1174/2019

Helsingfors den 29 november 2019

Lag om ändring av lagen om förvaltningens gemensamma stödtjänster för e-tjänster

I enlighet med riksdagens beslut

ändras i lagen om förvaltningens gemensamma stödtjänster för e-tjänster (571/2016) 4 § 1 mom., 6 § 3 mom., det inledande stycket i 8 § 4 mom., det inledande stycket i 9 § och 9 § 1 punkten, 10 §, 12 § 1, 3 och 4 mom., 13 § 1 och 2 mom., 20 och 21 § samt 22 § 2 mom., av dem det inledande stycket i 9 § sådant det lyder i lag 926/2019, som följer:

4 §
Serviceproducenter

Myndigheten för digitalisering och befolkningsdata producerar och utvecklar de stödtjänster som avses i 3 § 1 mom. 1–7 punkten.


6 §
Användning av servicedatalagret och servicevyn

Användarorganisationen fattar beslut om de uppgifter som avses i 2 mom. efter att ha hört Myndigheten för digitalisering och befolkningsdata. Myndigheten för digitalisering och befolkningsdata har rätt att besluta om begränsning av tillhandahållandet av de uppgifter som avses i 1 och 2 mom., om en begränsning behövs med hänsyn till stödtjänstens karaktär. Bestämmelser om förbud mot och förhindrande av användning av stödtjänster finns i 8 § 4 mom.

8 §
Privata aktörers användningsrätt och förbud mot användning

Myndigheten för digitalisering och befolkningsdata kan fatta beslut om att helt eller delvis förbjuda eller förhindra att en stödtjänst används av en privat sammanslutning, stiftelse eller näringsidkare


9 §
Informationskällor som regelbundet utnyttjas inom tjänsteproduktionen

För att fullgöra sina uppgifter enligt denna lag har Myndigheten för digitalisering och befolkningsdata, med iakttagande av detta kapitel, rätt att behandla i denna paragraf avsedda uppgifter som införts i följande informationssystem:

1) i fråga om befolkningsdatasystemet enligt lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009), uppgifter om personers namn, personbeteckning, elektroniska kommunikationskod, medborgarskap, kontaktspråk, modersmål, dödsdag, intressebevakning, begränsning av handlingsbehörigheten, intressebevakningsfullmakt och vårdnad om barn samt kontaktuppgifter och uppgifter om spärrmarkering,


10 §
Registrering av fullmakter och andra viljeyttringar

I syfte att tillhandahålla behörighetstjänsten för Myndigheten för digitalisering och befolkningsdata ett register över sådana fullmakter att sköta ärenden och över andra viljeyttringar som avgetts av fysiska personer och på sammanslutningars vägnar. Myndigheten för digitalisering och befolkningsdata kan vid tillhandahållandet av behörighetstjänsten även förmedla andra myndigheters registrerade uppgifter om fullmakter och andra viljeyttringar, om den myndighet som registrerat dessa uppgifter har gett Myndigheten för digitalisering och befolkningsdata tillstånd att förmedla uppgifterna och om verksamheten inte äventyrar tillförlitligheten hos de uppgifter som förmedlas via behörighetstjänsten.

Registrering av en viljeyttring som avses i 1 mom. förutsätter att den som avger viljeyttringen identifieras på ett tillförlitligt sätt med hjälp av tjänsten för identifiering av fysiska personer eller med någon annan sådan metod för identifiering som är informationssäker och bevislig. Registreringen förutsätter dessutom att Myndigheten för digitalisering och befolkningsdata kan säkerställa personens handlingsbehörighet och vid behov dennes behörighet i de register som avses i 1 mom. eller i 9 §.

Myndigheten för digitalisering och befolkningsdata godkänner, efter att ha hört finansministeriet och Transport och kommunikationsverket, de andra metoder för identifiering som avses i 2 mom. än tjänsten för identifiering av fysiska personer. Myndigheten för digitalisering och befolkningsdata ska se till att avgiftsfri information om användningen av godkända metoder finns tillgänglig via det allmänna datanätet.

Myndigheten för digitalisering och befolkningsdata ska sörja för integriteten hos innehållet i den registrerade viljeyttringen och för att uppgifterna om godkännandet av viljeyttringen och om den identifiering av personen som föregår godkännandet kan kopplas samman med viljeyttringens innehåll.

12 §
Behandling av uppgifter inom tjänsteproduktionen

Myndigheten för digitalisering och befolkningsdata har rätt att behandla personuppgifter och andra uppgifter som avses i 9 § för att producera och utveckla stödtjänster som den svarar för.


Vid tillhandahållandet av tjänsten för identifiering av fysiska personer har Myndigheten för digitalisering och befolkningsdata rätt att till den användarorganisation som förvaltar den elektroniska tjänst som en person använder lämna ut uppgift om personens namn, personbeteckning och elektroniska kommunikationskod, om användarorganisationen enligt lag har rätt att behandla dessa uppgifter.

Vid tillhandahållandet av behörighetstjänsten har Myndigheten för digitalisering och befolkningsdata rätt att, utifrån de uppgifter som gäller en persons handlingsbehörighet och behörighet och som sökts fram i de register inom den offentliga förvaltningen som avses i 9 § och utifrån det register över fullmakter och viljeyttringar som Myndigheten för digitalisering och befolkningsdata förvaltar med stöd av 10 § 1 mom., för användarorganisationen sammanställa och till den lämna ut nödvändiga uppgifter för påvisande av en begränsning av handlingsbehörigheten eller för påvisande av en befogenhet eller någon annan viljeyttring.


13 §
Bevarande av uppgifter som behandlas inom tjänsteproduktionen

Myndigheten för digitalisering och befolkningsdata ska såsom personuppgiftsansvarig för uppgifter som behandlas i tjänsten för identifiering av fysiska personer bevara de uppgifter som behövs för att verifiera en identifieringstransaktion i fem år räknat från ingången av det kalenderår som följer efter identifieringstransaktionen.

Myndigheten för digitalisering och befolkningsdata ska bevara uppgifterna i det register som den förvaltar med stöd av 10 § 1 mom., de uppgifter som behövs för att visa att uppgifterna behandlats på riktigt sätt i registret samt uppgifter som gäller förfrågningar som gjorts inom behörighetstjänsten och svaren på dem, om inte något annat följer av användarorganisationens skyldighet att bevara uppgifter.


20 §
Loggregister

Myndigheten för digitalisering och befolkningsdata ska för säkerställande av lagligheten i behandlingen av uppgifterna föra ett loggregister över behandlingen av uppgifter som registrerats om användningen av de stödtjänster som avses i 3 § 1 mom. 1–7 punkten. I loggregistret ska det registreras uppgifter om den som behandlat uppgifterna, tidpunkten för behandlingen och de uppgifter eller grupper av data i systemet som varit föremål för behandling. Dessutom ska uppgifter om den till vilken uppgifterna lämnats ut med stöd av 14 § registreras.

Myndigheten för digitalisering och befolkningsdata ska bevara loggregistrets uppgifter i minst två år räknat från ingången av det kalenderår som följer efter tidpunkten för registreringen av uppgifterna.

21 §
Användning och utlämnande av uppgifter i loggregistret

Myndigheten för digitalisering och befolkningsdata får använda uppgifterna i loggregistret för att följa och övervaka behandlingen av uppgifter som registrerats om användningen av stödtjänsterna och för att upprätthålla informationssäkerheten.

Myndigheten för digitalisering och befolkningsdata får lämna ut uppgifterna i loggregistret till polis- och förundersökningsmyndigheter för utredning av brott som gäller lagstridig behandling av uppgifter som registrerats om användningen av stödtjänsterna, om inte något annat föreskrivs om utlämnande av enstaka uppgifter till polisen.

Dessutom får Myndigheten för digitalisering och befolkningsdata, om inte något annat följer av 11 eller 12 § i lagen om offentlighet i myndigheternas verksamhet, lämna ut uppgifter som registrerats i loggregistret

1) till den person som de uppgifter som behandlats gäller,

2) för något annat specificerat syfte, om den person som de uppgifter som behandlats gäller samt den som behandlat uppgifterna uttryckligen har samtyckt till utlämnandet.

22 §
Allmän styrning

Finansministeriet och arbets- och näringsministeriet svarar tillsammans för den strategiska styrningen av innehållet och strukturen i fråga om den övergripande servicevyn för företag inom den servicevy som produceras av Myndigheten för digitalisering och befolkningsdata.



Denna lag träder i kraft den 1 januari 2020.

RP 10/2019
FvUB 3/2019
RSv 20/2019

Helsingfors den 29 november 2019

Republikens President
Sauli Niinistö

Kommun- och ägarstyrningsminister
Sirpa Paatero

Finlex ® är en offentlig och gratis internettjänst för rättsligt material som ägs av justitieministeriet.
Innehållet i Finlex produceras och upprätthålls av Edita Publishing Ab. Varken justitieministeriet eller Edita svarar för eventuella fel i innehållet i databaserna, för den omedelbara eller medelbara skada som orsakas av att felaktig information används eller för avbrott i användningen av eller andra störningar i Internet.