Laki henkilötietojen käsittelystä Rajavartiolaitoksessa

Eduskunnan päätöksen mukaisesti säädetään:

1 luku. Yleiset säännökset

1 § Soveltamisala

Tätä lakia sovelletaan, jollei muualla laissa toisin säädetä, henkilötietojen käsittelyyn Rajavartiolaitokselle laissa säädettyjen tehtävien suorittamiseksi, jos:

1) käsittely on kokonaan tai osittain automaattista; tai

2) henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa.

Sen lisäksi, mitä muualla laissa säädetään, tässä laissa säädetään myös Rajavartiolaitoksen oikeudesta saada tietoja viranomaisilta sekä yksityisiltä yhteisöiltä ja henkilöiltä.

2 § Suhde muuhun lainsäädäntöön

Henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679, jäljempänä tietosuoja-asetus, sekä tietosuojalaissa (1050/2018).

Jollei tässä laissa toisin säädetä:

1) henkilötietojen käsittelyyn rikosten ennalta estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi sekä yleiseen turvallisuuteen kohdistuvilta uhkilta suojelemiseksi ja tällaisten uhkien ehkäisemiseksi, kansallisen turvallisuuden suojaamiseksi sekä sotilasoikeudenhoidossa sovelletaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia (1054/2018), jäljempänä rikosasioiden tietosuojalaki;

2) oikeuteen saada tieto ja muuhun henkilötietojen luovuttamiseen viranomaisen henkilörekisteristä sovelletaan, mitä viranomaisen toiminnan julkisuudesta säädetään.

3 § Henkilötietojen käsittelyssä noudatettavat periaatteet ja syrjintäkielto

Henkilötietojen käsittelyssä on noudatettava rajavartiolain (578/2005) 2 luvussa säädettyjä suhteellisuusperiaatetta, vähimmän haitan periaatetta, tarkoitussidonnaisuuden periaatetta ja perusoikeuksien ja ihmisoikeuksien kunnioittamisen vaatimusta.

Henkilötietojen käsittely ei saa ilman hyväksyttävää perustetta perustua henkilöiden ikään, sukupuoleen, alkuperään, kansalaisuuteen, asuinpaikkaan, kieleen, uskontoon, vakaumukseen, mielipiteeseen, poliittiseen toimintaan, ammattiyhdistystoimintaan, perhesuhteisiin, terveydentilaan, vammaisuuteen, seksuaaliseen suuntautumiseen tai muuhun henkilöön liittyvään syyhyn.

4 § Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely

Rajavartiolaitos saa käsitellä erityisiin henkilötietoryhmiin kuuluvia tietoja vain, jos käsittely on käsittelytarkoituksen kannalta välttämätöntä.

5 § Määritelmät

Tässä laissa tarkoitetaan:

1) rajaturvallisuuden ylläpitämisellä niitä kotimaassa ja ulkomailla suoritettavia toimenpiteitä, joilla pyritään estämään valtakunnanrajan ja ulkorajan ylittämisestä annettujen säännösten rikkominen;

2) rajajärjestyksen ylläpitämisellä valtakunnanrajaa ja rajanylityspaikkoja koskevien säännösten samoin kuin rajaviranomaisten kansainvälistä yhteistoimintaa koskevien säännösten ja määräysten täytäntöönpanoa ja niiden noudattamisen valvontaa;

3) Schengenin rajasäännöstöllä henkilöiden liikkumisesta rajojen yli koskevasta unionin säännöstöstä (Schengenin rajasäännöstö) annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/399;

4) Schengenin tietojärjestelmän säädöspohjalla toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 1987/2006, toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä tehtyä neuvoston päätöstä 2007/533/YOS sekä ajoneuvojen rekisteröintitodistusten myöntämisestä vastaavien jäsenvaltioiden yksiköiden pääsyn sallimisesta toisen sukupolven Schengenin tietojärjestelmään (SIS II) annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 1986/2006;

5) Europol-asetuksella Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/794.

2 luku. Henkilötietojen käsittely

6 § Henkilön perustietojen käsittely

Rajavartiolaitos saa käsitellä 7, 8, 10, 12, 13 ja 15 §:ssä säädettyihin tarkoituksiin seuraavia henkilön perustietoja:

1) nimet;

2) henkilötunnus;

3) sukupuoli;

4) syntymäaika ja -paikka;

5) kansalaisuus tai kansalaisuudettomuus ja kansallisuus;

6) äidinkieli;

7) asiointikieli;

8) siviilisääty;

9) koti- ja asuinpaikka;

10) ammatti ja koulutus;

11) asevelvollisuutta ja palvelusta koskevat tiedot;

12) yhteystiedot;

13) henkilöllisyyden toteamiseksi tarvittavat tiedot asiakirjoista;

14) viranomaisen antama asiakasnumero;

15) matkustusasiakirjan tiedot sekä muut rajanylittämiseen liittyvät tiedot;

16) ulkomaalaisen henkilön vanhempien nimet, kansalaisuus, kansallisuus ja yhteystiedot;

17) tieto kuolemasta tai kuolleeksi julistamisesta;

18) tieto edunvalvonnasta, konkurssiin asettamisesta tai liiketoimintakieltoon määräämisestä.

7 § Henkilötietojen käsittely rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi

Rajavartiolaitos saa käsitellä henkilötietoja Schengenin rajasäännöstössä säädetyn rajavalvonnan suorittamiseksi, rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi sekä rajavartiolain 27 §:ssä tarkoitetun tutkinnan suorittamiseksi.

Rajavartiolaitos saa käsitellä 1 momentissa tarkoitetussa tehtävässä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) Schengenin rajasäännöstön II liitteessä tarkoitetut tiedot;

3) rajavartiolain 29 §:ssä tarkoitetun teknisen valvonnan tallenteet;

4) tietoja henkilöiden ja kulkuneuvojen liikkeistä ja sijainnista rajan läheisyydessä sekä matkustajista ja miehistöstä rajat ylittävässä henkilöliikenteessä;

5) tiedot liikenteenharjoittajan seuraamusmaksun määräämiseksi;

6) tiedot rajavartiolaissa tarkoitettua rajavyöhykelupaa ja rajanylityslupaa koskevan asian käsittelemiseksi;

7) Rajavartiolaitokselle tehdyt rajavyöhykeilmoitukset ja muut ilmoitukset;

8) tietoja muiden valtioiden rajavalvontaviranomaisten toiminnasta ja kokoonpanosta sekä rajatilanteesta Suomessa ja Euroopan unionissa;

9) tuntomerkkitiedot henkilöllisyyden toteamiseksi mukaan lukien kasvokuva;

10) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta.

8 § Henkilötietojen käsittely rikosten selvittämiseksi sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi

Rajavartiolaitos saa käsitellä henkilötietoja rikoksen selvittämiseen tai syyteharkintaan saattamiseen liittyvän tehtävän suorittamiseksi sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi.

Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät henkilöihin, jotka ovat:

1) rikoksesta tai rikokseen osallisuudesta epäiltyjä;

2) alle 15-vuotiaita rikollisesta teosta epäiltyjä;

3) esitutkinnan tai Rajavartiolaitoksen toimenpiteen kohteena;

4) rikoksen ilmoittajia tai asianomistajina esiintyviä henkilöitä;

5) todistajia;

6) uhreja;

7) muutoin tehtävään liittyvien lisätietojen antajia.

Rajavartiolaitoksen tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 16 §:n 1 momentissa tarkoitettuun käsittelytarkoitukseen.

9 § Rikosten selvittämiseksi sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi käsiteltävien henkilötietojen sisältö

Rajavartiolaitos saa käsitellä 8 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) tuntomerkkitiedot henkilöllisyyden toteamiseksi mukaan lukien sormen-, käden- ja jalanjäljet, käsiala-, ääni- ja hajunäyte, DNA-tunniste, kasvokuva ja muut biometriset tiedot;

3) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta;

4) tunnistetieto syyttäjän tai tuomioistuimen ratkaisusta ja tieto siitä, onko henkilö tuomittu rangaistukseen, jätetty syyttämättä tai rangaistukseen tuomitsematta, onko syyte hylätty taikka jätetty tutkimatta tai sillensä ja tieto ratkaisun lainvoimaisuudesta.

10 § Henkilötietojen käsittely rikosten ennalta estämiseksi ja paljastamiseksi

Rajavartiolaitos saa käsitellä henkilötietoja rikosten ennalta estämiseen ja paljastamiseen liittyvän tehtävän suorittamiseksi.

Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät henkilöihin:

1) joiden voidaan perustellusti olettaa syyllistyneen tai syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta;

2) jotka ovat yhteydessä 1 kohdassa tarkoitettuun henkilöön tai jotka tavataan tämän seurassa ja yhteydenpidolla tai tapaamisella voidaan toistuvuuden, olosuhteiden tai henkilön käyttäytymisen vuoksi olettaa olevan yhteys rikokseen; tai

3) jotka ovat rikostorjunnasta Rajavartiolaitoksessa annetun lain (108/2018) 21 §:n mukaisen tarkkailun tai Rajavartiolaitoksen muun toimenpiteen kohteena.

Rajavartiolaitos saa käsitellä 1 momentissa tarkoitettuja tietoja myös rikoksen todistajista, uhreista ja asianomistajina esiintyvistä ja rikoksen tai muun havainnon ilmoittajista, jos se on rikoksen ennalta estämiseksi tai paljastamiseksi välttämätöntä.

Rikosten ennalta estämiseksi ja paljastamiseksi tarpeelliseen rikosanalyysiin liittyvän henkilötietojen käsittelyn aloittamisesta päättää rekisterinpitäjä tai rekisterinpitäjän tähän tehtävään määräämä muu hallintoyksikkö.

Rajavartiolaitos saa lisäksi käsitellä rajavartiomiesten havaitsemia ja Rajavartiolaitokselle ilmoitettuja tietoja sellaisista tapahtumista tai henkilöistä, joiden voidaan olosuhteiden taikka henkilön käyttäytymisen vuoksi perustellusti arvioida liittyvän rikolliseen toimintaan.

Rajavartiolaitoksen tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 16 §:n 1 momentissa tarkoitettuun käsittelytarkoitukseen.

11 § Rikosten ennalta estämiseksi ja paljastamiseksi käsiteltävien henkilötietojen sisältö

Rajavartiolaitos saa käsitellä 10 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) henkilön yhteyksiä, elämäntapoja ja taloudellista tilannetta, harrastuksia ja muita kiinnostuksen kohteita koskevat tiedot;

3) tuntomerkkitiedot henkilöllisyyden toteamiseksi mukaan lukien ääninäyte, kasvokuva ja muut biometriset tiedot;

4) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta.

Henkilötietoihin on liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta, jos se on mahdollista.

12 § Tietolähdetietojen käsittely

Rajavartiolaitos saa käsitellä rikostorjunnasta Rajavartiolaitoksessa annetun lain 36 §:ssä tarkoitetusta henkilöstä tämän lain 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) tietolähteen käyttöä ja valvontaa koskevat tiedot;

2) tietolähteen antamien tietojen pääasiallinen sisältö.

13 § Henkilötietojen käsittely sotilasoikeudenhoidossa

Rajavartiolaitos saa käsitellä henkilötietoja rajavartiolaitoksen hallinnosta annetun lain (577/2005) 31 §:n 3 momentissa tarkoitettuun esitutkintaan ja sotilaskurinpitomenettelyyn (sotilasoikeudenhoito) liittyvän tehtävän suorittamiseksi.

Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät esitutkinnan tai pakkokeinon kohteena olevaan tai olleeseen taikka ilmoittajana, todistajana, asianomistajana tai muuna kuultavana esiintyvään henkilöön.

14 § Sotilasoikeudenhoidossa käsiteltävien henkilötietojen sisältö

Rajavartiolaitos saa käsitellä 13 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) tuntomerkkitiedot henkilöllisyyden toteamiseksi, mukaan lukien ääninäyte ja kasvokuva;

3) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta;

4) ratkaisutiedot kurinpitopäätöksistä sekä syyttäjän ja tuomioistuimen sotilasoikeudenkäyntiasiana käsittelemistä asioista, päätöksen tai tuomion tiedoksiantoa ja muutoksenhakua koskevat tiedot sekä seuraamuksen täytäntöönpanoa koskevat tiedot;

5) sotilaskurinpitomenettelyn valvontaa koskevat tiedot.

15 § Henkilötietojen käsittely Rajavartiolaitoksen muissa lakisääteisissä tehtävissä

Rajavartiolaitos saa käsitellä henkilötietoja sille säädettyjen valvontatehtävien, tullitehtävien, etsintä-, pelastus- ja ensihoitotehtävien sekä muiden Rajavartiolaitokselle säädettyjen tehtävien suorittamiseksi.

Rajavartiolaitos saa käsitellä 1 momentissa tarkoitetussa tehtävässä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) tietoja meriliikenteestä ja vesikulkuneuvojen sijainnista;

3) hallinnollisia seuraamuksia koskevat tiedot;

4) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta.

16 § Henkilötietojen käsittely muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen

Jollei muualla laissa toisin säädetä, Rajavartiolaitos saa käsitellä 7–11 ja 13–15 §:ssä tarkoitettuja henkilötietoja muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen:

1) rikoksen ennalta estämiseksi tai paljastamiseksi;

2) sellaisen rikoksen selvittämiseksi, josta laissa säädetty ankarin rangaistus on vankeutta;

3) etsintäkuulutetun tavoittamiseksi;

4) syyttömyyttä tukevana selvityksenä;

5) hengelle, terveydelle tai vapaudelle aiheutuvan merkittävän vaaran taikka huomattavan ympäristö-, omaisuus- tai varallisuusvahingon estämiseksi;

6) kansallisen turvallisuuden suojaamiseksi;

7) Schengenin rajasäännöstössä säädetyn rajavalvonnan suorittamiseksi;

8) palveluskelpoisuuden määrittämistä sekä palveluksen suunnittelua ja järjestämistä varten;

9) poikkeusolojen tehtäviin sijoittamista tai varautumista varten;

10) sotilasarvossa ylentämistä tai palkitsemista varten;

11) henkilöllisyyden selvittämiseksi suoritettaessa sellaista Rajavartiolaitoksen toimenpidettä, joka välttämättä edellyttää henkilöllisyyden varmistamista;

12) Rajavartiolaitoksen toiminnan suuntaamiseksi.

Rajavartiolaitoksen henkilörekisterin tietoja saa käsitellä salassapitosäännösten estämättä myös laillisuusvalvonta-, analyysi-, suunnittelu- ja kehittämistoiminnassa. Tietoja saa lisäksi käyttää koulutustoiminnassa, jos tiedot ovat koulutuksen toteuttamiseksi välttämättömiä.

17 § Henkilötietojen käsittely muuhun kuin alkuperäiseen käsittelytarkoitukseen lupaharkinnassa

Jollei muualla laissa toisin säädetä, Rajavartiolaitos saa käsitellä 7–9 ja 13–15 §:ssä tarkoitettuja henkilötietoja muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen päätettäessä tai annettaessa lausuntoa luvan myöntämisestä tai voimassaolosta, jos luvan myöntämisen tai voimassaolon edellytykseksi on säädetty luvanhakijan tai luvanhaltijan luotettavuus, sopivuus tai muu sellainen ominaisuus, jonka arvioiminen edellyttää luvanhakijan tai luvanhaltijan terveydentilaan, päihteiden käyttöön, rikokseen syyllistymiseen tai väkivaltaiseen käyttäytymiseen liittyviä tietoja.

18 § Rekisterinpitäjä

Tässä laissa tarkoitettujen henkilötietojen rekisterinpitäjä on Rajavartiolaitoksen esikunta.

3 luku. Oikeus tietojen saamiseen

19 § Tietojen saanti viranomaiselta

Rajavartiolaitoksella on oikeus saada viranomaiselta ja julkista tehtävää hoitamaan asetetulta yhteisöltä ja henkilöltä virkatehtävän suorittamiseksi tietoja ja asiakirjoja salassapitovelvollisuuden estämättä, jollei tiedon tai asiakirjan antamista Rajavartiolaitokselle tai tietojen käyttöä todisteena ole laissa kielletty tai rajoitettu.

Päätöksen salassa pidettävien tietojen hankkimisesta tekee pidättämiseen oikeutettu virkamies, jollei tietojen luovuttajan kanssa toisin sovita.

20 § Tietojen saanti yksityiseltä yhteisöltä ja henkilöltä

Rajavartiolaitoksella on oikeus saada pidättämiseen oikeutetun virkamiehen pyynnöstä Rajavartiolaitoksen tutkittavan rikoksen ennalta estämiseksi, paljastamiseksi tai selvittämiseksi tietoja yhteisön jäsentä, tilintarkastajaa, toimitusjohtajaa, hallituksen jäsentä tai työntekijää velvoittavan yritys-, pankki- tai vakuutussalaisuuden estämättä. Rajavartiolaitoksella on sama oikeus saada rajavartiolain 27 §:ssä tarkoitettua tutkintaa varten tietoja, jos tärkeä yleinen tai yksityinen etu sitä vaatii.