582/2019

Denna lag innehåller bestämmelser om användning av underrättelseinhämtning som avser datatrafik vid sådan civil underrättelseinhämtning som avses i 5 a kap. i polislagen (872/2011) .

Bestämmelserna i 1 kap. i polislagen om krav på respekt för de grundläggande fri- och rättigheterna, proportionalitetsprincipen, principen om minsta olägenhet och principen om ändamålsbundenhet ska iakttas vid användning av civil underrättelseinhämtning som avser datatrafik.

Inriktningen av en åtgärd inom underrättelseinhämtning som avser datatrafik får inte utan godtagbart skäl grunda sig på en persons ålder, kön, ursprung, nationalitet, bosättningsort, språk, religion, övertygelse, åsikt, politiska verksamhet, fackföreningsverksamhet, familjeförhållanden, hälsotillstånd, funktionsnedsättning, sexuella läggning eller någon annan orsak som gäller hans eller hennes person.

Underrättelseinhämtning som avser datatrafik får inte utgöra allmän och oriktad uppföljning av datatrafiken.

Bestämmelser om användningen av underrättelseinhämtning som avser datatrafik vid militär underrättelseinhämtning och det tekniska genomförandet av underrättelseinhämtning som avser datatrafik finns i lagen om militär underrättelseverksamhet (590/2019) . Bestämmelser om teleavlyssning, inhämtande av information i stället för teleavlyssning och teleövervakning vid civil underrättelseinhämtning finns i 5 a kap. i polislagen.

Till den del det inte i denna lag föreskrivs om behandlingen av de uppgifter som erhållits vid underrättelseinhämtning som avser datatrafik, finns det bestämmelser om behandlingen av uppgifterna i lagen om behandling av personuppgifter i polisens verksamhet (761/2003) .

I denna lag avses med

Föremål för civil underrättelseinhämtning som avser datatrafik är

En allmän förutsättning för användning av underrättelseinhämtning som avser datatrafik är att användningen av den är nödvändig för att få viktig information om sådan verksamhet som är föremål för underrättelseinhämtning som avser datatrafik och som allvarligt hotar den nationella säkerheten, och informationen inte kan erhållas genom någon annan metod för underrättelseinhämtning.

Om användningen av sökbegreppen vid underrättelseinhämtning som avser datatrafik enbart gäller en statlig aktörs eller med en sådan jämställbar aktörs datatrafik, ska användningen av underrättelseinhämtning som avser datatrafik vara behövlig för att få information om sådan verksamhet som är föremål för underrättelseinhämtning som avser datatrafik och som allvarligt hotar den nationella säkerheten.

Inriktandet av underrättelseinhämtning som avser datatrafik genomförs med hjälp av automatiserad avskiljning av datatrafiken. Den automatiserade avskiljningen baserar sig på användningen av sådana sökbegrepp som godkänts i ett förfarande enligt 7 eller 9 §.

Ett sökbegrepp som beskriver innehållet i ett meddelande får användas endast om

Som sökbegrepp får inte användas uppgifter som identifierar terminalutrustning eller en teleadress som innehas av eller annars förmodligen används av en person som befinner sig i Finland.

Den datatrafik som avskilts automatiserat på det sätt som avses i 5 § får behandlas automatiskt och manuellt. Vid behandlingen får innehållet i meddelanden och andra konfidentiella uppgifter utredas.

Beslut om underrättelseinhämtning som avser datatrafik fattas av domstol på skriftligt yrkande av chefen för skyddspolisen.

I ett yrkande och i ett beslut om underrättelseinhämtning som avser datatrafik ska följande nämnas:

Tillstånd till underrättelseinhämtning som avser datatrafik får beviljas för högst sex månader åt gången.

Underrättelseinhämtning som avser datatrafik ska avslutas före utgången av den tid som anges i tillståndet, om syftet med underrättelseinhämtningen har nåtts eller om det inte längre finns förutsättningar för den.

Vid handläggning och avgörande i domstol av tillståndsärenden som gäller underrättelseinhämtning som avser datatrafik ska de bestämmelser i 5 a kap. 35 § i polislagen som gäller handläggningen av tillståndsärenden som gäller metoder för underrättelseinhämtning iakttas.

Om ett ärende som gäller underrättelseinhämtning som avser datatrafik inte tål uppskov, får chefen för skyddspolisen besluta om underrättelseinhämtning som avser datatrafik till dess att domstolen har avgjort yrkandet om beviljande av tillstånd. Beslutet ska fattas skriftligen. Ärendet ska föras till domstol så snart det är möjligt, dock senast 24 timmar efter det att underrättelseinhämtningen inleddes.

Om domstolen anser att det inte har funnits förutsättningar i enlighet med 4 § för underrättelseinhämtning som avser datatrafik, ska användningen av underrättelseinhämtningen omedelbart avslutas och det material som fåtts på detta sätt och anteckningarna om de uppgifter som fåtts på detta sätt genast utplånas. Om domstolen anser att det beslut som avses i 1 mom. till någon annan del har varit felaktigt, ska användningen av underrättelseinhämtningen omedelbart avslutas till den del som detta förutsätts i domstolens avgörande, samt det material som fåtts på detta sätt och anteckningarna om de uppgifter som fåtts på detta sätt till samma delar utplånas utan dröjsmål. Informationen får dock bevaras och lagras i ett register som avses i lagen om behandling av personuppgifter i polisens verksamhet under de förutsättningar som anges i 5 a kap. 46 § 1 mom. i polislagen.

Försvarsmaktens underrättelsetjänst är teknisk utförare av underrättelseinhämtning som avser datatrafik.

Skyddspolisen kan ge Försvarsmaktens underrättelsetjänst i uppdrag att behandla tekniska data i enlighet med 66 § i lagen om militär underrättelseverksamhet. Försvarsmaktens underrättelsetjänst ansöker för skyddspolisens räkning om tillstånd enligt 67 § i lagen om militär underrättelseverksamhet att behandla tekniska data samt lämnar resultatet av en sådan statistisk analys som avses i 66 § 2 mom. i den lagen till skyddspolisen efter det att underrättelsetjänsten har fått tillstånd till behandlingen av tekniska data och utfört åtgärderna i enlighet med tillståndet.

Skyddspolisen lämnar det beslut som avses i 7 eller 9 § till Försvarsmaktens underrättelsetjänst, som utför de uppgifter som avses i 5 § för skyddspolisens räkning. Försvarsmaktens underrättelsetjänst lämnar den datatrafik som underrättelsetjänsten har avskilt i enlighet med uppdraget till skyddspolisen.

På skyddspolisens övriga samarbete med militärunderrättelsemyndigheterna tillämpas 5 a kap. 54 § i polislagen.

Vid beräkning av tidsfrister enligt denna lag ska inte lagen om beräknande av laga tid (150/1930) tillämpas.

En i månader uttryckt tid löper ut den dag i månaden som till sitt ordningsnummer motsvarar den dag då tidsfristen började löpa. Om motsvarande dag inte finns i den månad då tidsfristen löper ut, löper tiden ut den sista dagen i månaden.

Underrättelseinhämtning som avser datatrafik får inte riktas mot ett meddelande vars avsändare och mottagare befinner sig i Finland eller mot sådana uppgifter som avsändaren, mottagaren eller den som lagrat informationen har skyldighet eller rätt att vägra vittna om med stöd av 17 kap. 13, 14, 16 eller 20 § eller 22 § 2 mom. i rättegångsbalken.

En i 5 kap. 7 § i polislagen avsedd polisman som hör till befälet vid skyddspolisen eller en av denne förordnad tjänsteman ska utan ogrundat dröjsmål granska de upptagningar och handlingar som uppkommit vid användningen av underrättelseinhämtning som avser datatrafik.

Upptagningar som uppkommit vid användningen av underrättelseinhämtning som avser datatrafik får undersökas endast av domstol eller en polisman som hör till befälet vid skyddspolisen eller av underrättelsetillsynsombudsmannen eller en av denne förordnad tjänsteman. Enligt förordnande av en polisman som hör till befälet vid skyddspolisen eller enligt anvisning av domstolen får upptagningarna undersökas även av en annan polisman, av en sakkunnig eller av någon annan som anlitas för inhämtande av information.

När en i 1 mom. avsedd sakkunnig eller någon annan person är en privatperson som utför uppgifter enligt denna lag, ska bestämmelserna om straffrättsligt tjänsteansvar tillämpas.

När en sakkunnig eller en annan person enligt 2 mom. anlitas ska undersökningen av upptagningar ske under direkt ledning och övervakning av en polisman vid skyddspolisen. En sakkunnig eller en annan person som anlitas ska ha de kunskaper och färdigheter samt den erfarenhet som behövs för att utföra uppdraget.

Information som fåtts genom underrättelseinhämtning som avser datatrafik ska utplånas utan dröjsmål om det framgår att

Information som avses i 1 mom. 3 punkten får dock lämnas ut för brottsbekämpning under de förutsättningar som anges i 5 a kap. 44 § i polislagen samt bevaras och lagras i ett register som avses i lagen om behandling av personuppgifter i polisens verksamhet under de förutsättningar som anges i 5 a kap. 45 § 1 mom. i polislagen.

För utplåningen av informationen svarar den tekniska utföraren av underrättelseinhämtning som avser datatrafik, eller uppdragsgivaren i det fall att informationen redan har lämnats till uppdragsgivaren.

Skyddspolisen får trots sekretessbestämmelserna lämna ut sådan information som inhämtats med hjälp av underrättelseinhämtning som avser datatrafik och som gäller skadliga datorprogram eller skadliga datakommandon till myndigheter, företag eller sammanslutningar, om utlämnandet av informationen behövs för att skydda den nationella säkerheten eller informationsmottagarens intressen.

På tystnadsplikten för den som är anställd av ett företag eller en sammanslutning tillämpas bestämmelserna i 23 § 2 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) .

På utlämnade för brottsbekämpning av information som erhållits genom underrättelseinhämtning som avser datatrafik tillämpas bestämmelserna i 5 a kap. 44 § i polislagen.

Med avvikelse från det som föreskrivs i 11 § i lagen om offentlighet i myndigheternas verksamhet har en person inte rätt att få vetskap om användningen av underrättelseinhämtning som avser datatrafik förrän en underrättelse enligt 20 § har gjorts.

Bestämmelser om rätt till insyn för registrerade finns i lagen om behandling av personuppgifter i polisens verksamhet.

Efter det att användningen av underrättelseinhämtning som avser datatrafik upphört ska skyddspolisen utan ogrundat dröjsmål upprätta ett protokoll.

Närmare bestämmelser om hur åtgärderna ska dokumenteras med tanke på övervakningen får utfärdas genom förordning av statsrådet.

Om det vid sådan behandling som avses i 6 § manuellt har klarlagts innehållet i ett förtroligt meddelande som en person som, medan användningen av underrättelseinhämtning som avser datatrafik pågick, befann sig i Finland har sänt eller tagit emot eller i information som en sådan person har lagrat eller identifieringsuppgifter som avses i 5 kap. 8 § i polislagen, ska personen underrättas om den underrättelseinhämtning som avser datatrafik med iakttagande av vad som i 5 a kap. 47 § i polislagen föreskrivs om underrättelse om teleavlyssning. Skyldighet att underrätta om underrättelseinhämtning som avser datatrafik föreligger emellertid inte, om informationen har utplånats med stöd av 9 § 2 mom. eller 15 §.

Vid genomförande av den koppling som underrättelseinhämtning som avser datatrafik förutsätter vid civil underrättelseinhämtning iakttas bestämmelserna i 72 § i lagen om militär underrättelseverksamhet.

En dataöverförare ska utan obefogat dröjsmål, på en specificerad begäran av en för uppdraget förordnad sådan till befälet hörande polisman vid skyddspolisen som är särskilt förtrogen med användningen av metoder för underrättelseinhämtning, lämna skyddspolisen de tekniska data som dataöverföraren förfogar över beträffande uppbyggnaden av ett kommunikationsnät som överskrider Finlands gräns och dirigeringen av datatrafiken i det, när dessa tekniska data behövs för att identifiera en del av ett kommunikationsnät för ett sådant yrkande om tillstånd eller tillståndsbeslut för användning av underrättelseinhämtning som avser datatrafik som ska föreläggas domstolen.

En dataöverförare har rätt att få ersättning av statens medel för direkta kostnader som orsakats av att överföraren har lämnat uppgifter enligt 22 §. Beslut om betalning av ersättning fattas av skyddspolisen.

Omprövning av beslutet får begäras. Bestämmelser om begäran om omprövning finns i förvaltningslagen (434/2003) . Bestämmelser om sökande av ändring i förvaltningsdomstol finns i lagen om rättegång i förvaltningsärenden (808/2019) . (19.12.2019/1363)

Det inhämtande av information som avses i denna lag övervakas av chefen för skyddspolisen och av inrikesministeriet.

Närmare bestämmelser om ordnandet av den övervakning som avses i 1 mom. får utfärdas genom förordning av inrikesministeriet.

Inrikesministeriet ska årligen till riksdagens justitieombudsman, underrättelsetillsynsutskottet och underrättelsetillsynsombudsmannen lämna en berättelse om användningen av den underrättelseinhämtning som avser datatrafik.

Bestämmelser om den övervakning som underrättelsetillsynsombudsmannen utövar finns i lagen om övervakning av underrättelseverksamheten (121/2019) . Närmare bestämmelser om den parlamentariska tillsynen över underrättelseverksamheten finns i riksdagens arbetsordning (40/2000) .

Närmare bestämmelser om de utredningar som ska lämnas för övervakningen av underrättelseinhämtning som avser datatrafik får utfärdas genom förordning av statsrådet.

Skyddspolisen ska på det sätt som föreskrivs i 5 a kap. 61 § i polislagen informera underrättelsetillsynsombudsmannen om de yrkanden som har framställts, de beslut som har meddelats samt de tillstånd som en domstol har beviljat med stöd av denna lag.

Denna lag träder i kraft den 1 juni 2019.