Source: http://www.finlex.fi/sv/laki/alkup/2014/20140726
Timestamp: 2020-02-21 06:53:45+00:00

Document:
Säkerhetsutredningslag 726/2014 - Ursprungliga författningar - FINLEX ®
Du är här: Finlex › Lagstiftning › Ursprungliga författningar › 2014 › 726/2014
1) förutsättningarna för säkerhetsutredningar och om förfarandet vid genomförande av sådana,
2) vilka uppgifter som ska användas för en säkerhetsutredning,
3) samtycke av och rätt till information för den som utredningen gäller,
4) uppgiftsskyldigheten för den som ansöker om säkerhetsutredning och den som utredningen gäller,
5) giltigheten av säkerhetsutredningar och intyg över säkerhetsutredningar samt om återkallelse av intyg,
6) samkörning av personregister för att kontrollera att den som utredningen gäller är oförvitlig och tillförlitlig och om de åtgärder som ska genomföras med anledning av samkörningen.
1) säkerhetsutredning av person en sådan utredning av en fysisk persons bakgrund som görs i enlighet med denna lag för att säkerställa att han eller hon är oförvitlig eller tillförlitlig,
2) säkerhetsutredning av företag utredning som görs i enlighet med denna lag för att bedöma ett företags och dess ansvarspersoners tillförlitlighet samt företagets informationssäkerhetsnivå och förmåga att sköta åtaganden,
3) säkerhetsutredning säkerhetsutredning av person eller av företag,
4) den som utredningen gäller den person eller det företag som det har begärts en säkerhetsutredning om,
5) myndighet i 4 § i lagen om offentlighet i myndigheternas verksamhet (621/1999) avsedda organisationer, organ och personer,
6) företag fysiska personer som bedriver näringsverksamhet och andra enheter som enligt 3 § 1 mom. 1—5 punkten i företags- och organisationsdatalagen (244/2001) ska registreras i företags- och organisationsdatasystemet,
7) företags ansvarsperson den som enligt ett offentligt myndighetsregister är bolagsman, ansvarig bolagsman, verkställande direktör, styrelseledamot eller ersättare, prokurist eller firmatecknare i ett företag,
8) arbetsgivare en myndighet eller ett företag som håller på att utse en person till ett anställningsförhållande eller som en person står i anställningsförhållande till,
9) närstående far eller mor, make, sambo eller barn till den som utredningen gäller,
10) internationell förpliktelse som gäller informationssäkerhet krav och säkerhetsarrangemang som ingår i internationella överenskommelser eller rättsregler som är bindande för Finland och som ska iakttas för informationssäker hantering av sekretessbelagda handlingar,
11) klassificerad handling en i 5 § 1 mom. i lagen om offentlighet i myndigheternas verksamhet avsedd handling där det med stöd av vad som föreskrivs i eller med stöd av den lagen eller med stöd av lagen om internationella förpliktelser som gäller informationssäkerhet (588/2004) har gjorts eller kan göras en klassificeringsanteckning om skyddsnivå som anger vilka krav i fråga om informationssäkerhet som ska iakttas vid hanteringen av handlingen.
En allmän förutsättning för att en säkerhetsutredning och en kontroll av tillförlitligheten enligt 51 § i anslutning till en säkerhetsutredning ska kunna genomföras är att den som utredningen gäller på förhand har gett sitt skriftliga samtycke till detta.
Den person som en säkerhetsutredning gäller har rätt att göra anmärkningar om sådant som framkommit i samband med en intervju eller vid kontroll av uppgifterna på blanketten för personuppgifter enligt 28 §.
Vad som i detta kapitel föreskrivs om samtycke, rätt till information och anmärkningsrätt för den som utredningen gäller ska också tillämpas på en närstående till honom eller henne, om en säkerhetsutredning görs om den närstående med stöd av 29 §.
Skyddspolisen fattar beslut om huruvida en normal säkerhetsutredning av person eller en säkerhetsutredning av företag ska göras, om inte något annat föreskrivs nedan. Skyddspolisen gör en begränsad säkerhetsutredning av person, om en sådan behövs för att uppfylla en internationell förpliktelse som gäller informationssäkerhet. Uppdrag enligt denna lag kan vid skyddspolisen skötas av kontaktpersoner som anvisats av huvudstaben.
En av Polisstyrelsen utsedd enhet inom polisförvaltningen fattar beslut om huruvida en begränsad säkerhetsutredning av person ska göras, om inte något annat följer av 1 eller 3 mom.
1) behovet att uppfylla internationella förpliktelser som gäller informationssäkerhet,
2) vilken allmän betydelse den säkerhetsutredning som ansökan gäller har för att trygga informationssäkerheten inom den offentliga förvaltningen eller för att skydda vitala samhällsfunktioner eller synnerligen viktiga enskilda intressen,
3) likabehandling av dem som ansökt om säkerhetsutredning och av dem som utredningarna gäller.
Om det vid en säkerhetsutredning av person framkommer att han eller hon har dömts till straff genom ett lagakraftvunnet avgörande eller med stöd av 3 kap. 4 § 1 eller 2 mom. i strafflagen (39/1889) inte har tilldömts straff, ska den behöriga myndigheten vid prövning av utredningens resultat särskilt beakta
1) den tid som förflutit från tidpunkten för gärningen,
2) hur gammal den som utredningen gäller var vid tidpunkten för gärningen,
3) huruvida gärningen har upprepats och den likgiltighet för andras rättigheter eller bristande omdöme som detta visar på,
4) påföljdernas stränghet,
5) gärningens art eller betydelse i förhållande till den arbetsuppgift som utredningen görs för.
Bestämmelser om begränsning av användningen av uppgifter i vissa fall finns i 32 §.
1) vilka arbetsuppgifter det med med hänsyn till de i lag angivna kriterierna kan göras en säkerhetsutredning för,
2) hur det är ändamålsenligt att bedöma olika slags uppgifter om en gärning med tanke på skötseln av olika slags arbetsuppgifter och om behovet att intervjua den som utredningen gäller i samband med bedömningen,
3) vilka omständigheter som kan påverka utfärdandet av intyg över säkerhetsutredning,
4) återkallelse av en säkerhetsutredning och intyget över den,
5) övriga åtgärder för att i utredningsförfarandet säkerställa enhetlig och jämlik behandling av dem som ansöker om säkerhetsutredning och av dem som utredningen gäller.
Utöver vad som föreskrivs i 2 mom. ska nämnden för bedömningskriterier ge skyddspolisen ett utlåtande med anledning av en ansökan som avses i 22 §.
1) utses att sköta uppdrag i en internationell organisation eller i ett internationellt organ eller i en annan stat,
2) inleda företagsverksamhet i en annan stat.
En säkerhetsutredning av person ska sökas skriftligt. Ansökan ska åtföljas av en samtyckeshandling enligt 5 § 2 mom. eller, om personen själv ansöker om en säkerhetsutredning, en redogörelse enligt 5 § 4 mom.
1) namnet på den som utredningen gäller och hans eller hennes personbeteckning, eller, om personbeteckning saknas, personens födelsetid och födelseplats, samt hans eller hennes hemkommun, kontaktinformation, medborgarskap och yrke samt ändringar i namnet, personbeteckningen eller medborgarskapet,
2) den tjänst eller det uppdrag som den som utredningen gäller ska utses till eller som han eller hon sköter,
3) sådan information om tjänsten eller uppdraget som behövs när förutsättningarna för säkerhetsutredningen prövas,
4) huruvida avsikten är att före utnämningen, på det sätt som särskilt föreskrivs i lag, be den som utredningen gäller visa upp ett intyg över narkotikatest, skaffa kreditupplysningar om honom eller henne eller låta honom eller henne genomgå läkarundersökning.
När en normal eller omfattande säkerhetsutredning av person söks ska ansökan åtföljas av uppgifter om vilka orter den som utredningen gäller har varit bosatt på eller vistats en längre tid på under högst de tio senaste åren samt matrikelutdrag eller någon annan utredning om utbildning och tjänste- och arbetsavtalsförhållanden under minst de tio senaste åren. Uppgifter som motsvarar matrikelutdrag behöver inte visas upp i fråga om den som redan är anställd hos den behöriga myndigheten eller inom myndighetens förvaltningsområde, om den behöriga myndigheten kan skaffa uppgifterna på tjänstens vägnar. När en omfattande säkerhetsutredning av person söks ska en blankett för personuppgifter enligt 28 § fogas till ansökan eller ges in separat.
Bestämmelserna ovan tillämpas inte, om en säkerhetsutredning av person görs med stöd av 19 § 2 mom. eller 21 § 2 mom. eller om den som utredningen gäller sköter arbetsuppgifter som avses i 43 § 1 mom. 2 punkten.
1) får rätt att annat än tillfälligt hantera myndighetshandlingar som kan eller ska säkerhetsklassificeras på skyddsnivåerna II eller III, eller annars sköter sådana uppgifter där han eller hon genom att röja sekretessbelagd information eller begå någon annan lagstridig gärning, på ett betydande sätt kan äventyra statens säkerhet, försvaret, internationella förbindelser, beredskapen för undantagsförhållanden, befolkningsskyddet eller vitala samhällsfunktioner eller säkerhetsarrangemang för skyddet av nämnda intressen,
2) sköter arbetsuppgifter vid riksdagens kansli, republikens presidents kansli, riksdagens justitieombudsman eller statens revisionsverk och i sina arbetsuppgifter får information som kan jämföras med information som avses i 1 punkten eller får permanent tillträde till riksdagens eller dess ämbetsverks lokaler,
3) arbetar med uppgifter som direkt stöder statsledningen och där särskild tillförlitlighet kan förutsättas,
4) arbetar med uppgifter där man kan skada funktionen hos den infrastruktur som är nödvändig för ett fungerande samhälle eller den kritiska produktionens kontinuitet,
5) i egenskap av ett informationssystems huvudanvändare eller med beaktande av sina övriga befogenheter kan skada sådana informationssystem som är centrala med tanke på myndigheternas verksamhet och de grundläggande samhällsfunktionerna eller skada informationssäkerheten i dessa informationssystem,
6) i sina arbetsuppgifter har tillgång till information som om den röjs eller blir föremål för annan hantering eller annan obehörig verksamhet kan förorsaka allvarlig skada för samhällsekonomin eller fungerande finans- och försäkringssystem eller för näringsverksamhet av nationell betydelse.
En normal säkerhetsutredning av person får göras också i syfte att uppfylla en internationell förpliktelse som gäller informationssäkerhet samt på ansökan av en person inför ett uppdrag i en internationell organisation eller i ett internationellt organ i enlighet med 15 § 2 mom., eller när han eller hon håller på att utses eller antas
1) till uppgifter inom försvarsförvaltningen, som studerande vid Försvarshögskolan, till utbildning enligt lagen om frivilligt försvar (556/2007), till uppgifter inom Försvarsutbildningsföreningen eller till krishanteringsuppdrag och fredsbevarande uppdrag som genomförs som internationellt samarbete eller till utbildnings- och övningsverksamhet som hänför sig till krishantering och fredsbevarande uppdrag,
2) som studerande vid Polishögskolan eller till uppgifter inom gränsbevakningsväsendet,
3) till utbildning som syftar till att utbilda personer för uppgifter inom utrikesförvaltningen.
En normal säkerhetsutredning av person görs också på en sådan ansökan som skyddspolisen handlägger med stöd av 24 § 1 mom. eller har godkänt att förfarandet med säkerhetsutredning ska tillämpas på i enlighet med 22 §.
1) i sina arbetsuppgifter får rätt att annat än tillfälligt hantera klassificerade handlingar på skyddsnivå I eller II,
2) sköter sådana uppgifter där han eller hon genom att röja sekretessbelagda uppgifter eller begå någon annan lagstridig gärning kan skada statens säkerhet, försvaret eller Finlands internationella förbindelser,
3) behöver ett intyg över säkerhetsutredning av person på grund av en internationell förpliktelse som gäller informationssäkerhet eller för att kunna utses till uppdrag inom en internationell organisation eller ett internationellt organ.
1) får rätt att hantera myndighetshandlingar på skyddsnivåerna III och IV,
2) arbetar med att framställa pass eller identitetskort eller andra sådana intyg som utfärdas av en myndighet, om det ställs ett särskilt krav på tillförlitlighet,
3) får permanent tillträde till en myndighets lokaler eller områden som är stängda för allmänheten och där självständigt utför byggnads-, installations-, underhålls- eller bevakningsuppgifter eller andra med dem jämförbara uppgifter, om obehörig användning av information som kan fås om en lokal eller ett område eller en lagstridig gärning där kan äventyra den allmänna säkerheten, statens säkerhet eller något annat betydande allmänt intresse,
4) har tillträde till för allmänheten stängda lokaler på flygplatser eller i hamnar eller på andra trafikområden av betydelse för fortsatta och säkra trafikförbindelser inom och utom landet eller till platser som är av betydelse för allmänt fungerande datakommunikationsförbindelser eller el- och energiproduktion,
5) deltar i transport av kärnämnen eller har tillträde till en kärnanläggning eller genom tillträde till det område där en kärnanläggning byggs har tillgång till uppgifter om faktorer som inverkar på kärnanläggningens säkerhet eller har tillträde till platser där kärnämnen används eller lagras eller till platser där strålkällor används eller lagras och där mängden radioaktiva ämnen motsvarar eller överskrider den aktivitetsnivå för slutna strålkällor med hög aktivitet som avses i strålskyddslagstiftningen,
6) har arbetsuppgifter som anknyter till tillverkning eller transport av sprängämnen eller på något annat sätt kan komma i besittning av en betydande mängd sprängämnen eller andra sådana ämnen som genom obehörig hantering kan förorsaka skada på ett vidsträckt område eller för en stor mängd människor,
7) kan komma i besittning av en betydande mängd ämnen som kan användas som biologiska vapen, kemiska vapen eller toxinvapen,
8) arbetar med sådana uppgifter som hör till eller stöder samhällsteknisk service, livsmedelsförsörjning eller läkemedelsförsörjning och där man kan förorsaka allvarlig fara för allmänhetens hälsotillstånd eller säkerhet,
9) har tillträde till en central för penningräkning eller arbetar inom penningtillverkning, sköter för arbetsgivarens eller för arbetsgivarens kunders räkning värdetransporter eller i andra med dem jämförbara förhållanden självständigt och utan fortlöpande övervakning hanterar kvalitativt eller kvantitativt betydande egendom, såsom pengar, värdepapper eller värdeföremål,
10) på grund av sin ställning får rättigheter att överföra arbetsgivarens eller arbetsgivarens kunders medel eller ändra uppgifter om dem och om utövande av rättigheterna i strid med bemyndiganden eller anvisningar kan förorsaka allmän skada för finans- eller försäkringssystemets tillförlitlighet eller betydande skada för ett finansiellt institut eller en försäkringsanstalt eller deras kunder.
1) avses bli utsedd till civila krishanteringsuppdrag enligt lagen om civilpersonals deltagande i krishantering (1287/2004) eller antagen till utbildnings- eller övningsverksamhet som hänför sig till civil krishantering,
2) arbetar med lednings- eller sakkunniguppgifter inom Nödcentralverkets förvaltning eller med jouruppgifter vid en nödcentral eller med lednings- eller sakkunniguppgifter inom polis- eller räddningsväsendets förvaltning eller med uppgifter inom räddningsverksamheten,
3) avses bli antagen till sådan utbildning enligt lagen om Räddningsinstitutet (607/2006) som leder till yrkesinriktad examen inom räddningsväsendet eller nödcentralsverksamheten, till utbildning för räddningsväsendets befäl som leder till yrkeshögskoleexamen eller till utbildning vid Brottspåföljdsområdets utbildningscentral,
4) har ansökt om kompetensbrev för laddare eller sökt till utbildning för ansvarig föreståndare, utbildare i användningen av maktmedel och väktare enligt lagen om privata säkerhetstjänster (282/2002).
En begränsad säkerhetsutredning görs i fråga om dem som sköter eller ska utses till sådana arbetsuppgifter som skyddspolisen i enlighet med 22 § har godkänt för förfarandet med säkerhetsutredning eller som skyddspolisen i enlighet med 24 § har överfört för att handläggas som begränsad säkerhetsutredning.
1) får sådana rättigheter att använda arbetsgivarens eller arbetsgivarens kunders informationssystem som, om de utövas på obehörigt sätt, kan avbryta eller på ett betydande sätt äventyra informationssystemets funktion så att detta orsakar ett omfattande avbrott i produktionsverksamheten eller på något annat därmed jämförbart sätt förorsakar arbetsgivaren eller arbetsgivarens kunder betydande ekonomisk skada,
2) får tillgång till sådan information om arbetsgivarens eller arbetsgivarens samarbetspartners affärs- och yrkeshemligheter, teknologiska utvecklingsarbete eller utnyttjandet av det som, om informationen överlåts, används eller annars hanteras på obehörigt sätt, förorsakar arbetsgivaren, arbetsgivarens kunder eller samarbetspartner betydande ekonomisk skada.
Utöver vad som föreskrivs i 18 § förutsätts det för skyddspolisens beslut om godkännande av förfarandets tillämplighet
1) att företaget på grund av branschen i fråga eller sin verksamhet kan bli föremål för företagsspionage, eller
2) att en utredning behövs för skyddet av ytterst viktiga enskilda ekonomiska intressen.
Skyddspolisen ska i behövlig utsträckning informera den enhet inom polisförvaltningen som gör begränsade säkerhetsutredningar om ett beslut som avses i 1 mom.
En säkerhetsutredning av person görs genom att registeruppgifter om personen kontrolleras på det sätt som föreskrivs i detta kapitel samt vid behov genom att den som utredningen gäller intervjuas om sin situation i allmänhet, vistelse utomlands och sina relationer till medborgare i andra länder samt om andra omständigheter som är av särskild betydelse för bedömningen av hans eller hennes tillförlitlighet med tanke på de arbetsuppgifter som utredningen görs för.
Vid genomförandet av en omfattande säkerhetsutredning av person är det också möjligt att utreda vilken ekonomisk ställning den som utredningen gäller har samt utreda hans eller hennes närstående i enlighet med 25 §.
Rätt för skyddspolisen att handlägga en begränsad säkerhetsutredning av person eller hänskjuta ansökan om en sådan
Trots vad som föreskrivs i 19 och 21 § kan skyddspolisen pröva en ansökan om begränsad säkerhetsutredning, om det är behövs för att trygga statens säkerhet eller den allmänna säkerheten. I detta syfte kan skyddspolisen samköra identifieringsuppgifterna om den som utredningen gäller i det i 48 § avsedda registret över säkerhetsutredningar med skyddspolisens funktionella informationssystem.
Skyddspolisen kan hänskjuta en till skyddspolisen ställd ansökan om säkerhetsutredning av person för att handläggas som begränsad säkerhetsutredning av person till den enhet inom polisförvaltningen som sköter sådana ärenden, om det är ändamålsenligt och förutsatt att ärendet inte med hänsyn statens säkerhet eller den allmänna säkerheten behöver behandlas av skyddspolisen.
1) befolkningsdatasystemet,
2) straffregistret och näringsförbudsregistret och i bötesregistrets uppgifter om bötesstraff,
3) det i justitieförvaltningens riksomfattande informationssystem ingående rikssystemet för behandling av diarie- och ärendehanteringsuppgifter bland uppgifterna om brottmål som är eller har varit föremål för åtalsprövning eller i registret över avgöranden och meddelanden om avgöranden bland uppgifterna om avgöranden i brottmål,
4) informationssystemet för polisärenden, informationssystemet för förvaltningsärenden och skyddspolisens funktionella informationssystem, vilka avses i lagen om behandling av personuppgifter i polisens verksamhet (761/2003),
5) informationssystemet för militärrättsvården och säkerhetsdataregistret, vilka förs av huvudstaben,
6) gränsbevakningsregistret, som förs av staben för gränsbevakningsväsendet,
7) undersöknings- och handräckningssystemet, som förs av Tullen,
8) register som gäller yrkesutövare eller näringsidkare samt deras handlingsbehörighet,
9) register som förs av en myndighet som övervakar i lag föreskriven verksamhet och vilka innehåller uppgifter om handlingsbehörigheten för ett företags ansvarsperson,
10) utlänningsregistret och visumregistret,
11) utsökningsregistret och kreditupplysningsregistret,
12) register som förs av myndigheter i en annan stat och som motsvarar de register som avses i 1—3 punkten,
13) uppgifter i register som förs av en myndighet i en annan stat och som motsvarar de register som nämns i 4 punkten, om registeruppgifterna
a) motsvarar uppgifter som kan föras in i de register som nämns i 4 punkten,
b) har erhållits av en annan medlemsstat i Europeiska unionen, på grundval av en internationell förpliktelse som gäller informationssäkerhet eller ur ett sådant myndighetsregister i en annan stat som motsvarar kraven ovan, och
c) lagras i ett personregister som den behöriga myndigheten för.
För en normal säkerhetsutredning får användas en anmälan som centralkriminalpolisen gjort utifrån uppgifter som framgår av informationssystemet för misstänkta, när anmälan innehåller sådana uppgifter som skyddspolisen behöver för att bedöma informationens betydelse. Centralkriminalpolisen får göra en anmälan, ifall
1) den som utredningen gäller utifrån tillgängliga uppgifter i informationssystemet för misstänkta har återkommande kontakter av permanent natur med sådana personer som enligt domstolsbeslut ansetts ha deltagit i en organiserad kriminell sammanslutnings verksamhet eller som i en pågående förundersökning eller åtalsprövning misstänkts ha deltagit i sådan verksamhet, om kontakterna kan göra den som utredningen gäller mottaglig för extern osaklig påverkan och därmed riskera skyddet för ett intresse som ligger till grund för säkerhetsutredningen, eller
2) centralkriminalpolisen utifrån informationen i informationssystemet för misstänkta och andra eventuella upplysningar anser att det föreligger grundad anledning att misstänka att den som utredningen gäller gjort sig skyldig till deltagande i en organiserad kriminell sammanslutnings verksamhet och det är nödvändigt att förmedla informationen för att skydda ett intresse som ligger till grund för säkerhetsutredningen mot åtgärder eller påverkan från organiserade kriminella sammanslutningars sida eller för att förebygga brott, eller
3) det i fråga om den som utredningen gäller finns flera sådana anteckningar i informationssystemet för misstänkta som till sin natur och sitt innehåll är betydande för bedömningen av personens tillförlitlighet och som sammantagna ger centralkriminalpolisen grundad anledning att misstänka att den som utredningen gäller kan äventyra skyddet för de handlingar på skyddsnivåerna I och II och uppgifterna i dem som personen fått i den arbetsuppgift som ligger till grund för utredningen och därmed gynna organiserade kriminella sammanslutningars åtgärder, om det är nödvändigt att förmedla informationen för att skydda statens viktiga säkerhetsintressen mot åtgärder eller påverkan från organiserade kriminella sammanslutningars sida eller för att förebygga brott.
Den som är föremål för en säkerhetsutredning av person och som före utredningen har bott utomlands utan avbrott mer än fem år under de tio senaste åren kan för att säkerställa en heltäckande säkerhetsutredning visa upp ett intyg från en utländsk myndighet över sådana registeruppgifter enligt 25 § 1 mom. 1—3 punkten som han eller hon kan få för detta ändamål enligt lagstiftningen i landet i fråga.
1) inhämtande av utredning från sådana länder där den behöriga myndigheten i enlighet med internationella avtal eller rättsregler kan skaffa uppgifterna på tjänstens vägnar,
2) en person som under den tid som avses i 1 mom. har varit anställd utomlands hos ett företag eller en myndighet eller hos en internationell organisation eller ett internationellt organ.
Vid en omfattande säkerhetsutredning av person är det utöver vad som föreskrivs i 25 § möjligt att utreda
1) näringsverksamhet som personen bedriver eller deltar i,
2) personens förmögenhet och skulder samt andra ekonomiska bindningar,
3) personens familje- och släktskapsförhållanden.
1) näringsverksamhet som han eller hon har bedrivit eller deltagit i under de tio senaste åren,
2) hans eller hennes förmögenhet och skulder samt andra ekonomiska bindningar,
3) hans eller hennes familje- och släktskapsförhållanden.
Utöver vad som föreskrivs i 25 och 27 § får den behöriga myndigheten kontrollera de givna uppgifterna och för detta ändamål skaffa information
1) som ingår i Skatteförvaltningens offentliga beskattningsuppgifter,
2) ur register som har inrättats för allmänt bruk och som innehåller offentliga uppgifter som beskriver bedrivande av näringsverksamhet eller egendom,
3) från kreditinstitut och finansiella institut, om den som utredningen gäller har gett sitt tillstånd till det.
Den behöriga myndigheten ska ge den som utredningen gäller möjlighet att yttra sig om de omständigheter som framkommit vid kontroll av de uppgifter som han eller hon har lämnat.
Vid en begränsad säkerhetsutredning av person ska de register som avses i 25 § 1 mom. 1—10 punkten användas som informationskällor, med undantag för skyddspolisens funktionella informationssystem och huvudstabens säkerhetsdataregister.
Utöver vad som föreskrivs i 25 § får huvudstaben när den gör säkerhetsutredningar av personer som ska utses till eller sköter arbetsuppgifter inom försvarsmakten använda uppgifter som kan fås ur värnpliktsregistret och ur registret över krishanteringspersonal.
1) sådana angivelser eller polisanmälningar eller andra motsvarande uppgifter som getts in till polisen enligt vilka han eller hon har begått eller kommer att begå ett brott, om ingen förundersökning har inletts på basis av uppgifterna,
2) sådana uppgifter om iakttagelser av honom eller henne eller händelser i informationssystemet för polisärenden där det har antagits vara frågan om brottslig verksamhet,
3) uppgifter om brottsliga gärningar som begåtts tio år tidigare, om inte uppgifterna kan fås ur straffregistret,
4) uppgifter om gärningar som han eller hon har begått innan han eller hon fyllt femton år, om det inte är nödvändigt att uppgifterna används i syfte att skydda andras personliga säkerhet inom försvarsmakten.
1) det utreds i vilken fas av handläggningen ärendet befinner sig och av hurdan kvalitet de uppgifter är som utpekar den som utredningen gäller som gärningsman,
2) det är nödvändigt att uppgifterna används på grund av de särskilda krav som hänför sig till de arbetsuppgifter med tanke på vilka utredningen görs och på grund av den misstänkta gärningens karaktär.
Sådana uppgifter om en persons hälsotillstånd som ingår i informationssystemet för polisärenden, informationssystemet för förvaltningsärenden och skyddspolisens funktionella informationssystem, vilka avses i lagen om behandling av personuppgifter i polisens verksamhet, får beaktas när en utredning görs endast om det är nödvändigt för att trygga andras personliga säkerhet och uppgifterna baserar sig på ett läkarintyg eller andra anteckningar av en legitimerad yrkesutbildad person inom hälso- och sjukvården eller på uppgifter som han eller hon lämnat muntligt med stöd av lag, och det inte råder oklarhet om att uppgifterna är korrekta. Vad som föreskrivs ovan i detta moment hindrar inte den behöriga myndigheten från att fästa arbetsgivarens uppmärksamhet på behovet att vidta i 17 § 2 mom. 4 punkten avsedda åtgärder.
1) av den som behöver en utredning för att fullgöra en i eller med stöd av lag föreskriven skyldighet eller en skyldighet som följer av en internationell förpliktelse som gäller informationssäkerhet,
2) av den myndighet som ämnar ingå avtal med det företag som utredningen gäller, om företaget i samband med avtalet får eller det med anledning av avtalet uppkommer handlingar på skyddsnivå I—III,
3) i de fall som avses i 2 punkten av en enhet som på uppdrag av en myndighet svarar för upphandling inom statsförvaltningen eller av en enhet som tillhandahåller statsförvaltningen gemensamma eller för omfattande bruk avsedda informations- och kommunikationstekniska tjänster,
4) av den myndighet som övervakar verksamhet som avses i 21 § 1 mom. 5 och 6 punkten.
I de fall som avses i 36 § 2 mom. kan en säkerhetsutredning av företag göras på begäran av företaget i fråga.
Genom förordning av statsrådet får det föreskrivas att en statsförvaltningsmyndighet ska skaffa en säkerhetsutredning i fråga om ett företag som i syfte att fullfölja ett avtal med statsförvaltningsmyndigheten tar emot klassificerade handlingar på skyddsnivåerna I—III.
1) namnet på och andra identifieringsuppgifter om samt kontaktuppgifter till den som utredningen gäller,
2) de underleverantörer med vilka den som utredningen gäller ämnar ingå avtal om genomförandet av det projekt som säkerhetsutredningen görs med anledning av, underentreprenörens andel i genomförandet av projektet samt de uppgifter om underleverantören som avses i 1 punkten,
3) utredning om att förutsättningarna enligt 36 § för säkerhetsutredning av företag är uppfyllda,
4) information om huruvida det är meningen att med hjälp av säkerhetsutredningen påvisa att företaget når upp till en viss informationssäkerhetsnivå och, om så är fallet, information om bedömningsgrunden,
5) information om huruvida det över företagets eller underleverantörens lokaler, informationssystem och andra säkerhetsarrangemang har gjorts en bedömning utförd av ett godkänt bedömningsorgan som avses i lagen om bedömningsorgan för informationssäkerhet och, om så är fallet, en kopia av det intyg som utfärdats över bedömningen.
1) en sådan utredning förutsätts eller möjliggörs i lag eller med stöd av lag eller för att uppfylla en internationell förpliktelse som gäller informationssäkerhet,
2) en myndighet håller på att ingå ett avtal med ett företag och myndighetens klassificerade handlingar kommer att överlämnas till företaget i samband med detta,
3) den myndighet som övervakar verksamheten begär en säkerhetsutredning om ett företag som bedriver verksamhet som avses i 21 § 1 mom. 3 och 4 punkten eller som i egenskap av underentreprenör håller på att medverka i ett projekt där företaget eller dess arbetstagare har tillgång till de uppgifter eller tillträde till de lokaler eller områden som avses i de punkterna.
1) bli utsedd att delta i ett projekt som ordnas eller annars organiseras av en internationell organisation eller ett internationellt organ eller bli utsedd att delta i ett upphandlingsförfarande som ordnas i en annan stat,
Genom förordning av statsrådet får det föreskrivas att en säkerhetsutredning av företag får göras också för att skydda sådan information om affärs- och yrkeshemligheter eller teknologiskt utvecklingsarbete vid företaget som om den användes, hanterades och överläts på ett obehörigt sätt skulle förorsaka företaget betydande ekonomisk skada eller om det ligger i allmänt intresse att skydda informationen.
1) uppgifter om företaget, dess ägare och deras nationalitet, om sådana uppgifter finns tillgängliga,
2) sådana uppgifter om företaget som avses i 6 § 1 mom. i lagen om kundinformationssystemet för företagstjänster (240/2007),
3) uppgifter om företagets verksamhet, antalet anställda och andra omständigheter som allmänt beskriver personalen,
4) kreditupplysningar om företaget och dess ansvarspersoner,
5) sådana uppgifter om företagets förmögenhet som finns i register som inrättats för allmänt bruk eller som fås ur andra offentliga källor eller som företaget självt lämnar för utredningen,
6) uppgifter i utsökningsregistret, offentliga uppgifter som fås från skattemyndighetens informationssystem samt uppgifter om skattefordringar eller uppgifter från en försäkringsanstalt om försummelse av en sådan fordran som baserar sig på en lagstadgad försäkring och som enligt lagen om verkställighet av skatter och avgifter (706/2007) är direkt utsökbar,
7) uppgifter i utlänningsregistret,
8) uppgifter om penninginstitut och kreditinstitut, om företaget gett sitt samtycke till att uppgifterna används eller lämnat uppgifterna,
9) uppgifter om straff och vite som företaget har dömts till eller förelagts samt om brott som riktats mot företaget.
Vid en säkerhetsutredning av företag ska det med hjälp av uppgifterna i ansökan och de informationskällor som avses i 37 § samt genom inspektion av företaget och dess lokaler samt dess informationssystem och datakommunikation utredas hur företaget kan se till att
1) information skyddas mot att bli obehörigen röjd, ändrad eller utplånad,
2) obehörigt tillträde förhindras till lokaler där information hanteras eller annan sådan verksamhet bedrivs som utredningen görs i syfte att skydda,
3) personalen får behövlig handledning och utbildning.
Sökanden ska underrättas skriftligt om att säkerhetsutredningen har avslutats och om innehållet i utredningen eller ges ett i 43 eller 46 § avsett intyg över säkerhetsutredningen.
En säkerhetsutredning får innehålla sekretessbelagda uppgifter endast i sådan form och i sådan omfattning som i det aktuella fallet behövs för att syftet med utredningen ska uppnås och det är uppenbart att lämnandet av uppgifterna inte äventyrar statens säkerhet eller andra i 1 § avsedda allmänna intressen. Om uppgifter om ett brottmål under behandling tas in i en säkerhetsutredning, ska det samtidigt uppges i vilken fas av behandlingen ärendet befinner sig när säkerhetsutredningen lämnas.
Den behöriga myndigheten får i samband med att en säkerhetsutredning av person överlämnas fästa arbetsgivarens uppmärksamhet på behovet att vidta åtgärder enligt 17 § 2 mom. 4 punkten.
1) enligt vad som föreskrivs i eller med stöd av lag eller på grund av ett sådant uppdrag som avses i 15 § 2 mom.,
2) i syfte att förhindra onödiga säkerhetsutredningar, när den som utredningen gäller arbetar som laddare eller med service-, installations- eller bevakningsuppgifter eller andra sådana uppgifter där han eller hon på grund av arbetsuppgifternas karaktär regelbundet måste arbeta i sådana lokaler eller på sådana områden för vilka det gäller att de som arbetar där ska bli föremål för säkerhetsutredning.
I de fall som avses i 1 mom. 2 punkten kan intyget också utfärdas som ett identitetskort. Skyddspolisen fastställer identitetskortets form och innehåll efter att ha hört huvudstaben och med beaktande av 44 §.
1) intygets giltighetstid,
2) att det vid utredningsförfarandet inte framkommit skäl till varför personen inte skulle kunna utses till de arbetsuppgifter som ligger till grund för ansökan,
3) på vilka skyddsnivåer de handlingar får vara klassificerade som den som utredningen gäller ges tillgång till,
4) uppgifter om omständigheter som förutsätts i internationella förpliktelser som gäller informationssäkerhet.
Den för vars räkning en säkerhetsutredning av person har gjorts ska se till att de personuppgifter som ingår i säkerhetsutredningen kan behandlas endast av personer som oundgängligen behöver dem för skötseln av sina arbetsuppgifter och att uppgifterna i utredningen och i intyget över säkerhetsutredningen inte används för något annat ändamål än det som nämnts i ansökan. Detsamma gäller den som har mottagit en säkerhetsutredning eller ett intyg över säkerhetsutredning av den person som utredningen gäller. Vad som föreskrivs ovan utgör inget hinder för att uppgifterna i en säkerhetsutredning om en arbetssökande behandlas när denne intervjuas av arbetsgivaren, om inte något annat följer av 6 § 3 mom.
Bestämmelser om hemlighållande av säkerhetsutredningar av person och av uppgifterna i dem finns i 59 §.
1) den som utredningen gäller och utfärdaren,
2) intygets giltighetstid, om den har fastställts,
3) vilka omständigheter som varit föremål för utredningen och som bedömningen grundat sig på samt vilket resultat utredningen gett i fråga om dem,
4) vid behov för vilka skyddsnivåer företaget uppfyller kraven på hantering av klassificerade handlingar,
5) uppgifter om omständigheter som förutsätts i den internationella förpliktelse som gäller informationssäkerhet som föranlett utredningen.
1) de intyg som det har utfärdat enligt lagen om bedömning av informationssäkerheten i myndigheternas informationssystem och datakommunikation och de uppgifter som antecknats i intygen,
2) de bedömningsorgan som har godkänts i enlighet med lagen om bedömningsorgan för informationssäkerhet,
3) intyg utfärdade av godkända bedömningsorgan så som föreskrivs i lagen om bedömningsorgan för informationssäkerhet.
När ett ministerium har beslutat anställa en person av vilken det har gjorts en säkerhetsutredning som ministeriet i enlighet med 50 § 2 mom. ur registret över säkerhetsutredningar har inhämtat information om, ska ministeriet informera skyddspolisen om sitt beslut. Skyddspolisen ska också informeras när ett sådant anställningsförhållande som avses ovan upphör. Informationen kan lämnas genom en anteckning i registret över säkerhetsutredningar eller annars elektroniskt på ett sätt som skyddspolisen godkänner.
Skyddspolisen lämnar trots sekretessbestämmelserna med hjälp av teknisk anslutning uppgifter ur registret över säkerhetsutredningar till huvudstaben och till den enhet som Polisstyrelsen utsett att göra begränsade säkerhetsutredningar. Huvudstaben får, på ett sätt som skyddspolisen godkänner, till tjänstemän som utsetts av försvarsmaktens enheter vidarebefordra uppgifter som behövs för bedömning av behovet att skaffa en säkerhetsutredning eller för behandling av vistelse- och besökstillstånd som avses i 15 § i lagen om försvarsmakten (551/2007).
Skyddspolisen får trots sekretessbestämmelserna på ett sätt som den godkänner med hjälp av teknisk anslutning lämna följande uppgifter ur registret över säkerhetsutredningar till en av riksdagens kansli eller ett ministerium utsedd tjänsteman för att behovet att skaffa en säkerhetsutredning ska kunna bedömas:
1) uppgifter om ett företag av vilket det gjorts en säkerhetsutredning och om det intyg som utfärdats över säkerhetsutredningen,
2) uppgifter om en säkerhetsutredning av person där det inte framkommit information som inverkar negativt på personens tillförlitlighet eller över vilken det har utfärdats ett intyg som fortfarande är giltigt,
3) uppgifter om intyg som utfärdats över en myndighets informationssystem eller datakommunikation och andra uppgifter som avses i 48 § 4 mom.,
4) uppgifter om vem som gjort säkerhetsutredningen i de fall som avses i 1—3 punkten och om tidpunkten för säkerhetsutredningen samt om intygets giltighetstid.
Skyddspolisen får trots sekretessbestämmelserna med hjälp av teknisk anslutning lämna centralkriminalpolisen uppgifter om ansökan om säkerhetsutredning för att samköras med uppgifterna i informationssystemet för misstänkta med tanke på de anmälningar som avses i 25 § 2 mom. och på prövning i fråga om dem. Centralkriminalpolisen ska utplåna de uppgifter som fåtts genom samkörningen omedelbart efter det att behovet av anmälan har prövats eller anmälan har sänts till skyddspolisen.
Skyddspolisen får samköra uppgifterna i registret över säkerhetsutredningar med uppgifter i delregistren i informationssystemet för polisärenden samt med uppgifter om anhängiga brottmål och avgöranden i brottmål i justitieförvaltningens riksomfattande informationssystem i syfte att klarlägga om säkerhetsutredningar eller intyg som utfärdats över dem fortfarande ska få vara giltiga.
Uppgifterna om en person av vilken det har gjorts en omfattande säkerhetsutredning får samköras med uppgifter i de personregister ur vilka uppgifter enligt 28 § 2 mom. kan skaffas för att kontrollera uppgifterna på blanketten för personuppgifter.
Skyddspolisen ska utplåna de uppgifter som uppkommit till följd av samkörningen omedelbart när de åtgärder som avses i 52 § har slutförts, dock senast ett år efter samkörningen av registren. Samkörda uppgifter får användas eller lämnas ut bara i de fall som avses i 52 § eller för att behandla ett avgörande som träffats med stöd av den paragrafen eller ett fullföljdsärende med anledning av avgörandet.
Bestämmelser om det samtycke som krävs av den som utredningen gäller för samkörning av registeruppgifter finns i 5 §.
Om det utifrån den kontroll som avses i 51 § framkommer att en person eller ett företag eller dess ansvarsperson misstänks för att eller genom beslut av domstol konstateras ha gjort sig skyldig till en brottslig gärning, ska skyddspolisen trots sekretessbestämmelserna informera den myndighet som gjort säkerhetsutredningen om saken.
Om det på basis av de uppgifter som erhållits vid kontrollen framkommer att en person misstänks för att eller genom beslut av domstol konstateras ha gjort sig skyldig till en gärning som skulle ha kunnat inverka på utfärdandet av ett intyg över säkerhetsutredning eller på säkerhetsutredningens innehåll, ska den behöriga myndigheten trots sekretessbestämmelserna, efter att ha hört den som utredningen gäller, informera den som ansökt om säkerhetsutredning av personen eller det ministerium som i enlighet med 48 § 5 mom. har registrerat att den som utredningen gäller har anställts, om inte det har meddelats att anställningsförhållandet har upphört. Innan arbetsgivaren eller uppdragsgivaren informeras ska det klarläggas om den som utredningen gäller fortfarande är anställd hos den arbetsgivare, fullgör den uppdragsgivares uppgifter eller studerar vid den läroanstalt som ansökt om säkerhetsutredning.
När åtgärder övervägs och 1—4 mom. tillämpas ska vid bedömning av betydelsen av uppgifterna om brottsmisstanke och brottslig gärning hänsyn tas till vad som i 32 § och annars i lag föreskrivs om beaktande av olika slags uppgifter vid säkerhetsutredningar.
Ett intyg över säkerhetsutredning av person får utfärdas på basis av registret över säkerhetsutredningar utan att någon ny utredning görs, om inte något annat följer av den kontroll som genomförts i enlighet med 51 §.
1) inte längre arbetar med de uppgifter för vilka intyget har utfärdats,
2) enligt en anmälan som gjorts utifrån en internationell förpliktelse som gäller informationssäkerhet har försummat för honom eller henne bindande krav som gäller informationssäkerhet i de arbetsuppgifter för vilka han eller hon fått intyget i Finland,
3) utifrån en kontroll enligt 51 § misstänks ha gjort sig skyldig till en gärning som skulle ha varit ett hinder för utfärdande av intyget, eller det på grund av andra förändrade omständigheter inte längre skulle kunna utfärdas ett intyg över säkerhetsutredning för honom eller henne.
Bestämmelser om dataombudsmannens rätt att utöva tillsyn och få information om behandlingen av personuppgifter finns i 39 § i personuppgiftslagen.
1) myndigheterna till de enligt denna lag behöriga myndigheterna lämna ut uppgifter som dessa kan använda när säkerhetsutredningar görs och därtill hörande kontroll genomförs,
2) de behöriga myndigheterna i syfte att göra en enskild säkerhetsutredning utbyta uppgifter som är tillgängliga enligt denna lag.
För att göra säkerhetsutredningar av personer och säkerhetsutredningar av företag samt i samband med kontroll enligt 51 § har den behöriga myndigheten rätt att få information av den registeransvarige för kreditupplysningsregistret.
I ett ärende som har samband med en säkerhetsutredning ska på sekretess och förbud mot att utnyttja i fråga om den som har erhållit uppgifterna med stöd av lag, tillämpas bestämmelserna i 22—24 § i lagen om offentlighet i myndigheternas verksamhet även i de fall när någon annan än en myndighet enligt 4 § i den lagen har erhållit handlingarna och uppgifterna.
Avgift tas inte ut för genomförande av en sådan säkerhetsutredning av person som den behöriga myndigheten gör på ansökan av en annan myndighet inom samma förvaltningsområde eller på ansökan av en läroanstalt.
Till straff för brott mot tystnadsplikten enligt 59 § döms enligt 38 kap. 1 eller 2 § i strafflagen, om inte gärningen utgör brott enligt 40 kap. 5 § i strafflagen eller om inte strängare straff för den föreskrivs någon annanstans i lag. Som brott mot tystnadsplikten enligt 1 mom. betraktas också brott mot en förbindelse som avses i 40 §.
Bestämmelser om straff för personregisterbrott finns i 38 kap. 9 § i strafflagen och om straff för personregisterförseelse i 48 § 2 mom. i personuppgiftslagen.
En behörig myndighets beslut genom vilket den vägrat göra en säkerhetsutredning eller ett beslut som skyddspolisen fattat i ett ärende som avses i 22 § får inte överklagas genom besvär. Ett beslut om vägran att utfärda intyg över säkerhetsutredning får överklagas genom besvär bara om intyget enligt lag eller en bestämmelse som utfärdats med stöd av lag är ett villkor för att någon ska kunna utses till en tjänst eller väljas till ett uppdrag eller för skötseln av en sådan tjänst eller ett sådant uppdrag där den som utses eller väljs enligt en internationell förpliktelse som gäller informationssäkerhet ska ha ett intyg över säkerhetsutredning.
På ärenden som har anhängiggjorts före ikraftträdandet av denna lag tillämpas den lag som gällde vid ikraftträdandet. Det register över säkerhetsutredningar som avses i 48 § och den tillhörande databehandlingen ska sättas i lagenligt skick inom två år från ikraftträdandet.
Innan registret över säkerhetsutredningar har satts i lagenligt skick får de behöriga myndigheterna trots sekretessbestämmelserna till varandra även på elektronisk väg lämna ut eller annars behandla sådana uppgifter om i 3 mom. avsedda säkerhetsutredningar och intyg som behövs för att fullgöra skyldigheterna enligt 10 § i denna lag.
1 kap. - Allmänna bestämmelser1 § - Lagens syfte2 § - Lagens tillämpningsområde och förhållande till annan lagstiftning3 § - Definitioner2 kap. - Ställning och rättigheter för den som utredningen gäller4 § - Meddelande om säkerhetsutredning5 § - Samtycke av den som utredningen gäller6 § - Rätt att få information om säkerhetsutredning7 § - Anmärkningsrätt för den som utredningen gäller8 § - Tillämpning av bestämmelserna på närstående3 kap. - Behöriga myndigheter och styrning av deras prövningsrätt9 § - Behöriga myndigheter10 § - Myndighetens prövning i fråga om säkerhetsutredning11 § - Omständigheter som ska beaktas vid säkerhetsutredning av person12 § - Nämnden för bedömningskriterier13 § - Samarbete mellan behöriga myndigheter4 kap. - Säkerhetsutredning av person14 § - Normala, omfattande och begränsade säkerhetsutredningar av personer15 § - Rätt att ansöka om säkerhetsutredning av person16 § - Statsförvaltningsmyndigheters skyldighet att ansöka om säkerhetsutredning av person17 § - Ansökan om säkerhetsutredning av person och uppgifter som ska lämnas för behandlingen av ansökan18 § - Överensstämmelse med säkerhetskraven som en allmän förutsättning19 § - När får en normal säkerhetsutredning av person göras20 § - När får en omfattande säkerhetsutredning av person göras21 § - När får en begränsad säkerhetsutredning av person göras22 § - Godkännande av att förfarandet med säkerhetsutredning tillämpas i fråga om vissa arbetsuppgifter23 § - Användning och kontroll av registeruppgifter samt intervju med den som utredningen gäller24 § - Rätt för skyddspolisen att handlägga en begränsad säkerhetsutredning av person eller hänskjuta ansökan om en sådan25 § - Informationskällor vid normal säkerhetsutredning av person26 § - Uppgifter ur register som förs av utländska myndigheter27 § - Informationskällor vid omfattande säkerhetsutredning av person28 § - Blankett för personuppgifter och kontroll av uppgifterna på blanketten29 § - När en omfattande säkerhetsutredning av person utsträcks till närstående30 § - Informationskällor vid begränsad säkerhetsutredning av person31 § - Specialbestämmelser om försvarsmakten och skyddspolisen32 § - Begränsning av användningen av uppgifter i säkerhetsutredning av person5 kap. - Säkerhetsutredningar av företag33 § - Rätt att ansöka om säkerhetsutredning av företag34 § - Statsförvaltningsmyndigheters skyldighet att ansöka om säkerhetsutredning av företag35 § - Ansökan om säkerhetsutredning av företag36 § - Förutsättningar för säkerhetsutredning av företag37 § - Informationskällor vid säkerhetsutredning av företag38 § - Handläggning av säkerhetsutredningar av företag39 § - Inspektioner vid säkerhetsutredning av företag och myndighetens rätt till information40 § - Förbindelse av företag6 kap. - Avslutande av ett förfarande med säkerhetsutredning och behandling av uppgifter som erhållits vid förfarandet41 § - Avslutad säkerhetsutredning42 § - Verkningarna av och innehållet i en säkerhetsutredning43 § - Utfärdande av intyg över säkerhetsutredning av person44 § - Innehållet i ett intyg över säkerhetsutredning av person45 § - Behandling av personuppgifter som erhållits vid säkerhetsutredning av person46 § - Utfärdande av intyg över säkerhetsutredning av företag47 § - Innehållet i ett intyg över säkerhetsutredning av företag7 kap. - Registret över säkerhetsutredningar och databehandling som hänför sig till det48 § - Registret över säkerhetsutredningar och dess ändamål samt registrering av uppgifter49 § - Avförande av uppgifter ur registret över säkerhetsutredningar50 § - Utlämnande av uppgifter ur registret över säkerhetsutredningar51 § - Kontroll av oförvitligheten och tillförlitligheten med hjälp av samkörning av personregister52 § - Åtgärder på grundval av kontrollen8 kap. - Giltigheten av säkerhetsutredningar och intyg över säkerhetsutredning53 § - Giltighetstiden för säkerhetsutredningar och intyg över säkerhetsutredning54 § - Ny säkerhetsutredning och utfärdande av nytt intyg över säkerhetsutredning55 § - Återkallelse av intyg över säkerhetsutredning9 kap. - Särskilda bestämmelser56 § - Dataombudsmannens rätt att utöva tillsyn57 § - Myndigheternas rätt att få information58 § - Anmälnings- och åtgärdsskyldighet för arbetsgivaren och ett företag som fått ett intyg över säkerhetsutredning av företaget59 § - Sekretess60 § - Avgifter för säkerhetsutredningar61 § - Hänvisning till straffbestämmelser62 § - Ändringssökande10 kap. - Ikraftträdande- och övergångsbestämmelser63 § - Ikraftträdande64 § - Övergångsbestämmelser

References: § 1
 § 1
 § 1
 § 2
 § 4
 § 2
 § 2
 § 1
 § 2
 § 1
 § 1
 § 1
 § 2
 § 1
 § 2
 § 1
 § 1
 § 2
 § 2
 § 3
 § 2
 § 4
 § 2
 § 2
 § 5
 § 2