293/2017

Syftet med denna lag är att främja gemensamt utnyttjande av kunduppgifter inom den offentliga förvaltningen och att förbättra de offentligt finansierade företagstjänsterna och effektivisera samordningen och övervakningen av dem.

I denna lag finns bestämmelser om arbets- och näringsministeriets kundinformationssystem för företagstjänster, om den kundinformationsresurs för företagstjänster och det system för hantering av kundrelationer som hör till informationssystemet och om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster.

Om inte något annat föreskrivs i lag tillämpas på kundinformationssystemet för företagstjänster och på offentligheten för de uppgifter som registrerats i systemet lagen om offentlighet i myndigheternas verksamhet (621/1999) och 5 och 6 § i lagen om statens specialfinansieringsbolag (443/1998) samt på behandlingen av personuppgifter personuppgiftslagen (523/1999).

Bestämmelser om rätten att få och lämna ut uppgifter i samband med strukturfondsprogrammet finns i 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt (8/2014).

I denna lag avses med

Kundinformationssystemet för företagstjänster är arbets- och näringsministeriets datasystem i vilket de myndigheter som tillhandahåller företagstjänster, statens specialfinansieringsbolag, Finpro Oy och de förmedlande organ som avses i 2 § 13 punkten i lagen om finansiering av regionutveckling och strukturfondsprojekt registrerar kunduppgifter för att utnyttjas gemensamt. Dessutom kan andra myndigheter registrera offentliga kunduppgifter i kundinformationssystemet och behandla dem.

Med tanke på insamlingen och utnyttjandet av kunduppgifter finns som en del av kundinformationssystemet en riksomfattande kundinformationsresurs för företagstjänster och ett system för hantering av kundrelationer, vilka möjliggör trygg förmedling av det integrerade kunddatainnehållet till kundinformationssystemets användare genom en teknisk anslutning.

Ändamålet med kundinformationssystemet för företagstjänster är att främja gemensamt utnyttjande av kunduppgifter inom den offentliga förvaltningen, att förbättra inriktningen av företagstjänsterna och den utvärdering av företag som sker i samband med att beviljande av företagstjänster övervägs och att effektivisera övervakningen av beviljade stöd.

I kundinformationssystemet går det att producera datamaterial som innehåller uppgifter som behövs för utbildning, forskning, statistikföring, planering, övervakning och styrning.

Sådana kunduppgifter enligt 7 § 2 mom. 5 punkten samt 3 mom. 1 och 3 punkten som fås genom kundinformationssystemet får användas också för säkerhetsutredning av företag enligt säkerhetsutredningslagen (726/2014).

I egenskap av teknisk administratör svarar arbets- och näringsministeriet för kundinformationssystemets allmänna funktion och för den tekniska anslutningen för registrering, samkörning, utlämnande och annan behandling av uppgifterna. Den tekniska administratören svarar för datasystemets användbarhet samt för integriteten, skyddet och bevarandet av de uppgifter som ingår i systemet. Den tekniska administratören har inte rätt att bestämma över de uppgifter som registrerats i datasystemet eller att lämna ut dem, om inte något annat föreskrivs i lag.

De i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet fungerar som registeransvariga i fråga om de uppgifter som de själva registrerat i systemet och beslutar om utlämnande av uppgifterna via kundinformationssystemet. Den aktör som registrerat uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

I kundinformationssystemet får offentliga uppgifter med anknytning till företag registreras.

I kundinformationssystemet för företagstjänster får dessutom registreras

I kundinformationssystemet får dessutom registreras

Identifikationsuppgifter är namn, personbeteckning, modersmål, medborgarskap, hemland, hemort, näradress, e-postadress och telefonnummer.

De uppgifter som registreras i kundinformationssystemet för företagstjänster ska uppdateras tillräckligt ofta och det ska också i övrigt ses till att uppgifterna i kundinformationssystemet inte är föråldrade eller annars ger en felaktig bild av företaget.

Uppgifter som lämnats muntligen, skriftligen eller i elektronisk form får registreras som tillgängliga uppgifter i kundinformationssystemet för företagstjänster endast om uppgifterna i fråga har kontrollerats.

Uppgifter om en fysisk person ska avföras ur datasystemet senast fem år efter det att uppgifterna i fråga senast har behandlats för att producera tjänster. En uppgift avförs dock inte, om det är nödvändigt att bevara uppgiften för fullgörandet av en uppgift som grundar sig på lag eller på grund av ett anhängigt ärende.

Den tekniska administratören har rätt att avföra kunduppgifter, om de är föråldrade eller om avförandet är nödvändigt för att säkerställa den tekniska funktionen hos kundinformationssystemet.

Uppgifter som avses i 7 § 2 och 3 mom. får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifterna lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentationen, närings-, trafik- och miljöcentraler, arbets- och näringsbyråer, Innovationsfinansieringsverket Tekes, statens specialfinansieringsbolag, Landsbygdsverket och Finpro Oy för tillhandahållande av företagstjänster samt i enlighet med 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt till sådana förmedlande organ som avses i 2 § 13 punkten i den lagen.

Uppgifter som avses i 7 § 2 mom. 5 punkten och 3 mom. 1 och 3 punkten får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter dessutom lämnas ut till de behöriga myndigheterna för skötseln av uppgifter enligt säkerhetsutredningslagen.

Uppgifter får lämnas ut också genom teknisk anslutning.

Till straff för brott mot skyldigheten att hemlighålla uppgifter döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889), om inte gärningen utgör brott enligt 40 kap. 5 § i strafflagen eller strängare straff för den föreskrivs någon annanstans i lag.

Denna lag träder i kraft den 1 juni 2017.

Genom denna lag upphävs lagen om kundinformationssystemet för företagstjänster (240/2007).