Laki henkilötietojen käsittelystä Puolustusvoimissa

Eduskunnan päätöksen mukaisesti säädetään:

1 luku. Yleiset säännökset

1 § Soveltamisala

Tätä lakia sovelletaan henkilötietojen käsittelyyn Puolustusvoimissa ja Puolustusvoimien lukuun, jos tietoja käsitellään puolustusvoimista annetun lain (551/2007) 2 §:n 1 momentin 1 ja 2 kohdassa, 3 kohdan a alakohdassa sekä 4 ja 5 kohdassa säädettyjen tehtävien hoitamiseksi. Tätä lakia sovelletaan vain henkilötietojen käsittelyyn, joka on kokonaan tai osittain automaattista tai jos henkilötiedot muodostavat tai niiden on tarkoitus muodostaa rekisteri tai sen osa.

2 § Suhde muuhun lainsäädäntöön

Jollei tässä laissa toisin säädetä, 1 §:ssä tarkoitettuun henkilötietojen käsittelyyn sovelletaan tämän lain lisäksi henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia (1054/2018) sen 10 §:n 2 momenttia, 54 §:ää ja 7 lukua lukuun ottamatta.

Oikeuteen saada tieto ja muuhun henkilötietojen luovuttamiseen viranomaisen henkilörekisteristä sovelletaan, mitä viranomaisen toiminnan julkisuudesta säädetään.

Turvallisuusselvityksiin liittyvästä henkilötietojen käsittelystä säädetään turvallisuusselvityslaissa (726/2014).

Muusta kuin 1 §:ssä tarkoitetusta henkilötietojen käsittelystä Puolustusvoimissa säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 ja tietosuojalaissa (1050/2018).

Rangaistus tietosuojarikoksesta säädetään rikoslain (39/1889) 38 luvun 9 §:ssä.

3 § Henkilötietojen käsittelyssä noudatettavat periaatteet ja syrjintäkielto

Puolustusvoimien on henkilötietoja käsitellessään kunnioitettava perusoikeuksia ja ihmisoikeuksia sekä valittava perusteltavissa olevista vaihtoehdoista se, joka parhaiten edistää näiden oikeuksien toteutumista.

Henkilötietojen käsittelytoimien on oltava puolustettavia suhteessa käsiteltävien tietojen merkityksellisyyteen, käsittelytarkoituksiin ja muihin asiaan vaikuttaviin seikkoihin. Henkilötietojen käsittelytoimilla ei kenenkään oikeuksiin saa puuttua enempää eikä kenellekään saa aiheuttaa suurempaa vahinkoa tai haittaa kuin on välttämätöntä Puolustusvoimien tehtävien suorittamiseksi.

Henkilötietoja on käsiteltävä syrjimättömästi.

2 luku. Puolustusvoimien henkilörekisterit

4 § Puolustusvoimien pysyvät henkilörekisterit ja rekisterinpitäjä

Puolustusvoimilla on seuraavat pysyvät henkilörekisterit:

1) asevelvollisrekisteri;

2) kulkuluparekisteri;

3) aluevalvonnan lupa- ja valvonta-asioiden rekisteri;

4) sotilasoikeudenhoitorekisteri;

5) sotilastiedustelurekisteri;

6) turvallisuustietorekisteri;

6) turvallisuustietorekisteri.

7) sotilasrikosten estämisen ja paljastamisen rekisteri.

Edellä 1 momentissa tarkoitettuihin rekistereihin saa tallettaa ja niissä muuten käsitellä rekisterin käyttötarkoituksen kannalta tarpeellisia henkilötietoja tämän luvun mukaisesti. Henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 11 §:ssä tarkoitettujen erityisiin henkilötietoryhmiin kuuluvien tietojen tallettaminen ja muu käsittely on sallittua vain, jos käsittely on rekisterin käyttötarkoituksen kannalta välttämätöntä.

Edellä 1 momentissa tarkoitettujen rekisterien rekisterinpitäjänä toimii pääesikunta.

4 a § Henkilön perustietojen käsittely

Puolustusvoimat saa käsitellä 11, 13, 16, 16 a ja 17 §:ssä säädettyihin tarkoituksiin seuraavia henkilön perustietoja:

1) nimet;

2) syntymäaika ja -paikka;

3) henkilötunnus;

4) sukupuoli;

5) äidinkieli;

6) asiointikieli;

7) siviilisääty;

8) kansalaisuus tai kansalaisuudettomuus ja kansallisuus;

9) koti- ja asuinpaikka;

10) ammatti ja koulutus;

11) yhteystiedot;

12) henkilöllisyyden toteamiseksi tarvittavat tiedot asiakirjoista;

13) ulkomaalaisen henkilön vanhempien nimet, kansalaisuus ja kansallisuus;

14) matkustusasiakirjan tiedot sekä muut maahantuloon ja rajanylittämiseen liittyvät tiedot;

15) tieto kuolemasta tai kuolleeksi julistamisesta;

16) tieto edunvalvonnasta, konkurssiin asettamisesta tai liiketoimintakieltoon määräämisestä.

L:lla 91/2025 lisätty 4 a § tulee voimaan 1.12.2025.

5 § Asevelvollisrekisterin käyttötarkoitus

Asevelvollisrekisteriä käytetään:

1) palveluskelpoisuuden määrittämistä ja palvelukseen määräämistä varten;

2) poikkeusolojen tehtäviin sijoittamista ja varautumista varten;

3) kansallisen ja kansainvälisen koulutuksen ja palveluksen suunnittelua, järjestämistä ja henkilövalintoja varten;

4) ylentämistä, palkitsemista ja muun huomionosoituksen myöntämistä varten.

6 § Asevelvollisrekisterin tietosisältö

Asevelvollisrekisterissä käsiteltävät henkilötiedot voivat koskea:

1) asevelvollista;

2) naisten vapaaehtoisesta asepalveluksesta annetussa laissa (194/1995) tarkoitettuun palvelukseen hakeutunutta, palveluksessa olevaa tai palveluksen suorittanutta;

3) Puolustusvoimien tai Rajavartiolaitoksen palveluksessa olevaa;

4) sotilaalliseen kriisinhallintatehtävään hakeutunutta, palveluksessa olevaa tai palveluksen suorittanutta;

5) vapaaehtoisesta maanpuolustuksesta annetussa laissa (556/2007) tarkoitetun sitoumuksen antanutta.

Asevelvollisrekisteriin saadaan tallettaa 1 momentissa tarkoitetuista henkilöistä seuraavia henkilötietoja:

1) henkilötunnus;

2) DNA-näyte ja DNA-tunniste;

3) henkilökuva, tuntomerkit ja muut tunnistetiedot;

4) yhteystiedot;

5) kotipaikka- ja kansalaisuustiedot;

6) palvelusta, sotilaskoulutusta ja sotilasarvoa koskevat tiedot;

7) siviilikoulutusta ja ajokorttia koskevat tiedot;

8) terveyttä koskevat tiedot ja muut palveluskelpoisuutta koskevat tiedot;

9) muut henkilön sijoitukseen ja palveluksen suorittamiseen vaikuttavat tiedot henkilön osaamisesta ja sopivuudesta;

10) palveluksen käytännön järjestämiseksi tarpeelliset tiedot;

11) tiedot rangaistuksista ja kurinpitoseuraamuksista;

12) perheoikeudellinen asema, lähiomaisen yhteystiedot sekä tiedot vajaavaltaisuudesta, toimintakelpoisuuden rajoituksesta ja edunvalvojasta;

13) matkustusasiakirjojen tiedot;

14) tieto kuolemasta tai kuolleeksi julistamisesta.

7 § Kulkuluparekisterin käyttötarkoitus

Kulkuluparekisteriä käytetään puolustusvoimista annetussa laissa tarkoitettujen liikkumista koskevien lupien myöntämiseksi sekä kieltojen ja rajoitusten valvomiseksi.

8 § Kulkuluparekisterin tietosisältö

Kulkuluparekisteriin saadaan tallettaa Puolustusvoimien kohteessa oleskelevasta tai sinne pyrkivästä henkilöstä seuraavat tiedot:

1) henkilötunnus tai syntymäaika;

2) henkilökuva ja muut tunnistetiedot;

3) yhteystiedot;

4) kotipaikka- ja kansalaisuustiedot;

5) matkustusasiakirjojen tiedot;

6) Puolustusvoimien henkilöstön työturvallisuuteen vaikuttavat tiedot.

9 § Aluevalvonnan lupa- ja valvonta-asioiden rekisterin käyttötarkoitus

Aluevalvonnan lupa- ja valvonta-asioiden rekisteriä käytetään aluevalvontalaissa (755/2000) tarkoitettua maahantuloa, maassaoloa, liikkumista ja muuta luvanvaraista toimintaa koskevan hakemuksen, ilmoituksen, lausunnon ja päätöksen käsittelemistä sekä mainitussa laissa tarkoitettujen kieltojen, rajoitusten ja lupaehtojen noudattamisen valvontaa varten.

10 § Aluevalvonnan lupa- ja valvonta-asioiden rekisterin tietosisältö

Aluevalvonnan lupa- ja valvonta-asioiden rekisteriin saadaan tallettaa Suomen alueelle tulevasta, suoja-alueella tai muussa lupaa edellyttävässä kohteessa oleskelevasta tai luvanvaraista toimintaa harjoittavasta henkilöstä:

1) henkilötunnus tai syntymäaika;

2) muut tunnistetiedot;

3) yhteystiedot;

4) kotipaikka- ja kansalaisuustiedot;

5) matkustusasiakirjojen tiedot;

6) tiedot aluevalvontatehtävään, -toimenpiteeseen tai -tapahtumaan liittyvistä tarpeellisista kuvauksista, olosuhteista ja yksilöinneistä.

11 § Sotilasoikeudenhoitorekisterin käyttötarkoitus

Sotilasoikeudenhoitorekisteriä käytetään:

1) sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetussa laissa (89/2025) tarkoitetun esitutkintatehtävän suorittamiseksi;

1) sotilaskurinpidosta ja rikostorjunnasta puolustusvoimissa annetussa laissa (255/2014) tarkoitetun esitutkintatehtävän suorittamiseksi;

2) sotilaslakimiehen lausunnon laatimiseksi;

3) sotilasrikosasiassa annettujen ratkaisujen tekemistä, tallentamista, täytäntöönpanoa ja valvontaa varten.

12 § Sotilasoikeudenhoitorekisterin tietosisältö

Sotilasoikeudenhoitorekisteriin saadaan tallettaa esitutkinnan tai pakkokeinon kohteena olevasta tai olleesta taikka ilmoittajana, todistajana, asianomistajana tai muuna kuultavana esiintyvästä henkilöstä seuraavia perustietoja:

1) henkilötunnus tai syntymäaika;

2) muut kuin 1 kohdassa tarkoitetut tunnistetiedot;

3) yhteystiedot;

4) kotipaikka- ja kansalaisuustiedot;

5) palvelusta ja sotilaskoulutusta koskevat tiedot;

6) oikeushenkilöön liittyvät tiedot;

7) henkilöä koskevat hänen omaan turvallisuuteensa tai Puolustusvoimien työturvallisuuteen vaikuttavat tiedot.

Rekisteriin saadaan lisäksi tallettaa:

1) rikosilmoituksen tai muuta tapahtumaa koskevan ilmoituksen numero, tapahtuma-aika ja paikka, ilmoitusaika, rikosnimikkeet ja muut nimikkeet, törkeimmän rikoksen syyteoikeuden vanhentumisaika, tutkiva hallintoyksikkö, tutkijat, tutkinnan tila, tutkinnanjohtaja, sotilaslakimies, kurinpitoesimies, asian päättämiseksi tehdyt päätökset sekä asian ratkaisutieto;

2) tiedot pakkokeinoista, esitutkinnan vaiheista ja sotilaslakimiehen lausunnosta;

3) tietoja rikoksella menetetystä tai haltuun otetusta omaisuudesta omaisuuden löytämiseksi ja omistajalleen tai haltijalleen palauttamiseksi;

4) tiedot muista Puolustusvoimien esitutkintatehtävään, toimenpiteeseen ja tapahtumaan liittyvistä tarpeellisista kuvauksista, olosuhteista ja yksilöinneistä;

5) ratkaisutiedot kurinpitopäätöksistä sekä syyttäjän ja tuomioistuimen sotilasoikeudenkäyntiasiana käsittelemistä asioista;

6) päätöksen tai tuomion tiedoksiantoa ja muutoksenhakua koskevat tiedot;

7) tarkastusmerkinnät ja kurinpitomenettelyn valvonnasta aiheutuneet toimenpiteet;

8) seuraamuksen täytäntöönpanoa koskevat tiedot.

13 § Sotilastiedustelurekisterin käyttötarkoitus

Sotilastiedustelurekisteriä käytetään sotilastiedustelutehtävien suorittamiseksi.

14 § Sotilastiedustelurekisterin tietosisältö

Sotilastiedustelurekisteriin saadaan tallettaa:

1) henkilötunnus tai syntymäaika;

2) henkilön fyysisiin ominaisuuksiin perustuvat tunnistetiedot sekä ääni- ja kuvatallenteet;

3) muut kuin 1 ja 2 kohdassa tarkoitetut tunnistetiedot;

4) kansalaisuutta ja perhesuhteita koskevat tiedot;

5) asuinpaikkatiedot;

6) koulutusta ja ammattia koskevat tiedot sekä työ- ja palvelushistoria;

7) yhteystiedot;

8) välttämättömät matkustamiseen liittyvät tiedot;

9) tieto kuolemasta tai kuolleeksi julistamisesta;

10) oikeus- tai luonnolliseen henkilöön yhdistettävissä olevat tunnistamistiedot;

11) oikeushenkilöön liittyvät tiedot;

12) tiedot luotettavuuden selvittämisestä ja arvioinnista sekä muut henkilöä koskevat hänen omaan turvallisuuteensa tai Puolustusvoimien työturvallisuuteen vaikuttavat tiedot;

13) tiedot tiedustelumenetelmien käyttämisestä;

14) tiedustelumenetelmillä hankitut välttämättömät henkilön toimintaa ja käyttäytymistä koskevat tiedot.

Rekisteriin talletettaviin henkilötietoihin on tarvittaessa liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta.

15 § Turvallisuustietorekisterin käyttötarkoitus

Turvallisuustietorekisteriä käytetään sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 93 §:n 1 momentissa tarkoitetun rikosten estämis- ja paljastamistehtävän hoitamiseksi.

L:lla 91/2025 muutettu 15 § tulee voimaan 1.12.2025. Aiempi sanamuoto kuuluu:

15 § Turvallisuustietorekisterin käyttötarkoitus

Turvallisuustietorekisteriä käytetään sotilaskurinpidosta ja rikostorjunnasta puolustusvoimissa annetun lain 86 §:n 1 momentissa tarkoitettujen rikosten ennalta estämis- ja paljastamistehtävien hoitamiseksi.

16 § Turvallisuustietorekisterin tietosisältö

Turvallisuustietorekisteriin saadaan tallettaa:

1) henkilötunnus tai syntymäaika;

2) henkilön fyysisiin ominaisuuksiin perustuvat tunnistetiedot sekä ääni- ja kuvatallenteet;

3) muut kuin 1 ja 2 kohdassa tarkoitetut tunnistetiedot;

4) kansalaisuutta ja perhesuhteita koskevat tiedot;

5) asuinpaikkatiedot;

6) koulutusta ja ammattia koskevat tiedot sekä työ- ja palvelushistoria;

7) yhteystiedot;

8) välttämättömät matkustamiseen liittyvät tiedot;

9) tieto kuolemasta tai kuolleeksi julistamisesta;

10) oikeus- tai luonnolliseen henkilöön yhdistettävissä olevat tunnistamistiedot;

11) oikeushenkilöön liittyvät tiedot;

12) tiedot luotettavuuden selvittämisestä ja arvioinnista sekä muut henkilöä koskevat hänen omaan turvallisuuteensa tai Puolustusvoimien työturvallisuuteen vaikuttavat tiedot;

13) tiedot sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 13 luvussa tarkoitetun salaisen tiedonhankintakeinon käyttämisestä;

13) tiedot sotilaskurinpidosta ja rikostorjunnasta puolustusvoimissa annetun lain 89 §:n 1 momentissa tarkoitettujen salaisten tiedonhankintakeinojen käyttämisestä;

14) sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 13 luvussa tarkoitetulla salaisella tiedonhankintakeinolla hankitut välttämättömät henkilön toimintaa ja käyttäytymistä koskevat tiedot;

14) sotilaskurinpidosta ja rikostorjunnasta puolustusvoimissa annetun lain 89 §:n 1 momentissa tarkoitetuilla salaisilla tiedonhankintakeinoilla hankitut välttämättömät henkilön toimintaa ja käyttäytymistä koskevat tiedot.

15) Pääesikunnan 93 §:n 1 momentissa tarkoitettuun tehtävään, toimenpiteeseen tai tapahtumaan liittyvät tarpeelliset kuvaukset, olosuhteet ja yksilöinnit;

16) tietolähteen käyttöä ja valvontaa koskevat tiedot sekä tietolähteen antamien tietojen pääasiallinen sisältö.

Rekisteriin talletettaviin henkilötietoihin on tarvittaessa liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta.

16 a § Sotilasrikosten estämisen ja paljastamisen rekisterin käyttötarkoitus

Sotilasrikosten estämisen ja paljastamisen rekisteriä käytetään sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 88 §:ssä tarkoitetun sotilasrikosten estämis- ja paljastamistehtävän hoitamiseksi.

L:lla 91/2025 lisätty 16 a § tulee voimaan 1.12.2025.

16 b § Henkilötietojen käsittely sotilasrikosten estämiseksi tai paljastamiseksi

Pääesikunta saa käsitellä henkilötietoja rikosten estämiseen tai paljastamiseen liittyvän tehtävän suorittamiseksi. Edellytyksenä on lisäksi, että henkilötiedot liittyvät henkilöihin:

1) joiden voidaan perustellusti olettaa syyllistyneen tai syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta;

2) jotka ovat yhteydessä 1 kohdassa tarkoitettuun henkilöön tai jotka tavataan tämän seurassa, ja yhteydenpidolla tai tapaamisella voidaan toistuvuuden, olosuhteiden tai henkilön käyttäytymisen vuoksi olettaa olevan yhteys rikokseen;

3) jotka ovat sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 13 luvun 126 §:n mukaisen tarkkailun tai muun Pääesikunnan toimenpiteen kohteena.

Pääesikunta saa käsitellä 1 momentissa tarkoitettuja tietoja, jos se on rikoksen estämiseksi tai paljastamiseksi välttämätöntä, myös seuraavista henkilöistä:

1) rikoksen todistajat;

2) rikoksen uhrit;

3) rikoksen ilmoittajat tai asianomistajina esiintyvät.

Rikosten estämiseksi ja paljastamiseksi tarpeelliseen rikosanalyysiin liittyvän henkilötietojen käsittelyn aloittamisesta päättää rekisterinpitäjä.

Pääesikunta saa lisäksi käsitellä Pääesikunnan rikostorjuntatehtäviä hoitavien virkamiesten havaitsemia ja Pääesikunnalle ilmoitettuja tietoja sellaisista tapahtumista tai henkilöistä, joiden voidaan olosuhteiden taikka henkilön käyttäytymisen vuoksi perustellusti arvioida liittyvän rikolliseen toimintaan.

Pääesikunnan tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 23 §:n 2 momentissa tarkoitettuun käsittelytarkoitukseen.

L:lla 91/2025 lisätty 16 b § tulee voimaan 1.12.2025.

16 c § Sotilasrikosten estämisen ja paljastamisen rekisterin tietosisältö

Sotilasrikosten estämisen ja paljastamisen rekisteriin saadaan tallentaa 4 a §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) tehtävään, toimenpiteeseen ja tapahtumaan liittyvät yksilöinnit, kuvaukset, olosuhteet ja luokitukset;

2) henkilön yhteyksiä, elämäntapoja, taloudellista tilannetta, harrastuksia ja muita kiinnostuksen kohteita koskevat tiedot;

3) ääninäyte, kasvokuva ja muut biometriset tiedot sekä muut vastaavat tuntomerkkitiedot henkilöllisyyden toteamiseksi;

4) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta.

Rekisteriin tallennettaviin henkilötietoihin on tarvittaessa liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta.

L:lla 91/2025 lisätty 16 c § tulee voimaan 1.12.2025.

17 § Tilapäiset henkilörekisterit

Sen lisäksi, mitä 4–16 §:ssä säädetään, Puolustusvoimat saa perustaa:

1) sotilastiedustelutehtävän suorittamiseksi tilapäisen henkilörekisterin, johon saa tallettaa 14 §:ssä tarkoitettuja tietoja;

2) rikosten estämis- ja paljastamistehtävän suorittamiseksi tilapäisen henkilörekisterin, johon saa tallettaa 16 ja 16 b §:ssä tarkoitettuja tietoja;