1069/2015

Denna lag innehåller bestämmelser om förande av sådana personregister som behövs för skötseln av verkställighet av straff och andra uppdrag som hör till Brottspåföljdsmyndigheten samt om annan behandling av personuppgifter. Om inte något annat föreskrivs i denna lag, tillämpas på sekretess för och utlämnande av personuppgifter lagen om offentlighet i myndigheternas verksamhet (621/1999) och på annan behandling av personuppgifter Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , samt dataskyddslagen (1050/2018) och lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) . (5.12.2018/1059)

Vad som i denna lag föreskrivs om intagna i en enhet vid Brottspåföljdmyndigheten gäller även den som ålagts häktningsarrest enligt 2 kap. 12 a § tvångsmedelslagen (806/2011) eller som meddelats förstärkt reseförbud enligt 5 kap. 1 a § i den lagen. (30.1.2018/105)

I denna lag avses med

För behandling av uppgifter som avses i denna lag förvaltar Brottspåföljdsmyndighetens centralförvaltningsenhet Brottspåföljdsmyndighetens informationssystem med tillhörande register. (30.12.2015/1644)

Brottspåföljdsmyndighetens informationssystem omfattar följande personregister:

(30.12.2015/1644)

I Brottspåföljdsmyndighetens informationssystem ingår även det besökarregister som gäller besökare som avses i 2 § 5 punkten.

Som uppgifter som behövs för specificering av en dömd, en fånge, en intagen i en enhet vid Brottspåföljdsmyndigheten och den som avtjänar samhällspåföljd införs i Brottspåföljdsmyndighetens i 3 § 2 mom. nämnda personregister den registrerades namn, personbeteckning, kön, modersmål, medborgarskap, hemkommun och adress samt eventuella signalement. Nämnda uppgifter för specificering i fråga om brottsmisstänkta får även lagras i de register som nämns i 3 § 2 mom.

En i ett i 3 § 2 mom. nämnt register registrerad fånge eller intagen i en enhet vid Brottspåföljdsmyndigheten eller en i ett sådant register registrerad person som avtjänar övervakningsstraff eller som försatts i övervakad frihet på prov kan fotograferas och fotografiet lagras i personens uppgifter för specificering.

I besökarregistret införs som uppgifter och sökidentifikation som behövs för specificering av en registrerad besökare den registrerades namn och personbeteckning.

Verkställighetsregistret innehåller följande uppgifter som behövs för verkställighet av straff när det gäller dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och dem som avtjänar samhällspåföljder samt för verkställighet av häktning:

Verkställighetsregistret innehåller dessutom andra uppgifter som är nödvändiga för verkställighet av samhällspåföljder och fängelsestraff samt för verkställighet av häktning.

Samhällspåföljdsregistret innehåller uppgifter som hänför sig till påföljdsutredningar och planer för strafftiden och den kartläggning som behövs för dessa samt uppgifter som gäller andra förberedande åtgärder och utlåtanden som genomförts och lämnats för utdömande av samhällspåföljd.

Samhällspåföljdsregistret innehåller även följande uppgifter som gäller verkställigheten av en samhällspåföljd och som har tagits in i planen för strafftiden:

Samhällspåföljdsregistret innehåller uppgifter som hänför sig till verkställigheten av övervakningstiden enligt lagen om verkställighet av kombinationsstraff (801/2017) om innehållet och bestämmelserna i planen för strafftiden, om läkemedel som den övervakade använder och som syns som positiva resultat i drogtest, om brott mot skyldigheter och påföljderna för dessa samt andra uppgifter som hänför sig till verkställigheten. (1.12.2017/805)

I samhällspåföljdsregistret ingår ett klientregister för socialvård som innehåller uppgifter som har samband med de uppgifter som avses i 1 och 2 mom. om behovet av socialvård för brottsmisstänkta eller personer som avtjänar samhällspåföljder och om socialvårdstjänster, stödåtgärder eller andra förmåner inom socialvården som dessa får. Bestämmelser om sekretessplikten när det gäller uppgifter som ingår i det klientregister för socialvård som avses ovan och om övrig behandling av uppgifter finns i lagen om klientens ställning och rättigheter inom socialvården (812/2000) , lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (159/2007) och lagen om klienthandlingar inom socialvården (254/2015) . (1.12.2017/805)

I uppgifterna om brottsmisstänkta eller personer som avtjänar samhällspåföljder kan det även ingå sådana för behandlingen av de frågor som avses i 1–4 mom. nödvändiga uppgifter som gäller nära anhöriga till brottsmisstänkta eller till dem som avtjänar samhällspåföljder, eller som gäller andra personer. (1.12.2017/805)

Övervaknings- och verksamhetsregistret innehåller uppgifter som behövs för upprätthållandet av anstaltsordningen samt för övervakningen av fångar och intagna i en enhet vid Brottspåföljdsmyndigheten och för deras deltagande i verksamheten. Dessa uppgifter i fråga om fångar och intagna i en enhet vid Brottspåföljdsmyndigheten är

Registret innehåller även med hänsyn till registrets användningsändamål behövliga uppgifter om beslut som med stöd av fängelselagen eller häktningslagen har fattats om fångar eller personer som är intagna i en enhet vid Brottspåföljdsmyndigheten och som gäller placering i fängelse och inom fängelset, förflyttning från ett fängelse till ett annat, deltagande i verksamhet, förvägran av deltagande i fritidsverksamhet, brevväxling, telefonsamtal, besök och övriga kontakter utanför fängelset, tillstånd att avlägsna sig, disciplin, granskning samt säkerhetsåtgärder och användning av maktmedel. Registret omfattar uppgifter som behövs med tanke på syftet med registret även i fråga om anmälningar om hot mot personalen och anmälningar om övriga exceptionella situationer.

I övervaknings- och verksamhetsregistret ingår ett klientregister för socialvård som innehåller uppgifter om behovet av socialvård för fångar eller personer som är intagna i en enhet vid Brottspåföljdsmyndigheten och uppgifter om de socialvårdstjänster, stödåtgärder och andra förmåner inom socialvården som dessa får. Bestämmelser om sekretessplikten för uppgifter som ingår i det ovan avsedda klientregistret för socialvård och om övrig behandling av uppgifter finns i lagen om klientens ställning och rättigheter inom socialvården, lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården och lagen om klienthandlingar inom socialvården.

I uppgifterna om fångar och intagna i en enhet vid Brottspåföljdsmyndigheten kan det även ingå sådana för behandlingen av de frågor som avses i 1–3 mom. och för upprätthållande av anstaltsordningen och säkerheten nödvändiga uppgifter som gäller nära anhöriga till fångar eller intagna i en enhet vid Brottspåföljdsmyndigheten, eller som gäller andra personer.

Övervaknings- och verksamhetsregistret innehåller också sådana uppgifter om händelser och personer som på grund av omständigheterna eller en persons uppträdande med fog kan bedömas vara av betydelse med tanke på upprätthållandet av anstaltsordningen och anstaltssäkerheten. Uppgifterna kan också innehålla upptagningar som hänför sig till övervakning enligt 16 kap. 1 a § i fängelselagen, om upptagningarna är nödvändiga för upprätthållandet av anstaltsordningen och anstaltssäkerheten. (9.4.2021/292)

När uppgifter registreras ska de om möjligt åtföljas av en bedömning av uppgifternas tillförlitlighet och riktighet. (9.4.2021/292)

Säkerhetsregistret innehåller sådana uppgifter som hänför sig till förhindrandet av brott som begås under fängelsestraff eller till upprätthållandet av anstaltssäkerheten och vilka gäller fångar och intagna i en enhet vid Brottspåföljdsmyndigheten som med fog kan misstänkas göra sig skyldiga till brott för vilka det strängaste straffet enligt lag är fängelse.

Registret kan också innehålla uppgifter om exceptionella händelser i fängelset som äventyrar säkerheten.

Säkerhetsregistret kan utöver de uppgifter för specificering av en person som avses i 4 § också innehålla följande uppgifter som hänför sig till misstankar enligt 1 mom. och händelser enligt 2 mom.:

Brottspåföljdsmyndigheten får behandla sådana uppgifter som avses i 1, 2 och 5 punkten och som är nödvändiga med tanke på registrets användningsändamål och som gäller någon annan än en intagen i en enhet vid Brottspåföljdsmyndigheten, om personen med fog kan misstänkas göra sig skyldig till brott för vilka det strängaste straffet enligt lag är fängelse eller med fog kan misstänkas äventyra säkerheten i fängelset.

Grunden för registrering av en person i säkerhetsregistret ska antecknas.

När uppgifter registreras ska de om möjligt åtföljas av en bedömning av uppgiftslämnarens tillförlitlighet och uppgifternas riktighet.

För upprätthållande av anstaltsordningen och säkerheten förs det ett besökarregister över personer som lovligen besöker fångar eller intagna i en enhet vid Brottspåföljdsmyndigheten. Besökarregistret innehåller följande uppgifter:

10 § har upphävts genom L 30.12.2015/1644 .

Den personuppgiftsansvarige och den enhet vid Brottspåföljdsmyndigheten som har fört in en uppgift i registret svarar för att den registrerade uppgiften är riktig.

För personregister som avses i denna lag får det samlas in och i dem registreras personuppgifter som är nödvändiga för att Brottspåföljdsmyndigheten ska kunna sköta sina uppgifter och vars syfte är att i fråga om en brottsmisstänkt, en dömd, en fånge, en intagen i en enhet vid Brottspåföljdsmyndigheten eller en person som avtjänar samhällspåföljd beskriva hans eller hennes kriminella gärning, straff eller annan påföljd för brott.

För det patientregister som avses i 10 § får det samlas in och i det registreras personuppgifter som är nödvändiga för att Brottspåföljdsmyndigheten ska kunna sköta sina uppgifter och vars syfte är att i fråga om en brottsmisstänkt, en dömd, en fånge, en intagen i en enhet vid Brottspåföljdsmyndigheten eller en person som avtjänar samhällspåföljd beskriva hans eller hennes hälsotillstånd, sjukdom eller handikapp eller vårdåtgärder eller därmed jämförbara åtgärder som avser honom eller henne.

För det klientregister för socialvård som avses i 6 § 3 mom. och 7 § 3 mom. får det samlas in och i det registreras personuppgifter som är nödvändiga för att Brottspåföljdsmyndigheten ska kunna sköta sina uppgifter och vars syfte är att i fråga om en brottsmisstänkt, en dömd, en fånge, en intagen i en enhet vid Brottspåföljdsmyndigheten eller en person som avtjänar samhällspåföljd beskriva hans eller hennes behov av socialvård eller de socialvårdstjänster, stödåtgärder och andra förmåner inom socialvården som han eller hon har fått.

I enskilda fall kan med den registrerades uttryckliga samtycke även andra känsliga uppgifter än de som avses i 1–3 mom. samlas in och registreras, om uppgifterna är nödvändiga med tanke på registrets användningsändamål.

Tjänstemännen vid Brottspåföljdsmyndigheten har rätt att behandla uppgifter i Brottspåföljdsmyndighetens personregister i den utsträckning som de behöver det för att sköta sina tjänsteuppdrag.

Med avvikelse från vad som föreskrivs i 1 mom. får

(30.12.2015/1644)

Utöver vad som föreskrivs i 2 mom. 1 punkten iakttas dessutom vad som i lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården föreskrivs om övervakning av användningen. (30.12.2015/1644)

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna på begäran och också på eget initiativ till polisen lämna ut följande specificerade uppgifter om brottsmisstänkta, dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för förhindrande, avslöjande, utredning eller överlämnande för åtalsprövning av brott, gripande av en efterlyst person eller för ett sådant tillstånd eller godkännande från polisen som förutsätter att personen i fråga är tillförlitlig:

(9.4.2021/292)

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till polisen och Migrationsverket lämna ut följande specificerade uppgifter om brottsmisstänkta, dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för behandling av ett ärende som gäller vistelse i landet, internationellt skydd, avlägsnande ur landet, medborgarskap eller meddelande eller återkallande av inreseförbud:

(9.4.2021/292)

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till en förläggning lämna ut följande specificerade uppgifter om fångar och intagna i en enhet vid Brottspåföljdsmyndigheten, om uppgifterna behövs för ordnande av mottagningstjänster:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till Rättsregistercentralen lämna ut följande specificerade uppgifter om dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för vidtagande av åtgärder som riktar sig mot förmögenhet eller för verkställighet av förvandlingsstraff:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till en utsökningsmyndighet lämna ut följande uppgifter om dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för utsökning eller för verkställighet av straff:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till en stämningsman lämna ut följande uppgifter om dömda, fångar och intagna i en enhet vid Brottspåföljdsmyndigheten, om uppgifterna behövs för att delge stämning:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till en åklagare lämna ut följande uppgifter om brottsmisstänkta, dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för ett åtal, för ett ärende som gäller utlämning på grund av brott eller för något annat brottmål som hör till åklagarens uppgifter:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till en domstol lämna ut följande uppgifter om brottsmisstänkta, dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för behandling av brottmål:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna på begäran och också på eget initiativ till Tullen lämna ut följande uppgifter om brottsmisstänkta, dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för förhindrande, avslöjande, utredning eller överlämnande för åtalsprövning av brott:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna på begäran och också på eget initiativ till Gränsbevakningsväsendet lämna ut följande uppgifter om brottsmisstänkta, dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för gränsbevakning, för att avlägsna en person ur landet, för att personer ska kunna påträffas eller för förhindrande, avslöjande, utredning eller överlämnande för åtalsprövning av brott eller för ett sådant tillstånd eller godkännande från Gränsbevakningsväsendet som förutsätter att personen i fråga är tillförlitlig:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till militärmyndigheterna lämna ut följande uppgifter om dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för förande av värnpliktsregistret samt till huvudstaben för förande av informationssystemet för militärrättsvården, samt till huvudstaben, om uppgifterna behövs för förande av säkerhetsdataregistret:

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till Folkpensionsanstalten lämna ut följande uppgifter om dömda, fångar, intagna i en enhet vid Brottspåföljdsmyndigheten och personer som avtjänar en samhällspåföljd, om uppgifterna behövs för tillhandahållande av förmåner som Folkpensionsanstalten enligt lag ska verkställa:

1 mom. har upphävts genom L 9.4.2021/292 . (9.4.2021/292)

Beslut om utlämnande av uppgifter enligt 14–23 § fattas av den personuppgiftsansvarige eller en av denne utsedd tjänsteman vid Brottspåföljdsmyndigheten. (5.12.2018/1059)

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna till privata sammanslutningar, stiftelser och fysiska personer som sköter verkställighet av samhällspåföljder lämna ut uppgifter som är nödvändiga för verkställigheten.

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet och någon annanstans i lag får Brottspåföljdsmyndigheten trots sekretessbestämmelserna på begäran och också på eget initiativ lämna ut sådana uppgifter i säkerhetsregistret till polisen, huvudstaben, Tullen och Gränsbevakningsväsendet som är nödvändiga för ändamål som motsvarar säkerhetsregistrets användningsändamål. När en uppgift lämnas ut ska det uppges hur tillförlitlig den är.

Beslut om utlämnande av uppgifter fattas av den personuppgiftsansvarige eller en av denne förordnad tjänsteman vid Brottspåföljdsmyndigheten.

27 § har upphävts genom L 30.12.2015/1644 .

Utöver vad som föreskrivs någon annanstans i lag har Brottspåföljdsmyndigheten trots sekretessbestämmelserna rätt att av andra myndigheter få uppgifter som gäller en brottsmisstänkt, en dömd, en fånge, en intagen i en enhet vid Brottspåföljdsmyndigheten och en person som avtjänar samhällspåföljd och som behövs för verkställigheten av straff eller häktning eller för skötseln av någon annan uppgift som hör till Brottspåföljdsmyndigheten enligt följande:

Brottspåföljdsmyndigheten har trots sekretessbestämmelserna rätt att för skötseln av sina uppgifter, efter specificering och motivering av sin begäran, få nödvändiga uppgifter av kommunala social- och hälsovårdsmyndigheter samt av övriga instanser med skyldighet att lämna uppgifter enligt 20 § 1 mom. i lagen om klientens ställning och rättigheter inom socialvården enligt följande:

De uppgifter som avses i 1 och 2 mom. kan lämnas genom teknisk anslutning så som särskilt avtalas med den personuppgiftsansvarige. (5.12.2018/1059)

Utöver vad som föreskrivs någon annanstans i lag har Brottspåföljdsmyndigheten trots sekretessbestämmelserna rätt att av domstolarna få sådana uppgifter ur rättegångshandlingarna i fråga om en fånge som gjort sig skyldig till allvarliga våldsbrott eller sexualbrott som behövs när det vid utarbetandet av en plan för strafftiden enligt fängelselagen bedöms om fången behöver delta i ett verksamhetsprogram som ordnas i fängelset och syftar till att förebygga återfall i brott, när det väljs ut vilka fångar som ska delta i ett sådant program eller när programmet verkställs.

Den myndighet som lämnar ut handlingar som avses i 1 mom. ska innan handlingarna lämnas ut, ur dem gallra eller i dem med andra slags identifierare ersätta uppgifter genom vilka en part eller någon annan som har del i saken kan identifieras. Den dömdes identifieringsuppgifter och uppgifter om andra parters ålder, kön och släktskapsförhållande till den dömde får dock inte gallras ur handlingarna.

3 mom. har upphävts genom L 30.12.2015/1644 . (30.12.2015/1644)

Handlingar som erhållits med stöd av denna paragraf får endast hanteras av sådana tjänstemän vid Brottspåföljdsmyndigheten som nödvändigtvis behöver handlingarna för att utföra sina i 1 mom. nämnda uppgifter. Handlingarna ska förstöras så snart de inte längre behövs för de syften som anges i de momenten. (30.12.2015/1644)

Brottspåföljdsmyndigheten har trots sekretessbestämmelserna rätt att av betaltjänstleverantörer som beviljar betalkort eller som förmedlar betalningar få de uppgifter som är nödvändiga för fullgörandet av de uppgifter i anslutning till användningen av betalkort godkända av Brottspåföljdsmyndigheten som anges i 9 kap. 3 och 4 § i fängelselagen och 5 kap. 3 och 4 § i häktningslagen och för den övervakning av betalningstransaktioner med betalkort som avses i 9 kap. 3 a § i fängelselagen och 5 kap. 3 a § i häktningslagen.

Det som i 1 mom. föreskrivs om rätten att få uppgifter tillämpas också på utländska betaltjänstleverantörer som tillhandahåller betaltjänster i Finland.

Den personuppgiftsansvarige ska i enlighet med vad som föreskrivs i dataskyddsförordningen och dataskyddslagen informera den registrerade om behandling av uppgifter. Undantag från informationsplikten får dock göras om det är nödvändigt för ordningen och säkerheten i en enhet vid Brottspåföljdsmyndigheten.

Utöver vad som föreskrivs i dataskyddsförordningen, dataskyddslagen eller lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten får den registrerades rätt till insyn begränsas, om utövande av rätten till insyn på sannolika grunder kan leda till ett allvarligt hot mot ordningen och säkerheten i en enhet vid Brottspåföljdsmyndigheten eller mot säkerheten för en anställd vid Brottspåföljdsmyndigheten eller för någon annan. Den registrerade har inte rätt till insyn i uppgifter i säkerhetsregistret eller i de uppgifter om målsägande enligt 7 § 1 mom. 10 punkten i denna lag som ingår i övervaknings- och verksamhetsregistret.

Den registrerade ska personligen kontrollera sina uppgifter vid den enhet vid Brottspåföljdsmyndigheten som den personuppgiftsansvarige anvisar. När begäran om insyn framställs ska den registrerade styrka sin identitet. Den ovan avsedda enheten vid Brottspåföljdsmyndigheten ger den registrerade tillfälle att så som den personuppgiftsansvarige bestämmer kontrollera de uppgifter som han eller hon har rätt till insyn i.

Oberoende av vad som i dataskyddsförordningen, dataskyddslagen eller lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten föreskrivs om rättelse av oriktiga uppgifter i ett register får en oriktig uppgift bevaras i samband med den rättade uppgiften, om det behövs för att trygga rättigheterna för den registrerade, någon annan part eller en anställd vid Brottspåföljdsmyndigheten. En sådan uppgift får användas endast i det syfte som här avses. (5.12.2018/1059)

En uppgift som konstaterats vara oriktig enligt 1 mom. ska gallras ur registret genast när den inte längre behövs för att trygga rättigheter, dock senast fem år efter det att den föreskrivna gallringsfristen har löpt ut.

Uppgifterna om en person gallras ur Brottspåföljdsmyndighetens personregister när uppgifterna inte längre behövs för registrets användningsändamål, dock senast enligt följande:

Ett fotografi som med stöd av 4 § 2 mom. ingår i uppgifterna för specificering ska gallras ur registret inom sex månader efter det att straffet avtjänats eller häktningen eller någon annan grund för intagning i en enhet vid Brottspåföljdsmyndigheten har upphört.

Den personuppgiftsansvarige eller den enhet vid Brottspåföljdsmyndigheten som den personuppgiftsansvarige bestämt ska en gång per år granska om det finns behov av att bevara de uppgifter som lagrats och som ingår i säkerhetsregistret. Behovet av att bevara uppgifterna i besökarregistret ska granskas vartannat år. Behovet av att bevara uppgifterna i verkställighetsregistret, samhällspåföljdsregistret samt övervaknings- och verksamhetsregistret ska granskas vart tredje år. (5.12.2018/1059)

På granskning och gallring av sådana uppgifter i klientregistret för socialvård som ingår i ett register som avses i 1 mom. 2 eller 3 punkten tillämpas lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården samt lagen om klienthandlingar inom socialvården.

Den myndighet som lämnar ut uppgifter ska för mottagaren av uppgifterna uppge tidpunkterna för bevaringen och granskningen av uppgifterna.

Samtliga uppgifter som gäller en person gallras ur informationssystemet senast ett år efter den registrerades död.

Upptagningar från teknisk övervakning ska förstöras senast en månad efter det att upptagningen har upphört, om inte det är nödvändigt att bevara upptagningarna för ett ändamål som avses i 7 eller 8 §. (9.4.2021/292)

Varje överföring av personuppgifter ska registreras och dokumenteras för att det ska vara möjligt att övervaka att uppgifterna behandlas på det sätt som föreskrivs i lag och att datasäkerhet upprätthålls.

Av de uppgifter i verkställighetsregistret, samhällspåföljdsregistret samt övervaknings- och verksamhetsregistret som gallras ur databasen bildas index för varaktig bevaring av uppgifter. Uppgifterna gallras ur indexet då 50 år förflutit sedan personen i fråga senast frigavs från en enhet vid Brottspåföljdsmyndigheten eller slutförde avtjänandet av en samhällspåföljd.

Separata bestämmelser gäller för varaktig bevaring av uppgifter som gallrats ur informationssystemet.

På varaktig bevaring av sådana uppgifter i klientregistret för socialvård som ingår i samhällspåföljdsregistret och övervaknings- och verksamhetsregistret enligt 1 mom. tillämpas lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården samt lagen om klienthandlingar inom socialvården.

Till straff för utlämnande av sekretessbelagda uppgifter i strid med 14–23 eller 25–27 § döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889) , om inte gärningen utgör brott enligt 40 kap. 5 § i strafflagen eller om inte strängare straff för gärningen föreskrivs någon annanstans i lag.

Bestämmelser om straff för dataskyddsbrott finns i 38 kap. 9 § i strafflagen och bestämmelser om straff för dataintrång i 8 § och för grovt dataintrång i 8 a § i det kapitlet. (5.12.2018/1059)