565/1999

Syftet med denna lag är att främja dataskyddet inom allmän televerksamhet samt abonnenters och användares integritetsskydd och skydd för berättigade intressen vid telekommunikation.

I allmän televerksamhet och i telekommunikation som utövas genom användning av allmänna teletjänster samt vid tillhandahållande av abonnentkataloger skall denna lag iakttas. På behandlingen av personuppgifter inom televerksamhet skall tillämpas vad som bestäms särskilt om behandling av personuppgifter, om inte något annat följer av denna lag.

Ministeriet beslutar närmare med beaktande av de tekniska möjligheterna och med hänsyn till att kostnaderna för teleföretagen skall vara skäliga hur denna lag tillämpas på televerksamhet och telekommunikation i allmänna analoga mobilnät.

Denna lag tillämpas på sådan telekommunikation från eller till något annat nät än ett allmänt telenät som sker via ett allmänt telenät, om det andra nätet har anslutits till det allmänna telenätet som en del av det eller till en anslutning till det. Lagens 4 § skall dock tillämpas på all telekommunikation.

Denna lag tillämpas inte på televisionsoch radioverksamhet.

I denna lag avses med

Telekommunikation är konfidentiell, om den inte är avsedd för allmän mottagning.

Den som har tagit emot eller annars fått kännedom om ett konfidentiellt telemeddelande som inte är avsett för honom får inte orättmätigt lämna uppgifter om innehållet i telemeddelandet eller utnyttja uppgifter om innehållet i telemeddelandet eller om dess existens.

En användare och en abonnent har rätt att skydda sina telemeddelanden på önskat sätt genom att utnyttja för ändamålet tillgängliga tekniska möjligheter.

På dekodningssystem skall 25, 39 och 45 § telemarknadslagen tillämpas.

Teleföretaget skall sörja för dataskyddet inom den televerksamhet som det bedriver. Teleföretaget skall, vid behov i samarbete med andra teleföretag, upprätthålla en med beaktande av den tekniska utvecklingen tillräcklig och med hänsyn till kostnaderna skälig säkerhetsnivå.

Teleföretaget skall informera abonnenterna om de särskilda risker som hänför sig till säkerheten i företagets teletjänster samt om möjligheterna att avhjälpa dem och kostnaderna för åtgärder i samband därmed.

Ministeriet beslutar vid behov om vad som skall beaktas när frågan om vad som är skäliga kostnader och en tillräcklig säkerhetsnivå bedöms.

Den som är eller har varit anställd hos ett teleföretag får inte olovligen röja vad han i sitt uppdrag fått veta om innehållet i ett telemeddelande eller om de telekommunicerande parternas identifieringsuppgifter, om inte något annat följer av 3 kap.

Tystnadsplikten enligt 1 mom. gäller också auktoriserade teleentreprenörer enligt 12 § telemarknadslagen och den som är eller har varit anställd hos en teleentreprenör.

Teleföretaget skall säkerställa dataskyddet inom sin televerksamhet också under undantagsförhållanden genom att delta i beredskapsplanering och på förhand bereda den verksamhet som skall utövas under undantagsförhållanden samt genom andra åtgärder.

Om de uppgifter som följer av 1 mom. förutsätter åtgärder vilka klart avviker från teleföretagets sådan verksamhet som skall anses vara sedvanlig och vilka medför väsentliga merkostnader, kan dessa kostnader ersättas av statens medel, om inte den som beställer åtgärden betalar teleföretaget de kostnader som åsamkas det.

Ministeriet beslutar närmare om tillämpningen av 1 mom.

Efter att en teleförbindelse har brutits skall teleföretaget utplåna eller ändra de identifieringsuppgifter som har uppkommit då förbindelsen upprättades och registrerats av teleföretaget, så att de telekommunicerande parterna inte kan identifieras, om inte något annat följer av bestämmelserna i detta kapitel.

För fastställande av en teleräkning och teleföretagens inbördes avgifter får teleföretaget behandla en abonnents sådana identifieringsuppgifter som gäller

Teleföretaget får behandla identifieringsuppgifter i anslutning till bestämning av en teleräkning högst under en tid av tre år från det att teleräkningen har betalts i sin helhet, dock endast så länge som teleräkningen kan drivas in, om inte något annat bestäms någon annanstans. Om teleföretagets skyldighet att lagra sådana identifieringsuppgifter som hänför sig till bestämmande av teleräkning bestäms genom förordning.

Med abonnentens samtycke får teleföretaget under den tid som nämns i 10 § 2 mom. behandla identifieringsuppgifter för att marknadsföra sina teletjänster eller sina andra tjänster som har direkt samband med dem, då identifieringsuppgifterna har uppkommit i samband med att tjänsterna producerats.

Ett teleföretag får under den tid som nämns i 10 § 2 mom. själv behandla och till ett annat teleföretag lämna ut identifieringsuppgifter för att uppdrag som hänför sig till fakturering, underhåll och utvecklande av telenät och teletjänster samt förebyggande och undersökning av missbruk skall kunna skötas.

Identifieringsuppgifter får behandlas endast av sådana personer som är anställda hos teleföretaget eller av teleföretaget har bemyndigats för detta uppdrag och som sköter uppgifter i anslutning till fakturering, underhåll och utvecklande av telenät och teletjänster, förebyggande och undersökning av missbruk, kundtjänst och marknadsföring enligt 11 §. Uppgifterna får behandlas endast i den omfattning som är nödvändig för att dessa uppdrag skall kunna skötas.

På personer som bemyndigats av ett teleföretag enligt 2 mom. tillämpas bestämmelserna om behandling av identifieringsuppgifter.

Ett teleföretag får inte överlämna en specificering av numren till eller andra koder för de uppkopplingar som har gjorts från en anslutning, om inte något annat bestäms nedan i denna paragraf.

Om abonnenten begär en specificering av teleräkningen per uppkoppling, skall teleföretaget ge en sådan specificering där de tre sista siffrorna i uppkoplingskoderna inte anges, om inte något annat följer av 3 mom.

På abonnentens begäran skall teleföretaget skriftligen specificera uppkopplingarnas fullständiga nummer, om

Teleföretaget får ge abonnenten en specificering endast för den tid under vilken anslutningen har varit i hans besittning.

Närmare bestämmelser om hur teleförbindelsekoderna skall specificeras om de inte enbart består av siffror utfärdas genom förordning.

Ett teleföretag som tillhandahåller presentation av anropande nummer i ett fast telefonnät eller ett mobilnät skall sörja för att den uppringande användaren kostnadsfritt kan förhindra presentation av anropande nummer per förbindelse när det gäller telefonitjänster. Abonnenten skall också kunna förhindra presentation av anropande nummer permanent för de förbindelser som upprättas från hans anslutning.

Ett teleföretag som tillhandahåller anslutning till ett fast telefonnät eller ett mobilnät skall sörja för att en abonnent mot vilken uppkopplingen sker till en anslutning som teleföretaget tillhandahåller har möjlighet att i fråga om telefonitjänster

Om tjänster som avses i denna paragraf inte tillhandahålls i andra än fasta telefonnät och mobilnät beslutar ministeriet vid behov närmare om vilka i denna paragraf avsedda tjänster som skall tillhandahållas i nämnda andra nät vid behov i samarbete mellan teleföretagen.

Ett teleföretag som tillhandahåller presentation av uppkopplat nummer skall sörja för att en abonnent som tar emot ett telemeddelande kostnadsfritt kan förhindra att den uppringande användaren får vetskap om numret till eller koden för den anslutning till vilken förbindelsen har kopplats.

Ett teleföretag skall erbjuda användaren möjlighet att kostnadsfritt upphäva automatisk omstyrning som andra har gjort till hans anslutning.

De faciliteter som avses i 14―16 § skall genomföras så att de kan tas i bruk på ett enkelt sätt i enlighet med vad som bestäms genom förordning.

Teleföretagen skall informera användarna och abonnenterna om utbudet och användningen av presentationstjänster.

Polisen har rätt att utan hinder av tystnadsplikten enligt 7 §

Utan hinder av 7 § och av vad användaren har avtalat med teleföretaget om hemlighållande av identifieringsuppgifterna, har teleföretaget rätt att till polisen och räddningsmyndigheter och andra myndigheter som tar emot nödmeddelanden lämna identifieringsuppgifter om den anslutning vars användare nödmeddelandet gäller. Som identifieringsuppgifter kan utöver anslutningsnumret och annan kod lämnas uppgift om installeringsadressen för anslutningen och om abonnenten eller användaren samt uppgift om den basstations läge via vilken ett nödmeddelande som lämnats med en mobilteleapparat har styrts till det allmänna telenätet.

Om en myndighets rätt att vid förundersökning av ett brott få identifieringsuppgifter bestäms i tvångsmedelslagen (450/1987).

Utan hinder av vad som någon annanstans bestäms om utlämnande av uppgifter i abonnentkataloger får teleföretagen med tanke på publicering i en annan abonnentkatalog lämna ut sådana uppgifter som abonnenten har lämnat för en abonnentkatalog. Den som tillhandahåller en abonnentkatalog har rätt att föra och tillhandahålla abonnentkataloger.

Om överföring av personuppgifter till ett land utanför Europeiska unionens medlemsstaters territorium och Europeiska ekonomiska samarbetsområdet gäller vad som bestäms särskilt.

I en abonnentkatalog får endast sådana uppgifter publiceras som är nödvändiga för att identifiera en abonnent eller användare, om inte den vars uppgifter publiceras tydligt har givit sitt samtycke till att andra uppgifter publiceras.

En abonnent eller användare har rätt att kostnadsfritt

Teleföretaget skall sörja för att de krav och ändringar som gäller abonnentens eller användarens uppgifter enligt 1 och 2 mom. vidarebefordras till dem till vilka företaget har lämnat ut dessa uppgifter för publicering i abonnentkataloger. Teleföretaget och den till vilken teleföretaget har lämnat ut ovan nämnda uppgifter skall komma överens om hur abonnentens eller användarens krav angående dessa uppgifter skall vidarebefordras.

Telekommunikation får inte användas för direktmarknadsföring utan att abonnenten i förväg har gett sitt samtycke, om teleförbindelserna med den mottagande abonnenten upprättas via automatiska system eller via telefax, om inte ministeriet beslutar något annat med stöd av 4 mom.

Utan hinder av 1 mom. får telekommunikation användas för direktmarknadsföring via automatiska system, om abonnenten inte är en fysisk person och inte har förbjudit detta, om inte ministeriet beslutar något annat med stöd av 4 mom. Telefax får emellertid inte användas för direktmarknadsföring till en abonnent som inte är en fysisk person.

Annan än i 1 mom. avsedd direktmarknadsföring till en fysisk person med hjälp av telekommunikation är tillåten, om inte abonnenten ifråga uttryckligen har förbjudit detta. Abonnenten skall kostnadsfritt kunna förbjuda direktmarknadsföring som avses i detta moment.

Ministeriet beslutar vid behov, med beaktande av telenätets och teletjänsternas tillgänglighet och säkerhet samt av bedömningen av om skyldigheterna för dem som bedriver direktmarknadsföring är skäliga, närmare om vilken form av telekommunikation som

Om direktmarknadsföring till konsumenter gäller dessutom konsumentskyddslagen (38/1978).

Ministeriet beslutar vid behov närmare om hur de förbud som avses i 20 § 2 mom. 2 punkten och i 21 § skall tillhandahållas dem som bedriver direktmarknadsföring.

Den allmänna styrningen och utvecklingen av televerksamheten ankommer på ministeriet. Ministeriet skall i samarbete med Teleförvaltningscentralen, datasekretessmyndigheterna, teleföretagen, den industri som tillverkar teleutrustning och de sammanslutningar som företräder användarna främja integritetsskyddet vid telekommunikation och dataskyddet inom televerksamhet.

Teleförvaltningscentralen skall

Dataombudsmannen skall övervaka att abonnentens förbudsrätt och förhandssamtycke enligt 20 och 21 § iakttas.

Om ett ärende som Teleförvaltningscentralen behandlar gäller ett förfarande som kan strida mot personuppgiftslagen (523/1999), kan Teleförvaltningscentralen till denna del överföra ärendet för att behandlas enligt nämnda lag.

Utan hinder av vad som annanstans bestäms om sekretess har ministeriet, Teleförvaltningscentralen och dataombudsmannen rätt att, för utförande av uppgifterna enligt 23 §, av i denna lag avsedda teleföretag, deras sammanslutningar, ägare och innehavare av telenät samt teleentreprenörer, den som publicerar abonnentkataloger och den som bedriver direktmarknadsföring få behövliga uppgifter om deras verksamhet enligt denna lag.

Om någon bryter mot denna lag eller mot bestämmelser som har utfärdats med stöd av den, kan Teleförvaltningscentralen ålägga honom att rätta sitt fel eller sin försummelse. Beslutet kan förenas med vite eller med hot om att verksamheten avbryts helt eller delvis eller att den försummade åtgärden vidtas på den försumliges bekostnad.

Kostnaderna för en åtgärd som vidtagits på den försumliges bekostnad betalas av statens medel och indrivs hos den försumlige i den ordning som bestäms i lagen om indrivning av skatter och avgifter i utsökningsväg (367/1961).

Till straff för brott mot tystnadsplikten enligt 7 § döms enligt 38 kap. 1 eller 2 § strafflagen, om inte gärningen är straffbar enligt 40 kap. 5 § strafflagen eller strängare straff för den föreskrivs någon annanstans i lag.

Till straff för brott mot tystnadsplikten enligt 4 § 2 mom. döms enligt 38 kap. 2 § 2 mom. strafflagen, om inte gärningen är straffbar enligt 40 kap. 5 § strafflagen eller strängare straff för den föreskrivs någon annanstans än i 38 kap. 1 § strafflagen.

Den som uppsåtligen

Straff döms inte ut om förseelsen är ringa.

I beslut som Teleförvaltningscentralen har meddelat med stöd av denna lag får ändring sökas enligt förvaltningsprocesslagen (586/1996). Teleförvaltningscentralen kan i sitt beslut bestämma att beslutet skall iakttas innan det har vunnit laga kraft. Besvärsmyndigheten kan dock förbjuda verkställigheten av beslutet tills besvären har avgjorts.

Närmare bestämmelser om verkställigheten av denna lag utfärdas genom förordning.

Denna lag träder i kraft den 1 juli 1999.

Åtgärder som verkställigheten av lagen förutsätter får vidtas innan lagen träder i kraft.

Om sådan behandling av identifieringsuppgifter som avses i 11 § har inletts innan denna lag träder i kraft, får den fortgå utan hinder av denna lag. Abonnenterna skall då informeras om behandlingen av uppgifterna, och om de inte inom en månad meddelar något annat anses de ha gett sitt samtycke till behandlingen.