Kuolinpesä
Väestötietojärjestelmän tietojen käsittelyyn ja varmennettuun sähköiseen asiointiin sovellettavasta yleislainsäädännöstä mainittavia ovat erityisesti tietosuojalaki (1050/2018), sähköisestä asioinnista viranomaistoiminnassa annettu laki (13/2003), tunnistuslaki, hallintolaki (434/2003), hallintolainkäyttölaki (586/1996), viranomaisten toiminnan julkisuudesta annettu laki (621/1999, jäljempänä julkisuuslaki) sekä laki julkisen hallinnon tiedonhallinnasta (906/2019). Hallintolainkäyttölaki kumoutuu 1 päivänä tammikuuta 2020, ja jatkossa hallintoasioita koskevasta oikeudenkäynnistä säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).
Väestörekisterikeskus edistää toiminnallaan yksityiselämän ja henkilötietojen suojaa ja tietoturvallisuutta sekä hyvän tietojenkäsittely- ja tiedonhallintatavan kehittämistä ja noudattamista. Lisäksi Väestörekisterikeskuksen yhtenä tehtävänä on edistää sähköistä asiointia julkisissa palveluissa. Väestörekisterikeskus esimerkiksi tuottaa ja kehittää Suomi.fi-palveluja kansalaisten, julkisen hallinnon ja yritysten käyttöön. Palvelujen muodostama kansallinen palveluarkkitehtuurikokonaisuus parantaa julkisten palvelujen saatavuutta, laatua, tietoturvallisuutta, yhteentoimivuutta sekä ohjausta. Suomi.fi-palveluiden lisäksi Väestörekisterikeskuksen vastuulle siirtyi 1.1.2018 uusia tehtäviä, jotka liittyvät yhteiskunnan digitalisaation tukemiseen ja edistämiseen. Siirtyviä toimintoja olivat esimerkiksi valtiovarainministeriöstä siirtynyt VAHTI-toiminta (julkisen hallinnon digitaalisen turvallisuuden johtoryhmä ja siihen liittyvä toiminta) ja hallinnon tietoturvallisuuden kehittämisen tuki. Lisäksi Väestörekisterikeskuksen vastuulle siirtyi Kansalaisneuvonta.
Uudenmaan maistraatti ja Korkein hallinto-oikeus toivoivat selkeyttä väestötietolain sääntelyn ja julkisuuslain säännösten suhteeseen sekä tarkempaa analyysiä siitä, mitkä väestötietojärjestelmän tiedot ovat salassa pidettäviä. Jatkovalmistelussa arvioitiin, että riippumatta tarpeesta selkeyttää väestötietojärjestelmän tietojen salassapidon laajuutta, on kumottavaksi ehdotetun 77 §:n viittaus julkisuuslakiin tarpeeton. Tältä osin ehdotusta ei ole muutettu. Laajempi analyysi väestötietojärjestelmän luovutussäännösten ja julkisuuslain suhteesta olisi tarkoituksenmukaista tehdä osana laajempaa tiedonluovutussääntelyn arviointia. Esityksen perusteluja on kuitenkin tältä osin tarkistettu.
Väestötietolakiin ei sisälly nimenomaisia julkisuuslaissa tarkoitettuja salassapitosäännöksiä, vaan tiedonsaantia on rajoitettu erilaisilla luovutusrajoituksilla. Julkisuuslain tietojen luovuttamista koskevan sääntelyn soveltamista rajoittaa lakiehdotuksen 28 §:n pääsääntö, jonka mukaan väestötietojärjestelmästä luovutettavan tiedon tulee olla tarpeellinen siihen käyttötarkoitukseen, johon se luovutetaan. Pääsääntöä täydentävät 4 luvun tietojen luovuttamista koskevat erityiset edellytykset. Lisäksi väestötietolain 77 § sisältää säännöksen vaitiolovelvollisuudesta ja hyväksikäyttökiellosta. Säännös muodostaa kuitenkin kehäpäätelmän eikä voida katsoa, että se ainakaan yksiselitteisesti muodostaisi nimenomaisen säännöksen tietojen salassapidosta yli sen, mitä julkisuuslaissa on säädetty. Käytännössä 77 §:n säännös on aiheuttanut tulkinnanvaraisuutta sen osalta, missä määrin väestötietojärjestelmän tiedot ovat salassa pidettäviä ja mihin mahdollinen salassapito perustuu.
Vastaava rekisterinpidon monimuotoisuus koskee myös muita Väestörekisterikeskuksen ja maistraattien toimialan rekistereitä. Holhousasioiden rekisteriä pitävät holhoustoimilain 64 §:n nojalla holhousviranomaiset ja Itä-Suomen aluehallintovirasto. Holhousviranomaisia ovat lain 84 §:n mukaan maistraatit ja Ahvenanmaan maakunnassa lääninhallitus, sittemmin Ahvenanmaan valtionvirasto. Holhoustoimilain 64 §:n mukaan holhousviranomainen vastaa rekisterin tietojen päivittämisestä ja tiedon korjaamisesta valvottavanaan olevien edunvalvojien osalta. Holhousviranomainen päättää myös tietojen luovuttamisesta rekisteristä. Aluehallintovirasto vastaa holhousasioiden rekisterin yleisestä toimivuudesta ja rekisteritoimintojen yhtenäisyydestä.
Tiiviin valmisteluaikataulun puitteissa ei ollut mahdollisuutta valmistella kaikkia teknisiä lainsäädäntömuutoksia valmiiksi lausuntokierrokselle. Lausuntokierroksella olivat mukana sellaiset säädösehdotukset, jotka koskevat uuden lain antamista, liittyvät olennaisesti organisaatiouudistukseen tai virastojen tietojen käsittelyyn tai sisältävät muitakin kuin puhtaasti teknisiä muutoksia. Lausuntokierroksella oli mukana myös erillinen liite, jossa kuvattiin lyhyesti sellaisiin lakeihin kohdistuvat muutostarpeet, jotka valmisteltiin vasta lausuntokierroksen aikana. Nämä teknisiä muutoksia sisältävät lakiehdotukset valmisteltiin lausuntokierroksen aikana ja niihin sisältyneet muutokset koskivat ainoastaan:
Esitys sisältää myös ehdotuksia Digi- ja väestötietoviraston rekistereitä koskevan lainsäädännön muutoksiksi, jotka eivät seuraa suoraan virastojen uudelleenorganisoinnista, mutta jotka on tarkoituksenmukaista toteuttaa samassa yhteydessä. Maistraattien, Väestörekisterikeskuksen ja Ahvenanmaan valtionviraston ylläpitämiä henkilörekistereitä koskeva sääntely keskitettäisiin väestötietojärjestelmää lukuun ottamatta uuteen lakiin Digi- ja väestötietoviraston eräistä henkilörekistereistä. Maistraattien eräistä henkilörekistereistä annettu laki kumottaisiin. Esityksessä ehdotetaan myös tarkennettavaksi henkilötietojen käsittelyyn liittyviä rekisterinpitovastuuta koskevia kysymyksiä sekä tehtäväksi tietosuoja-asetuksesta johtuvia ja eräitä muita muutoksia.