Perunkirjoitus

Ilmainen Oikeusaputoimisto

Lisäys Perukirjaan


Väestötietolakiin ei sisälly nimenomaisia julkisuuslaissa tarkoitettuja salassapitosäännöksiä, vaan tiedonsaantia on rajoitettu erilaisilla luovutusrajoituksilla. Julkisuuslain tietojen luovuttamista koskevan sääntelyn soveltamista rajoittaa lakiehdotuksen 28 §:n pääsääntö, jonka mukaan väestötietojärjestelmästä luovutettavan tiedon tulee olla tarpeellinen siihen käyttötarkoitukseen, johon se luovutetaan. Pääsääntöä täydentävät 4 luvun tietojen luovuttamista koskevat erityiset edellytykset. Lisäksi väestötietolain 77 § sisältää säännöksen vaitiolovelvollisuudesta ja hyväksikäyttökiellosta. Säännös muodostaa kuitenkin kehäpäätelmän eikä voida katsoa, että se ainakaan yksiselitteisesti muodostaisi nimenomaisen säännöksen tietojen salassapidosta yli sen, mitä julkisuuslaissa on säädetty. Käytännössä 77 §:n säännös on aiheuttanut tulkinnanvaraisuutta sen osalta, missä määrin väestötietojärjestelmän tiedot ovat salassa pidettäviä ja mihin mahdollinen salassapito perustuu.

Legaatinsaaja Perunkirjoitus


Maistraatteja ja Väestörekisterikeskusta koskevassa lainsäädännössä on nykyisellään säädetty laajasti toimijoiden yhteisrekisterinpidosta. Väestötietojärjestelmän rekisterinpitäjiä ovat väestötietolain 4 §:n nojalla Väestörekisterikeskus ja maistraatit. Rekisterihallintolain 3 §:n nojalla Ahvenanmaan maakunnassa maistraatille säädettyjä tehtäviä hoitaa Ahvenanmaan valtionvirasto, jollei erikseen toisin säädetä. Näin ollen nykyinen sääntely on tulkittavissa niin, että rekisterinpitovastuu on yhteinen Väestörekisterikeskuksen, kaikkien maistraattien ja Ahvenanmaan valtionviraston välillä. Väestötietolain 22 §:n 7 momentin nojalla Väestörekisterikeskus voi lisäksi sopia kunnan kanssa, että kunta vastaa rekisterinpitäjänä alueensa rakennushankkeita, rakennuksia ja huoneistoja koskevien tietojen lisäämistä, muuttamista tai korjaamista koskevien rekisterimerkintöjen tekemisestä väestötietojärjestelmään. Väestörekisterikeskus on solminut rekisterinpitäjäsopimuksen 62 kunnan kanssa. Väestötietolain 4 §:n 2 momentissa on säädetty, että Väestörekisterikeskus vastaa automaattisen tietojenkäsittelyn avulla pidetyn valtakunnallisen väestötietojärjestelmän yleisestä toimivuudesta ja tietotekniikasta, tietohallinnosta sekä rekisteritoimintojen yhtenäisyydestä. Kokonaisuudessaan rekisterinpitovastuun jakautuminen eri toimijoiden välillä on kuitenkin tulkinnanvaraista.

Avustaja Perunkirjoituksessa


Väestörekisterikeskuksen tehtävistä säädetään muun muassa väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetussa laissa (661/2009, jäljempänä väestötietolaki), hallinnon yhteisistä sähköisen asioinnin tukipalveluista annetussa laissa (571/2016), vaalilaissa (714/1998) sekä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa (617/2009, jäljempänä tunnistuslaki).

Verohallinto Perunkirjoitus


Väestötietolain muuttamista koskevan esityksen sekä uuden Digi- ja väestötietoviraston henkilörekistereistä annettavan lain mukaan Digi- ja väestötietovirasto ja Ahvenanmaan valtionvirasto olisivat jatkossa kaikkien näiden rekisterien yhteisrekisterinpitäjiä. Voimassa olevassa lainsäädännössä säädetään lähtökohtaisesti joko Väestörekisterikeskuksen ja maistraattien tai ainoastaan maistraattien rekisterinpitovastuusta, mutta rekisterihallintolain 3 §:ää on mahdollista tulkita niin, että Ahvenanmaan valtionvirasto katsotaan myös rekisterinpitäjäksi. Kun maistraattien ja Väestörekisterikeskuksen tehtävät yhdistetään Digi- ja väestötietovirastossa uudeksi kokonaisuudeksi, on rekisterinpidon kannalta tarkoituksenmukaisinta, että vastuita samalla selvennetään. Rekisterihallintolain kumoamisen sekä maistraattien ja Väestörekisterikeskuksen yhdistymisen myötä Ahvenanmaan valtionviraston roolia rekisterinpidossa ei olisi enää mahdollista toteuttaa viittaamalla yleisesti maistraattien hoitamiin tehtäviin. Ahvenanmaan valtionviraston yhteisrekisterinpitovastuusta tulisi siis säätää erikseen. Lisäksi olisi tarpeen selventää vastuita Digi- ja väestötietoviraston sekä Ahvenanmaan valtionviraston välillä, jotta tietosuoja-asetuksen vaatimukset voidaan toteuttaa tehokkaasti. Tavoitteena on säilyttää Ahvenanmaan valtionviraston rooli ennallaan kuitenkin huomioiden, että tietosuoja-asetus on osin laajentanut ja tarkentanut rekisterinpitäjien vastuita.

Perunkirjoitus Oikeusaputoimisto


Hallituksen esitys sisältää ehdotukset eräiksi sellaisiksi lainsäädännön muutoksiksi, jotka johtuvat Väestörekisterikeskuksen, maistraattien sekä Itä-Suomen aluehallintovirastossa toimivan maistraattien ohjaus- ja kehittämisyksikön tehtävien yhdistämisestä uudeksi kokonaisuudeksi Digi- ja väestötietovirastoon.

Luonnos Perukirjasta


Uudenmaan maistraatti ja Korkein hallinto-oikeus toivoivat selkeyttä väestötietolain sääntelyn ja julkisuuslain säännösten suhteeseen sekä tarkempaa analyysiä siitä, mitkä väestötietojärjestelmän tiedot ovat salassa pidettäviä. Jatkovalmistelussa arvioitiin, että riippumatta tarpeesta selkeyttää väestötietojärjestelmän tietojen salassapidon laajuutta, on kumottavaksi ehdotetun 77 §:n viittaus julkisuuslakiin tarpeeton. Tältä osin ehdotusta ei ole muutettu. Laajempi analyysi väestötietojärjestelmän luovutussäännösten ja julkisuuslain suhteesta olisi tarkoituksenmukaista tehdä osana laajempaa tiedonluovutussääntelyn arviointia. Esityksen perusteluja on kuitenkin tältä osin tarkistettu.

Perunkirjoitus Lakimies


Digi- ja väestötietovirasto sekä Ahvenanmaan valtionvirasto olisivat siis tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä suhteessa väestötietojärjestelmään. Väestötietolaissa säädettäisiin siitä, että kumpikin rekisterinpitäjä vastaa rekisteröidyn oikeuksien toteuttamisesta omassa toiminnassaan. Lisäksi laissa säädettäisiin siitä, kuinka muut tietosuoja-asetuksen mukaiset rekisterinpitovelvollisuudet ja vastuut jakautuvat Digi- ja väestötietoviraston ja Ahvenanmaan valtionviraston kesken. Rekisterinpitovastuuta ja väestötietojärjestelmän ylläpitoon liittyviä tehtäviä tarkennettaisiin väestötietolaissa lisäksi erillisillä säännöksillä, jotka koskevat tietojen ylläpitoa ja luovuttamista koskevia tehtäviä ja toimivaltaa. Siltä osin kuin väestötietolaissa ei erikseen säädetä tietosuoja-asetuksen mukaisten rekisterinpitovelvollisuuksien ja -vastuiden jakautumisesta erikseen Ahvenanmaan valtionviraston sekä Digi- ja väestötietoviraston kesken, Digi- ja väestötietovirasto vastaisi rekisterinpitäjän tehtävistä. Väestötietolaissa luovuttaisiin rekisterinpitovastuiden selkeyden vuoksi myös mahdollisuudesta sopia kunnan kanssa rekisterinpitovastuusta.