Source: https://www.parliament.fi/SV/vaski/Mietinto/Sidor/LaUB_2+2020.aspx
Timestamp: 2020-08-15 17:05:25+00:00

Document:
Regeringens proposition till riksdagen med förslag till lagar om ändring av vissa bestämmelser om behandling av personuppgifter inom justitieministeriets förvaltningsområde (RP 2/2020 rd): Ärendet har remitterats till lagutskottet för betänkande.
kommendörkapten, sektorchef
I propositionen föreslås det sådana nödvändiga ändringar i lagstiftningen inom justitieministeriets förvaltningsområde som följer av Europeiska unionens dataskyddslagstiftning. Det föreslås en översyn av lagstiftningen inom justitieministeriets förvaltningsområde särskilt när det gäller tillämpningsområdet för dataskyddsförordningen och dataskyddslagen, men det föreslås också ändringar i vissa lagar som omfattas av lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten.
Syftet med propositionen är att göra de särskilda bestämmelserna i anslutning till behandlingen av personuppgifter enhetligare och att göra dessa bestämmelsers förhållande till tillämpliga allmänna bestämmelser tydligare.
De föreslagna lagarna avses träda i kraft så snart som möjligt, med undantag för vissa ändringar av utsökningsbalken, som avses träda i kraft den 1 december 2020.
I propositionen är det fråga om sådana ändringar i lagstiftningen inom justitieministeriets förvaltningsområde som följer av Europeiska unionens dataskyddslagstiftning.
EU:s dataskyddsbestämmelser har reviderats, vilket har krävt nationella genomförandeåtgärder. Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, och Europaparlamentets och rådets direktiv (EU) 2016/680 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (nedan dataskyddsdirektivet) trädde i kraft den 5 maj 2016. Dataskyddsförordningen började tillämpas den 25 maj 2018. Dataskyddslagen (1050/2018), som kompletterar dataskyddsförordningen, och lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018, nedan dataskyddslagen avseende brottmål), som utfärdades för att genomföra dataskyddsdirektivet, trädde i kraft den 1 januari 2019.
Utöver de ovannämnda allmänna lagarna kräver genomförandet av EU:s dataskyddslagstiftning att de nationella särskilda bestämmelserna om behandling av personuppgifter ändras i överensstämmelse med EU:s nya dataskyddslagstiftning. Inom justitieministeriets förvaltningsområde finns det mycket speciallagstiftning som innehåller bestämmelser om behandling av personuppgifter. I propositionen föreslås det att en del onödiga bestämmelser som överlappar den allmänna lagstiftningen ska strykas. Samtidigt är målet att förenhetliga de kvarstående särskilda bestämmelserna i anslutning till behandlingen av personuppgifter och att förtydliga deras förhållande till tillämpliga allmänna bestämmelser.
Propositionen innehåller förslag till ändring av 21 lagar som enligt uppgift från justitieministeriet omedelbart behöver ändras. Flest ändringar finns det i lagförslagen om ändring av utsökningsbalken (705/2007, lagförslag 11) och säkerhetsutredningslagen (726/2014, lagförslag 18).
Enligt förslaget ska det i utsökningsbalken uttryckligen vara tillåtet att föra in vissa känsliga personuppgifter i utsökningsregistret, till den del uppgifterna måste behandlas redan utifrån utsökningsbalken och de anses nödvändiga för att sköta uppgifter i anslutning till utsökning (1 kap. 26 § i lagförslag 11). De kategorier av uppgifter som får behandlas och deras användningsändamål begränsas dock i de föreslagna nya bestämmelserna så att uppgifternas nödvändighet inte är det enda kriteriet för att få föra in uppgifterna i registret. Enligt propositionen (RP, s. 36) har man i lagförslaget samtidigt preciserat utsökningsbalkens bestämmelser om utlämnande av personuppgifter så att de uppfyller de krav som följer av grundlagens tolkning. Dessutom säkerställs i propositionen genom en uttrycklig bestämmelse att personuppgifter även i fortsättningen kan lämnas ut till skyddspolisen för att förebygga brott som hänför sig till dess ansvarsområde, med beaktande av att skyddspolisen inte längre är en förundersökningsmyndighet (3 kap. 70 §).
I propositionen preciseras också den allmänna lag som tillämpas på säkerhetsutredningar, och med anledning av det ändras också bestämmelsen om tillämpningsområde i dataskyddslagen avseende brottmål (1 § i lagförslag 21). Enligt propositionen (RP, s. 11) anses den behandling av personuppgifter som avses i säkerhetsutredningslagen till följd av en nationell utvidgning av tillämpningsområdet omfattas av dataskyddslagen avseende brottmål till den del det är fråga om behöriga myndigheter enligt den lagen. Den tillämpliga allmänna lagen framgår emellertid inte tydligt av den gällande lagen, och därför behövs det en ändring.
En annan av de viktigaste ändringarna gäller den föreslagna paragrafen om att skyddspolisen och Huvudstaben ska vara gemensamt personuppgiftsansvariga (48 a § i lagförslag 18). Strävan här har dock varit att bevara det faktiska nuläget. Vid skyddspolisen och Huvudstaben är syftet med behandlingen av personuppgifter i samband med säkerhetsutredningar detsamma. Enligt vad utskottet erfar är det gemensamma personuppgiftsansvaret därför en möjlig och lämplig lösning. Det större ansvar för behandlingen av personuppgifter i anslutning till registret över säkerhetsutredningar som föreslås för skyddspolisen motsvarar nuläget, men bestämmelserna görs tydligare genom att samma terminologi som i dataskyddslagen avseende brottmål används i lagen och genom att uppgiftsfördelningen mellan de personuppgiftsansvariga tydligare framgår av lagen (se RP, s. 48). I överensstämmelse med dataskyddslagen avseende brottmål ska det gemensamma personuppgiftsansvaret emellertid innebära att den registrerade får utöva sina rättigheter i förhållande till båda personuppgiftsansvariga (RP, s. 48).
Enligt propositionen (RP, s. 15) har det vid beredningen fästs särskild vikt vid bestämmelserna om behandling av uppgifter som hör till särskilda kategorier av personuppgifter och om behandling av andra personuppgifter som ska betraktas som känsliga. I vissa lagförslag i propositionen (beredskapslagen, lagen om registrering av vissa kreditgivare och kreditförmedlare, utsökningsbalken) har det gjorts preciseringar till den del de gällande bestämmelserna inte har ansett vara tillräckliga.
Regeringen föreslår preciseringar i föreningslagen (503/1989, lagförslag 7). Enligt 11 § 1 mom. i föreningslagen ska det föras en förteckning över medlemmarna i en förening. I förteckningen ska varje medlems fullständiga namn och hemort införas. Enligt 2 mom. ska föreningens medlemmar på begäran ges tillfälle att ta del av de uppgifter som nämns i 1 mom. I 2 mom. föreslås en begränsning i rätten att ta del av uppgifter i fråga om andra uppgifter än de som avses i 1 mom. I förslaget föreskrivs det att om föreningen samlar in andra uppgifter än sådana som nämns i 1 mom., får de lämnas ut till en föreningsmedlem endast av särskilda skäl.
Enligt uppgifter från justitieministeriet grundar sig de föreslagna ändringarna i 11 § 2 mom. i föreningslagen på förarbetena till den lagen. Enligt den ursprungliga motiveringen till 11 § 1 mom. (RP 64/1988 rd) är de uppgifter som anges i bestämmelsen ett minimiinnehåll i medlemsförteckningen. Det finns till exempel inget hinder för att i stadgarna bestämma att också andra uppgifter ska antecknas, såsom uppgifter som har betydelse för en medlems rösträtt eller för förutsättningarna för medlemskap. När lagen stiftades tog man utifrån en jämförelse med bestämmelserna om aktiebolag och andelslag in en bestämmelse om begränsad offentlighet för medlemsförteckningen i 11 § 2 mom. som inte fanns i den tidigare föreningslagen. Föreningslagens 11 § 2 mom. har motiverats med att det med beaktande av demokratiprincipen inom föreningsverksamheten inte finns skäl att hindra medlemmarna i en ideell förening från att ta del av uppgifter om den egna föreningens medlemmar. En obegränsad offentlighet för medlemsuppgifterna kan dock i vissa fall kränka medlemmarnas integritetsskydd. Därför föreskrivs det om begränsad offentlighet för medlemsförteckningen, så att en förenings medlemmar på begäran ska ges tillfälle att ta del av de uppgifter som avses i 1 mom. Enligt motiven till 11 § 2 mom. i föreningslagen är meningen att rätten endast ska avse de minimiuppgifter som ska antecknas i förteckningen. Man behöver alltså inte ge en medlem eventuella andra uppgifter i registret som kan vara känsliga i något avseende. Enligt motiven till bestämmelsen har en förening inte heller varit skyldig att utifrån den lämna ut utdrag ur eller kopior av medlemsförteckningen.
Enligt uppgifter från justitieministeriet har det föreslagits att det genom propositionen ska tas in bestämmelser på lagnivå om de principer som framgår av den ovannämnda motiveringen till 11 § 2 mom. i föreningslagen.
Lagutskottet anser att förslaget i propositionen, enligt vilket begränsad offentlighet för medlemsförteckningen ska tillämpas i enlighet med den gällande föreningslagen, är motiverat, särskilt av de dataskyddsskäl som nämns i propositionen (RP, s. 29—30). Utskottet håller också med om det som framgår av ordalydelsen i den föreslagna 11 § 2 mom., dvs. att en föreningsmedlem av särskilda skäl kan behöva få också andra uppgifter än de som nämns i 1 mom. Men utskottet menar att det föreslagna uttrycket ”endast av särskilda skäl” i 2 mom. är något vagt med tanke på de praktiska tillämpningssituationerna och behöver preciseras. Det är klart att det finns ett stort antal föreningar i Finland och att syftet med en förenings verksamhet samt dess karaktär påverkar vilka andra uppgifter än namn och hemort som samlas in om föreningens medlemmar. Det är därför svårt att på ett heltäckande sätt fastställa de särskilda skäl utifrån vilka dessa övriga uppgifter får lämnas ut. För jämförelsens skull fäster utskottet uppmärksamhet vid uttrycket i 4 kap. 16 § 1 mom. i lagen om andelslag (421/2013), ”andra som visar att deras fördel kräver det har rätt att se också andra uppgifter som antecknats i förteckningarna”
Utskottet anser efter att ha tagit ställning till de uppgifter det fått att det är skäl att begränsa rätten att ta del av andra uppgifter än de som avses i 1 mom. på liknande sätt som i 4 kap. 16 § 1 mom. i lagen om andelslag till medlemmar vars fördel kräver det. Väsentligt är att med fördel avses fördel uttryckligen i rollen som föreningsmedlem. Utskottet anser att bestämmelsen för tydlighetens skull bör preciseras i enlighet med detta. Utskottet understryker att en medlem måste kunna motivera på vilket sätt de begärda uppgifterna har samband med hans eller hennes fördel som föreningsmedlem.
På basis av det som sägs ovan föreslår lagutskottet att den andra meningen i 11 § 2 mom. i lagförslag 7 ändras såsom anges i detaljmotiveringen så att en medlem som visar att hans eller hennes fördel som föreningsmedlem kräver det har rätt att se också andra uppgifter som antecknats i förteckningen.
Den formulering som utskottet föreslår (rätt att se) står också i högre grad i samklang med den princip som framgår av motiveringen till föreningslagen, dvs. att en förening inte är skyldig att ge ut utdrag ur eller kopior av sin medlemsförteckning.
Det kan ligga i en föreningsmedlems intresse att få ta del av särskilt sådana uppgifter som har betydelse med tanke på en medlems rösträtt eller förutsättningar för medlemskap. En sådan annan uppgift som avses i momentet kan vara till exempel en uppgift om någon har betalat eller försummat att betala medlemsavgiften eller någon annan medlemsförpliktelse i en förening enligt vars stadgar en försummelse leder till att man förlorar sin rösträtt eller rätten att delta i föreningens verksamhet, eller utgör en grund för uteslutning ur föreningen. Rätten att få dessa uppgifter är viktig för att de övriga medlemmarna ska kunna kontrollera att föreningens medlemmar behandlas lika i verksamheten och vid tillämpningen av grunder som gäller uteslutning och begränsningar i rätten att delta i verksamheten. Uppgifterna kan också behövas vid bedömningen av om styrelsen följer lagen och stadgarna samt föreningsmötets beslut. I en förening kan det vara väsentligt med tanke på de övriga medlemmarnas rösträtt och möjligheter att delta i verksamheten att medlemmarna kan kontrollera att mötena hålls och att styrelsen och de anställda handlar i enlighet med stadgarna till dessa delar.
Lagutskottet konstaterar dessutom för tydlighetens skull att bestämmelsen i 11 § 2 mom. är fristående från den i artikel 15 i dataskyddsförordningen föreskrivna rätten för en registrerad att ta del av uppgifter som gäller honom eller henne själv. På den registrerades rättigheter tillämpas bestämmelserna i dataskyddsförordningen direkt.
Bestämmelserna om utlämnande av uppgifter i utsökningsbalken
Regeringen föreslår ett stort antal ändringar i utsökningsbalken (lagförslag 11). Vid beredningen av lagändringarna har man enligt propositionsmotiven (RP, s. 56) också fäst vikt vid utsökningsbalkens bestämmelser om utlämnande av personuppgifter. Bestämmelserna i utsökningsbalken preciseras så att personuppgifterna ska vara nödvändiga för det ändamål som anges i lagen. Särskild vikt har i fråga om den lagts vid bestämmelser som bedömts vara vaga samt vid sådant utlämnande av personuppgifter ut som kan vara förenat med personuppgifter som hör till särskilda kategorier av personuppgifter eller andra personuppgifter som ska anses vara känsliga.
De föreslagna ändringarna grundar sig på grundlagsutskottets praxis i fråga om myndigheternas rätt att få och skyldighet att lämna ut uppgifter. I motiveringen till propositionen (RP, s. 56) sägs det att grundlagsutskottet har bedömt bestämmelserna om myndigheternas rätt att få och skyldighet att lämna ut uppgifter trots sekretess utifrån skyddet för privatliv och personuppgifter enligt 10 § 1 mom. i grundlagen och då noterat bland annat vad och vem rätten att få uppgifter gäller och hur rätten är kopplad till nödvändighetskriteriet. Myndigheternas rätt att få och möjlighet att lämna ut uppgifter kan gälla ”behövliga uppgifter” för ett visst syfte, om lagen ger en uttömmande förteckning över innehållet i uppgifterna. Om innehållet däremot inte anges i form av en förteckning, ska det i lagstiftningen ingå ett krav på att "uppgifterna är nödvändiga" för ett visst syfte (se t.ex. GrUU 17/2016 rd, s. 5—6, och de utlåtanden som nämns där). Å andra sidan har utskottet ansett att grundlagen inte tillåter en generös och ospecificerad rätt att få uppgifter, inte ens om den är förenad med nödvändighetskriteriet (t.ex. GrUU 19/2012 rd).
Sådana bestämmelser om utlämnande av uppgifter i utsökningsbalken som avses i propositionen är bland annat 3 kap. 70 och 71 § samt 3 kap. 72 §, som gäller utlämnande av uppgifter på eget initiativ. Sammantaget anser lagutskottet att det är motiverat att tillämpa nödvändighetskriteriet på det sätt som föreslås i propositionen. Lagutskottet betonar att det huruvida kriteriet är att uppgifterna behövs eller att de är nödvändiga inte har någon betydelse för att myndigheten ska bedöma förutsättningarna för att lämna ut uppgifter. Också kriteriet att uppgifterna behövs förutsätter en bedömning av på vilket sätt de uppgifter som lämnas ut har anknytning till en annan myndighets uppgifter. När det gäller en begäran om uppgifter som framställs av en annan myndighet understryker utskottet att begäran rent generellt ska vara tillräckligt motiverad och hänföra sig till ett enskilt ärende, och nödvändighetskriteriet betonar skyldigheten att motivera begäran.
I 3 kap. 70 § i lagförslaget ingår det bestämmelser om utlämnande av uppgifter till förundersökningsmyndigheter och vissa andra myndigheter samt domstolar. I 1 mom. 1 punkten görs det en precisering för att beakta att skyddspolisen efter det att lagstiftningen om civil underrättelseinhämtning trätt i kraft inte längre är en förundersökningsmyndighet (se RP, s. 39—40 och 57). Momentets 1 punkt ändras så att en utsökningsmyndighet har rätt att lämna ut nödvändiga uppgifter till skyddspolisen för förebyggande av brott som hotar stats- och samhällsordningen eller statens säkerhet. Enligt den gällande punkten får uppgifter lämnas ut till en åklagar- och förundersökningsmyndighet för utredning, förundersökning, åtalsprövning och domstolsbehandling av brott samt för förebyggande av grova brott. Punkten har även innefattat skyddspolisen som förundersökningsmyndighet. Som det sägs ovan är skyddspolisen inte längre en förundersökningsmyndighet sedan lagstiftningen om civil underrättelseinhämtning trädde i kraft. Enligt den ändrade 10 § i polisförvaltningslagen (110/1992) har skyddspolisen dock fortfarande till uppgift att förhindra brott som kan hota statsskicket och samhällsordningen eller rikets inre eller yttre säkerhet. Genom ändringen av bestämmelsen försäkrar man sig om att en utsökningsmyndighet fortfarande får lämna ut nödvändiga uppgifter till skyddspolisen för att förebygga brott som omfattas av dess befogenheter. Sammantaget anser lagutskottet att ändringen behövs.
Under utskottsbehandlingen av propositionen aktualiserades frågan om det för att säkerställa skyddspolisens verksamhetsförutsättningar borde göras en större ändring av 3 kap. 70 § 1 mom. i utsökningsbalken än den föreslagna, så att utsökningsmyndigheternas rätt att lämna ut uppgifter till skyddspolisen skulle utvidgas till att omfatta verksamhet som hotar den nationella säkerheten.
Enligt uppgifter som utskottet fått från justitieministeriet har ministeriet, med beaktande av att det i propositionen föreslås sådana nödvändiga ändringar som följer av Europeiska unionens dataskyddslagstiftning och i samband med det en del ändringar som följer av konstitutionen, inte ansett det ändamålsenligt att göra någon ovannämnd materiell utvidgning i lagförslaget om ändring av utsökningsbalken. En sådan ändring har preliminärt också uppskattats ha mer långtgående konsekvenser för skyddet för privatlivet och personuppgifter, och en ändring kräver en grundlig konsekvensbedömning. Också eventuella konsekvenser för informationssystemen bör bedömas. Enligt uppgift har justitieministeriet ansett att behovet av en sådan lagändring bör bedömas särskilt, så att man bland annat kan inhämta de remissyttranden som behövs.
Sammantaget anser lagutskottet att förslaget i propositionen om de uppgifter som får lämnas ut till skyddspolisen är lämpligt. Utskottet ser det som motiverat och viktigt att justitieministeriet särskilt bedömer behovet av en lagändring när det gäller den ovannämnda utvidgningen i fråga om uppgifter som får lämnas ut till skyddspolisen.
Grunden för behandling av personuppgifter vid Institutet för kriminologi och rättspolitik
I propositionen föreslås det (lagförslag 15) ändringar i 1 § om administrativ ställning och uppgifter och 4 b § om behandling av och sekretess för uppgifter i lagen om Institutet för kriminologi och rättspolitik (1139/2007). Lagutskottet har ingenting att anmärka på innehållet i de föreslagna ändringarna.
I propositionsmotiven (RP, s. 43) sägs det att den rättsliga grunden för behandlingen av personuppgifter vid Institutet för kriminologi och rättspolitik är artikel 6.1 e i dataskyddsförordningen (utförande av en uppgift av allmänt intresse). För tydlighetens skull konstaterar utskottet utifrån de uppgifter det fått att det är motiverat att den primära rättsliga grunden för behandling av personuppgifter i enlighet med propositionen är artikel 6.1 e, utifrån vilken också den registrerades rättigheter bestäms. Detta hindrar dock inte att särskilt artikel 6.1 c (fullgörande av en rättslig förpliktelse) samtidigt tillämpas som en rättslig grund i vissa situationer.
Lag om ändring av 103 § i beredskapslagen
103 §. Arbetspliktsregistret.
Paragrafen innehåller bestämmelser om ett arbetspliktsregister, för vilket arbets- och näringsministeriet enligt 1 mom. är personuppgiftsansvarig. I den andra meningen i 1 mom. föreskrivs det att uppgifterna i registret används och uppgifter registreras av närings-, trafik- och miljöcentralerna samt arbets- och näringsbyråerna.
Arbets- och näringsministeriet har i egenskap av personuppgiftsansvarig rätt att registrera uppgifter i registret, som förs av ministeriet. Syftet med den andra meningen i 1 mom. är att precisera rätten för andra myndigheter än den personuppgiftsansvarige att använda registret och registrera uppgifter i det. Lagutskottet anser dock att den meningen för tydlighetens skull bör kompletteras med ordet ”också”, i enlighet med den gällande bestämmelsen. Med anledning av det som sägs ovan föreslår utskottet att den andra meningen i 1 mom. ändras så att uppgifterna i registret enligt det används och uppgifter registreras också av närings-, trafik- och miljöcentralerna samt arbets- och näringsbyråerna.
I 2 mom. finns det bestämmelser om de uppgifter som registreras i arbetspliktsregistret. Enligt momentets andra mening införs den arbetspliktiges identifikationsuppgifter i registret. Den gällande lagen är formulerad så att den innehåller en detaljerad förteckning över identifikationsuppgifterna. Enligt propositionen fogas dessutom till slutet av 2 mom. en ny mening, enligt vilken uppgifter som gäller hälsotillstånd eller funktionsnedsättning och som hänför sig till arbetsförmågan får registreras om det är nödvändigt att behandla uppgifterna för att de ska kunna beaktas på det sätt som avses i 99 § 1 mom. Det momentet innehåller bestämmelser om de omständigheter som ska beaktas när ett arbetsförordnande ges.
Lagutskottet påpekar att det i propositionen saknas motivering till den ändring som gäller den arbetspliktiges identifikationsuppgifter. Enligt uppgifter från justitieministeriet hänför sig ändringen till grundlagsutskottets reviderade tolkningspraxis visavi speciallagstiftning som kompletterar dataskyddsförordningen (särskilt GrUU 14/2018 rd). Enligt grundlagsutskottets tolkningspraxis är det inte längre motiverat att speciallagstiftningen inom förordningens tillämpningsområde detaljerat föreskriver om behandling av personuppgifter, utan skyddet för personuppgifter bör i första hand tillgodoses utifrån dataskyddsförordningen och dataskyddslagen som kompletterar den. Därför måste till exempel behovet av bestämmelser om register motiveras från fall till fall. I fråga om det arbetspliktsregister som föreskrivs i 103 § i beredskapslagen anses det i propositionen (RP, s. 23) att registerbestämmelserna uppfyller ett mål av allmänt intresse i enlighet med artikel 6.3 i dataskyddsförordningen och att det därför är befogat att hålla kvar bestämmelserna. Trots det måste bestämmelserna i 103 § mot bakgrund av grundlagsutskottets riktlinjer utifrån riskerna begränsas till det som är nödvändigt med tanke på skyddet för personuppgifter. Utifrån den utredning som utskottet fått behövs det således inte någon detaljerad förteckning över identifikationsuppgifterna i registerbestämmelsen, utan bestämmelserna i dataskyddsförordningen räcker med tanke på skyddet för personuppgifter. För arbetspliktsregistrets del innebär detta bland annat att den personuppgiftsansvarige ska iaktta kravet på uppgiftsminimering i artikel 5.1 c i dataskyddsförordningen och begränsa personuppgifterna i registret (identifikationsuppgifterna) till det som behövs med tanke på registrets ändamål.
I ljuset av det som sägs ovan anser lagutskottet att det förslag i propositionen som gäller identifikationsuppgifterna är lämpligt. Också när det gäller särskilda kategorier av personuppgifter eller i övrigt känsliga personuppgifter bör paragrafen preciseras på det sätt som regeringen föreslår i propositionen.
Lag om ändring av 11 och 47 § i föreningslagen
11 §. Medlemsförteckning.
Paragrafen innehåller bestämmelser om en förenings medlemsförteckning. Enligt 1 mom. ska det föras en förteckning över medlemmarna i en förening. I förteckningen ska varje medlems fullständiga namn och hemort införas. Enligt 2 mom. ska föreningens medlemmar på begäran ges tillfälle att ta del av de uppgifter som nämns i 1 mom. I propositionen föreslås i 2 mom. en begränsning av rätten att ta del av uppgifter i fråga om andra uppgifter än de som avses i 1 mom. I den andra meningen i det föreslagna 2 mom. föreskrivs det att om föreningen samlar in andra uppgifter än sådana som nämns i 1 mom., får de lämnas ut till en föreningsmedlem endast av särskilda skäl.
På basis av det som lagutskottet säger ovan i sina överväganden föreslår utskottet att den andra meningen i 2 mom. ändras så att en medlem som visar att hans eller hennes fördel som föreningsmedlem kräver det har rätt att se också andra uppgifter som antecknats i förteckningen.
Lag om ändring av 7 och 9 a kap. i jordabalken
9 a kap. Elektroniska ärendehanteringssystem och deras användning
3 §. Statens skadeståndsansvar för fel och brister i ärendehanteringssystemens funktion.
Paragrafen innehåller bestämmelser om statens skadeståndsansvar för fel och brister i ärendehanteringssystemens funktion. Enligt 5 kap. 3 § avses i jordabalken med elektroniska ärendehanteringssystem det elektroniska fastighetsöverlåtelsesystemet och det elektroniska inteckningssystemet ( se RP, s. 33).
Den gällande rubriken hänvisar till statens ansvar för fel i ärendehanteringssystemens funktion. Som det framgår av propositionen (RP, s. 33) är statens skadeståndsansvar något annat än det ansvar den personuppgiftsansvarige enligt dataskyddsförordningen har för att informationssystemen fungerar. Enligt propositionen ändras paragrafens rubrik så att den inte hänvisar till den personuppgiftsansvariges ansvar enligt den förordningen. Dessutom får 3 mom. en mening enligt vilken dataskyddsförordningen ska tillämpas på skada som orsakats genom behandling av personuppgifter. Genom momentet förtydligas förhållandet mellan jordabalken och dataskyddsförordningen när det gäller att bestämma skadeståndsansvaret. Lagutskottet menar att de föreslagna ändringarna i princip är motiverade.
Utskottet påpekar emellertid att paragrafens gällande 2 mom. också innehåller bestämmelser om statens skadeståndsansvar för obehörig användning av ärendehanteringssystem. Utskottet anser att det är befogat att se över rubriken för 3 § så att den bättre beskriver paragrafens innehåll. Lagutskottet föreslår därför att paragrafens rubrik ändras så att den hänvisar till ersättning för skada som orsakats av fel och brister i ärendehanteringssystemens funktion eller av orättmätig användning av systemen.
28 §. Begränsningar i den registrerades rätt att få tillgång till de uppgifter som samlats in om honom eller henne.
Paragrafen innehåller bestämmelser om begränsningar i den registrerades rätt att få tillgång till de uppgifter som samlats in om honom eller henne. Enligt detaljmotiveringen till propositionen (RP, s. 38) begränsas den registrerades rätt till tillgång till uppgifterna endast till de delar och under den tid som det är nödvändigt för att säkerställa verkställigheten av utsökningsåtgärder. Utskottet påpekar att ordalydelsen i motiveringen avviker från författningstexten. Utifrån en utredning konstaterar utskottet för tydlighetens skull att avsikten i enlighet med ordalydelsen i paragrafen är att den registrerades rätt till tillgång till uppgifterna begränsas endast till de delar och under den tid som behövs för att utföra utsökningsåtgärder.
Riksdagen godkänner lagförslag 2—6, 8 och 10—21 i proposition RP 2/2020 rd utan ändringar.
Riksdagen godkänner lagförslag 1, 7 och 9 i proposition RP 2/2020 rd med ändringar.(Utskottets ändringsförslag)
om ändring av 42 § i förvaltningslagen
ändras i sametingslagen (974/1995) 4 a §, 23 § 1 mom. och 27 a § 1 mom., sådana de lyder, 4 a § i lag 1026/2003 och 23 § 1 mom. och 27 a § 1 mom. i lag 1279/2002, som följer:
ändras i föreningslagen (503/1989) 11 § och 47 § 1 mom., sådana de lyder, 11 § delvis ändrad i lag 1614/1992 och 47 § 1 mom. i lag 1098/2014, som följer:
Personuppgiftsansvarig för personuppgifterna i en förteckning som avses i 1 mom. är föreningen. För utförandet av den personuppgiftsansvariges uppgifter svarar i en registrerad förening styrelsen eller, om föreningen är oregistrerad, ordföranden, styrelseordföranden eller någon annan som sköter föreningens angelägenheter.
ändras i jordabalken (540/1995) 7 kap. 1 § 3 mom. och den svenska språkdräkten i 1 a § 2 mom. samt 9 a kap. 2 § 2 mom., rubriken för 3 § och 3 § 3 mom., sådana de lyder, 7 kap. 1 § 3 mom. i lag 572/2009, den svenska språkdräkten i 7 kap. 1 a § 2 mom. i lag 922/2013 samt 9 a kap. 2 § 2 mom., rubriken för 3 § och 3 § 3 mom. i lag 96/2011, som följer:
upphävs i utsökningsbalken (705/2007) 1 kap. 27 § 1 mom. och 3 kap. 72 § 4 mom.,
ändras 1 kap. 24 § 1 mom., 25 §, 26 § 1 mom. 3 punkten, 27 § 2 mom., 28 §, 29 § 1 mom. 3 punkten och 29 § 2 mom., 3 kap. 65 § 1 mom., 69 §, det inledande stycket i 70 § 1 mom., 70 § 1 mom. 1 punkten, 70 § 2 mom., det inledande stycket i 71 § 1 mom. och 72 § 1—3 mom. samt den svenska språkdräkten i 4 kap. 33 § 1 mom. 6 punkten och 33 § 2 och 3 mom.,
av dem 1 kap. 24 § 1 mom., 25 § och 27 § 2 mom. samt 3 kap. 69 § sådana de lyder i lag 778/2019, och
fogas till 1 kap. 2 § ett nytt 2 mom. och till 1 kap. 26 § 1 mom., sådant det lyder i lag 778/2019, nya 4—6 punkter som följer:
Utöver vad som föreskrivs i denna lag finns bestämmelser om behandling av personuppgifter i samband med utsökningsärenden i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, och i dataskyddslagen (1050/2018).
3) av parterna eller utomstående erhållna och av utsökningsmyndigheterna på annat sätt inhämtade uppgifter i utsökningsärendet, inklusive nödvändiga uppgifter om socialvårdsförmåner som erhållits av gäldenären och som kan påverka utmätningen (specialuppgifter),
De i 3 punkten avsedda uppgifterna får bevaras i längre tid än 10 år om det finns grundad anledning, dock inte över 20 år från det att de infördes.
Utmätningsmannen får, utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet eller i någon annan lag och trots sekretessbestämmelserna, på eget initiativ lämna ut uppgifter till en i 70 § 1 mom. 1 punkten avsedd myndighet för ett ändamål som nämns i den punkten, om uppgifterna är nödvändiga för skötseln av den myndighetens uppgifter, om det finns skäl att misstänka att en svarande eller en utomstående kan ha gjort sig skyldig till ett under allmänt åtal hörande
Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet eller i någon annan lag får utmätningsmannen trots sekretessbestämmelserna på eget initiativ lämna ut uppgifter också till de myndigheter som avses i 70 § 1 mom. 5—7 punkten för de ändamål som nämns i respektive punkt, om det finns skäl att misstänka att svaranden eller en utomstående kan ha gjort sig skyldig till ett brott som hör under allmänt åtal, om uppgifterna är nödvändiga för att den myndigheten ska kunna sköta sin uppgift. På anmälningar om tvivelaktiga transaktioner tillämpas 9 kap. 5 § 1 mom. i lagen om förhindrande av penningtvätt och av finansiering av terrorism (444/2017).
Denna lag träder i kraft den 20 . Bestämmelserna i 1 kap. 24 § 1 mom., 25 §, 26 § 1 mom. 4—6 punkten och 27 § 2 mom. samt 3 kap. 69 § träder dock i kraft först den 20 .
ändras i utsökningsbalken (705/2007) 1 kap. 2 §, sådan den lyder i lag / , som följer:
ändras 2 § 1 mom. 6 punkten, 9 § 4 mom., 46 § 3 mom., 48 § 1, 2 och 4 mom., 49 §, 50 § 3 mom., rubriken för 51 §, 60 § 1 mom., 61 § och 62 § 1 mom. samt
fogas till 2 § ett nytt 3 mom., till 48 § ett nytt 6 mom., till lagen en ny 48 a § och till 50 § ett nytt 5 mom. som följer:
Skyddspolisen och Huvudstaben är gemensamt personuppgiftsansvariga för registret över säkerhetsutredningar. Huvudstaben svarar för den personuppgiftsansvariges skyldigheter om de personuppgifter som behandlas avser den som utredningen gäller och denne arbetar eller kommer att arbeta inom Försvarsmakten eller sköter ett uppdrag på förordnande av Försvarsmakten eller om säkerhetsutredningen hänför sig till verksamhet eller upphandling inom Försvarsmakten. Skyddspolisen svarar för den personuppgiftsansvariges skyldigheter i övriga fall om de personuppgifter som behandlas avser den som utredningen gäller, samt svarar för skötseln av de uppgifter som hänför sig till utlämnandet av personuppgifter ur registret över säkerhetsutredningar, till förandet av det registret och till informationssäkerheten.
Skyddspolisen får trots sekretessbestämmelserna med hjälp av teknisk anslutning lämna centralkriminalpolisen uppgifter om ansökan om säkerhetsutredning för att samköras med uppgifter om i 7 § 2 mom. i lagen om behandling av personuppgifter i polisens verksamhet avsedda persongrupper med tanke på de anmälningar som avses i 25 § 2 mom. i denna lag och på prövning i fråga om dem. Centralkriminalpolisen ska utplåna de uppgifter som fåtts genom samkörningen omedelbart efter det att behovet av anmälan har bedömts eller anmälan har sänts till skyddspolisen.
1) sådan behandling av personuppgifter som utförs av Försvarsmakten och för Försvarsmaktens räkning, när uppgifterna behandlas för skötsel av uppgifter som anges i 2 § 1 mom. 1 punkten, 2 punkten underpunkt a eller i 3 eller 4 punkten i lagen om försvarsmakten (551/2007), och sådan behandling av personuppgifter som utförs av Försvarsmaktens huvudstab för skötsel av uppgifter som avses i 9 § 3 mom. i säkerhetsutredningslagen (726/2014),
Senast publicerat 30-03-2020 12:51

References: § 1
 § 2
 § 1
 § 2
 § 2
 § 2
 § 2
 § 2
 § 1
 § 1
 § 2
 § 2
 § 1
 § 1
 § 1
 § 1
 § 1
 § 1
 § 1
 § 1
 § 1
 § 3
 § 2
 § 2
 § 3
 § 3
 § 2
 § 2
 § 3
 § 1
 § 4
 § 1
 § 1
 § 2
 § 1
 § 2
 § 1
 § 1
 § 1
 § 2
 § 1
 § 1
 § 1
 § 2
 § 1
 § 2
 § 1
 § 1
 § 1
 § 1
 § 1
 § 1
 § 2
 § 1
 § 4
 § 3
 § 1
 § 3
 § 1
 § 1
 § 2
 § 2
 § 1
 § 3