Source: http://www.finlex.fi/sv/laki/alkup/1999/19990523
Timestamp: 2017-10-17 18:43:32+00:00

Document:
Personuppgiftslag 523/1999 - Ursprungliga författningar - FINLEX ®
Du är här: Finlex › Lagstiftning › Ursprungliga författningar › 1999 › 523/1999
Denna lag tillämpas inte på personregister som innehåller enbart i massmedier publicerat material som sådant.
I fråga om behandling av personuppgifter för redaktionella samt konstnärliga eller litterära syften gäller i tillämpliga delar endast 1―4 och 32 §, 39 § 3 mom., 40 § 1 och 3 mom., 42 §, 44 § 2 punkten, 45―47 §, 48 § 2 mom. samt 50 och 51 §, om inte något annat följer av 17 §.
7) samtycke varje slag av frivillig, särskild och på information baserad viljeyttring genom vilken den registrerade godtar behandling av personuppgifter som gäller honom,
8) personkreditupplysningar personuppgifter som är avsedda att användas vid bedömning av en enskild fysisk persons ekonomiska ställning, förmåga att svara för sina förbindelser eller pålitlighet, samt med
9) kreditupplysningsregister ett register som innehåller personkreditupplysningar.
En personbeteckning får behandlas vid kreditgivning eller indrivning av fordringar, i försäkrings-, kreditinstituts-, uthyrnings-, och utlåningsverksamhet, kreditupplysningsverksamhet, inom hälsovården, inom socialvården och inom annan verksamhet för att tillförsäkra social trygghet eller i ärenden som gäller tjänste-, arbets-, och andra anställningsförhållanden och förmåner som har samband med dessa.
Den som bedriver kreditupplysningsverksamhet får i ett kreditupplysningsregister utöver en persons namn och kontaktinformation registrera information om en sådan försummelse att betala eller prestera något
1) som har konstaterats genom en lagakraftvunnen dom, genom en tredskodom, vid en förrättning av en utsökningsmyndighet eller genom en protest av en växel som den registrerade har accepterat eller till följd av vilken den registrerade vid utsökningsförfarande har konstaterats vara medellös,
2) som har lett till att konkursansökan har lämnats in,
3) som den registrerade har erkänt genom ett skriftligt meddelande till borgenären, eller
4) som medför att säljaren vid avbetalningsköp enligt lagen om avbetalningsköp (91/1966) har rätt att återta det sålda föremålet eller att en kreditgivare enligt konsumentskyddslagen (38/1978) har rätt att häva något annat konsumtionskreditavtal.
Information som avses ovan i 1 mom. 4 punkten får registreras endast om det i konsumtionskreditavtalet har nämnts i vilka situationer försummelse av en betalning eller en prestation kan bli registrerad i ett kreditupplysningsregister. En förutsättning är dessutom att borgenären minst 21 dagar före registreringen av uppgifterna har sänt gäldenären en skriftlig betalningsuppmaning med en påminnelse om möjligheten att registrera betalningsstörningen i ett kreditupplysningsregister och att betalningen har försenats mer än 60 dagar räknat från den ursprungliga förfallodag som anges i betalningsuppmaningen.
I ett kreditupplysningsregister får också registreras uppgift om anteckningar i skuldsaneringsregister som avses i 87 § lagen om skuldsanering för privatpersoner (57/1993) och uppgift om omyndigförklaring och förordnande av god man för skötseln av den omyndigförklarades ekonomiska angelägenheter samt på den registrerades begäran registreras uppgift om att en sådan betalning som avses i 1 mom. har erlagts och uppgift om kreditförbud som den registrerade själv gett upplysning om.
Personkredituppgifter får lämnas ut endast till en registeransvarig som bedriver kreditupplysningsverksamhet samt till den som behöver information för beviljande eller övervakning av kredit eller annat därmed jämförbart syfte.
Utplåning av uppgifter ur kreditupplysningsregister
Uppgifter som anges i 20 § 1 mom. 1―4 punkten utplånas ur kreditupplysningsregister enligt följande:
1) uppgifter som avses i 1 punkten fyra år efter att betalningsstörningen har konstaterats i enlighet med 1 punkten,
2) uppgifter som avses i 2 punkten fem år efter att konkursansökan har lämnats in,
3) uppgifter som avses i 3 punkten senast två år efter att betalningsstörningen har erkänts, samt
4) uppgifter som avses i 4 punkten senast två år efter att betalningsstörningen har registrerats.
När de i 22 § nämnda förutsättningarna inte uppfylls kan personuppgifter likväl översändas, om
6) översändandet sker från ett register i fråga om vilket rätten att på allmänna eller särskilda grunder erhålla information har reglerats särskilt, eller
7) den registeransvarige genom avtalsklausuler eller på något annat sätt ger tillräckliga garantier för skyddet av individernas personliga integritet och rättigheter.
Den registeransvarige skall underrätta den registrerade om de uppgifter som gäller denne och som ingår i ett kreditupplysningsregister samt om de uppgifter som avses i 24 § om den registeransvarige och behandlingen av uppgifter, när den första anteckningen enligt 20 § om den registrerade har gjorts i kreditupplysningsregistret.
Den som förvärvat personkreditupplysningar om den registrerade för att användas vid sådant beslutsfattande som gäller den registrerade, skall underrätta denne om användningen av personkreditupplysningarna vid beslutsfattandet samt om i vilket register kreditupplysningarna ingår och när de har förvärvats, ifall vägran att bevilja kredit eller något annat beslut till den registrerades nackdel beror på de erhållna personkreditupplysningarna.
En registeransvarig som bedriver kreditupplysningsverksamhet skall på den registrerades begäran lämna uppgifter om till vem eller vart personkreditupplysningar om honom har lämnats ut under de senaste sex månaderna samt av vem eller varifrån uppgifterna om honom har erhållits.
Den som i egenskap av självständig näringsidkare handlar för den registeransvariges räkning, skall innan behandlingen av uppgifter inleds ge den registeransvarige tillbörliga förbindelser och i övrigt tillräckliga garantier för att personuppgifterna skyddas på det sätt som avses i 1 mom.
Den som bedriver kreditupplysningsverksamhet eller den som i form av näring bedriver indrivningsverksamhet eller utför marknads- eller opinionsundersökningar eller för någon annans räkning utför uppgifter som gäller val av och lämplighet i fråga om personal eller utför databehandlingsuppgifter, och som i denna verksamhet använder eller behandlar personregister och uppgifter i dem, är skyldig att göra en anmälan om sin verksamhet till dataombudsmannen.
Ovan i 1 mom. avsedd anmälningsplikt föreligger inte, om behandlingen av personuppgifter grundar sig på 8 § 1 mom. 1―3 punkten, på 4 punkten när behandlingen regleras i lag, på kund- eller anställningsförhållande eller medlemskap som avses i 5 punkten eller på 6 eller 9 punkten eller 12 § 1―4 punkten, på 5 punkten när behandlingen regleras i lag, eller på 7―10, 12 eller 13 punkten eller på 13―18 eller 20 §. Från anmälningsplikten kan dessutom göras undantag i den ordning som bestäms genom förordning, om det är uppenbart att behandlingen av personuppgifter inte kränker den registrerades integritetsskydd eller hans frieller rättigheter.
Innan allmänna åklagaren väcker åtal för ett förfarande som står i strid med denna lag skall han höra dataombudsmannen. Domstolen skall vid behandlingen av ett sådant mål bereda dataombudsmannen tillfälle att bli hörd.
I beslut som dataombudsmannen fattat med stöd av 40 § 2 mom. och i beslut som datasekretessnämnden fattat med stöd av 43 och 44 § får ändring sökas genom besvär med iakttagande av vad som bestäms i förvaltningsprocesslagen (586/1996). Dataombudsmannen får söka ändring i beslut som datasekretessnämnden fattat med stöd av 43 §.
I datasekretessnämndens beslut kan föreskrivas att beslutet skall iakttas trots att ändring har sökts om inte besvärsmyndigheten bestämmer något annat.
RP 96/1998
FvUB 26/1998
RSv 278/1998
1 kap. - Allmänna bestämmelser1 § - Lagens syfte2 § - Tillämpningsområde3 § - Definitioner4 § - Tillämpning av finsk lag2 kap. - Allmänna principer för behandlingen av personuppgifter5 § - Aktsamhetsplikt6 § - Planering av behandlingen av personuppgifter7 § - Ändamålsbundenhet8 § - Allmänna förutsättningar för behandling9 § - Principer som gäller uppgifternas art10 § - Registerbeskrivning3 kap. - Känsliga uppgifter och personbeteckning11 § - Förbud mot behandling av känsliga uppgifter12 § - Undantag från förbudet mot behandling av känsliga uppgifter13 § - Behandling av personbeteckning4 kap. - Behandling av personuppgifter för särskilda ändamål14 § - Forskning15 § - Statistik16 § - Myndigheternas planerings- och utredningsuppgifter17 § - Personmatrikel18 § - Släktforskning19 § - Direktmarknadsföring och andra adresserade försändelser20 § - Behandling av personkreditupplysningar21 § - Utplåning av uppgifter ur kreditupplysningsregister5 kap. - Översändande av personuppgifter till stater utanför Europeiska unionen22 § - Allmänna förutsättningar23 § - Grunder för undantag6 kap. - Den registrerades rättigheter24 § - Information om behandling av uppgifter25 § - Information om behandling av uppgifter i vissa fall26 § - Rätt till insyn27 § - Inskränkningar i rätten till insyn28 § - Utövande av rätten till insyn29 § - Rättelse av en uppgift30 § - Förbudsrätt31 § - Automatiserade beslut7 kap. - Datasäkerhet och förvaring av uppgifter32 § - Skydd av uppgifterna33 § - Tystnadsplikt34 § - Förstöring av personregister35 § - Överföring av personuppgifter till arkiv8 kap. - Anmälan till dataombudsmannen36 § - Anmälningsplikt37 § - Hur en anmälan skall göras9 kap. - Styrning och övervakning av behandlingen av personuppgifter38 § - Datasekretessmyndigheterna39 § - Datasekretessmyndigheternas rätt att få information och utöva tillsyn40 § - Dataombudsmannens åtgärder41 § - Hörande av dataombudsmannen42 § - Branschspecifika uppförandekodexar43 § - Datasekretessnämndens behörighet att bevilja tillstånd44 § - Datasekretessnämndens föreskrifter45 § - Ändringssökande46 § - Vite10 kap. - Särskilda bestämmelser47 § - Skadeståndsskyldighet48 § - Straffbestämmelser49 § - Närmare bestämmelser11 kap. - Ikraftträdelse- och övergångsbestämmelser50 § - Ikraftträdande51 § - Övergångsbestämmelser

References: § 3
 § 1
 § 2
 § 2
 § 1
 § 1
 § 1
 Domstolen 
 § 2