Laki henkilötietojen käsittelystä Tullissa

Eduskunnan päätöksen mukaisesti säädetään:

1 luku. Yleiset säännökset

1 § Soveltamisala

Tätä lakia sovelletaan, jollei muualla laissa toisin säädetä, Tullille laissa säädetyissä valvontatehtävissä ja rikosten ennalta estämiseksi, paljastamiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi tarpeellisten henkilötietojen käsittelyyn, jos:

1) käsittely on kokonaan tai osittain automaattista; tai

2) henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa.

Lisäksi tässä laissa säädetään rekisteröidyn oikeuksien toteuttamisesta ja niiden rajoittamisesta, Tullin oikeudesta saada henkilötietoja ja muita Tullille laissa säädettyjen tehtävien suorittamiseksi tarpeellisia tietoja sekä oikeudesta luovuttaa henkilötietoja ja muita tietoja.

2 § Suhde muuhun lainsäädäntöön

Jollei tässä laissa toisin säädetä:

1) henkilötietojen käsittelyyn rikosten ennalta estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi sekä yleiseen turvallisuuteen kohdistuvilta uhkilta suojelemiseksi ja tällaisten uhkien ehkäisemiseksi, sovelletaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia (1054/2018), jäljempänä rikosasioiden tietosuojalaki;

2) oikeuteen saada tieto ja muuhun henkilötietojen luovuttamiseen viranomaisen henkilörekisteristä sovelletaan, mitä viranomaisen toiminnan julkisuudesta säädetään.

Lisäksi henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679, jäljempänä tietosuoja-asetus, sekä tietosuojalaissa (1050/2018).

Tullin tiedonhankinnasta ja siihen liittyvistä toimivaltuuksista säädetään erikseen.

3 § Henkilötietojen käsittelyssä noudatettavat periaatteet ja syrjintäkielto

Henkilötietojen käsittelyssä on noudatettava tullilain (304/2016) 6 luvussa säädettyjä perusoikeuksien ja ihmisoikeuksien kunnioittamisen vaatimusta, suhteellisuusperiaatetta, vähimmän haitan periaatetta ja tarkoitussidonnaisuuden periaatetta.

Henkilötietojen käsittely ei saa ilman hyväksyttävää perustetta perustua henkilöiden ikään, sukupuoleen, alkuperään, kansalaisuuteen, asuinpaikkaan, kieleen, uskontoon, vakaumukseen, mielipiteeseen, poliittiseen toimintaan, ammattiyhdistystoimintaan, perhesuhteisiin, terveydentilaan, vammaisuuteen, seksuaaliseen suuntautumiseen tai muuhun henkilöön liittyvään syyhyn.

4 § Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely

Tulli saa käsitellä erityisiin henkilötietoryhmiin kuuluvia tietoja vain, jos käsittely on käsittelytarkoituksen kannalta välttämätöntä.

5 § Määritelmät

Tässä laissa tarkoitetaan:

1) tullirikoksella :

(39/1889) 16 luvun 3 §:ssä tarkoitettua haitantekoa virkamiehelle sekä 4 b §:ssä tarkoitettua niskoittelua tullimiestä vastaan;

6 ja 6 a §:ssä tarkoitettua laitonta tuontitavaraan ryhtymistä;

2) verovalvonnalla Tullin tehtäväksi erikseen säädetyn, tiettyä verolajia koskevan, valvontatehtävän suorittamista;

3) SIS-asetuksilla Schengenin tietojärjestelmän käytöstä laittomasti oleskelevien kolmansien maiden kansalaisten palauttamiseksi annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1860, Schengenin tietojärjestelmän (SIS) perustamisesta, toiminnasta ja käytöstä rajatarkastuksissa, Schengenin sopimuksen soveltamisesta tehdyn yleissopimuksen muuttamisesta ja asetuksen (EY) N:o 1987/2006 muuttamisesta ja kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1861 sekä Schengenin tietojärjestelmän (SIS) perustamisesta, toiminnasta ja käytöstä poliisiyhteistyössä ja rikosasioissa tehtävässä oikeudellisessa yhteistyössä, neuvoston päätöksen 2007/533/YOS muuttamisesta ja kumoamisesta sekä Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 1986/2006 ja komission päätöksen 2010/261/EU kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1862;

4) VIS-asetuksella viisumitietojärjestelmästä (VIS) ja lyhytaikaista oleskelua varten myönnettäviä viisumeja koskevasta jäsenvaltioiden välisestä tietojenvaihdosta annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 767/2008 (VIS-asetus);

5) Europol-asetuksella Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/794;

5) Europol-asetuksella Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/794.

6) EES-asetuksella rajanylitystietojärjestelmän (EES) perustamisesta jäsenvaltioiden ulkorajat ylittävien kolmansien maiden kansalaisten maahantuloa, maastalähtöä ja pääsyn epäämistä koskevien tietojen rekisteröimiseksi ja edellytysten määrittämisestä pääsylle EES:n tietoihin lainvalvontatarkoituksissa sekä Schengenin sopimuksen soveltamisesta tehdyn yleissopimuksen ja asetusten (EY) N:o 767/2008 ja (EU) N:o 1077/2011 muuttamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2017/2226;

7) ETIAS-asetuksella Euroopan matkustustieto- ja -lupajärjestelmän (ETIAS) perustamisesta ja asetusten (EU) N:o 1077/2011, (EU) N:o 515/2014, (EU) 2016/399, (EU) 2016/1624 ja (EU) 2017/2226 muuttamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1240.

2 luku. Henkilötietojen käsittely

6 § Henkilön perustietojen käsittely

Tulli saa käsitellä 7, 9 ja 11–13 §:ssä säädettyihin tarkoituksiin seuraavia henkilön perustietoja:

1) nimet;

2) syntymäaika ja -paikka;

3) henkilötunnus;

4) sukupuoli;

5) äidinkieli;

6) asiointikieli;

7) siviilisääty;

8) kansalaisuus tai kansalaisuudettomuus ja kansallisuus;

9) koti- ja asuinpaikka;

10) ammatti ja koulutus;

11) yhteystiedot;

12) henkilöllisyyden toteamiseksi tarvittavat tiedot asiakirjoista;

13) ulkomaalaisen henkilön vanhempien nimet, kansalaisuus ja kansallisuus;

14) matkustusasiakirjan tiedot sekä muut maahantuloon ja rajanylittämiseen liittyvät tiedot;

15) kulkuneuvon rekisteritunnus;

16) viranomaisen antama asiakasnumero;

17) tieto kuolemasta tai kuolleeksi julistamisesta;

18) tieto edunvalvonnasta, konkurssiin asettamisesta tai liiketoimintakieltoon määräämisestä.

7 § Henkilötietojen käsittely tutkintatehtävissä

Tulli saa käsitellä henkilötietoja tullirikosten selvittämiseen tai syyteharkintaan saattamiseen liittyvää muuta toimenpidettä varten.

Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät henkilöihin, jotka ovat:

1) rikoksesta tai rikokseen osallisuudesta epäiltyjä;

2) alle 15-vuotiaita rikollisesta teosta epäiltyjä;

3) esitutkinnan kohteena;

4) rikoksen ilmoittajia tai asianomistajana esiintyviä;

5) todistajia;

6) uhreja;

7) muutoin tehtävään liittyvien lisätietojen antajia.

Tullin tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 15 §:n 1 momentissa tarkoitettuun käsittelytarkoitukseen.

8 § Tutkintatehtävissä käsiteltävien henkilötietojen sisältö

Tulli saa käsitellä 7 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Tullin tehtävään, toimenpiteeseen ja tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) tuntomerkkitiedot henkilöllisyyden toteamiseksi, mukaan lukien sormen-, käden- ja jalanjäljet, käsiala-, ääni- ja hajunäyte, DNA-tunniste, kasvokuva ja muut biometriset tiedot;

3) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta;

4) tunnistetieto syyttäjän tai tuomioistuimen ratkaisusta ja tieto siitä, onko henkilö tuomittu rangaistukseen, jätetty syyttämättä tai rangaistukseen tuomitsematta, syyte hylätty, jätetty tutkimatta tai sillensä sekä tieto ratkaisun lainvoimaisuudesta.

9 § Henkilötietojen käsittely rikosten ennalta estämiseksi tai paljastamiseksi

Tulli saa käsitellä henkilötietoja tullirikosten ennalta estämistä tai paljastamista varten.

Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät henkilöihin:

1) joiden voidaan perustellusti olettaa syyllistyneen tai syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta;

2) jotka ovat yhteydessä 1 kohdassa tarkoitettuun henkilöön tai jotka tavataan tämän seurassa, ja yhteydenpidolla tai tapaamisella voidaan toistuvuuden, olosuhteiden tai henkilön käyttäytymisen vuoksi olettaa olevan yhteys rikokseen;

3) jotka ovat rikostorjunnasta Tullissa annetun lain (623/2015) 3 luvun 9 §:n mukaisen tarkkailun taikka tullivalvonnan tai tullirikostorjunnan toimenpiteen kohteena.

Tulli saa käsitellä 1 momentissa tarkoitettuja tietoja, jos se on tullirikoksen ennalta estämiseksi tai paljastamiseksi välttämätöntä, myös seuraavista henkilöistä:

1) rikoksen todistajat;

2) rikoksen uhrit;

3) rikoksen ilmoittajat ja asianomistajana esiintyvät.

Rikosten ennalta estämiseksi tai paljastamiseksi tarpeelliseen rikosanalyysiin liittyvän henkilötietojen käsittelyn aloittamisesta päättää Tullin rikostorjunnan päällikkö tai hänen tähän tehtävään määräämänsä Tullin rikostorjunnan toimintayksikön päällikkö.

Tulli saa lisäksi käsitellä tullimiesten havaitsemia ja Tullille ilmoitettuja tietoja sellaisista tapahtumista tai henkilöistä, joiden voidaan olosuhteiden taikka henkilön käyttäytymisen vuoksi perustellusti arvioida liittyvän tullirikokseen.

Tullin tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 15 §:n 1 momentissa tarkoitettuun käsittelytarkoitukseen.

10 § Rikosten ennalta estämiseen tai paljastamiseen liittyvien henkilötietojen sisältö

Tulli saa käsitellä 9 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) Tullin tehtävään, toimenpiteeseen ja tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset;

2) henkilön yhteyksiä, elämäntapoja, taloudellista tilannetta, harrastuksia tai muita kiinnostuksen kohteita koskevat tiedot;

3) tuntomerkkitiedot henkilöllisyyden toteamiseksi, mukaan lukien ääninäyte, kasvokuva ja muut biometriset tiedot;

4) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta.

Henkilötietoihin on liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta, jos se on mahdollista.

11 § Tietolähdetietojen käsittely

Tulli saa käsitellä tietolähteenä käytetystä rikostorjunnasta Tullissa annetun lain 3 luvun 39 §:ssä tai pakkokeinolain (806/2011) 10 luvun 39 §:ssä tarkoitetusta henkilöstä tämän lain 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

1) tietolähteen käyttöä ja valvontaa koskevat tiedot;

2) tietolähteen antamien tietojen pääasiallinen sisältö.

12 § Henkilötietojen käsittely tulli- ja verovalvonnassa

Tulli saa käsitellä tulli- ja verovalvonnan suorittamiseksi 6 §:ssä tarkoitettuja henkilötietoja:

1) Tullille lain perusteella annettavista ilmoituksista ja muista tiedoista;

2) suoritetuista tulli- tai verovalvonnan toimenpiteistä ja niiden perusteella esitetyistä jatkotoimista.

Edellä 1 momentissa säädetyn lisäksi saadaan käsitellä:

1) tunnistetietoja tarkastuksen perusteella tehdystä tutkintapyynnöstä, rikosilmoituksesta taikka sakon ja rikesakon määräämisestä annetussa laissa (754/2010) tarkoitetusta vaatimuksesta ja ratkaisusta;

2) tulli- ja verovalvonnan kohdentamiseksi tavaran maahantuontiin liittyviä tuontitietoja sekä tietoja rajanylitysten määristä ja ajankohdista.

13 § Henkilötietojen käsittely Tullin muissa lakisääteisissä tehtävissä

Tulli saa käsitellä 6 §:ssä tarkoitettuja henkilötietoja rajatarkastustehtävää, virka-aputehtävän suorittamista sekä säilytystilan järjestyksen ja turvallisuuden ylläpitämistä varten.

14 § Teknisessä valvonnassa saatujen henkilötietojen käsittely

Tullilla on oikeus käsitellä 6 §:ssä tarkoitettuja teknisessä valvonnassa saatuja henkilötietoja, myös biometrisia tietoja, tullilainsäädännön ja muun Tullin valvontatoimivaltaan kuuluvan lainsäädännön noudattamisen valvomiseksi sekä henkilön tunnistamiseksi tullilain 28 §:n mukaisesti.

Teknisessä valvonnassa saatuja henkilötietoja on oikeus käsitellä myös automaattisessa kasvojentunnistuksessa vertaamalla teknisessä valvonnassa saatuja henkilötietoja 8 ja 10 §:n perusteella tallennettuihin henkilötietoihin rikosten ennalta estämiseen, selvittämiseen, paljastamiseen tai syyteharkintaan saattamiseen liittyvään toimenpiteeseen taikka pakkokeinon käyttöön liittyvää toimenpidettä varten.

15 § Henkilötietojen käsittely muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen

Tulli saa käsitellä 7–14 §:ssä tarkoitettuja henkilötietoja muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen:

1) tullirikoksen ennalta estämiseksi tai paljastamiseksi;

2) sellaisen tullirikoksen selvittämiseksi, josta laissa säädetty ankarin rangaistus on vankeutta;

3) etsintäkuulutetun tavoittamiseksi;

4) syyttömyyttä tukevana selvityksenä;

5) hengelle, terveydelle tai vapaudelle aiheutuvan merkittävän vaaran taikka huomattavan ympäristö-, omaisuus- tai varallisuusvahingon estämiseksi;

6) kansallisen turvallisuuden suojaamiseksi;

7) henkilöllisyyden selvittämiseksi suoritettaessa sellaista Tullin toimenpidettä, joka välttämättä edellyttää henkilöllisyyden varmistamista;

8) virka-aputehtävän suorittamiseksi;

9) Tullin rikostorjunnan toiminnan suuntaamiseksi;

10) Tullin perintätehtävissä.

Lisäksi Tulli saa käsitellä 7, 8 ja 11–13 §:ssä tarkoitettuja henkilötietoja muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen päätettäessä tai annettaessa lausuntoa luvan myöntämisestä tai voimassaolosta, jos luvan myöntämisen tai voimassaolon edellytykseksi on säädetty luvanhakijan tai luvanhaltijan luotettavuus, sopivuus tai muu sellainen ominaisuus, jonka arvioiminen edellyttää luvanhakijan, luvanhaltijan tai heidän vastuuhenkilöidensä rikokseen syyllistymiseen tai muuhun sääntöjen vastaiseen toimintaan liittyviä tietoja.

Sen lisäksi, mitä henkilötietojen käsittelystä rikosasioiden tietosuojalain 5 §:n 3 momentissa säädetään, Tullin henkilörekisterin tietoja saa salassapitosäännösten estämättä käsitellä myös laillisuusvalvonta-, analyysi-, suunnittelu- ja kehittämistoiminnassa. Lisäksi tietoja saa käyttää koulutustoiminnassa, jos tiedot ovat koulutuksen toteuttamiseksi välttämättömiä.

3 luku. Tietojensaantioikeudet

16 § Tullin oikeus saada tietoja eräistä rekistereistä ja tietojärjestelmistä

Tullilla on sen lisäksi, mitä muualla laissa säädetään, oikeus saada tehtäviensä suorittamista ja henkilörekisteriensä ylläpitämistä varten salassapitosäännösten estämättä teknisen käyttöyhteyden avulla tai tietojoukkona tietoja rekistereistä siten kuin käytännön menettelyistä asianomaisen rekisterinpitäjän kanssa sovitaan, seuraavasti:

1) yhteisöiltä ja yhtymiltä matkustajaa ja kulkuneuvon henkilökuntaa sekä kulkuneuvoja ja kuljetettavia tavaroita koskevat tiedot tullirikosten estämiseksi, paljastamiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi sekä etsintäkuulutettujen tavoittamiseksi; oikeudesta saada tietoja lentoliikenteen matkustajarekisteristä säädetään lentoliikenteen matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden torjunnassa annetussa laissa (657/2019);

2) Verohallinnon tietojärjestelmien ja rekistereiden tiedot ja verovelvollista koskevat tunnistetiedot verotusta, verovalvontaa, perintää ja tullirikostorjuntaa varten, lupaharkintaa varten tiedot luvanhakijan tai tämän vastuuhenkilöiden veronmaksuvelvollisuuden täyttämisestä ja verojen maksuun liittyvästä maksujärjestelystä ja tullilainsäädännön tai verolainsäädännön rikkomista koskevat tiedot, jos ne ovat luvan myöntämisen edellytyksenä;

3) liikenteen palveluista annetussa laissa (320/2017) tarkoitetusta liikenneasioiden rekisteristä tiedot, jotka ovat välttämättömiä Tullin laissa säädettyjen tehtävien hoitamiseksi;

4) Patentti- ja rekisterihallituksen kaupparekisteristä tiedot elinkeinonharjoittajia koskevista ilmoituksista ja tiedonannoista tulli- ja verovalvontaa, lupaharkintaa, verotusta, perintää sekä tullirikostorjuntaa varten sekä kaupparekisterin edunsaajista rekisteröitävät tiedot ja rekisteröitävää koskevat tunnistetiedot tulli- ja verovalvontaa sekä rikostorjuntaa varten;

5) poliisin henkilörekistereistä tarvittavat tiedot tulli- ja verovalvontaa ja tullirikostorjuntaa varten sekä muita tietojen tallettamistarkoituksen mukaisia Tullin tehtäviä varten ja muuhun kuin tietojen tallettamistarkoitukseen 15 §:ssä tarkoitetuissa tapauksissa;