulla tietoja pyytävän on esitettävä selvitys tietojen suojauksesta henkilötietolain 32 §:n 1 momentissa tarkoitetulla tavalla.
38 §Tietojen luovuttaminen Euroopan poliisi- virastolle
Poliisi saa luovuttaa poliisin henkilörekisterin tietoja Euroopan poliisivirastolle ja Euroopan poliisiviraston kansallisille yksiköille sekä Euroopan poliisiviraston tietojärjestelmään talletettavaksi Euroopan poliisiviraston toimivaltaan kuuluvan rikollisuuden estämiseksi ja selvittämiseksi. Tiedot on luovutettava keskusrikospoliisin välityksellä.
Keskusrikospoliisi saa luovuttaa tiedot salassapitosäännösten estämättä Euroopan poliisiviraston tietojärjestelmään myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
39 §Tietojen luovuttaminen Schengen-valtiolle ja Schengenin tietojärjestelmään
Poliisi saa luovuttaa poliisin henkilörekisteristä Schengen-valtioiden toimivaltaisille viranomaisille ja Schengenin tietojärjestelmään talletettavaksi Schengenin yleissopimuksen 94 artiklassa tarkoitettuja tietoja, jotka ovat tarpeen Schengenin yleissopimuksen 95―100 artiklassa määrättyihin tarkoituksiin. Tiedot on luovutettava keskusrikospoliisin välityksellä.
Keskusrikospoliisi saa luovuttaa tiedot salassapitosäännösten estämättä myös teknisen käyttöyhteyden avulla tai konekielisessä muodossa.
40 §Tietojen muu luovuttaminen ulkomaille
Poliisi saa luovuttaa 37 §:n 1―4 momentissa säädetyin edellytyksin poliisin henkilörekisterin tietoja kansainväliselle rikospoliisijärjestölle (I.C.P.O. - Interpol) taikka sen muun kuin 37 §:ssä tarkoitetun jäsenvaltion poliisiviranomaiselle tai muulle viranomaiselle, jonka tehtäviin kuuluu oikeus- ja yhteiskuntajärjestyksen turvaaminen, yleisen järjestyksen ja turvallisuuden ylläpitäminen tai rikosten ennalta estäminen, selvittäminen ja syyteharkintaan saattaminen.
Poliisi saa luovuttaa poliisin henkilörekisterin tietoja muun kuin 1 momentissa tarkoitetun valtion poliisiviranomaiselle tai viranomaiselle, jonka tehtäviin kuuluu oikeus- ja yhteiskuntajärjestyksen turvaaminen, yleisen järjestyksen ja turvallisuuden ylläpitäminen tai rikosten ennalta estäminen, selvittäminen ja syyteharkintaan saattaminen. Tietoja saadaan luovuttaa, jos ne ovat välttämättömiä:
valtion turvallisuuden varmistamiseksi;
välittömästi henkeä tai terveyttä uhkaavan vaaran tai huomattavan omaisuusvahingon torjumiseksi;
sellaisen rikoksen ennalta estämiseksi tai selvittämiseksi, josta saattaa seurata vankeutta.
Poliisi saa luovuttaa ampuma-aseiden, aseen osien, patruunoiden ja erityisen vaarallisten ammusten hankkimista, hallussapitoa, siirtoa, tuontia ja vientiä koskevia poliisin henkilörekisterin tietoja muun valtion asevalvonnasta vastaavalle viranomaiselle, jos tietojen luovuttaminen on asevalvonnan kannalta välttämätöntä.
41 §Tietojen poistaminen Europol-tieto- järjestelmästä
Europol-tietojärjestelmästä tiedot poistetaan noudattaen, mitä Europol-yleissopimuksen 21 artiklassa määrätään.
Jos tietojärjestelmästä poistetaan henkilötietoja, joita on luovutettu Euroopan poliisiviraston tietojärjestelmään, on tietojen poistamisesta ilmoitettava Euroopan poliisivirastolle.
42 §Tietojen poistaminen kansallisesta Schengen-tietojärjestelmästä
Kansallisesta Schengen-tietojärjestelmästä tiedot poistetaan noudattaen, mitä Schengenin yleissopimuksen 112 ja 113 artiklassa määrätään.
7 lukuRekisteröidyn oikeudet
43 §Informointi tietojen käsittelystä
Poliisin on kerätessään henkilötietoja poliisilain 1 §:n 3 momentissa tarkoitettujen tehtävien suorittamiseksi huolehdittava henkilötietolain 24 §:n 1 momentissa tarkoitetusta tiedonantovelvollisuudesta. Tätä velvollisuutta poliisilla ei ole kerätessään, tallettaessaan ja luovuttaessaan poliisilain 1 §:n 1 momentissa tarkoitettujen tehtävien suorittamiseksi tarpeellisia henkilötietoja.
44 §Tarkastusoikeus
Tarkastusoikeuden toteuttamiseen sovelletaan henkilötietolain 26 ja 28 §:ää. Rekisterinpitäjä antaa tiedot tarkastamista varten. Rekisterinpitäjän määräämä muukin poliisiyksikkö voi antaa tiedot tarkastamista varten poliisin valtakunnalliseen käyttöön perustetusta henkilörekisteristä. Poliisiyksikön on nimettävä riittävä määrä henkilöitä, jotka päättävät tarkastusoikeuden toteuttamisesta ja siihen liittyvästä tietojen antamisesta.
Rekisteröidyn on tarkastusoikeutta käyttäessään esitettävä tätä tarkoittava pyyntö henkilökohtaisesti rekisterinpitäjälle tai muulle 1 momentissa tarkoitetulle poliisiyksikölle ja todistettava henkilöllisyytensä.
45 §Tarkastusoikeuden rajoittaminen
Tarkastusoikeutta ei ole lainkaan:
epäiltyjen tietojärjestelmän tietoihin;
Europol-tietojärjestelmän tietoihin;
suojelupoliisin toiminnallisen tietojärjestelmän tietoihin;
kansallisen Schengen-tietojärjestelmän tietoihin Schengenin yleissopimuksen 109 artiklan 2 kappaleessa tarkoitetuissa tapauksissa;
muihin poliisin henkilörekistereihin sisältyviin henkilöä tai tekoa koskeviin luokitus-, tarkkailu- tai tekotapatietoihin.
Tietosuojavaltuutettu voi rekisteröidyn pyynnöstä tarkastaa 1 momentissa tarkoitettujen, rekisteröityä koskevien tietojen lainmukaisuuden.
Tarkastusoikeuden rajoituksista on lisäksi voimassa, mitä henkilötietolain 27 §:ssä säädetään.
46 §Tarkastusoikeuden toteuttaminen Euroopan poliisiviraston tietojärjestelmän tietoihin
Euroopan poliisivirasto antaa Euroopan poliisiviraston tietojärjestelmästä tiedot tarkastamista varten. Tätä tarkoittava pyyntö on esitettävä kihlakunnan poliisilaitokselle, joka saattaa asian viipymättä Euroopan poliisiviraston käsiteltäväksi. Kihlakunnan poliisilaitoksen on ilmoitettava pyynnön tehneelle henkilölle, että Euroopan poliisivirasto vastaa hänelle suoraan.
Jokaisella on oikeus pyytää tietosuojavaltuutettua varmistamaan, että keskusrikospoliisin häntä koskevien tietojen Euroopan poliisiviraston tietojärjestelmään tallettaminen ja välittäminen Euroopan poliisivirastoon sekä tietojen käyttö on lainmukaista.
Jokaisella on lisäksi oikeus pyytää Euroopan poliisiviraston yhteistä valvontaviranomaista varmistamaan, että häntä koskevien henkilötietojen kerääminen, tallettaminen, käsittely ja käyttö Euroopan poliisivirastossa tapahtuu lainmukaisesti ja oikein. Tätä tarkoittava pyyntö on esitettävä tietosuojavaltuutetulle tai kihlakunnan poliisilaitokselle, jonka on saatettava asia viipymättä Euroopan poliisiviraston yhteisen valvontaviranomaisen käsiteltäväksi.
Edellä 1 momentissa tarkoitettu tarkastuspyyntö ja 3 momentissa tarkoitettu kihlakunnan poliisilaitokselle esitettävä varmistuspyyntö on esitettävä henkilökohtaisesti kihlakunnan poliisilaitokselle ja samalla pyynnön esittäjän on todistettava henkilöllisyytensä.
Tietosuojavaltuutetulla on oikeus päästä Euroopan poliisiviraston tietojärjestelmään valvoakseen, että Euroopan poliisiviraston toimivaltaan kuuluvan rikollisuuden estämiseksi ja selvittämiseksi tarpeellisten henkilötietojen tietojärjestelmään tallettaminen, käyttäminen ja välittäminen Euroopan poliisivirastoon tapahtuu lainmukaisesti ja siten, ettei yksilön oikeuksia loukata.
47 §Tarkastusoikeuden toteuttaminen Schengenin tietojärjestelmän teknisen tuen yksikön ylläpitämän tiedoston tietoihin
Jokaisella on oikeus pyytää Schengenin yleissopimuksen 115 artiklassa tarkoitettua valvontaviranomaista varmistamaan, että häntä koskevien henkilötietojen kerääminen, tallettaminen, käsittely ja käyttö Schengenin tietojärjestelmän teknisen tuen yksikön ylläpitämässä tiedostossa tapahtuu lainmukaisesti ja oikein. Tätä tarkoittava pyyntö on esitettävä tietosuojavaltuutetulle tai kihlakunnan poliisilaitokselle. Kihlakunnan poliisilaitokselle esitetty varmistuspyyntö on poliisin viipymättä toimitettava tietosuojavaltuutetulle.
Edellä 1 momentissa tarkoitettu kihlakunnan poliisilaitokselle esitettävä varmistuspyyntö on esitettävä henkilökohtaisesti kihlakunnan poliisilaitokselle ja pyynnön esittäjän on samalla todistettava henkilöllisyytensä.
8 lukuErinäiset säännökset
48 §Tarkemmat säännökset ja ohjeet
Tarkempia säännöksiä menettelytavoista tämän lain 19 §:ssä tarkoitetussa teknisen käyttöyhteyden antamisessa, 20 §:ssä tarkoitetussa tietojen luovuttamisesta päättämisessä ja 44 §:ssä tarkoitetussa tarkastusoikeuden käyttämisessä voidaan antaa valtioneuvoston asetuksella.
Poliisin ylijohto voi antaa tarkempia ohjeita tämän lain tai sen nojalla annettujen säännösten mukaan poliisille kuuluvien toimenpiteiden suorittamisesta. Poliisin ylijohto vahvistaa näissä toimenpiteissä käytettävien lomakkeiden kaavat.
49 §Voimaantulo
Tämä laki tulee voimaan 1 päivänä lokakuuta 2003.
Tällä lailla kumotaan poliisin henkilörekistereistä 7 päivänä huhtikuuta 1995 annettu laki (509/1995) siihen myöhemmin tehtyine muutoksineen.
Ennen tämän lain voimaantuloa voidaan ryhtyä sen täytäntöönpanon edellyttämiin toimenpiteisiin.
HaVM 26/2002
EV 290/2002
Helsingissä 22 päivänä elokuuta 2003
Tasavallan Presidentti TARJA HALONENSisäasiainministeri Kari Rajamäki