761/2003

Denna lag tillämpas på automatisk behandling av personuppgifter som behövs för skötseln av de uppgifter som avses i 1 § polislagen (493/1995) och på annan behandling av personuppgifter, då de utgör eller är avsedda att utgöra ett personregister eller en del av ett sådant. På behandling av personuppgifter tillämpas personuppgiftslagen (523/1999) och lagen om offentlighet i myndigheternas verksamhet (621/1999), om inte något annat föreskrivs i denna lag eller i någon annan lag.

Utöver vad som föreskrivs i denna lag iakttas internationella avtal som är bindande för Finland.

Informationssystemet för polisärenden är ett permanent personregister som är avsett för polisens riksomfattande bruk och förs med hjälp av automatisk databehandling. Informationssystemet för polisärenden kan innehålla personuppgifter som polisen måste behandla för att kunna utföra de uppgifter som anges i 1 § 1 mom. polislagen.

I informationssystemet får, av de uppgifter som gäller identiteten i fråga om en person som är misstänkt för brott eller är föremål för förundersökning, polisundersökning, polisens åtgärder eller tvångsmedel, registreras fullständigt namn, födelsedatum, personbeteckning, kön, modersmål, nationalitet, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit, uppgifterna i en utländsk persons resedokument samt sådana uppgifter om personen som påverkar hans eller hennes egen säkerhet eller polisens säkerhet i arbetet.

I informationssystemet får även annan nödvändig information som inhämtats för skötseln av de uppgifter som anges i 1 § 1 mom. polislagen registreras enligt följande:

Informationssystemet för förvaltningsärenden är ett permanent personregister som är avsett för polisens riksomfattande bruk och förs med hjälp av automatisk databehandling. Informationssystemet för förvaltningsärenden kan innehålla personuppgifter som polisen måste behandla för att kunna utföra de uppgifter som anges i 1 § 3 mom. polislagen.

I informationssystemet får av uppgifterna om en persons identitet registreras fullständigt namn, födelsedatum, personbeteckning, kön, modersmål, nationalitet, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit samt uppgifterna i en utländsk persons resedokument.

I informationssystemet får även annan nödvändig information som inhämtats för skötseln av de uppgifter som anges i 1 § 3 mom. polislagen registreras enligt följande:

Informationssystemet för misstänkta är ett permanent personregister som är avsett för polisens riksomfattande bruk och förs med hjälp av automatisk databehandling.

Informationssystemet för misstänkta kan innehålla information som för skötseln av uppgifter enligt 1 § 1 mom. polislagen inhämtats genom kriminalunderrättelseverksamhet, observation eller iakttagelser som gäller personer som skäligen kan misstänkas

Av de uppgifter som gäller en persons identitet får registreras fullständigt namn, födelsedatum, personbeteckning, kön, modersmål, nationalitet, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit samt uppgifterna i en utländsk persons resedokument.

Endast polispersonal som förordnats till kriminalunderrättelse- och observationsuppgifter har genom teknisk anslutning tillgång till informationssystemet för misstänkta.

Skyddspolisens funktionella informationssystem är ett permanent personregister som är avsett för skyddspolisens bruk och förs med hjälp av automatisk databehandling.

Skyddspolisens funktionella informationssystem kan innehålla uppgifter som skyddspolisen måste behandla för att kunna förebygga och utreda förehavanden eller brott som äventyrar rätts- och samhällsordningen eller statens säkerhet.

Av de uppgifter som gäller en persons identitet får registreras fullständigt namn, födelsedatum, personbeteckning, kön, modersmål, nationalitet, civilstånd, födelsestat, födelsehemkommun, hemkommun, yrke, adress och telefonnummer eller annan kontakinformation, uppgift om att personen avlidit samt uppgifterna i en utländsk persons resedokument.

I skyddspolisens funktionella informationssystem införs också uppgifter om av skyddspolisen utförda normala säkerhetsutredningar och omfattande säkerhetsutredningar enligt lagen om säkerhetsutredningar, identitetsuppgifter för den som en utredning gäller och den tidpunkt då en utredning lämnades.

Förutom de i 2―4 § samt i 30 och 31 § avsedda permanenta riksomfattande informationssystemen som förs med hjälp av automatisk databehandling kan det finnas temporära eller manuella personregister för polisens riksomfattande bruk.

Med undantag för de informationssystem som avses i 2―5 § samt 30 och 31 § kan personregister även inrättas

I personregister som polisen inrättat för uppgifter enligt 1 § 1 mom. polislagen får endast information som behövs för skötseln av dessa uppgifter insamlas och registreras. I personregister som polisen inrättat för uppgifter enligt 1 § 3 mom. polislagen får endast information som behövs för skötseln av dessa uppgifter registreras.

Polisens högsta ledning är registeransvarig för de personregister som avses i 2―4 §, 6 § 1 mom. samt 30 och 31 §, skyddspolisen är registeransvarig för det personregister som avses i 5 § och den polisenhet som ansvarar för verksamheten är registeransvarig för det personregister som avses i 6 § 2 mom.

Om inrättande av ett personregister enligt 6 § 1 mom. beslutar polisens högsta ledning och om inrättande av ett personregister enligt 6 § 2 mom. beslutar den polisenhet som svarar för verksamheten.

För inrättande av andra än de i 2―5 § samt 30 och 31 § avsedda personregistren krävs ett skriftligt beslut. När det gäller riksomfattande temporära och manuella personregister som avses i 6 § skall dataombudsmannen underrättas om beslutet att inrätta ett register och väsentliga ändringar i beslutet senast en månad innan registret inrättas eller ändras. I beslutet om inrättande skall personregistrets ändamål anges.

Bestämmelser om nödcentralsdatasystemet finns i lagen om nödcentraler (157/2000) och bestämmelser om utlänningsregistret i lagen om utlänningsregistret (1270/1997).

Uppgifter som avses i 11 § 3 punkten personuppgiftslagen får samlas in för och registreras i polisens personregister och i övrigt behandlas när de behövs med tanke på registrets ändamål.

Uppgifter som avses i 11 § 1, 2 eller 4―6 punkten personuppgiftslagen får samlas in för och registreras i polisens personregister och i övrigt behandlas endast när det är nödvändigt för att ett visst uppdrag som hör till polisen skall kunna fullgöras. Uppgifter som avses i 4 punkten i nämnda paragraf får dessutom samlas in för och registreras i polisens personregister och i övrigt behandlas när det är nödvändigt för tryggande av den registrerades egen säkerhet eller polisens säkerhet i arbetet.

Uppgifter som avses i 11 § 1, 2 och 4―6 punkten personuppgiftslagen får dock inte samlas in för eller registreras i det personregister som avses i 31 §.

Bestämmelser om begränsningar i fråga om registrering av DNA-profiler finns i 6 kap. 5 § tvångsmedelslagen.

Om en uppgift som har inhämtats genom teknisk avlyssning enligt polislagen hänför sig till något annat brott än det som avses bli förhindrat eller avbrutet genom avlyssningen, får uppgiften inte införas i ett personregister om den inte gäller ett brott för vars förhindrande eller avbrytande avlyssning får ske.

I tvångsmedelslagen föreskrivs om införande i personregister av uppgifter som inhämtats genom teleavlyssning eller teknisk avlyssning enligt tvångsmedelslagen.

Information som inhämtats i samband med ett visst uppdrag som hör till polisen och som behövs för att de uppgifter som avses i 1 § 1 mom. polislagen skall kunna utföras, men som inte hänför sig till uppdraget eller till ett annat pågående uppdrag, får endast samlas in för eller registreras i personregister enligt 4, 5, 30 och 31 § samt i register som är avsedda att vara temporära enligt 6 § 2 mom. 2 punkten i de registreringssyften som anges i paragraferna.

När uppgifter registreras skall de i mån av möjlighet åtföljas av en bedömning av uppgiftslämnarens tillförlitlighet och uppgifternas riktighet.

Utöver vad som föreskrivs i polislagen eller i någon annan lag har polisen rätt att så som föreskrivs i 2 mom. ur vissa register få information som den behöver för att sköta sina uppgifter och föra sina personregister.

Utan hinder av sekretessbestämmelserna har polisen rätt att enligt avtal med den registeransvarige genom teknisk anslutning eller i maskinläsbar form få följande uppgifter:

Innan uppgifter lämnas ut till polisen genom teknisk anslutning skall polisen visa att uppgifterna är skyddade på det sätt som 32 § 1 mom. personuppgiftslagen avser.

Enligt avtal med den registeransvarige kan uppgifter lämnas till polisens personregister genom direkt anslutning eller i maskinläsbar form enligt följande:

De personregister som polisen inrättat för riksomfattande bruk får användas av polisenheterna, med undantag av Polisyrkeshögskolan, Polisskolan, Polisens datacentral och Polisens teknikcentral. Ett personregister som avses i 6 § 2 mom. och som har inrättats för mer begränsad användning än riksomfattande bruk får endast användas av de polisenheter som det inrättats för.

Polisen har rätt att använda informationen i ett personregister som har inrättats för de uppgifter som anges i 1 § 1 mom. polislagen, om informationen behövs för skötseln av dessa uppgifter. Polisen har rätt att använda informationen i ett personregister som har inrättats för de uppgifter som anges i 1 § 3 mom. polislagen, om informationen behövs för skötseln av de uppgifter som den har samlats in och registrerats för.

Polisen har rätt att använda uppgifterna i polisens personregister för andra ändamål än de som uppgifterna har samlats in och registrerats för, om inte något annat föreskrivs nedan och om uppgifterna behövs för

Uppgifter i polisens personregister får användas även för polisens forsknings- och planeringsverksamhet. Uppgifter får också användas för polisens utbildningsverksamhet, om de är nödvändiga för att genomföra utbildningen.

Uppgifter i det i 4 § avsedda informationssystemet för misstänkta får inte användas för skötseln av de uppgifter som avses i 1 mom. 5 punkten.

En polisenhet har för de uppgifter som avses i 1 § 1 mom. polislagen rätt att lämna ut information till en annan polisenhet ur ett personregister som inrättats för mer begränsad användning än riksomfattande bruk, om informationen behövs för skötseln av dessa uppgifter.

Uppgifter som avses i 12 § får dock lämnas ut endast när de behövs för

En polisenhet har för de uppgifter som avses i 1 § 3 mom. polislagen rätt att lämna ut information till en annan polisenhet ur ett personregister som inrättats för mer begränsad användning än riksomfattande bruk, om informationen behövs för skötseln av de uppgifter som den har samlats in och registrerats för.

Utan hinder av sekretessbestämmelserna får uppgifter lämnas ut även genom teknisk anslutning eller i maskinläsbar form.

En polisenhet får lämna ut uppgifter till en annan polisenhet ur ett personregister som polisen inrättat för mer begränsad användning än riksomfattande bruk för andra ändamål än de som uppgifterna har samlats in och registrerats för, om uppgifterna behövs för

Uppgifter i skyddspolisens funktionella informationssystem som avses i 5 § eller uppgifter enligt 12 § i ett temporärt personregister som avses i 6 § 2 mom. 2 punkten får dock inte lämnas ut för skötseln av de uppgifter som avses i 1 mom. 5 punkten.

Uppgifter i polisens personregister får även lämnas ut för polisens forsknings- och planeringsverksamhet. Uppgifter får också lämnas ut för polisens utbildningsverksamhet, om de är nödvändiga för att genomföra utbildningen.

Utan hinder av sekretessbestämmelserna får uppgifter lämnas ut även genom teknisk anslutning eller i maskinläsbar form.

Utan hinder av sekretessbestämmelserna får polisen lämna ut behövliga uppgifter genom teknisk anslutning eller i maskinläsbar form ur polisens personregister, med undantag för Europolinformationssystemet som avses i 30 § och Schengens nationella informationssystem som avses i 31 §, till

Tjänstemän vid försvarsmakten, gränsbevakningsväsendet eller tullverket som förordnats till kriminalunderrättelse- eller observationsuppgifter, kan utan hinder av sekretessbestämmelserna av polisens högsta ledning av särskilda skäl få teknisk anslutning till det informationssystem för misstänkta som avses i 4 §. Detsamma gäller tjänstemän vid fångvårdsväsendet som förordnats till kriminalunderrättelse- eller observationsuppgifter och som har sådana särskilda polisbefogenheter som regleras i 8 § polislagen.

Innan uppgifter lämnas ut genom teknisk anslutning skall den som begär uppgifter visa att uppgifterna är skyddade på det sätt som 32 § 1 mom. personuppgiftslagen avser.

Beslut om utlämnande av uppgifter ur polisens personregister fattas av den registeransvarige eller av en annan polisenhet som den registeransvarige har förordnat till uppgiften. Polisenheten skall utse ett tillräckligt antal personer med rätt att besluta om utlämnande av uppgifter ur personregistren.

När beslut om utlämnande fattas skall uppgifternas art beaktas för att datasekretessen och den registrerades datasäkerhet skall kunna tryggas.

När skyddspolisen gör i lagen om säkerhetsutredningar avsedda normala säkerhetsutredningar och omfattande säkerhetsutredningar har den rätt att använda uppgifter ur informationssystemet för polisärenden, informationssystemet för förvaltningsärenden och skyddspolisens funktionella informationssystem och rätt att få uppgifter ur justitieförvaltningens informationssystem om brottmål som är eller har varit föremål för åtalsprövning samt uppgifter ur domslutssystemet. Om skyddspolisens rätt att få andra uppgifter som den kan använda vid normala säkerhetsutredningar och omfattande säkerhetsutredningar bestäms särskilt.

När polisen gör en begränsad säkerhetsutredning har den rätt att använda uppgifter som finns i informationssystemet för polisärenden och rätt att få uppgifter som finns i justitieförvaltningens informationssystem om brottmål som är eller har varit föremål för åtalsprövning samt uppgifter ur domslutssystemet, samt andra uppgifter som polisen har rätt att få för detta ändamål av andra myndigheter enligt vad som bestäms någon annanstans i lag.

Ur informationssystemet för polisärenden skall uppgifter utplånas enligt följande:

DNA-profiler som registrerats i polisens personregister med stöd av 6 kap. 5 § tvångsmedelslagen skall utplånas ur registret då ett år har förflutit sedan den registeransvarige fick kännedom om åklagarens beslut om att det i saken inte varit fråga om ett brott eller det inte funnits bevis för brott eller om att åtalet mot den registrerade genom en lagakraftvunnen dom har förkastats eller straffet undanröjts. Om en profil inte har utplånats tidigare skall den utplånas senast då 10 år har förflutit från den registrerades död. De förvarade proven skall förstöras samtidigt som motsvarande DNA-profiler utplånas.

Utan hinder av 1 och 2 mom. utplånas ur informationssystemet anteckningar om personer under 15 år som misstänks för brott när ett år har förflutit sedan den registrerade fyllde 18 år, om inte en kortare tid för utplåning av uppgifterna föreskrivs. Uppgifterna skall dock inte utplånas på denna grund om

Utan hinder av 1 och 3 mom. skall alla uppgifter om en person utplånas ur informationssystemet senast ett år efter den registrerades död.

Utan hinder av vad som 1―4 mom. föreskriver om undersöknings- och handräckningsuppgifter, identifieringsuppgifter, egendomsuppgifter och uppgifter om efterspanade fordon, utplånas dock inte uppgifterna om de fortfarande behöver bevaras med tanke på undersökning eller övervakning som hänför sig till anmälan i fråga. Personuppgifter skall inte heller utplånas om de inbegriper uppgifter som hänför sig till en persons egen säkerhet eller polisens säkerhet i arbetet. Senast tre år efter att behovet av att bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

Oberoende av de förvaringstider som anges i 1―5 mom. utplånas dock arkivuppgifter som gäller undersökning och handräckning när 50 år har förflutit sedan anmälningen registrerades.

Ur informationssystemet för förvaltningsärenden skall uppgifter utplånas enligt följande:

Alla uppgifter om en person skall dock utplånas ur informationssystemet senast ett år efter den registrerades död, om det inte finns särskilda skäl att fortfarande bevara dem. Senast fem år efter att behovet av att bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

Ur informationssystemet för misstänkta skall uppgifter utplånas då tio år har förflutit sedan den sista uppgiften om ett misstänkt brott infördes.

Uppgifter om en person skall utplånas ur skyddspolisens funktionella informationssystem då 25 år har förflutit sedan den sista uppgiften infördes. De uppgifter i informationssystemet som gäller normala säkerhetsutredningar och omfattande säkerhetsutredningar utplånas då ett år har förflutit sedan en ny utredning lämnades, dock senast då tio år har förflutit sedan utredningen lämnades.

Ur de i 6 § avsedda personregister som har inrättats för skötseln av de uppgifter som avses i 1 § 1 mom. polislagen utplånas uppgifter enligt följande:

Personuppgifter utplånas inte på de grunder som anges i 1 mom., om de inbegriper uppgifter som hänför sig till en persons egen säkerhet eller polisens säkerhet i arbetet. Senast tre år efter att behovet av att bevara uppgifterna undersöktes skall en ny kontroll av behovet göras och den nya kontrollen antecknas.

Ur de i 6 § avsedda personregister som har inrättats för skötseln av de uppgifter som avses i 1 § 3 mom. polislagen utplånas uppgifter då ett år har förflutit sedan den registrerades död.

Om ett tillfälligt personregister som inrättats för polisens bruk inte längre behövs skall det förstöras om det inte arkiveras.

En uppgift som har konstaterats vara felaktig skall antecknas som felaktig och den får bevaras, om det är nödvändigt för att trygga de rättigheter som den registrerade, någon annan part eller en person som hör till polispersonalen har. En sådan uppgift får användas endast i syfte att trygga dessa rättigheter.

En uppgift som har konstaterats vara felaktig får dock inte bevaras i det register som avses i 31 §.

En uppgift som konstaterats vara felaktig och som bevaras med stöd av 1 mom. skall utplånas genast när den inte längre behövs för att trygga rättigheterna, dock senast då fem år har förflutit sedan den föreskrivna tiden för utplåning av uppgiften gått ut.

I fråga om arkivväsendets uppgifter och om handlingar som skall arkiveras gäller vad som föreskrivs i arkivlagen (831/1994) eller bestäms med stöd av den.

I denna lag avses med

Europolinformationssystemet är ett permanent personregister som är avsett för polisens riksomfattande bruk och förs med hjälp av automatisk databehandling.

Europolinformationssystemet kan innehålla sådana i 2―4 § avsedda uppgifter som skall behandlas för att förebygga och utreda brottslighet som hör till Europeiska polisbyråns behörighet.

För Europolinformationssystemet får de behöriga Europolmyndigheterna samla in och registrera uppgifter som skall överföras till Europeiska polisbyråns informationssystem.

Polisen har rätt att använda uppgifterna i Europolinformationssystemet för andra ändamål än det för vilket uppgifterna har samlats in och registrerats, om detta är nödvändigt för att

Schengens nationella informationssystem är ett permanent personregister som är avsett för polisens riksomfattande bruk och förs med hjälp av automatisk databehandling.

Schengens nationella informationssystem kan ha följande delregister:

Om ändamålet för och innehållet i den nationella enheten i Schengens informationssystem bestäms i artiklarna 92―100 i Schengenkonventionen.

I Schengenregistret för registreringar får de behöriga myndigheterna samla in och registrera uppgifter som skall utlämnas till Schengens informationssystem för ändamål som anges i artiklarna 95―100 i Schengenkonventionen.

Polisen har rätt att använda uppgifterna i Schengens nationella informationssystem för andra ändamål än de för vilka uppgifterna har samlats in och registrerats enligt vad som bestäms i artikel 102 i Schengenkonventionen.

Om den datafil som upprätthålls av den tekniska stödfunktionen i Schengens informationssystem föreskrivs i avdelning IV och VI i Schengenkonventionen.

Om rätt för polisen, undersökningsavdelningen vid försvarsmaktens huvudstab, gränsbevakningsväsendet och tullverket att få uppgifter ur Europeiska polisbyråns informationssystem föreskrivs i artiklarna 2 och 17 i Europolkonventionen.

Uppgifterna i Europeiska polisbyråns informationssystem skall inhämtas genom förmedling av centralkriminalpolisen.

Om polisens rätt att få uppgifter ur Schengens informationssystem föreskrivs i artiklarna 101 och 102 i Schengenkonventionen.

Polisen får lämna ut uppgifter till de behöriga Europolmyndigheterna ur Europolinformationssystemet som avses i 30 § för ändamål som anges i artiklarna 4―9 i Europolkonventionen.

Polisen får lämna ut uppgifter till de behöriga Europolmyndigheterna ur Europolinformationssystemet för andra ändamål än de för vilka uppgifterna har samlats in och registrerats, om uppgifterna behövs för att

Utan hinder av sekretessbestämmelserna får polisen lämna ut uppgifter även genom teknisk anslutning eller i maskinläsbar form.

Polisen får lämna ut uppgifter till de behöriga Schengenmyndigheterna ur Schengens nationella informationssystem som avses i 31 § för ändamål som anges i artiklarna 95―100 i Schengenkonventionen. Polisen får lämna ut uppgifter som registrerats i informationssystemet till de behöriga Schengenmyndigheterna för andra ändamål än de för vilka uppgifterna har samlats in och registrerats enligt vad som anges om detta i artikel 102 i Schengenkonventionen.

Utan hinder av sekretessbestämmelserna får polisen lämna ut uppgifter även genom teknisk anslutning eller i maskinläsbar form.

Polisen får inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet ur polisens personregister, som inrättats för skötseln av de uppgifter som avses i 1 § 1 mom. polislagen, lämna ut uppgifter till polismyndigheter och andra myndigheter som har till uppgift att trygga rätts- och samhällsordningen, upprätthålla allmän ordning och säkerhet eller att förebygga brott, utreda brott och sörja för att brott blir föremål för åtalsprövning, om uppgifterna är nödvändiga för utförande av uppdragen. Uppgifterna i polisens personregister, som inrättats för skötseln av de uppgifter som avses i 1 § 3 mom. polislagen, får lämnas ut, om uppgifterna är nödvändiga för att utföra de uppdrag som uppgifterna har samlats in och registrerats för.

Uppgifter som avses i 12 § får dock lämnas ut endast om de är nödvändiga för att

Polisen får ur polisens personregister lämna ut uppgifter till de myndigheter som nämns i 1 mom. för andra ändamål än det för vilket uppgifterna har samlats in och registrerats, om uppgifterna är nödvändiga för att

Uppgifter i skyddspolisens funktionella informationssystem som avses i 5 § eller uppgifter enligt 12 § i de temporära register som avses i 6 § 2 mom. 2 punkten får dock inte lämnas ut för utförande av uppgifter som avses i 3 mom. 5 punkten.

Uppgifter i informationssystemet för misstänkta som avses i 4 § får dock inte lämnas ut för utförande av uppgifter som avses i 3 mom. 5 punkten.

Utan hinder av sekretessbestämmelserna får uppgifter lämnas ut även genom teknisk anslutning eller i maskinläsbar form.

Innan uppgifter lämnas ut genom teknisk anslutning skall den som begär uppgifterna visa att uppgifterna är skyddade på det sätt som 32 § 1 mom. personuppgiftslagen avser.

Polisen får lämna ut uppgifter ur polisens personregister till Europeiska polisbyrån och Europeiska polisbyråns nationella enheter samt för registrering i Europeiska polisbyråns informationssystem för förebyggande eller utredning av brottslighet som hör till Europeiska polisbyråns behörighet. Uppgifterna skall lämnas ut genom förmedling av centralkriminalpolisen.

Utan hinder av sekretessbestämmelserna får centralkriminalpolisen lämna ut uppgifter till Europeiska polisbyråns informationssystem även genom teknisk anslutning eller i maskinläsbar form.

Polisen får till Schengenstaternas behöriga myndigheter och för registrering i Schengens informationssystem ur polisens personregister lämna ut uppgifter som avses i artikel 94 i Schengenkonventionen, om uppgifterna behövs för ändamål som anges i artiklarna 95―100 i Schengenkonventionen. Uppgifterna skall lämnas ut genom förmedling av centralkriminalpolisen.

Utan hinder av sekretessbestämmelserna får centralkriminalpolisen lämna ut uppgifterna även genom teknisk anslutning eller i maskinläsbar form.

Polisen får under de förutsättningar som anges i 37 § 1―4 mom. ur polisens personregister lämna ut uppgifter till internationella kriminalpolisorganisationen (I.C.P.O.-Interpol) eller till polismyndigheter eller andra myndigheter i andra medlemsstater i organisationen än de som avses i 37 § och som har till uppgift att trygga rätts- och samhällsordningen, upprätthålla allmän ordning och säkerhet eller att förebygga brott, utreda brott och sörja för att brott blir föremål för åtalsprövning.

Polisen får lämna ut uppgifter ur polisens personregister till polismyndigheter eller andra myndigheter i andra stater än de som avses i 1 mom. och som har till uppgift att trygga rätts- och samhällsordningen, upprätthålla allmän ordning och säkerhet eller att förebygga brott, utreda brott och sörja för att brott blir föremål för åtalsprövning. Uppgifterna får lämnas ut, om de är nödvändiga för att

Polisen får till de myndigheter som ansvarar för vapentillsynen i en annan stat lämna ut uppgifter ur polisens personregister om förvärv, innehav, överföring, införsel och utförsel av skjutvapen, vapendelar, patroner och särskilt farliga projektiler, om det är nödvändigt för vapentillsynen att uppgifterna lämnas ut.

Uppgifter i Europolinformationssystemet utplånas med iakttagande av vad som föreskrivs i artikel 21 i Europolkonventionen.

Om personuppgifter som har lämnats ut till Europeiska polisbyråns informationssystem utplånas ur Europolinformationssystemet, skall Europeiska polisbyrån underrättas om detta.

Uppgifter i Schengens nationella informationssystem utplånas med iakttagande av vad som föreskrivs i artiklarna 112 och 113 i Schengenkonventionen.

Vid insamling av personuppgifter för skötseln av de uppgifter som avses i 1 § 3 mom. polislagen skall polisen fullgöra sin informationsskyldighet enligt 24 § 1 mom. personuppgiftslagen. Polisen omfattas inte av denna skyldighet när den samlar in, registrerar och lämnar ut personuppgifter som är nödvändiga för skötseln av uppgifter som avses i 1 § 1 mom. polislagen.

I fråga om utövande av rätten till insyn tillämpas 26 och 28 § personuppgiftslagen. Den registeransvarige lämnar ut uppgifterna för utövande av insyn. Även någon annan polisenhet som förordnats av den registeransvarige kan för utövande av insyn lämna ut uppgifter ur det personregister som inrättats för polisens riksomfattande bruk. Polisenheten skall utse ett tillräckligt antal personer som fattar beslut om hur rätten till insyn skall tillgodoses och om hur uppgifter lämnas ut.

En registrerad som vill utöva sin rätt till insyn skall framställa en personlig begäran om detta till den registeransvarige eller någon annan i 1 mom. avsedd polisenhet samt styrka sin identitet.

Rätten till insyn gäller över huvud taget inte

Dataombudsmannen kan på begäran av den registrerade kontrollera att de uppgifter om den registrerade som avses i 1 mom. är lagenliga.

I fråga om inskränkningar i rätten till insyn gäller dessutom vad som föreskrivs i 27 § personuppgiftslagen.

Europeiska polisbyrån lämnar ut uppgifter ur Europeiska polisbyråns informationssystem för utövande av insyn. Begäran om detta skall framställas till polisinrättningen i häradet, som utan dröjsmål skall föra ärendet till Europeiska polisbyrån för behandling. Polisinrättningen i häradet skall underrätta den som framställt begäran att Europeiska polisbyrån kommer att sända sitt svar direkt till honom eller henne.

Var och en har rätt att begära att dataombudsmannen kontrollerar att centralkriminalpolisen har förfarit lagligt när den har registrerat information om honom eller henne i Europeiska polisbyråns informationssystem och förmedlat den till Europeiska polisbyrån samt att informationen används på ett lagligt sätt.

Var och en har dessutom rätt att begära att Europeiska polisbyråns gemensamma tillsynsmyndighet kontrollerar att Europeiska polisbyrån samlar in, registrerar, behandlar och använder hans eller hennes personuppgifter på ett lagligt och riktigt sätt. Begäran om detta skall framställas till dataombudsmannen eller polisinrättningen i häradet, som utan dröjsmål skall föra ärendet till Europeiska polisbyråns gemensamma tillsynsmyndighet för behandling.

En begäran om insyn enligt 1 mom. och en begäran om kontroll till polisinrättningen i häradet enligt 3 mom. skall framställas personligen hos polisinrättningen i häradet, och den som framställer begäran skall samtidigt styrka sin identitet.

Dataombudsmannen har rätt att få tillgång till Europeiska polisbyråns informationssystem för att övervaka att registreringen och användningen av de personuppgifter som är nödvändiga för förebyggande och utredning av den brottslighet som hör till Europeiska polisbyråns behörighet och förmedlingen av dem till Europeiska polisbyrån sker lagenligt och så att individens rättigheter inte kränks.

Var och en har rätt att begära att den tillsynsmyndighet som avses i artikel 115 i Schengenkonventionen kontrollerar att insamlingen, registreringen, behandlingen och användningen av personuppgifter som gäller honom eller henne i den datafil som upprätthålls av den tekniska stödfunktionen i Schengens informationssystem sker på ett lagligt och riktigt sätt. Begäran om detta skall framställas till dataombudsmannen eller polisinrättningen i häradet. En begäran om kontroll som framställts hos polisinrättningen i häradet skall utan dröjsmål överföras till dataombudsmannen.

En i 1 mom. avsedd begäran om kontroll hos polisinrättningen i häradet skall framställas personligen hos polisinrättningen i häradet, och den som framställer begäran skall samtidigt styrka sin identitet.

Närmare bestämmelser om förfaringssätten

vid öppnande av teknisk anslutning enligt 19 §, vid beslut om utlämnande av uppgifter enligt 20 § och vid utövande av rätt till insyn enligt 44 § kan utfärdas genom förordning av statsrådet.

Polisens högsta ledning kan meddela närmare anvisningar om vidtagande av åtgärder som enligt denna lag eller bestämmelser som utfärdats med stöd av den hör till polisen. Polisens högsta ledning fastställer formulären för de blanketter som skall användas vid dessa åtgärder.