1175/2019

Syftet med denna lag är att möjliggöra att uppgifter i befolkningsdatasystemet och tjänster som Myndigheten för digitalisering och befolkningsdata tillhandahåller inom certifierad elektronisk kommunikation utnyttjas som stöd för samhällets funktioner och informationsförsörjning. Syftet med lagen är också att främja skyddet för privatlivet, skyddet för personuppgifter och datasäkerheten samt utvecklandet och iakttagandet av kraven på god databehandling och god informationshantering.

Denna lag tillämpas på administreringen, utnyttjandet och utvecklandet av befolkningsdatasystemet, uppgifterna i det och dess tjänster och på upprätthållandet, utnyttjandet och utvecklingen av den certifierade elektroniska kommunikation och de tjänster inom den som Myndigheten för digitalisering och befolkningsdata tillhandahåller.

Till befolkningsdatasystemet hör ett riksomfattande datasystem samt det regionalt organiserade material i handlingar och annat liknande datamaterial som inte har förts in i datasystemet i digitalt format.

Personuppgiftsansvariga för befolkningsdatasystemet är Myndigheten för digitalisering och befolkningsdata samt Statens ämbetsverk på Åland. Båda dessa personuppgiftsansvariga svarar i den egna verksamheten för att de registrerades rättigheter enligt kapitel III i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , görs gällande och för den personuppgiftsansvariges skyldigheter och ansvar enligt artikel 5.2, artiklarna 24 och 25 och artiklarna 31–34 i dataskyddsförordningen..

Myndigheten för digitalisering och befolkningsdata svarar för andra uppgifter som personuppgiftsansvarig än de som avses i 1 mom., om inte något annat föreskrivs i denna lag.

Myndigheten för digitalisering och befolkningsdata är personuppgiftsansvarig för användarregistret enligt 53 §, loggregistret enligt 56 § och händelsefilen enligt 59 §.

Myndigheten för digitalisering och befolkningsdata och Statens ämbetsverk på Åland får använda uppgifterna i befolkningsdatasystemet för att fullgöra de uppgifter eller förpliktelser som de har enligt denna eller någon annan lag eller enligt bestämmelser som utfärdats eller föreskrifter som meddelats med stöd av lag.

Myndigheten för digitalisering och befolkningsdata ska tillhandahålla riksomfattande tjänster och prestationer inom certifierad elektronisk kommunikation på det sätt som föreskrivs nedan i denna lag. Avsikten är att tjänsterna och prestationerna ska möjliggöra, genomföra och trygga samhällets funktioner och informationsförsörjning samt trygga möjligheterna för samhällsmedlemmarna att göra sina rättigheter gällande och fullgöra sina skyldigheter.

Myndigheten för digitalisering och befolkningsdata för ett sådant certifikatregister över utfärdade personcertifikat som det föreskrivs om i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, nedan EU:s förordning om elektronisk identifiering . Myndigheten för digitalisering och befolkningsdata är personuppgiftsansvarig för certifikatregistret.

När Myndigheten för digitalisering och befolkningsdata tillhandahåller tjänster och prestationer inom certifierad elektronisk kommunikation får den använda uppgifterna i certifikatregistret.

Om uppgifter om en utländsk medborgare inte har registrerats i befolkningsdatasystemet i ett fall som avses i 1 mom. 1 punkten, ska han eller hon lägga fram en motiverad begäran om registrering av uppgifterna hos Myndigheten för digitalisering och befolkningsdata.

Innan Myndigheten för digitalisering och befolkningsdata beslutar att i befolkningsdatasystemet göra en registeranteckning om tillägg, ändring eller rättelse av uppgifter om en utländsk medborgare ska den kontrollera vilka uppgifter om denne som registrerats i det utlänningsregister som avses i lagen om utlänningsregistret (1270/1997). Närmare bestämmelser om uppgifter som ska kontrolleras och om omfattningen av kontrollskyldigheten får utfärdas genom förordning av statsrådet.

Om de uppgifter som en utländsk medborgare lämnat till Myndigheten för digitalisering och befolkningsdata inte finns i utlänningsregistret, eller om de avviker från uppgifterna i utlänningsregistret, ska Myndigheten för digitalisering och befolkningsdata innan den gör en registeranteckning begära att Migrationsverket ger sitt utlåtande i ärendet. Migrationsverket ska behandla ärendet utan onödigt dröjsmål.

Myndigheten för digitalisering och befolkningsdata ska omedelbart efter det att den gjort registeranteckningen skriftligen underrätta den utländska medborgaren om innehållet i anteckningen. Om den registeranteckning om en utländsk medborgare som Myndigheten för digitalisering och befolkningsdata gjort i befolkningsdatasystemet till innehållet avviker från uppgifterna i Migrationsverkets utlåtande, ska Myndigheten för digitalisering och befolkningsdata omedelbart underrätta också Migrationsverket om innehållet i anteckningen.

När uppgifter om en person första gången registreras i befolkningsdatasystemet ska personen tilldelas en personbeteckning. Beteckningen tilldelas automatiskt ur befolkningsdatasystemet. En rättad eller ändrad personbeteckning får inte ges någon annan.

En personbeteckning som registrerats i befolkningsdatasystemet ska rättas, om den är tekniskt felaktig eller om uppgifterna om födelsetid eller könstillhörighet är oriktiga. Beslut om rättelsen fattas av Myndigheten för digitalisering och befolkningsdata. Myndigheten för digitalisering och befolkningsdata ska ge den berörda personen eller dennes lagliga företrädare tillfälle att framföra sin åsikt i ärendet. Denna person ska informeras om rättelsen.

En personbeteckning som registrerats i befolkningsdatasystemet får ändras, om

Beslut om ändring av personbeteckningen ska i de fall som avses i 2 mom. 1 och 2 punkten fattas av Myndigheten för digitalisering och befolkningsdata och i de fall som avses i 2 mom. 3 punkten av den myndighet som avses i 3 § i lagen om fastställande av transsexuella personers könstillhörighet. Den berörda personen ska skriftligen ansöka om att få personbeteckningen ändrad.

Följande uppgifter om personer som är föremål för registrering ska registreras i befolkningsdatasystemet:

Om uppgifter som anmälts för registrering i befolkningsdatasystemet grundar sig på en utländsk handling, får på basis av handlingen som offentligt tillförlitliga uppgifter registreras endast de uppgifter vars tillförlitlighet har kontrollerats med hjälp av en officiell handling i original eller en tillförlitligt styrkt kopia av den eller vars tillförlitlighet tidigare har fastställts i ett finländskt domstols- eller förvaltningsförfarande.

Om en handling som avses i 1 mom. inte har fåtts direkt från en utländsk myndighet med hjälp av ett tekniskt gränssnitt eller på något annat tillförlitligt elektroniskt sätt, ska handlingen vara legaliserad eller åtföljas av ett intyg om dess ursprung som utfärdats av en behörig myndighet i staten i fråga, om inte något annat följer av Europaparlamentets och rådets förordning (EU) 2016/1191 om främjande av medborgares fria rörlighet genom förenkling av kraven på framläggande av vissa officiella handlingar i Europeiska unionen och om ändring av förordning (EU) nr 1024/2012 eller av fullgörandet av skyldigheter enligt internationella överenskommelser som är bindande för Finland. Den som visar upp en utländsk handling ska vid behov se till att handlingen översätts till finska eller svenska och legaliseras. Myndigheten för digitalisering och befolkningsdata kan vid behov begära ett utlåtande av utrikesministeriet, Migrationsverket eller en polismyndighet om huruvida en handling som avses ovan är äkta och tillförlitlig.

Om en sådan handling, en sådan legalisering av en handling eller ett sådant intyg över handlingens ursprung som utfärdats av en behörig myndighet i staten i fråga och som avses i 1 och 2 mom. inte kan fås på grund av att säkerhetsläget eller situationen för de mänskliga rättigheterna är dålig i staten i fråga eller av något annat särskilt skäl, kan Myndigheten för digitalisering och befolkningsdata godkänna också någon annan tillförlitlig utredning som grund för den uppgift som ska registreras i befolkningsdatasystemet. Den som begär en registrering av uppgifter i befolkningsdatasystemet ska lämna en redogörelse till Myndigheten för digitalisering och befolkningsdata om orsaken till att det är omöjligt för honom eller henne att få en handling, en legalisering av handlingen eller ett intyg över handlingens ursprung. Myndigheten för digitalisering och befolkningsdata kan efter att ha fått redogörelsen vid behov begära ett utlåtande av Migrationsverket eller utrikesministeriet om att det inte är möjligt att få handlingen, en legalisering av handlingen eller ett intyg över handlingens ursprung.

Personuppgifter som registrerats i befolkningsdatasystemet ska bevaras permanent. Myndigheten för digitalisering och befolkningsdata ska dock ur systemet utplåna följande uppgifter om personer:

Av de uppgifter om byggprojekt, byggnader, lägenheter och lokaler som registrerats i befolkningsdatasystemet ska byggnadernas, lägenheternas och lokalernas beteckningar och adresser bevaras permanent. Om en byggnad rivs eller annars avlägsnas ur byggbeståndet, ska alla uppgifter om byggnaden och om lägenheterna och lokalerna i den bevaras permanent i befolkningsdatasystemet enligt tidpunkten för avlägsnandet.

Närmare bestämmelser om bevarande och utplåning av de uppgifter som avses i 1 mom. och befolkningsdatasystemets uppgifter om fastigheter, byggnader, lägenheter och lokaler utfärdas genom förordning av statsrådet.

Vad som i 9 § 2 mom., 10 §, 12 § 1 mom., 19 §, 22 § 2 och 4 mom. samt 35–37, 44, 50 a och 72 § föreskrivs om Myndigheten för digitalisering och befolkningsdata tillämpas på Statens ämbetsverk på Åland inom dess verksamhetsområde.

Statens ämbetsverk på Åland beslutar inom sitt verksamhetsområde om sådana registeranteckningar i befolkningsdatasystemet som gäller tillägg, ändringar eller rättelser av uppgifter om en enskild person, fastighet, byggnad, lägenhet eller lokal.

Trots vad som föreskrivs i 2 mom. får Myndigheten för digitalisering och befolkningsdata göra en registeranteckning i befolkningsdatasystemet om tillägg av en uppgift som gäller en enskild person, om den registrerade har anmält uppgiften för registrering i befolkningsdatasystemet genom att använda den elektroniska tjänst som skapats för uppdatering av uppgifterna i befolkningsdatasystemet. Detta förutsätter dessutom att anteckningen kan göras utan ytterligare utredningar och att en felfri registrering av uppgifterna kan säkerställas genom tekniska kontroller.

I de fall som avses i 9 § 1 mom. 1–4 punkten kan utländska medborgare framställa en begäran om registrering av uppgifter hos Skatteförvaltningen. Begäran kan också framställas hos Folkpensionsanstaltens byrå, om Folkpensionsanstalten och Myndigheten för digitalisering och befolkningsdata har kommit överens om det.

Den som tar emot begäran ska på det sätt som föreskrivs i denna lag i de situationer som avses i 1 mom. försäkra sig om identiteten hos den som framställer begäran och om tillförlitligheten hos de handlingar som visas upp som grund för registreringen av personuppgifterna. Folkpensionsanstaltens byrå ska utan dröjsmål sända begäran och de personuppgifter och handlingar som lagts fram i samband med den till Myndigheten för digitalisering och befolkningsdata för att uppgifterna ska kunna registreras i befolkningsdatasystemet. Närmare bestämmelser om de uppgifter som mottagaren av begäran ska fullgöra utfärdas genom förordning av statsrådet.

Skatteförvaltningen får registrera uppgifter om utländska medborgare i befolkningsdatasystemet i de fall som avses i 9 § 1 mom. 1–4 punkten. Migrationsverket får registrera uppgifter om utländska medborgare i befolkningsdatasystemet i de fall som avses i 9 § 1 mom. 1 punkten. I de fall där Migrationsverket registrerar uppgifter om utländska medborgare kan en finsk beskickning ta emot de personuppgifter och handlingar som har lagts fram av den utländska medborgaren för registrering i befolkningsdatasystemet. Den finska beskickningen ska försäkra sig om identiteten hos den utländska medborgaren med hjälp av ett giltigt resedokument eller, om detta saknas, med hjälp av en annan handling eller utredning i enlighet med det förfarande som föreskrivs i 19 § samt utan dröjsmål sända personuppgifterna och handlingarna till Migrationsverket. Den myndighet som har registrerat uppgifterna svarar för att de uppgifter som den har registrerat i befolkningsdatasystemet är tillförlitliga och korrekta.

Vid skötseln av en uppgift som avses i 3 mom. ska vad som i 2 kap. föreskrivs om förutsättningar för registrering av utländska medborgare, kontroll av identiteten och bevarande av uppgifter iakttas. Den myndighet som. har registrerat uppgifterna med stöd av 3 mom. ska i stället för Myndigheten för digitalisering och befolkningsdata se till att kopior av handlingar som hänför sig till registreringen av utländska medborgare utfärdas när det gäller sådana utländska medborgare vars uppgifter myndigheten i fråga har registrerat i befolkningsdatasystemet. Närmare bestämmelser om de förfaranden som ska iakttas vid skötseln av uppgiften får utfärdas genom förordning av statsrådet.

De myndigheter som nämns i 3 mom. får i befolkningsdatasystemet registrera sådana uppgifter om utländska medborgare som behövs för att dessa ska kunna tilldelas en personbeteckning samt övriga i 13 och 17 § avsedda nödvändiga uppgifter om utländska medborgare. Närmare bestämmelser om de uppgifter som avses ovan utfärdas genom förordning av statsrådet.

Trots sekretessbestämmelserna har den personuppgiftsansvarige rätt att för att uppdatera och i övrigt behandla uppgifterna i befolkningsdatasystemet få följande uppgifter:

Uppgifter som registreras i befolkningsdatasystemet ska anmälas till den personuppgiftsansvarige skriftligen, via ett tekniskt gränssnitt eller annars i elektronisk form eller på något annat ändamålsenligt sätt som är tillförlitligt och säkert. Tillstånd att anmäla uppgifterna via ett tekniskt gränssnitt eller annars i elektronisk form beviljas av Myndigheten för digitalisering och befolkningsdata. Om lagen om informationshantering inom den offentliga förvaltningen (906/2019) inte ska tillämpas på anmälaren, ska anmälaren för att tillstånd ska beviljas ha lämnat Myndigheten för digitalisering och befolkningsdata en tillräcklig redogörelse för hur uppgifterna skyddas.

Myndigheten för digitalisering och befolkningsdata fastställer formulären för de anmälningar som avses i denna lag.

Ur befolkningsdatasystemet ska följande uppgifter lämnas ut för domstols- och förvaltningsförfarande, för myndigheternas planerings- och utredningsuppdrag och för andra motsvarande myndighetsuppgifter:

Ur befolkningsdatasystemet får det lämnas ut uppgifter som behövs för historisk och vetenskaplig forskning samt för sammanställning av statistik.

Ur befolkningsdatasystemet får det lämnas ut sådana uppgifter om en registrerad som behövs för att uppdatera, kontrollera och rätta uppgifter i kund- eller marknadsföringsregister eller motsvarande register och som avser för- och efternamn, födelseår, kön, modersmål, adress och övriga kontaktuppgifter samt sådana uppgifter med anknytning till en person som anges närmare genom förordning av statsrådet och som gäller fastigheter, byggnader, lägenheter eller lokaler och uppgifter om områdesindelningar.

Namnuppgifter samt adressuppgifter och andra kontaktuppgifter om personer får lämnas ut ur befolkningsdatasystemet för direktreklam och annan direktmarknadsföring, för opinions- och marknadsundersökningar och för annan med dessa jämförbar verksamhet.

När uppgifter lämnas ut med stöd av 2 mom. får som kriterium för behandlingen av uppgifterna användas en persons namn, minst sex veckors ålder, kön, modersmål eller kontaktspråk, yrke eller uppgifter om yrkeskategori, adressuppgifter och andra kontaktuppgifter, andra till en person hänförliga identifieringsuppgifter än de som avses i 38–42 § samt sådana uppgifter med anknytning till en person som anges närmare genom förordning av statsrådet och som gäller fastigheter, byggnader, lägenheter eller lokaler och uppgifter om områdesindelningar. Om det är fråga om en opinionsundersökning för samhälleliga syften, får som bakgrundsinformation för undersökningen utöver namn-, adress- och kontaktuppgifter lämnas ut uppgift om en persons kön, åldersgrupp och modersmål.

Myndigheten för digitalisering och befolkningsdata får producera och för offentligt bruk överlåta sådana filer med uppgifter om byggprojekt och byggnader som registrerats i befolkningsdatasystemet från vilka personliga identifieringsuppgifter har avlägsnats och som har behandlats så att enskilda personer inte kan identifieras eller deras levnadsförhållanden klarläggas.

I övrigt får uppgifter lämnas ut ur befolkningsdatasystemet om sökanden har rätt att behandla dem med stöd av dataskyddsförordningen, dataskyddslagen eller någon annan lag. De allmänna förutsättningarna för utlämnande av uppgifter måste dock uppfyllas.

Anmälan om ett sådant förbud som avses i 28 § 3 och 4 mom. ska lämnas för registrering i befolkningsdatasystemet genom Myndigheten för digitalisering och befolkningsdatas elektroniska tjänst eller skriftligen eller på något annat tillförlitligt sätt som lämpar sig för ändamålet.

Om en person har grundad och uppenbar anledning att misstänka att hans eller hennes eller familjens hälsa eller säkerhet är hotad, kan det på ansökan göras en spärrmarkering i befolkningsdatasystemet. Den berörda personen eller dennes lagliga företrädare ska skriftligen eller på något annat bevisligt sätt ansöka om spärrmarkering hos Myndigheten för digitalisering och befolkningsdata. När en person ansöker om spärrmarkering ska Myndigheten för digitalisering och befolkningsdata ge personen möjlighet att anmäla en sådan kontaktadress för registrering i befolkningsdatasystemet som får lämnas ut även till andra än de myndigheter som avses i 3 mom.

En spärrmarkering kan första gången gälla i högst fem år. Efter det kan giltighetstiden på ansökan förlängas med två år i sänder. Av särskilda skäl kan spärrmarkeringen gälla tills vidare. Myndigheten för digitalisering och befolkningsdata ska informera sökanden om spärrmarkeringens direkta konsekvenser.

När Myndigheten för digitalisering och befolkningsdata lämnar ut uppgifter som omfattas av spärrmarkering till en annan myndighet ska den samtidigt underrätta myndigheten om spärrmarkeringen, om det inte är fråga om att lämna ut uppgifter för en postförsändelse eller någon annan motsvarande åtgärd i ett enskilt fall.

Myndigheten för digitalisering och befolkningsdata ska utreda grunden för spärrmarkeringen eller höra den som omfattas av spärrmarkeringen eller hans eller hennes vårdnadshavare innan enskilda uppgifter som omfattas av spärrmarkeringen lämnas ut med stöd av denna lag eller artikel 15 i dataskyddsförordningen till andra än myndigheter. Ett skriftligt beslut ska fattas om utlämnande av enskilda uppgifter som omfattas av spärrmarkering till andra än myndigheter. Beslutet får verkställas trots ändringssökande, om den som omfattas av spärrmarkeringen eller hans eller hennes vårdnadshavare inte har motsatt sig utlämnandet av uppgifter.

Uppgifter i befolkningsdatasystemet som gäller en adoption och vem som är ett adoptivbarns tidigare förälder får lämnas ut endast

4) för sammanställning av statistik enligt statistiklagen (280/2004),

Uppgifter i befolkningsdatasystemet som gäller omhändertagande av barn får lämnas ut endast

2) för sammanställning av statistik enligt statistiklagen, och

Uppgifter i befolkningsdatasystemet som gäller en persons boende eller vistelse i en vårdinrättning eller straffanstalt får lämnas ut endast

2) för sammanställning av statistik enligt statistiklagen, och

Uppgifter i befolkningsdatasystemet som gäller en persons medlemskap i ett religionssamfund får lämnas ut endast

Elektroniska kommunikationskoder som registrerats i befolkningsdatasystemet får lämnas ut endast om

Innan uppgifter lämnas ut får Myndigheten för digitalisering och befolkningsdata vid behov kräva att användaren lämnar en redogörelse för hur de utlämnade uppgifterna avses användas och skyddas. Redogörelsen ska ges skriftligen och av den ska det framgå hur den administrativa och fysiska säkerheten för de uppgifter som lämnas ut samt säkerheten i fråga om personal, datakommunikation, programvara, datamaterial, användning och utrustning avses säkerställas.

En redogörelse som avses i 1 mom. ska krävas, om

En redogörelse krävs med avvikelse från vad som föreskrivs i 1 och 2 mom. inte om lagen om informationshantering inom den offentliga förvaltningen tillämpas på behandlingen av användarens uppgifter.

Bestämmelser om utlämnande av uppgifter ur befolkningsdatasystemet finns i 16 § i lagen om offentlighet i myndigheternas verksamhet. Bestämmelser om öppnande av ett tekniskt gränssnitt och en elektronisk förbindelse och om utlämnande av uppgifter via dem finns i lagen om informationshantering inom den offentliga förvaltningen. Närmare bestämmelser om intyg och utdrag ur befolkningsdatasystemet eller ur handlingar och annat motsvarande datamaterial som ingår i systemet samt om uppgifterna i dessa får utfärdas genom förordning av statsrådet.

En handling som lämnas ut ur befolkningsdatasystemet får undertecknas maskinellt.

Myndigheten för digitalisering och befolkningsdata svarar för utlämnandet av uppgifter ur befolkningsdatasystemet och för produktionen av sådana allmänt behövliga informationstjänster som möjliggör att uppgifterna i befolkningsdatasystemet utnyttjas i överensstämmelse med denna lag.

I landskapet Åland svarar dock Statens ämbetsverk på Åland för utfärdandet av intyg, utdrag och kopior med uppgifter som finns i befolkningsdatasystemet eller i anknytande handlingar och för annat sådant utlämnande av uppgifter ur befolkningsdatasystemet som inte sker via ett tekniskt gränssnitt eller en elektronisk förbindelse.

Om det behövs med tanke på tillgången till tjänster eller effektiv verksamhet eller av andra motsvarande särskilda skäl, får Myndigheten för digitalisering och befolkningsdata ingå avtal

Om det är fråga om ett skriftligt utlämnande av namn- och kontaktuppgifter om en enskild person eller utfärdande av intyg, utdrag eller kopior, ska ett skriftligt beslut om utlämnandet fattas bara vid behov. Föremålet och användningsändamålet för de utlämnade uppgifterna, tidpunkten för utlämnandet och uppgifterna om den som beställt eller ska använda de utlämnade uppgifterna ska dock dokumenteras på ett ändamålsenligt sätt.

Om de förutsättningar för utlämnande av uppgifter som anges i denna lag inte längre uppfylls, kan Myndigheten för digitalisering och befolkningsdata upphöra med att lämna ut uppgifterna. I fråga om upphörande med att lämna ut uppgifter ska det fattas ett skriftligt beslut.

Trots sekretessbestämmelserna har Myndigheten för digitalisering och befolkningsdata rätt att av den som använder uppgifter som lämnats ut ur befolkningsdatasystemet få sådana uppgifter som är nödvändiga för att följa och övervaka användningen och skyddet av uppgifterna.

En inspektör som förordnats av Myndigheten för digitalisering och befolkningsdata har dessutom rätt att utföra inspektioner för att övervaka användningen och skyddet av uppgifterna i befolkningsdatasystemet. Trots sekretessbestämmelserna har inspektören rätt att undersöka den maskinvara och programvara som använts vid behandlingen av de uppgifter som lämnats ut ur befolkningsdatasystemet och att i detta sammanhang få tillträde till andra lokaler och utrymmen som den som använder uppgifterna förfogar över än sådana som används för boende av permanent natur. Inspektionen ska utföras så att den inte medför onödiga olägenheter eller kostnader för den som inspekteras. Bara tjänstemän kan vara inspektörer. På inspektioner tillämpas bestämmelserna i 39 § i förvaltningslagen (434/2003).

Myndigheten för digitalisering och befolkningsdata kan förena rätten att få information och utföra inspektioner med vite. Bestämmelser om vite finns i viteslagen (1113/1990).

Myndigheten för digitalisering och befolkningsdata ska föra ett användarregister över sådan behandling av uppgifter i befolkningsdatasystemet som sker via ett tekniskt gränssnitt eller en elektronisk förbindelse. I användarregistret får följande registreras:

Uppgifter som avses i 1 mom. 4 punkten får föras in i registret endast om påföljden av missbruk anges i beslutet eller avgörandet om åtkomsträttighet och användaren är medveten om påföljden.

Myndigheten för digitalisering och befolkningsdata ska bevara de uppgifter som registrerats i användarregistret i minst två år efter det att åtkomsträttigheten har upphört. Närmare bestämmelser om datainnehållet i användarregistret får utfärdas genom förordning av statsrådet.

Myndigheten för digitalisering och befolkningsdata får använda uppgifterna i användarregistret för att

Myndigheten för digitalisering och befolkningsdata får använda sådana uppgifter om begränsad åtkomsträttighet eller användningsförbud som avses i 53 § 1 mom. 4 punkten endast för att hantera, följa, övervaka och skydda behandlingen av uppgifter.

Myndigheten för digitalisering och befolkningsdata får med iakttagande av 4 kap. lämna ut uppgifter i användarregistret

Myndigheten för digitalisering och befolkningsdata ska föra ett loggregister över sådan behandling av uppgifter i befolkningsdatasystemet som sker via ett tekniskt gränssnitt eller en elektronisk förbindelse. I loggregistret får följande registreras:

Myndigheten för digitalisering och befolkningsdata ska bevara loggregistrets uppgifter i minst två år efter ingången av det kalenderår som följer efter tidpunkten för registreringen av uppgifterna. Närmare bestämmelser om datainnehållet i loggregistret får utfärdas genom förordning av statsrådet.

Myndigheten för digitalisering och befolkningsdata får använda uppgifterna i loggregistret för att

Myndigheten för digitalisering och befolkningsdata får med iakttagande av 4 kap. lämna ut uppgifter i loggregistret

Myndigheten för digitalisering och befolkningsdata ska registrera de händelseuppgifter om behandlingen av personuppgifter som finns i användarregistret och loggregistret ( händelsefil ). I händelsefilen registreras

Händelseuppgifterna ska bevaras minst två år efter det att de registrerades. Närmare bestämmelser om datainnehållet i händelsefilen får utfärdas genom förordning av statsrådet.

Myndigheten för digitalisering och befolkningsdata får använda händelseuppgifterna för att internt följa och övervaka behandlingen av uppgifter i användarregistret och loggregistret. Myndigheten för digitalisering och befolkningsdata får med iakttagande av 4 kap. lämna ut händelseuppgifter

61 §Tjänster som tillhandahålls vid certifierad elektronisk kommunikation

62 §Uppgifter som ska ingå i certifikat för certifierad elektronisk kommunikation

63 §Tekniska identifieringskoder och elektroniska kommunikationskoder samt skapande av dessa

64 §Ändring av elektroniska kommunikationskoder

65 §Behandling av certifikat och uppgifterna i dem

67 §Ansökan om och utfärdande av andra certifikat

68 §Ansökan om och utfärdande av certifikat i vissa fall

69 §Myndigheten för digitalisering och befolkningsdatas rätt att få information och utöva tillsyn

70 §Databehandlingstjänster

72 §Avgifter för prestationer och tjänster

74 a §Rätt till begränsning av behandling

76 §Rättelse av uppgifter

76 a §Begäran om omprövning

76 b §Ändringssökande

80 §Övergångsbestämmelser