422/2002

I denna lag föreskrivs om förande av personregister och annan behandling av personuppgifter som är nödvändiga för skötseln av uppdrag vid verkställighet av straff samt andra uppdrag som ankommer på brottspåföljdsverket, kriminalvårdsväsendet och fångvårdsväsendet. Om inte något annat föreskrivs i denna lag tillämpas på hemlighållande och utlämnande av personuppgifter lagen om offentlighet i myndigheternas verksamhet (621/1999) samt på annan behandling av personuppgifter personuppgiftslagen (523/1999) .

I denna lag avses med

För behandling av uppgifter som avses i denna lag upprätthåller brottspåföljdsverket (registeransvarig) med hjälp av automatisk databehandling kriminalvårdsväsendets och fångvårdsväsendets informationssystem.

I kriminalvårdsväsendets informationssystem ingår samhällspåföljdsregistret som ett riksomfattande personregister.

Fångvårdsväsendets informationssystem omfattar följande riksomfattande personregister:

Brottspåföljdsverket för följande personregister över besökare som avses i 2 § 4 punkten och över utomstående som avses i 5 punkten:

Som uppgifter som behövs för specificering av en registrerad införs i samhällspåföljdsregistret som avses i 3 § 2 mom. och i fångvårdsväsendets personregister som avses i 3 § 3 mom. den registrerades namn, personbeteckning, kön, modersmål, medborgarskap, hemkommun och adress samt eventuella signalement.

Som uppgifter och sökidentifikation som behövs för specificering av en registrerad införs i brottspåföljdsverkets besökarregister och besöksförbudsregister vilka avses i 3 § 4 mom. den registrerades namn och personbeteckning samt i registret över personer som uträttar ärenden den registrerades namn och födelsetid.

Den verksamhetsenhet vid kriminalvårdsväsendet eller fångvårdsväsendet som har registrerat en uppgift svarar förutom den registeransvarige för att en uppgift som har införts i ett register är riktig.

Samhällspåföljdsregistret innehåller uppgifter som är nödvändiga för utdömande och verkställighet av samhällspåföljder och som gäller personer som avtjänar en samhällspåföljd. Sådana uppgifter är

Verkställighetsregistret innehåller uppgifter som är nödvändiga för verkställighet av straff samt förvaring i rannsakningsfängelse och som gäller dömda, fångar och dem som är intagna i straffanstalt. Sådana uppgifter är

Övervaknings- och verksamhetsregistret innehåller uppgifter som är nödvändiga för upprätthållandet av anstaltsordningen samt för övervakningen av fångar och dem som intagits i en straffanstalt och för deras deltagande i verksamheten. Sådana uppgifter är

Uppgifter om fångar eller dem som intagits i straffanstalt kan innehålla uppgifter som är nödvändiga för behandling av de frågor som avses i 1 mom. samt för upprätthållande av anstaltsordningen och säkerheten och som gäller även andra personer än fångar och dem som intagits i straffanstalt.

Övervaknings- och verksamhetsregistret innehåller också uppgifter om den preciserade verkställighetsplanen för den som dömts till övervakningsstraff och övriga uppgifter som är nödvändiga för att verkställa och övervaka övervakningsstraff. (8.4.2011/332)

Övervaknings- och verksamhetsregistret ska också innehålla uppgifter om innehållet och villkoren i verkställighetsplanen för den övervakade friheten på prov, om eventuella brott mot skyldigheterna med anknytande påföljder och andra uppgifter som är nödvändiga för att verkställa och övervaka den övervakade friheten på prov. (23.8.2013/632)

Säkerhetsregistret innehåller uppgifter som är nödvändiga för förebyggande och utredande av kriminalitet som äger rum i fängelset, organiseras från fängelset eller utövas under fängelsetiden eller för upprätthållande av anstaltssäkerheten och som gäller personer som kan misstänkas

Registret kan innehålla uppgifter också om andra sådana exceptionella händelser i straffanstalten som äventyrar säkerheten samt om personer som har samband med händelserna.

För upprätthållande av anstaltsordningen och säkerheten förs över personer som lovligen besöker en fånge eller den som intagits i en straffanstalt ett besökarregister för vilket utöver uppgifter för specificering av besökaren även följande uppgifter samlas in:

För upprätthållande av ordningen och säkerheten i en anstalt förs ett besöksförbudsregister. Registret innehåller uppgifter om personer som har meddelats besöksförbud enligt 13 kap. 10 § i fängelselagen (767/2005) eller 9 kap. 8 § i häktningslagen (768/2005) . För registret insamlas utöver uppgifter för specificering av den som meddelats besöksförbud även uppgifter om besöksförbudets innehåll och grund samt besöksförbudets giltighetstid.

Registret över personer som uträttar ärenden innehåller för upprätthållande av anstaltsordningen och säkerheten nödvändiga uppgifter om utomstående personer som avses i 2 § 5 punkten och som tillåts röra sig på en straffanstalts område i arbetsärenden eller andra uppdrag eller som i övrigt lovligen besöker straffanstalten. För registret insamlas utöver uppgifter för specificering av personen i fråga även uppgifter anstaltsvis om orsaken till och tidpunkten för uträttandet av ärendet.

Förutom för fångvårdsväsendets riksomfattande register vilka avses i 6–11 § får i en straffanstalt för ordnande av övervakningen och upprätthållande av anstaltsordningen vid behov samlas in uppgifter för ett ordningsregister under det övervaknings- och verksamhetsregister som avses i 7 §. För ordningsregistret får samlas in uppgifter som är nödvändiga för övervakningen av en fånge eller den som intagits i en straffanstalt och för hans eller hennes verksamhet, såsom tills vidare overifierade uppgifter i samband med övervakningen av en person eller av fängelset. Vad gäller information som lagras i registret skall graden av tillförlitligheten i uppgifterna antecknas.

Efter att de uppgifter som avses i 1 mom. har verifierats, kan de överföras till övervaknings- och verksamhetsregistret eller säkerhetsregistret. Uppgifterna i ordningsregistret får inte lämnas ut till någon utanför brottspåföljdsverket eller fångvårdsväsendet.

Fångvårdsväsendets verksamhetsenheter för hälso- och sjukvården för var sitt patientregister. Angående förande av patientregister samt utlämnande ur och annan behandling av uppgifter i registret gäller vad som särskilt föreskrivs i 18 § och annanstans i lag.

För personregister som avses i denna lag får samlas in och i dem registreras personuppgifter vilkas syfte är att i fråga om en dömd person, en fånge eller den som intagits i en straffanstalt beskriva hans eller hennes

I enskilda fall kan med den registrerades uttryckliga samtycke även andra känsliga uppgifter än de som avses i 1 mom. samlas in och registreras, om uppgifterna är nödvändiga med tanke på registrets användningsändamål.

Rätt att behandla uppgifter i brottspåföljdsverkets personregister har tjänstemän vid brottspåföljdsverket, kriminalvårdsväsendet och fångvårdsväsendet i den utsträckning det är nödvändigt för skötseln av tjänsteuppgifterna.

Uppgifterna i säkerhetsregistret får behandlas endast av sådana tjänstemän vid brottspåföljdsverket eller fångvårdsväsendet som särskilt utsetts av brottspåföljdsverket.

Utöver vad som föreskrivs i 29 § lagen om offentlighet i myndigheternas verksamhet och i övrigt i nämnda lag får den registeransvarige trots bestämmelserna om sekretess ur fångvårdsväsendets verkställighetsregister samt övervaknings- och verksamhetsregister lämna ut uppgifter som gäller dömda, fångar och dem som intagits i en straffanstalt och som är nödvändiga för

Uppgifter som avses i 1 mom. kan lämnas genom teknisk anslutning.

Om utlämnande av personuppgifter till utomstående beslutar den registeransvarige eller en av denne utsedd tjänsteman vid brottspåföljdsverket, kriminalvårdsväsendet eller fångvårdsväsendet.

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet får uppgifter i fångvårdsväsendets säkerhetsregister trots sekretessbestämmelserna lämnas ut till polisen, huvudstaben, Tullen och gränsbevakningsväsendet för ändamål som motsvarar säkerhetsregistrets användningsändamål. När en uppgift lämnas ut ska dess tillförlitlighetsgrad uppges.

Utöver vad som föreskrivs någon annanstans i lag om utlämnande av uppgifter ur patientregistret kan en läkare som svarar för hälso- och sjukvården för fångar eller en sådan yrkesutbildad person inom hälso- och sjukvården som utsetts av läkaren, med skriftligt samtycke av en fånge eller den som intagits i en straffanstalt informera fängelsets direktör eller en tjänsteman som utsetts av direktören om omständigheter med anknytning till den berörda personens hälsotillstånd eller vård vilka läkaren anser det behövligt att informera om med tanke på personens vård eller bemötande eller för att skydda personens egen säkerhet eller för att skydda andra fångars och personalens hälsa och säkerhet.

Utan skriftligt samtycke av den berörda personen får endast sådana uppgifter som avses i 1 mom. och som inte anger sjukdomens art eller någon annan detalj om personens hälsotillstånd eller vård lämnas ut till andra anställda inom fångvårdsväsendet än dess yrkesutbildade personer inom hälso- och sjukvården.

En tjänsteman som fått uppgifter enligt 1 mom. om hälsotillståndet för en fånge eller den som intagits i en straffanstalt får lämna dessa uppgifter bara till en sådan tjänsteman vid fängelset som nödvändigt behöver uppgifterna i tjänsten.

Utöver vad som bestäms någon annanstans i lag och utan hinder av bestämmelserna om sekretess har Brottspåföljdsmyndigheten rätt att av andra myndigheter erhålla uppgifter vilka gäller en dömd, en fånge, den som intagits i en straffanstalt eller den som avtjänar samhällspåföljd och vilka behövs för verkställighet av straff, förvaring i rannsakningsfängelse eller för skötseln av någon annan uppgift som ankommer på nämnda myndighet enligt följande: (14.5.2010/399)

De uppgifter som avses i 1 mom. kan lämnas genom teknisk anslutning så som särskilt avtalas med den registeransvarige.

Utöver vad som bestäms någon annanstans i lag har Fångvårdsväsendet utan hinder av bestämmelserna eller föreskrifterna om sekretess rätt att av domstol erhålla uppgifter ur rättegångshandlingarna i fråga om en fånge som gjort sig skyldig till allvarliga våldsbrott eller sexualbrott, om informationen är nödvändig när det i samband med utarbetandet av en plan för strafftiden enligt fängelselagen bedöms om fången behöver delta i ett verksamhetsprogram som ordnas i fängelset och syftar till att förebygga återfall i brott, när det väljs ut vilka fångar som skall delta i programmet eller när programmet verkställs.

I fråga om de handlingar som avses i 1 mom. skall den myndighet som lämnar ut handlingarna innan de lämnas ut, ur handlingarna utplåna eller i dem med andra slags identifierare ersätta sådana uppgifter på basis av vilka en part eller någon annan som har del i saken kan identifieras. Den dömdes identifieringsuppgifter och uppgifter om andra parters ålder, kön eller släktskapsförhållande till den dömde får dock inte utplånas.

Endast de tjänstemän vid Fångvårdsväsendet som oundgängligen behöver handlingar som erhållits med stöd av denna paragraf för att utföra sina i 1 mom. nämnda uppgifter får hantera handlingarna. Handlingarna skall förstöras så snart de inte längre behövs för de syften som anges i momentet.

En tjänsteman vid kriminalvårdsväsendet som sköter uppdrag i samband med verkställighet av samhällspåföljder har utan hinder av sekretessbestämmelserna rätt att av statliga och kommunala myndigheter erhålla för skötseln av sina uppdrag nödvändiga uppgifter om en persons sociala situation, utkomst, anlitande av hälso- och sjukvårdstjänster, arbetsförmåga, rusmedelsbruk, utbildning, arbetserfarenhet, sysselsättning och fullgörande av värnplikt.

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet kan kriminalvårdsväsendet trots sekretessbestämmelserna till en privat sammanslutning, stiftelse eller person som sköter verkställighet av samhällspåföljder lämna ut uppgifter som behövs för verkställigheten.

Den registeransvarige skall så som bestäms i personuppgiftslagen meddela den registrerade om behandling av uppgifter. Undantag från upplysningsplikten kan dock göras, utöver vad som bestäms i personuppgiftslagen, om det är nödvändigt för upprätthållande av ordningen och säkerheten i en straffanstalt.

Utöver vad som bestäms i personuppgiftslagen kan den registrerades rätt till insyn begränsas om utövande av rätten till insyn på sannolika grunder kan leda till ett allvarligt hot mot ordningen och säkerheten i en straffanstalt eller mot säkerheten för personalen vid brottspåföljdsverket, kriminalvårdsväsendet eller fångvårdsväsendet eller för någon annan person. Den registrerade har inte rätt till insyn i uppgifter i säkerhetsregistret eller ordningsregistret.

Dataombudsmannen kan på begäran av en registrerad kontrollera att de uppgifter om den registrerade som avses i 1 mom. är lagenliga.

Rätten till insyn skall utövas personligen hos den registeransvarige eller dennes företrädare. När begäran framställs skall den registrerade styrka sin identitet.

Uppgifter som är nödvändiga för utövande av rätten till insyn kan lämnas av den registeransvarige. Uppgifter ur ett riksomfattande register kan förutom av den registeransvarige lämnas av kriminalvårdsväsendets distriktsenhet eller av en straffanstalt så som den registeranvarige beslutar.

Vid behandling av känsliga uppgifter i register som avses i denna lag skall den registeransvarige iaktta särskild noggrannhet och säkerställa en tillräcklig teknisk och organisatorisk skyddsnivå för registren.

Uppgifterna om en person utplånas ur brottspåföljdsverkets personregister när de inte längre behövs för registrets användningsändamål, dock senast enligt följande:

Nödvändigheten av uppgifterna i säkerhetsregistret skall granskas minst en gång om året.

Av de ur databasen utplånade i 6 § avsedda uppgifterna i verkställighetsregistret bildas ett arkivindex. Uppgifterna utplånas ur arkivindexet 50 år efter att personen i fråga senast frigavs från ett fängelse eller slutförde avtjänandet av en samhällspåföljd.

Samtliga uppgifter som gäller en person utplånas ur informationssystemet senast ett år efter att den registrerade avled.

Utan hinder av personuppgiftslagens bestämmelser om rättelse av oriktiga uppgifter i ett register får en oriktig uppgift förvaras i samband med den rättade uppgiften, om det är nödvändigt för att trygga rättigheterna för den registrerade, någon annan part eller en anställd vid brottspåföljdsverket, kriminalvårdsväsendet eller fångvårdsväsendet. En sådan uppgift får användas endast för att trygga nämnda rättigheter. Uppgiften utplånas ur registret enligt de tidsfrister som nämns i 25 §.

Till straff för brott mot utlämnande av sekretessbelagda uppgifter i strid med 16 § 1 mom., 17 eller 18 § eller 20 § 2 mom. döms enligt 38 kap. 1 eller 2 § strafflagen (39/1889) , om inte gärningen är straffbar enligt 40 kap. 5 § strafflagen eller strängare straff för den bestäms någon annanstans i lag.

Till straff för personregisterbrott döms enligt 38 kap. 9 § strafflagen och till straff för dataintrång i personregister enligt 38 kap. 8 § strafflagen. Till straff för personregisterförseelse döms enligt 48 § 2 mom. personuppgiftslagen.

Närmare bestämmelser om registrens användningsändamål och informationsinnehåll kan utfärdas genom förordning av statsrådet

Denna lag träder i kraft den 1 januari 2003.