Source: https://www.riksdagen.fi/SV/vaski/EduskunnanVastaus/Sidor/RSv_289+2018.aspx
Timestamp: 2019-12-06 13:57:19+00:00
Document Index: 130043

Matched Legal Cases: ['§ 7', '§ 4', '§ 4', '§ 2', '§ 6', '§ 4', '§ 7']

Regeringens proposition till riksdagen med förslag till lag om ändring och temporär ändring av lagen om stark autentisering och betrodda elektroniska tjänster (RP 264/2018 rd).
Utskottets betänkande: Kommunikationsutskottet (KoUB 44/2018 rd).
upphävs i lagen om stark autentisering och betrodda elektroniska tjänster (617/2009) 17 § 7 mom., sådant det lyder i lag 1009/2018,
ändras 12 a och 16 §, 17 § 4—6 mom. och 18 §, av dem 12 a och 16 § samt 17 § 4—6 mom. sådana de lyder i lag 1009/2018, samt
fogas till 3 § ett nytt 2 mom., till lagen nya 12 b—12 d § och till 17 § temporärt ett nytt 7 mom., i stället för det 7 mom. som upphävts genom denna lag, som följer:
En leverantör av identifieringsverktyg ska erbjuda leverantörer av tjänster för identifieringsförmedling tillträdesrätt till sina identifieringstjänster så att leverantörerna kan förmedla identifieringstransaktioner till en part som förlitar sig på en elektronisk identifiering. En leverantör av identifieringsverktyg ska upprätta leveransvillkor för tillträdesrätt till sin identifieringstjänst och tillämpa dem vid ingående av avtal med leverantörer av tjänster för identifieringsförmedling. Villkoren för tillträdesrätten ska vara förenliga med denna lag samt rimliga och icke-diskriminerande. Leverantören av identifieringsverktyg ska godkänna en begäran av en leverantör av tjänster för identifieringsförmedling om att ingå ett avtal enligt leveransvillkoren samt bevilja tillträdesrätt till identifieringstjänsten utan dröjsmål och senast inom en månad efter att begäran har gjorts. Leverantören av identifieringsverktyg kan vägra ingå avtal endast om leverantören av tjänster för identifieringsförmedling handlar i strid med denna lag eller de bestämmelser som utfärdats eller de föreskrifter som meddelats med stöd av den eller om det finns andra vägande skäl för vägran.
En leverantör av identifieringstjänster får använda sådan information om en annan leverantör av identifieringstjänster som den erhållit i samband med överlåtelse av tillträdesrätt eller med stöd av 16 § endast för det ändamål för vilket informationen har lämnats till leverantören av identifieringstjänster. Uppgifterna får behandlas endast av den som arbetar hos eller för en leverantör av identifieringstjänster och som nödvändigt behöver uppgifterna i sitt arbete. Uppgifterna ska också annars behandlas så att företagshemligheter som tillhör en annan leverantör av identifieringstjänster inte röjs. En leverantör av identifieringstjänster som genom att handla i strid med detta moment vållar en annan leverantör av identifieringstjänster skada är skyldig att ersätta skadan.
3) en beskrivning av de tekniska gränssnitten för förmedling av identifieringstransaktioner och metoderna för testning av dem till den del de inte innehåller företagshemligheter eller uppgifter som äventyrar informationssäkerheten,
10) principerna för behandling av personuppgifter som personuppgiftsansvarig i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),
En leverantör av identifieringstjänster som uppsåtligen eller av oaktsamhet handlar i strid med de skyldigheter som anges i 12 a § 2 och 3 mom. eller i bestämmelser som utfärdats med stöd av 12 § 6 mom. eller de skyldigheter som anges i 12 b eller 12 c § eller 17 § 4 mom. är skyldig att ersätta en annan leverantör av identifieringstjänster för skada som har tillfogats denna.
Rätten till skadestånd preskriberas om skadeståndstalan inte har väckts inom tre år från det att leverantören av identifieringstjänster fick eller borde ha fått kännedom om uppkomsten av skadan.
En leverantör av identifieringsverktyg ska göra det möjligt för en annan leverantör av identifieringsverktyg att använda ett identifieringsverktyg för stark autentisering som beviljats av den förstnämnda för inledande identifiering vid ansökan om ett identifieringsverktyg för stark autentisering på motsvarande eller lägre tillitsnivå. Vad som i 12 a och 12 b § föreskrivs om överlåtelse av tillträdesrätt till identifieringstjänsten och publicering av leveransvillkoren tillämpas också på i detta moment avsedd användning av identifieringsverktyg vid inledande identifiering.
Om en leverantör av identifieringsverktyg som litar på en tidigare inledande identifiering blir ansvarig för en skada med stöd av 5 mom., har leverantören rätt att få ersättning för sin skada av den leverantör av identifieringsverktyg som begått felet vid den inledande identifieringen, om inte den sistnämnda leverantören visar att skadan inte har berott på uppsåt eller grov oaktsamhet.
Vad som i 12 c § föreskrivs om ersättning för förmedling av identifieringstransaktioner tillämpas också på i 4 mom. avsedd användning av identifieringsverktyg vid inledande identifiering.
Denna lag träder i kraft den 20. Lagens 17 § 7 mom. gäller i två år från ikraftträdandet av lagen.
Senast publicerat 25.3.2019 16:09