565/1999

Syftet med denna lag är att främja dataskyddet inom allmän televerksamhet samt abonnenters och användares integritetsskydd och skydd för berättigade intressen vid telekommunikation.

I allmän televerksamhet och i telekommunikation som utövas genom användning av allmänna teletjänster samt vid tillhandahållande av abonnentkataloger skall denna lag iakttas. På behandlingen av personuppgifter inom televerksamhet skall tillämpas vad som bestäms särskilt om behandling av personuppgifter, om inte något annat följer av denna lag.

Ministeriet beslutar närmare med beaktande av de tekniska möjligheterna och med hänsyn till att kostnaderna för teleföretagen skall vara skäliga hur denna lag tillämpas på televerksamhet och telekommunikation i allmänna analoga mobilnät.

Denna lag tillämpas på sådan telekommunikation från eller till något annat nät än ett allmänt telenät som sker via ett allmänt telenät, om det andra nätet har anslutits till det allmänna telenätet som en del av det eller till en anslutning till det. Lagens 4 och 5 § skall dock tillämpas på all telekommunikation. (30.11.2001/1120)

Denna lag tillämpas inte på televisionsoch radioverksamhet.

I denna lag avses med

Telekommunikation är konfidentiell, om den inte är avsedd för allmän mottagning.

Den som har tagit emot eller annars fått kännedom om ett konfidentiellt telemeddelande som inte är avsett för honom får inte orättmätigt lämna uppgifter om innehållet i telemeddelandet eller utnyttja uppgifter om innehållet i telemeddelandet eller om dess existens.

En användare och en abonnent har rätt att skydda sina telemeddelanden på önskat sätt genom att utnyttja för ändamålet tillgängliga tekniska möjligheter.

Det är förbjudet att obehörigen inneha ett system för avkodning av det tekniska skyddet vid telekommunikation. Kommunikationsverket kan ge tillstånd till innehav av ett dylikt system. (30.11.2001/1120)

Teleföretaget skall sörja för dataskyddet inom den televerksamhet som det bedriver. Teleföretaget skall, vid behov i samarbete med andra teleföretag, upprätthålla en med beaktande av den tekniska utvecklingen tillräcklig och med hänsyn till kostnaderna skälig säkerhetsnivå.

Teleföretaget skall informera abonnenterna om de särskilda risker som hänför sig till säkerheten i företagets teletjänster samt om möjligheterna att avhjälpa dem och kostnaderna för åtgärder i samband därmed.

Teleföretaget skall underrätta Kommunikationsverket om betydande kränkningar av dataskyddet när det gäller telenät och teletjänster och om sådana hot mot dataskyddet som riktas mot telenät och teletjänster och som teleföretaget känner till samt om betydande fel och störningar i telenät och teletjänster jämte åtgärder som vidtas för att hindra att sådana kränkningar, hot, fel och störningar upprepas. Kommunikationsverket meddelar närmare föreskrifter om hur kränkningar av dataskyddet när det gäller telenät och teletjänster samt fel och störningar i telenät och teletjänster skall anmälas till Kommunikationsverket.

Teleföretaget skall anmäla betydande fel och störningar i telenät och teletjänster också till nödcentralen.

Genom förordning av ministeriet utfärdas vid behov bestämmelser om vad som skall beaktas när frågan om vad som är skäliga kostnader och en tillräcklig säkerhetsnivå enligt 1 mom. bedöms.

Den som är eller har varit anställd hos ett teleföretag får inte olovligen röja vad han eller hon i sitt uppdrag fått veta om innehållet i ett telemeddelande, om de telekommunicerande parternas identifieringsuppgifter eller om uppgifterna om mobilteleapparaternas läge, om inte något annat följer av 3 kap.

Tystnadsplikten enligt 1 mom. gäller också teleentreprenörer enligt 137 § kommunikationsmarknadslagen (393/2003) och den som är eller har varit anställd hos en teleentreprenör. (23.5.2003/401)

Teleföretaget skall säkerställa dataskyddet inom sin televerksamhet också under undantagsförhållanden genom att delta i beredskapsplanering och på förhand bereda den verksamhet som skall utövas under undantagsförhållanden samt genom andra åtgärder.

Om de uppgifter som följer av 1 mom. förutsätter åtgärder vilka klart avviker från teleföretagets sådan verksamhet som skall anses vara sedvanlig och vilka medför väsentliga merkostnader, kan dessa kostnader ersättas av statens medel eller ur den försörjningsberedskapsfond som avses i lagen om tryggande av försörjningsberedskapen (1390/1992) , om inte den som beställer åtgärden betalar teleföretaget de kostnader som åsamkas det. (30.11.2001/1120)

Ministeriet beslutar närmare om tillämpningen av 1 mom.

Efter att en teleförbindelse har brutits skall teleföretaget utplåna eller ändra de identifieringsuppgifter som har uppkommit då förbindelsen upprättades och registrerats av teleföretaget, så att de telekommunicerande parterna inte kan identifieras, om inte något annat följer av bestämmelserna i detta kapitel.

För fastställande av en teleräkning och teleföretagens inbördes avgifter får teleföretaget behandla en abonnents sådana identifieringsuppgifter som gäller

Teleföretaget får behandla identifieringsuppgifter i anslutning till bestämning av en teleräkning högst under en tid av tre år från det att teleräkningen har betalts i sin helhet, dock endast så länge som teleräkningen kan drivas in, om inte något annat bestäms någon annanstans. Om teleföretagets skyldighet att lagra sådana identifieringsuppgifter som hänför sig till bestämmande av teleräkning bestäms genom förordning.

Med abonnentens samtycke får teleföretaget under den tid som nämns i 10 § 2 mom. behandla identifieringsuppgifter för att marknadsföra sina teletjänster eller sina andra tjänster som har direkt samband med dem, då identifieringsuppgifterna har uppkommit i samband med att tjänsterna producerats.

Ett teleföretag får under den tid som nämns i 10 § 2 mom. själv behandla och till ett annat teleföretag lämna ut identifieringsuppgifter för att uppdrag som hänför sig till fakturering, underhåll och utvecklande av telenät och teletjänster samt förebyggande och undersökning av missbruk skall kunna skötas.

Identifieringsuppgifter får behandlas endast av sådana personer som är anställda hos teleföretaget eller av teleföretaget har bemyndigats för detta uppdrag och som sköter uppgifter i anslutning till fakturering, underhåll och utvecklande av telenät och teletjänster, förebyggande och undersökning av missbruk, kundtjänst och marknadsföring enligt 11 §. Uppgifterna får behandlas endast i den omfattning som är nödvändig för att dessa uppdrag skall kunna skötas.

På personer som bemyndigats av ett teleföretag enligt 2 mom. tillämpas bestämmelserna om behandling av identifieringsuppgifter.

Ett teleföretag får inte överlämna en specificering av numren till eller andra koder för de uppkopplingar som har gjorts från en anslutning, om inte något annat bestäms nedan i denna paragraf.

Om abonnenten begär en specificering av teleräkningen per uppkoppling, skall teleföretaget ge en sådan specificering där de tre sista siffrorna i uppkoplingskoderna inte anges, om inte något annat följer av 3 mom.

På abonnentens begäran skall teleföretaget skriftligen specificera uppkopplingarnas fullständiga nummer, om

Teleföretaget får ge abonnenten en specificering endast för den tid under vilken anslutningen har varit i hans besittning.

Närmare bestämmelser om hur teleförbindelsekoderna skall specificeras om de inte enbart består av siffror utfärdas genom förordning.

Ett teleföretag som tillhandahåller presentation av anropande nummer i ett fast telefonnät eller ett mobilnät skall sörja för att den uppringande användaren kostnadsfritt kan förhindra presentation av anropande nummer per förbindelse när det gäller telefonitjänster. Abonnenten skall också kunna förhindra presentation av anropande nummer permanent för de förbindelser som upprättas från hans anslutning.

Ett teleföretag som tillhandahåller anslutning till ett fast telefonnät eller ett mobilnät skall sörja för att en abonnent mot vilken uppkopplingen sker till en anslutning som teleföretaget tillhandahåller har möjlighet att i fråga om telefonitjänster

Om tjänster som avses i denna paragraf inte tillhandahålls i andra än fasta telefonnät och mobilnät beslutar ministeriet vid behov närmare om vilka i denna paragraf avsedda tjänster som skall tillhandahållas i nämnda andra nät vid behov i samarbete mellan teleföretagen.

Ett teleföretag som tillhandahåller presentation av uppkopplat nummer skall sörja för att en abonnent som tar emot ett telemeddelande kostnadsfritt kan förhindra att den uppringande användaren får vetskap om numret till eller koden för den anslutning till vilken förbindelsen har kopplats.

Ett teleföretag skall erbjuda användaren möjlighet att kostnadsfritt upphäva automatisk omstyrning som andra har gjort till hans anslutning.

De faciliteter som avses i 14–16 § skall genomföras så att de kan tas i bruk på ett enkelt sätt i enlighet med vad som bestäms genom förordning.

Teleföretagen skall informera användarna och abonnenterna om utbudet och användningen av presentationstjänster.

Polisen har rätt att utan hinder av tystnadsplikten enligt 7 §

(9.6.2000/532)

Utan hinder av 7 § eller av vad användaren har avtalat med teleföretaget om hemlighållande av identifieringsuppgifterna eller uppgifterna om mobilteleapparatens läge, är teleföretaget skyldigt att till nödcentralerna, polisens alarmeringscentraler, sjöräddningscentralerna och sjöräddningsundercentralerna lämna

(30.11.2001/1148)

3 mom. har upphävts genom L 23.5.2003/401 . (23.5.2003/401)

Bestämmelser om en myndighets rätt att vid förundersökning av ett brott få identifieringsuppgifter finns i tvångsmedelslagen (450/1987) . Bestämmelser om en myndighets rätt att för förhindrande av brott få identifieringsuppgifter bestäms i polislagen (493/1995) . (9.8.2002/681)

Utan hinder av vad som någon annanstans bestäms om utlämnande av uppgifter i abonnentkataloger får teleföretagen med tanke på publicering i en annan abonnentkatalog lämna ut sådana uppgifter som abonnenten har lämnat för en abonnentkatalog. Den som tillhandahåller en abonnentkatalog har rätt att föra och tillhandahålla abonnentkataloger.

Om överföring av personuppgifter till ett land utanför Europeiska unionens medlemsstaters territorium och Europeiska ekonomiska samarbetsområdet gäller vad som bestäms särskilt.

I en abonnentkatalog får endast sådana uppgifter publiceras som är nödvändiga för att identifiera en abonnent eller användare, om inte den vars uppgifter publiceras tydligt har givit sitt samtycke till att andra uppgifter publiceras.

En abonnent eller användare har rätt att kostnadsfritt

Teleföretaget skall sörja för att de krav och ändringar som gäller abonnentens eller användarens uppgifter enligt 1 och 2 mom. vidarebefordras till dem till vilka företaget har lämnat ut dessa uppgifter för publicering i abonnentkataloger. Teleföretaget och den till vilken teleföretaget har lämnat ut ovan nämnda uppgifter skall komma överens om hur abonnentens eller användarens krav angående dessa uppgifter skall vidarebefordras.

Telekommunikation får inte användas för direktmarknadsföring utan att abonnenten i förväg har gett sitt samtycke, om teleförbindelserna med den mottagande abonnenten upprättas via automatiska system eller via telefax, om inte ministeriet beslutar något annat med stöd av 4 mom.

Utan hinder av 1 mom. får telekommunikation användas för direktmarknadsföring via automatiska system, om abonnenten inte är en fysisk person och inte har förbjudit detta, om inte ministeriet beslutar något annat med stöd av 4 mom. Telefax får emellertid inte användas för direktmarknadsföring till en abonnent som inte är en fysisk person.

Annan än i 1 mom. avsedd direktmarknadsföring till en fysisk person med hjälp av telekommunikation är tillåten, om inte abonnenten ifråga uttryckligen har förbjudit detta. Abonnenten skall kostnadsfritt kunna förbjuda direktmarknadsföring som avses i detta moment.

Ministeriet beslutar vid behov, med beaktande av telenätets och teletjänsternas tillgänglighet och säkerhet samt av bedömningen av om skyldigheterna för dem som bedriver direktmarknadsföring är skäliga, närmare om vilken form av telekommunikation som

Om direktmarknadsföring till konsumenter gäller dessutom konsumentskyddslagen (38/1978) .

Då direktmarknadsföring bedrivs via elektronisk post utan att abonnenten i förväg har gett tillstånd till det skall de elektroniska meddelandena vara klart och entydigt identifierbara som marknadsföring så snart som mottagaren tar emot dem.

Ministeriet beslutar vid behov närmare om hur de förbud som avses i 20 § 2 mom. 2 punkten och i 21 § skall tillhandahållas dem som bedriver direktmarknadsföring.

Den allmänna styrningen och utvecklingen av televerksamheten ankommer på ministeriet. Ministeriet skall i samarbete med Kommunikationsverket, datasekretessmyndigheterna, teleföretagen, den industri som tillverkar teleutrustning och de sammanslutningar som företräder användarna främja integritetsskyddet vid telekommunikation och dataskyddet inom televerksamhet.

Kommunikationsverket skall

Dataombudsmannen skall övervaka att bestämmelserna i 20 och 21 § om abonnentens förbudsrätt och förhandssamtycke iakttas.

Om ett ärende som Kommunikationsverket behandlar gäller ett förfarande som kan strida mot personuppgiftslagen (523/1999) , kan Kommunikationsverket till denna del överföra ärendet för att behandlas enligt nämnda lag.

Utan hinder av vad som någon annanstans i lag bestäms om sekretess har ministeriet, Kommunikationsverket och dataombudsmannen rätt att, för utförande av uppgifterna enligt 23 §, av teleföretag, deras sammanslutningar, ägare och innehavare av telenät samt teleentreprenörer, den som publicerar abonnentkataloger och den som bedriver direktmarknadsföring få behövliga uppgifter om deras verksamhet enligt denna lag.

Kommunikationsverket har rätt att lämna ut identifieringsuppgifter som det erhållit vid insamling av uppgifter om och utredning av kränkningar av dataskyddet till de teleföretag vilkas nät eller tjänster har utnyttjats vid kränkning av dataskyddet. Uppgifterna får lämnas ut endast i den omfattning som är nödvändig för att förebygga kränkningar av dataskyddet.

Om någon bryter mot denna lag eller mot bestämmelser eller föreskrifter som har utfärdats med stöd av den, kan Kommunikationsverket ålägga honom att rätta sitt fel eller sin försummelse. Kommunikationsverket kan förena åläggandet med vite eller med hot om att verksamheten avbryts helt eller delvis eller att den försummade åtgärden vidtas på den försumliges bekostnad. (9.8.2002/681)

Kostnaderna för en åtgärd som vidtagits på den försumliges bekostnad betalas av statens medel och indrivs hos den försumlige i den ordning som bestäms i lagen om indrivning av skatter och avgifter i utsökningsväg (367/1961) .

Till straff för brott mot tystnadsplikten enligt 7 § döms enligt 38 kap. 1 eller 2 § strafflagen, om inte gärningen är straffbar enligt 40 kap. 5 § strafflagen eller strängare straff för den föreskrivs någon annanstans i lag.

Till straff för brott mot tystnadsplikten enligt 4 § 2 mom. döms enligt 38 kap. 2 § 2 mom. strafflagen, om inte gärningen är straffbar enligt 40 kap. 5 § strafflagen eller strängare straff för den föreskrivs någon annanstans än i 38 kap. 1 § strafflagen.

För Kommunikationsverkets tillsyn och andra prestationer enligt 23 § 2 mom. 3 punkten tas av företag som gjort televerksamhetsanmälan eller beviljats koncession med stöd av 5 § kommunikationsmarknadslagen ut en tillsynsavgift som bestäms på basis av deras omsättning. Bestämmelser om storleken på tillsynsavgiften utfärdas genom förordning av kommunikationsministeriet så att avgifterna täcker kostnaderna för myndighetsverksamheten. I fråga om avgifterna gäller i övrigt lagen om grunderna för avgifter till staten (150/1992) .

Den som uppsåtligen

(30.11.2001/1120)

Straff döms inte ut om förseelsen är ringa.

I beslut som Kommunikationsverket har meddelat med stöd av denna lag får ändring sökas enligt förvaltningsprocesslagen (586/1996) . Kommunikationsverket kan i sitt beslut bestämma att beslutet skall iakttas trots att det inte har vunnit laga kraft. Besvärsmyndigheten kan dock förbjuda verkställigheten av beslutet tills besvären har avgjorts.

Närmare bestämmelser om verkställigheten av denna lag utfärdas genom förordning.

Denna lag träder i kraft den 1 juli 1999.

Åtgärder som verkställigheten av lagen förutsätter får vidtas innan lagen träder i kraft.

Om sådan behandling av identifieringsuppgifter som avses i 11 § har inletts innan denna lag träder i kraft, får den fortgå utan hinder av denna lag. Abonnenterna skall då informeras om behandlingen av uppgifterna, och om de inte inom en månad meddelar något annat anses de ha gett sitt samtycke till behandlingen.