Laki henkilötietojen käsittelystä Tullissa

Eduskunnan päätöksen mukaisesti säädetään:

1 luku. Yleiset säännökset

1 § Soveltamisala

Tätä lakia sovelletaan Tullille laissa säädettyjen tehtävien suorittamiseksi tarpeellisten henkilötietojen automaattiseen käsittelyyn sekä muuhun henkilötietojen käsittelyyn silloin, kun henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa. Tullilla on oikeus saada henkilötietojen lisäksi muita Tullille laissa säädettyjen tehtävien suorittamiseksi tarpeellisia tietoja siten kuin tässä laissa säädetään. Jollei tässä laissa toisin säädetä, henkilötietojen käsittelyyn sovelletaan henkilötietolakia (523/1999) ja viranomaisten toiminnan julkisuudesta annettua lakia (621/1999). Sen lisäksi, mitä tässä laissa säädetään, tietojen käsittelyssä noudatetaan Suomea sitovia kansainvälisiä sopimuksia.

2 § Määritelmät

Tässä laissa tarkoitetaan:

1) tullirikoksella :

(1466/1994) tai muun lain säännöstä, jonka noudattamisen valvonta tai täytäntöönpano on Tullin tehtävänä;

(39/1889) 16 luvun 3 §:ssä tarkoitettua haitantekoa virkamiehelle sekä mainitun luvun 4 b §:ssä tarkoitettua niskoittelua tullimiestä vastaan;

6 ja 6 a §:ssä tarkoitettua laitonta tuontitavaraan ryhtymistä;

2) tullirikostorjunnalla tullirikoksen estämistä, paljastamista ja selvittämistä;

3) tullirikoksen estämisellä toimenpiteitä, joiden tavoitteena on estää tullirikos, sen yritys tai valmistelu taikka keskeyttää jo aloitetun tullirikoksen tekeminen tai rajoittaa siitä välittömästi aiheutuvaa vahinkoa tai vaaraa;

4) tullirikoksen paljastamisella toimenpiteitä, joiden tavoitteena on selvittää, onko esitutkinnan aloittamiselle esitutkintalain (805/2011) 3 luvun 3 §:n 1 momentissa tarkoitettua perustetta;

5) tullirikoksen selvittämisellä tullirikoksen esitutkintaa;

6) tullitoimenpiteellä Tullin toimivaltaan kuuluvaa virkatointa tullirikoksen esitutkintaa lukuun ottamatta.

2 luku. Tullin tietojärjestelmät ja muut henkilörekisterit

3 § Rikostorjunnan tietojärjestelmä

Rikostorjunnan tietojärjestelmä on Tullin valtakunnalliseen käyttöön tarkoitettu pysyvä, automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri. Rikostorjunnan tietojärjestelmä saa sisältää henkilöistä vain sellaisia tietoja, joita on tarpeen käsitellä Tullille laissa säädettyjen valvonta- ja rikostorjuntatehtävien suorittamiseksi.

Tietojärjestelmään saadaan tallettaa Tullin tutkittavasta rikoksesta epäillyn, tullivalvonnan tai tullirikostorjunnan toimenpiteen taikka pakkokeinon kohteena olevan henkilön, ilmoittajan, todistajan, asianomistajana esiintyvän tai muutoin asiaan liittyvän henkilön henkilöllisyyttä koskevista tiedoista tietojärjestelmän käyttötarkoituksen kannalta seuraavat tarpeelliset tiedot: henkilön nimet, syntymäaika, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, kansalaisuudettomuus, kansallisuus, kotivaltio, siviilisääty, syntymävaltio, syntymäkotikunta, kotikunta, ammatti, osoite ja puhelinnumero tai muu yhteystieto, tieto henkilön kuolemasta tai kuolleeksi julistamisesta, viranomaisen antama asiakasnumero, ulkomaalaisen henkilön vanhempien nimet ja osoite, matkustusasiakirjan tiedot sekä muut maahantuloon ja rajanylittämiseen liittyvät tarpeelliset tiedot.

Tietojärjestelmään saadaan lisäksi tallettaa Tullille valvonta- ja rikostorjuntatehtävien suorittamiseksi hankittuja muita tarpeellisia tietoja seuraavasti:

1) tutkinta- ja virka-aputehtävien suorittamiseksi, kirjaamiseksi ja tietojen hakemiseksi esitutkintalaissa tarkoitetussa esitutkinnassa, Tullin suorittamien valvonta- tai rikostorjunnan toimenpiteiden yhteydessä, poliisin, Tullin ja rajavartiolaitoksen yhteistoiminnasta annetussa laissa (687/2009) tarkoitetussa yhteistoiminnassa tai virka-aputehtävässä taikka pakkokeinolain (806/2011) soveltamisen yhteydessä saadut tutkinnan ja virka-avun tiedot seuraavasti:

2) tullimiesten havaitsemat tai Tullille ilmoitetut tiedot sellaisista tapahtumista tai henkilöistä, joiden voidaan olosuhteiden taikka henkilön esittämien uhkausten tai henkilön muun käyttäytymisen vuoksi perustellusti arvioida liittyvän rikolliseen toimintaan (havaintotiedot).

4 § Tiedustelurekisteri

Tiedustelurekisteri on Tullin valtakunnalliseen käyttöön tarkoitettu pysyvä, automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri. Rekisteriin saa kerätä ja tallettaa tullirikosten estämiseksi, paljastamiseksi ja selvittämiseksi ja syyteharkintaan saattamiseksi tarpeellisia tietoja henkilöistä, joiden on syytä epäillä:

1) syyllistyvän tai syyllistyneen rikokseen, josta saattaa seurata vankeutta; tai

2) myötävaikuttavan tai myötävaikuttaneen rikokseen, josta saattaa seurata vähintään vuosi vankeutta.

Henkilön henkilöllisyyttä koskevista tiedoista saadaan tallettaa tietojärjestelmän käyttötarkoituksen kannalta seuraavat tarpeelliset tiedot: henkilön nimet, syntymäaika, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, kansalaisuudettomuus, kansallisuus, kotivaltio, siviilisääty, syntymävaltio, syntymäkotikunta, kotikunta, ammatti, osoite ja puhelinnumero tai muu yhteystieto, henkilöä koskevat ääni- ja kuvatallenteet sekä henkilön fyysisiin ominaisuuksiin perustuvat tunnistetiedot, tieto henkilön kuolemasta tai kuolleeksi julistamisesta, viranomaisen antama asiakasnumero, ulkomaalaisen henkilön vanhempien nimet ja osoite, matkustusasiakirjan tiedot sekä muut maahantuloon ja rajanylittämiseen liittyvät tarpeelliset tiedot, henkilön oman turvallisuuden tai viranomaisten työturvallisuuden turvaamiseksi välttämättömät tiedot henkilön terveydentilan ja sen seurannan taikka hänen sairautensa hoidon kannalta, tiedot kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot epäillystä rikoksesta, epäillyn rikoksen yhteydessä käytettävästä kulkuneuvosta ja epäiltyyn rikokseen liittyvästä liikeyrityksestä.

5 § Tullivalvonnan tietojärjestelmä

Tullivalvonnan tietojärjestelmä on Tullin valtakunnalliseen käyttöön tarkoitettu pysyvä, automaattisen tietojenkäsittelyn avulla ylläpidettävä henkilörekisteri. Järjestelmään voidaan kerätä, tallettaa ja muutoinkin käsitellä tullivalvonnan suorittamiseksi tarpeellisia tietoja Tullille lain tai asetuksen perusteella annettavista ilmoituksista ja muista tiedoista, tiedot suoritetuista tullivalvonnan toimenpiteistä ja niiden perusteella esitetyistä jatkotoimista sekä tunnistetieto tarkastuksen perusteella annetusta rangaistusvaatimuksesta taikka tehdystä tutkintapyynnöstä tai rikosilmoituksesta.

Henkilön henkilöllisyyttä koskevista tiedoista saadaan tallettaa nimet, syntymäaika, henkilötunnus, osoite ja puhelinnumero tai muu yhteystieto, kansalaisuus ja ulkomaalaisen henkilön osalta myös matkustusasiakirjan tiedot. Järjestelmään saadaan tallettaa myös ajoneuvon rekisterinumero.

6 § Rekisterikilpien ja konttien kuvaus- ja tunnistusjärjestelmä

Rekisterikilpien ja konttien kuvaus- ja tunnistusjärjestelmä on rikosten estämiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi tarkoitettu Tullin valtakunnalliseen käyttöön tarkoitettu pysyvä, automaattisen tietojenkäsittelyn avulla ylläpidettävä tietojärjestelmä, johon teknisessä valvonnassa Suomen valtakunnan rajanylityspaikoilla saatavat rekisteri- ja muut tunnistetiedot sekä teknisen valvonnan kuvat kulkuneuvoista ja konteista saadaan tallentaa.

7 § Tullin muut henkilörekisterit

Edellä 3–6 §:ssä tarkoitettujen pysyvien, automaattisen tietojenkäsittelyn avulla ylläpidettävien valtakunnallisten tietojärjestelmien ja rekistereiden lisäksi Tullin valtakunnallisessa käytössä voi olla tilapäisiä tai manuaalisesti ylläpidettäviä henkilörekistereitä. Rekisterit voivat sisältää henkilöistä tietoja, joita on tarpeen käsitellä Tullille laissa säädettyjen valvonta- ja rikostorjuntatehtävien suorittamiseksi.

Yhden tai useamman Tullin toimintayksikön käyttöön voidaan perustaa tilapäinen rekisteri, jossa saa yhdistää, tallettaa ja muuten käsitellä 3–6 §:ssä tarkoitettujen Tullin tietojärjestelmien ja henkilörekistereiden tietoja, Tullin yksittäisen tehtävän suorittamisen yhteydessä saatuja rikostiedustelu-, tarkkailu- ja havaintotietoja sekä muita tarpeellisia tietoja, joita Tullilla on 13 §:n nojalla oikeus saada, tarpeellista rikosanalyysiä varten sellaisten tullirikosten estämiseksi, paljastamiseksi tai selvittämiseksi, joista saattaa seurata vankeutta.

Edellä 1 ja 2 momentin nojalla perustettuun henkilörekisteriin saa kerätä ja tallettaa vain kyseisten tehtävien suorittamiseksi tarpeellisia tietoja.

8 § Henkilörekisterin perustaminen ja rekisterinpitäjä

Muun kuin 3–6 §:ssä tarkoitetun tietojärjestelmän tai henkilörekisterin perustamisesta on tehtävä kirjallinen päätös. Edellä 7 §:n 1 momentissa tarkoitetun henkilörekisterin perustamisesta päättää Tullin valvontaosasto ja 7 §:n 2 momentissa tarkoitetun henkilörekisterin perustamisesta rekisterin toiminnasta vastaava Tullin toimintayksikkö. Perustamispäätöksessä on mainittava henkilörekisterin käyttötarkoitus.

Edellä 7 §:n 1 momentissa tarkoitetun valtakunnallisen henkilörekisterin perustamisesta ja sen olennaisesta muuttamisesta on ilmoitettava tietosuojavaltuutetulle viimeistään kuukausi ennen perustamista tai muuttamista.

Edellä 3–6 §:ssä ja 7 §:n 1 momentissa tarkoitettuja henkilörekistereitä ylläpitää Tulli ja 7 §:n 2 momentissa tarkoitettua henkilörekisteriä rekisterin toiminnasta vastaava Tullin toimintayksikkö.

3 luku. Henkilötietojen käsittelyn erityissäännöksiä

9 § Arkaluonteisten tietojen käsittely

Henkilötietolain 11 §:n 3 kohdassa tarkoitettuja tietoja saa kerätä ja tallettaa Tullin henkilörekisteriin ja muutoin käsitellä, jos ne ovat rekisterin käyttötarkoituksen kannalta tarpeellisia.

Henkilötietolain 11 §:n 1, 2 ja 4–6 kohdassa tarkoitettuja tietoja saa kerätä ja tallettaa Tullin henkilörekisteriin ja muutoin käsitellä, jos se on Tullin yksittäisen tehtävän suorittamiseksi välttämätöntä.

10 § Henkilön fyysisiin ominaisuuksiin perustuvien tunnistetietojen tietoturva

Tallettaessaan tai muutoin käsitellessään sähköisessä muodossa olevia henkilön fyysisiin ominaisuuksiin perustuvia tunnistetietoja rekisterinpitäjän tulee erityisesti huolehtia näiden tunnistetietojen tallettamisen ja muun käsittelyn tietoturvasta.

Henkilön fyysisiin ominaisuuksiin perustuvia tunnistetietoja talletettaessa ja muutoin käsiteltäessä on huolehdittava, että:

1) tunnistamisessa ja tunnistetietojen käsittelyssä käytettävät tietojärjestelmät, laitteet ja ohjelmistot ovat turvallisia;

2) tunnistetiedot on suojattu asiattomalta pääsyltä, luottamuksellisuuteen ja eheyteen kohdistuvilta loukkauksilta, muutoksilta ja väärentämiseltä sekä muulta vahingossa tai laittomasti tapahtuvalta käsittelyltä;

3) tunnistamisessa ja tunnistetietojen käsittelyssä toteutetaan tarpeelliset tekniset ja organisatoriset toimenpiteet sen varmistamiseksi, että tunnistaminen ja tunnistetietojen käsittely voidaan toteuttaa tietoturvallisella ja yksityisyyden suojan turvaavalla tavalla.

Rekisterinpitäjä vastaa edellä tarkoitetusta tietoturvasta myös sellaisen kolmannen osapuolen osalta, joka rekisterinpitäjän toimeksiannosta tallentaa fyysisiin ominaisuuksiin perustuvia tunnistetietoja.

11 § Salaisilla tiedonhankintakeinoilla saatujen ylimääräisten tietojen käsittely

Rikostorjunnasta Tullissa annetun lain (623/2015) 3 luvussa tarkoitetuilla salaisilla tiedonhankintakeinoilla saatu ylimääräinen tieto sekä pakkokeinolain 10 luvussa tarkoitetuilla salaisilla pakkokeinoilla saatu ylimääräinen tieto saadaan tallettaa tämän lain 3 tai 4 §:ssä taikka 7 §:n 2 momentissa tarkoitettuun tietojärjestelmään tai henkilörekisteriin.

Ylimääräisen tiedon käyttämisestä säädetään rikostorjunnasta Tullissa annetun lain 3 luvun 53 §:ssä, ja pakkokeinolain 10 luvussa tarkoitetuilla tiedonhankintakeinoilla saadun ylimääräisen tiedon käyttämisestä säädetään pakkokeinolain 10 luvun 56 §:ssä.

12 § Yksittäiseen tehtävään liittymättömien tietojen käsittely

Tullin yksittäisen tehtävän suorittamisen yhteydessä saatuja, Tullille laissa säädettyjen tehtävien suorittamiseksi tarpeellisia tietoja, jotka eivät liity kyseiseen tai muuhun jo suoritettavana olevaan tehtävään, saa kerätä ja tallettaa vain 3 §:ssä tarkoitettuun henkilörekisteriin havaintotietona sekä 4 §:ssä ja 7 §:n 2 momentissa tarkoitettuun henkilörekisteriin mainituissa lainkohdissa säädetyin edellytyksin.

Tietoja talletettaessa niihin on liitettävä arvio tietojen antajan luotettavuudesta ja tietojen oikeellisuudesta, jos se on mahdollista.

13 § Tullin oikeus saada tietoja eräistä rekistereistä ja tietojärjestelmistä

Tullilla on sen lisäksi, mitä muualla laissa säädetään, salassapitosäännösten estämättä oikeus saada ja muutoin käsitellä tehtäviensä suorittamista tai henkilörekisteriensä ylläpitämistä varten ja myös teknisen käyttöyhteyden avulla tai tietojoukkona tarpeellisia tietoja rekistereistä siten kuin asianomaisen rekisterinpitäjän kanssa sovitaan, seuraavasti:

1) yhteisöjen ja yhtymien henkilö- ja muista rekistereistä matkustajia, kulkuneuvon henkilökuntaa sekä kulkuneuvoja ja kuljetettavia tavaroita koskevat tarvittavat tiedot tullirikostorjuntaa varten;

2) Verohallinnon tietojärjestelmistä tarvittavat tiedot verovelvollista koskevine tunnistetietoineen verotusta, perintää ja tullirikostorjuntaa varten;

3) ajoneuvoliikennerekisteristä annetussa laissa (541/2003) tarkoitetusta ajoneuvoliikennerekisteristä tarvittavat tiedot tullivalvontaa, verotusta, perintää sekä tullirikostorjuntaa varten;

4) Patentti- ja rekisterihallituksen kaupparekisteristä tiedot elinkeinonharjoittajia koskevista ilmoituksista ja tiedonannoista tullivalvontaa, verotusta, perintää sekä tullirikostorjuntaa varten;

5) poliisin henkilörekistereistä tarvittavat tiedot tullivalvontaa sekä tullirikostorjuntaa varten ja muihin tietojen keräämis- ja tallettamistarkoituksen mukaisiin Tullin tehtäviin sekä muuhun kuin tietojen keräämis- ja tallettamistarkoitukseen 16 §:n 1 momentissa tarkoitetuissa tapauksissa;

6) rajavartiolaitoksen henkilörekistereistä tarvittavat tiedot tullivalvontaa sekä tullirikostorjuntaa varten ja muihin tietojen keräämis- ja tallettamistarkoituksen mukaisiin Tullin tehtäviin sekä muuhun kuin tietojen keräämis- ja tallettamistarkoitukseen 16 §:n 1 momentissa tarkoitetuissa tapauksissa;

7) Rikosseuraamuslaitoksen henkilörekistereistä tarvittavat tiedot tullirikostorjuntaa varten sekä muuhun kuin tietojen keräämis- ja tallettamistarkoitukseen 16 §:n 1 momentissa tarkoitetuissa tapauksissa;

8) majoitustoiminnan harjoittajilta ja poliisilta majoitus- ja ravitsemistoiminnasta annetun lain (308/2006) 6 §:n 1 momentissa tarkoitettuja tietoja tullirikostorjuntaa varten;

9) väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain (661/2009) 13–17 §:ssä tarkoitetut tiedot tullivalvontaa, verotusta, perintää sekä tullirikostorjuntaa varten;

10) sakon täytäntöönpanosta annetussa laissa (672/2002) tarkoitetusta sakkorekisteristä rikokseen ja rikosoikeudelliseen seuraamukseen liittyviä tietoja mainitun lain 50 §:ssä säädettyihin tarkoituksiin sekä rikosrekisterilaissa (770/1993) tarkoitetusta rikosrekisteristä henkilöä ja oikeushenkilöä koskevia tietoja mainitun lain 4 ja 4 a §:ssä säädettyihin tarkoituksiin;

11) oikeushallinnon viranomaisilta tieto oikeushallinnon etsintäkuuluttamista henkilöistä, oikeushallinnon valtakunnallisesta tietojärjestelmästä annetussa laissa (372/2010) tarkoitetusta ratkaisu- ja päätösilmoitusjärjestelmästä tietoja rikosasioissa annetuista ratkaisuista ja niiden lainvoimaisuudesta ja diaari- ja asianhallintatietojen valtakunnallisesta käsittelyjärjestelmästä tietoja syyttäjäviranomaisessa tai tuomioistuimessa vireillä olevista tai olleista rikosasioista;

12) ulkoasiainministeriön tietojärjestelmistä Suomessa lähettäjävaltiota edustavan diplomaatti- ja konsuliedustuston, kansainvälisen järjestön Suomessa olevan toimielimen ja muun samassa asemassa olevan kansainvälisen toimielimen henkilökuntaan kuuluvista ja näiden perheenjäsenistä sekä yksityisessä palveluksessa olevista henkilöistä Tullille ulkomaalaislaissa (301/2004) säädettyjen tehtävien suorittamista, tullivalvontaa sekä tullirikostorjuntaa varten;