293/2017

Syftet med denna lag är att främja gemensamt utnyttjande av kunduppgifter inom den offentliga förvaltningen och att förbättra de offentligt finansierade företagstjänsterna och effektivisera samordningen och övervakningen av dem.

I denna lag finns bestämmelser om arbets- och näringsministeriets kundinformationssystem för företagstjänster, om den kundinformationsresurs för företagstjänster och det system för hantering av kundrelationer som hör till informationssystemet och om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster.

Om inte något annat föreskrivs i lag tillämpas på kundinformationssystemet för företagstjänster och på offentligheten för de uppgifter som registrerats i systemet lagen om offentlighet i myndigheternas verksamhet (621/1999) och 5 och 6 § i lagen om statens specialfinansieringsbolag (443/1998) . Bestämmelser om behandling av personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , och i dataskyddslagen  (1050/2018) . (14.12.2018/1132)

Bestämmelser om rätten att få och lämna ut uppgifter i samband med Europeiska unionens regional- och strukturpolitiska program finns i 53 § i lagen om finansiering av projekt inom regionutveckling och Europeiska unionens regional- och strukturpolitik (757/2021) . (13.8.2021/761)

I denna lag avses med

Kundinformationssystemet för företagstjänster är arbets- och näringsministeriets datasystem i vilket myndigheter som tillhandahåller företagstjänster, arbetskraftsmyndigheter, statens specialfinansieringsbolag, Business Finland Ab, de förmedlande organ som avses i 4 § 13 punkten i lagen om finansiering av projekt inom regionutveckling och Europeiska unionens regional- och strukturpolitik och de stödmyndigheter som avses i 2 § 3 punkten i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet registrerar kunduppgifter för att utnyttjas gemensamt och för de ändamål som avses i 5 § i denna lag. Dessutom kan andra myndigheter registrera offentliga kunduppgifter i kundinformationssystemet och behandla dem. (23.3.2023/394)

Kundinformationssystemet för företagstjänster är arbets- och näringsministeriets datasystem i vilket de myndigheter som tillhandahåller företagstjänster, statens specialfinansieringsbolag, Business Finland Ab, de förmedlande organ som avses i 2 § 13 punkten i lagen om finansiering av regionutveckling och strukturfondsprojekt och de stödmyndigheter som avses i 2 § 3 punkten i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet registrerar kunduppgifter för att utnyttjas gemensamt och för de ändamål som avses i 5 § i denna lag. Dessutom kan andra myndigheter registrera offentliga kunduppgifter i kundinformationssystemet och behandla dem. (13.11.2020/799)

Med tanke på insamlingen och utnyttjandet av kunduppgifter finns som en del av kundinformationssystemet en riksomfattande kundinformationsresurs för företagstjänster och ett system för hantering av kundrelationer, vilka möjliggör trygg förmedling av det integrerade kunddatainnehållet till kundinformationssystemets användare genom en teknisk anslutning.

Ändamålet med kundinformationssystemet för företagstjänster är att främja gemensamt utnyttjande av kunduppgifter inom den offentliga förvaltningen, att förbättra inriktningen av företagstjänsterna och den utvärdering av företag som sker i samband med att beviljande av företagstjänster övervägs och att effektivisera övervakningen av beviljade stöd.

I kundinformationssystemet går det att producera datamaterial som innehåller uppgifter som behövs för utbildning, forskning, statistikföring, planering, övervakning och styrning.

Sådana kunduppgifter enligt 7 § 2 mom. 5 punkten samt 3 mom. 1 och 3 punkten som fås genom kundinformationssystemet får användas också för säkerhetsutredning av företag enligt säkerhetsutredningslagen (726/2014) .

De i 7 a § avsedda uppgifter som fås ur kundinformationssystemet används för övervakning av kumuleringen av stöd enligt kommissionens förordning (EU) nr 1407/2013 om tillämpningen av artiklarna 107 och 108 i fördraget om Europeiska unionens funktionssätt på stöd av mindre betydelse och för fullgörande av skyldigheten att offentliggöra uppgifter och att iaktta öppenhet samt för upprättande av statistik. (13.11.2020/799)

Arbets- och näringsministeriet och de i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet är gemensamt personuppgiftsansvariga i fråga om kundinformationssystemet.

Arbets- och näringsministeriet svarar för kundinformationssystemets allmänna funktion och för den tekniska anslutningen för registrering, samkörning, utlämnande och annan behandling av uppgifterna. Arbets- och näringsministeriet svarar för datasystemets användbarhet samt för integriteten, skyddet och bevarandet av de uppgifter som ingår i datasystemet. Arbets- och näringsministeriet svarar i fråga om behandlingen av personuppgifter i kundinformationssystemet för inbyggt dataskydd och dataskydd som standard enligt artikel 25, säkerhet i samband med behandlingen enligt artikel 32, konsekvensbedömning avseende dataskydd enligt artikel 35 och förhandssamråd enligt artikel 36 i dataskyddsförordningen samt för andra sådana i dataskyddsförordningen föreskrivna skyldigheter för den personuppgiftsansvarige som gäller informationssäkerheten i datasystemet. Arbets- och näringsministeriet har inte rätt att bestämma över de uppgifter som registrerats i datasystemet eller att lämna ut dem, om inte något annat föreskrivs i lag.

De i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet fungerar som personuppgiftsansvariga i fråga om de uppgifter som de själva registrerat i systemet, svarar för andra skyldigheter för den personuppgiftsansvarige än de som avses i 2 mom. i denna paragraf samt beslutar om utlämnande via kundinformationssystemet av de uppgifter de själva registrerat. Den aktör som registrerat uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

I kundinformationssystemet får offentliga uppgifter med anknytning till företag registreras.

I kundinformationssystemet för företagstjänster får dessutom registreras

I kundinformationssystemet får dessutom registreras

Identifikationsuppgifter är namn, personbeteckning, modersmål, medborgarskap, hemland, hemort, näradress, e-postadress och telefonnummer.

Utöver vad som föreskrivs i 7 § är den stödmyndighet som avses i 2 § 3 punkten i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet och arbetskraftsmyndigheterna skyldiga att i kundinformationssystemet registrera uppgifter om beviljande och betalning av sådant stöd som uppfyller de förutsättningar för statligt stöd som avses i artikel 107.1 i fördraget om Europeiska unionens funktionssätt. Registreringsskyldigheten gäller dock inte uppgifter om sådana skattestöd som skyldigheten att offentliggöra uppgifter och att iaktta öppenhet inte gäller, och inte heller uppgifter om stöd för primärproduktion inom jord- och skogsbruket eller fiskerinäring. (23.3.2023/394)

Utöver vad som föreskrivs i 7 § är den stödmyndighet som avses i 2 § 3 punkten i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet skyldig att i kundinformationssystemet registrera uppgifter om beviljande och betalning av sådant stöd som uppfyller de förutsättningar för statligt stöd som avses i artikel 107.1 i fördraget om Europeiska unionens funktionssätt. Registreringsskyldigheten gäller dock inte uppgifter om sådana skattestöd som skyldigheten att offentliggöra uppgifter och att iaktta öppenhet inte gäller, och inte heller uppgifter om stöd för primärproduktion inom jord- och skogsbruket eller fiskerinäring.

Uppgifter om beviljandet av stöd ska registreras inom 14 dygn från det att stödet beviljades. Uppgifter om betalningen ska registreras före utgången av januari kalenderåret efter betalningsåret. Uppgifter om betalningen av skattestöd ska dock registreras inom ett år från det att skattedeklarationen lämnades in.

De uppgifter som registreras i kundinformationssystemet för företagstjänster ska uppdateras tillräckligt ofta och det ska också i övrigt ses till att uppgifterna i kundinformationssystemet inte är föråldrade eller annars ger en felaktig bild av företaget.

Uppgifter som lämnats muntligen, skriftligen eller i elektronisk form får registreras som tillgängliga uppgifter i kundinformationssystemet för företagstjänster endast om uppgifterna i fråga har kontrollerats.

Uppgifter om en fysisk person ska avföras ur datasystemet senast fem år efter det att uppgifterna i fråga senast har behandlats för att producera tjänster. En uppgift avförs dock inte, om det är nödvändigt att bevara uppgiften för fullgörandet av en uppgift som grundar sig på lag eller på grund av ett anhängigt ärende.

2 mom. har upphävts genom L 14.12.2018/1132 . (14.12.2018/1132)

I 7 § 2 och 3 mom. avsedda uppgifter som är behövliga för tillhandahållande av företagstjänster, dock inte de uppgifter som avses i artikel 107.1 i fördraget om Europeiska unionens funktionssätt, får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentation, närings-, trafik- och miljöcentraler, närings-, trafik- och miljöcentralernas utvecklings- och förvaltningscenter, Innovationsfinansieringsverket Business Finland, Business Finland Ab, statens specialfinansieringsbolag, Livsmedelsverket och i enlighet med 28 § i lagen om finansiering av projekt inom regionutveckling och Europeiska unionens regional- och strukturpolitik till sådana förmedlande organ som avses i 4 § 13 punkten i den lagen. (28.6.2024/446)

I 7 § 2 och 3 mom. avsedda uppgifter som är behövliga för tillhandahållande av företagstjänster, dock inte de uppgifter som avses i artikel 107.1 i fördraget om Europeiska unionens funktionssätt, får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentation, närings-, trafik- och miljöcentraler, Innovationsfinansieringsverket Business Finland, Business Finland Ab, statens specialfinansieringsbolag, Livsmedelsverket och i enlighet med 28 § i lagen om finansiering av projekt inom regionutveckling och Europeiska unionens regional- och strukturpolitik till sådana förmedlande organ som avses i 4 § 13 punkten i den lagen. (23.3.2023/394)

I 7 § 2 och 3 mom. avsedda uppgifter som är behövliga för tillhandahållande av företagstjänster, dock inte de uppgifter som avses i artikel 107.1 i fördraget om Europeiska unionens funktionssätt, får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentation, närings-, trafik- och miljöcentraler, arbets- och näringsbyråer, Innovationsfinansieringsverket Business Finland, Business Finland Ab, statens specialfinansieringsbolag, Livsmedelsverket och i enlighet med 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt till sådana förmedlande organ som avses i 2 § 13 punkten i den lagen. (13.11.2020/799)

Uppgifter som avses i 7 § 2 mom. 5 punkten och 3 mom. 1 och 3 punkten får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter dessutom lämnas ut till de behöriga myndigheterna för skötseln av uppgifter enligt säkerhetsutredningslagen.

Uppgifter får lämnas ut också genom teknisk anslutning.

Uppgifter som avses i 7 a § och som är behövliga med tanke på ett ändamål enligt 5 § 4 mom. får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter lämnas ut till de stödmyndigheter som avses i 2 § 3 punkten i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet och till arbetskraftsmyndigheter. Utöver det som föreskrivs i 14 och 15 § i statistiklagen (280/2004) får uppgifter som avses i 7 a § i denna lag och som är nödvändiga för upprättandet av statistik lämnas ut till Statistikcentralen oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter. (23.3.2023/394)

Uppgifter som avses i 7 a § och som är behövliga med tanke på ett ändamål enligt 5 § 4 mom. får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter lämnas ut till de stödmyndigheter som avses i 2 § 3 punkten i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet. Utöver det som föreskrivs i 14 och 15 § i statistiklagen (280/2004) får uppgifter som avses i 7 a § i denna lag och som är nödvändiga för upprättandet av statistik lämnas ut till Statistikcentralen oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter. (13.11.2020/799)

Med avvikelse från vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet får arbets- och näringsministeriet lämna ut de offentliga uppgifter som avses i 7 a § i denna lag via ett allmänt datanät. Personuppgifter får lämnas ut endast på basis av en avgränsad sökning som baserar sig på företagets namn eller det beviljade stödets egenskaper. (13.11.2020/799)

För att fullgöra skyldigheten att offentliggöra uppgifter och att iaktta öppenhet ska arbets- och näringsministeriet till Europeiska kommissionen meddela sådana uppgifter om beviljande av stöd som på grund av skyldigheten att offentliggöra uppgifter och att iaktta öppenhet har registrerats i kundinformationssystemet.

Till straff för brott mot skyldigheten att hemlighålla uppgifter döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889) , om inte gärningen utgör brott enligt 40 kap. 5 § i strafflagen eller strängare straff för den föreskrivs någon annanstans i lag.

Denna lag träder i kraft den 1 juni 2017.

Genom denna lag upphävs lagen om kundinformationssystemet för företagstjänster (240/2007) .