Laki digitaalisesta henkilöllisyystodistuksesta

Eduskunnan päätöksen mukaisesti säädetään:

1 § Lain tarkoitus

Tässä laissa säädetään Suomen kansalaisen ja Suomessa oleskelevan ulkomaalaisen henkilöllisyyden tai vahvistettujen tietojen osoittamiseen käytettävästä digitaalisesta henkilöllisyystodistuksesta.

2 § Määritelmät

Tässä laissa tarkoitetaan:

1) vahvistetuilla tiedoilla viranomaisen sähköisesti varmentamia passilain (671/2006) 29 §:ssä tarkoitettuun passirekisteriin tai henkilökorttilain (663/2016) 31 §:ssä tarkoitettuun henkilökorttirekisteriin sisältyviä henkilötietoja sekä tämän lain 4 §:ssä säädettyjä muita viranomaisen sähköisesti varmentamia henkilötietoja;

2) eIDAS-asetuksella sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) N:o 910/2014, sellaisena kuin se on viimeksi muutettuna asetuksella (EU) 2024/1183;

3) luottavalla osapuolella eIDAS-asetuksen 3 artiklan 6 alakohdassa tarkoitettua luottavaa osapuolta;

4) käyttäjällä luonnollista henkilöä, jolle Digi- ja väestötietovirasto on tarjonnut tässä laissa tarkoitetun hyväksytyn sähköisen attribuuttitodistuksen;

5) teknisellä laitteella eurooppalaisen digitaalisen identiteetin lompakon käyttäjän mobiilipäätelaitetta tai muuta vastaavaa laitetta, jossa lompakko on otettu käyttöön;

6) eurooppalaisella digitaalisen identiteetin lompakolla eIDAS-asetuksen 3 artiklan 42 alakohdassa tarkoitettua eurooppalaista digitaalisen identiteetin lompakkoa;

7) hyväksytyllä sähköisellä attribuuttitodistuksella eIDAS-asetuksen 3 artiklan 45 alakohdassa tarkoitettua hyväksyttyä sähköistä attribuuttitodistusta;

8) hyväksytyllä luottamuspalvelun tarjoajalla eIDAS-asetuksen 3 artiklan 20 alakohdassa tarkoitettua hyväksyttyä luottamuspalvelun tarjoajaa;

9) digitaalisen henkilöllisyystodistuksen perusteena olevalla asiakirjalla passilain 3, 3 c ja 4 §:ssä tarkoitettu passia sekä henkilökorttilain 2 §:n 1 momentissa, 14 ja 15 a §:ssä sekä 17 §:n 3 momentissa tarkoitettua henkilökorttia;

10) ikätodisteella vahvistetuista tiedoista johdettua attribuuttitodistusta tai vastaavaa todistusta, jolla käyttäjä voi vahvistaa luottavalle osapuolelle kuulumisensa tiettyyn ikäryhmään.

3 § Digitaalinen henkilöllisyystodistus

Digitaalisella henkilöllisyystodistuksella käyttäjä voi osoittaa henkilöllisyytensä tai vahvistettuja tietojaan vastaavalla tavalla kuin sen perusteena olevalla passilla tai henkilökortilla. Digitaalisen henkilöllisyystodistuksen voi saada hyväksyttynä sähköisenä attribuuttitodistuksena käyttäjän eurooppalaiseen digitaalisen identiteetin lompakkoon.

Digitaalinen henkilöllisyystodistus ei ole matkustusasiakirja.

4 § Digitaalisen henkilöllisyystodistuksen sisältämät tiedot

Digitaalisen henkilöllisyystodistuksen tietojen tulee vastata poliisin passirekisteriin tai henkilökorttirekisteriin talletettuja tietoja.

Digitaalisen henkilöllisyystodistuksen tietoja ovat seuraavat:

1) sukunimi;

2) etunimet;

3) voimassa olevaan suomalaiseen passiin tai henkilökorttiin merkitty sukupuoli;

4) syntymäaika;

5) henkilötunnus;

6) tieto Suomen kansalaisuudesta;

7) voimassa olevan suomalaisen passin tai henkilökortin myöntänyt viranomainen;

8) voimassa olevan suomalaisen passin tai henkilökortin myöntämispäivä, viimeinen voimassaolopäivä ja numero;

9) passi- tai henkilökorttirekisteriin talletettu kasvokuva.

Edellä 2 momentissa tarkoitettujen tietojen perusteella tarjottu hyväksytty sähköinen attribuuttitodistus voi sisältää myös ikätodisteen.

Hyväksytyn sähköisen attribuuttitodistuksen muista tiedoista säädetään eIDAS-asetuksen liitteessä V.

5 § Digitaalisen henkilöllisyystodistuksen käyttöön saamisen edellytykset

Digitaalisen henkilöllisyystodistuksen voi saada käyttöön Suomen kansalainen sekä Suomessa oleskeleva ulkomaalainen. Henkilöllä on oltava voimassa oleva digitaalisen henkilöllisyystodistuksen perusteena oleva asiakirja sekä käyttöön otettu eurooppalainen digitaalisen identiteetin lompakko.

Digitaalisen henkilöllisyystodistuksen käyttöön saamisen edellytyksenä on, että Digi- ja väestötietovirasto on etälukenut henkilön digitaalisen henkilöllisyyden perusteena olevan asiakirjan teknisen osan tiedot ja ne vastaavat henkilön eurooppalaisessa digitaalisen identiteetin lompakossa olevia luonnollisen henkilön tunnistetietoja.

6 § Digitaalisen henkilöllisyystodistuksen voimassaolo

Digitaalinen henkilöllisyystodistus voi olla voimassa yhtä kauan kuin digitaalisen henkilöllisyyden perusteena oleva asiakirja on voimassa.

Jos digitaalisen henkilöllisyystodistuksen perusteena oleva asiakirja peruutetaan sillä perusteella, että asiakirjan haltija on ilmoittanut sen kadonneeksi tai anastetuksi, jatkuu oikeus digitaaliseen henkilöllisyystodistukseen 30 vuorokautta sen perusteena olevan asiakirjan peruuttamisen jälkeen, jollei 12 §:stä muuta johdu.

Digitaalinen henkilöllisyystodistus voi olla hyväksyttynä sähköisenä attribuuttitodistuksena käytössä samanaikaisesti kahdella erillisellä teknisellä laitteella.

Digitaalisen henkilöllisyystodistuksen hyväksytyn sähköisen attribuuttitodistuksen voimassaoloajasta päättää Digi- ja väestötietovirasto.

7 § Toimivaltaiset viranomaiset, viranomaisen tehtävät ja tietojen käsittely

Myöntäessään digitaalisen henkilöllisyystodistuksen perusteena olevan asiakirjan, poliisi tai muu toimivaltainen viranomainen myöntää samalla oikeuden saada käyttöön digitaalinen henkilöllisyystodistus.

Poliisi luovuttaa 4 §:n 2 momentissa tarkoitetut tiedot Digi- ja väestötietovirastolle hyväksytyn sähköisen attribuuttitodistuksen tarjoamista varten. Ennen tietojen luovuttamista poliisin tulee varmistaa tietojen oikeellisuus.

Digi- ja väestötietoviraston tulee tarjota hyväksytty sähköinen attribuuttitodistus noudattaen eIDAS-asetusta. Lisäksi Digi- ja väestötietoviraston tulee tarjota hyväksytyn sähköisen attribuuttitodistuksen tietojen aitouden ja eheyden varmistamiseen tarpeelliset varmenteet ja leimata tiedot hyväksytyllä sähköisellä leimalla.

Digi- ja väestötietoviraston tulee käsitellä poliisin luovuttamia 4 §:n 2 momentissa tarkoitettuja tietoja Suomessa.

8 § Rekisteri digitaalisista henkilöllisyystodistuksista

Tässä laissa säädettyjen tehtävien suorittamiseksi poliisi pitää rekisteriä digitaalisista henkilöllisyystodistuksista. Rekisteri sisältää 4 §:n 2 momentissa tarkoitetut tiedot niiden henkilöiden osalta, jotka ovat ottaneet digitaalisen henkilöllisyystodistuksen käyttöönsä. Lisäksi rekisteri sisältää tiedot digitaalisista henkilöllisyystodistuksista ja niiden käsittelystä poliisissa.

Rekisterin tietojen käytöstä säädetään henkilötietojen käsittelystä poliisitoimessa annetun lain (616/2019) 11–15 §:ssä. Rekisterin tietojen luovuttamisesta ja poistamisesta säädetään mainitun lain 4 luvussa ja 38 §:ssä.

9 § Rekisteri hyväksytyistä sähköisistä attribuuttitodistuksista

Digi- ja väestötietovirasto pitää tässä laissa säädettyjen tehtävien hoitamiseksi rekisteriä digitaalisen henkilöllisyystodistuksen hyväksytyistä sähköisistä attribuuttitodistuksista ja eurooppalaisista digitaalisen identiteetin lompakoista, joihin hyväksytty sähköinen attribuuttitodistus on otettu käyttöön.

10 § Poliisin toimivalta peruuttaa oikeus digitaaliseen henkilöllisyystodistukseen

Poliisi peruuttaa 7 §:n 1 momentissa tarkoitetun oikeuden digitaaliseen henkilöllisyystodistukseen, jos digitaalista henkilöllisyystodistusta käyttää joku muu kuin sen käyttäjä, tai sen käytön turvallisuus on muutoin vakavasti vaarantunut.

Poliisin on ilmoitettava 1 momentin nojalla tehdystä peruuttamisesta Digi- ja väestötietovirastolle viipymättä.

Peruutettua oikeutta digitaaliseen henkilöllisyystodistukseen ei voi saattaa uudelleen voimaan.

11 § Hyväksytyn sähköisen attribuuttitodistuksen peruuttaminen

Digi- ja väestötietovirasto peruuttaa hyväksytyn sähköisen attribuuttitodistuksen, jos sitä käyttää joku muu kuin sen käyttäjä.

Digi- ja väestötietovirasto peruuttaa hyväksytyn sähköisen attribuuttitodistuksen, jos poliisi on peruuttanut 10 §:n 1 momentin nojalla oikeuden digitaaliseen henkilöllisyystodistukseen.

Digi- ja väestötietovirasto peruuttaa hyväksytyn sähköisen attribuuttitodistuksen, jos siinä on ilmeinen virheellisyys. Digi- ja väestötietoviraston tulee tarjota käyttäjälle viipymättä uusi hyväksytty sähköinen attribuuttitodistus ilmeisen virheellisyyden johdosta tehdyn peruuttamisen jälkeen.

Peruutettua hyväksyttyä sähköistä attribuuttitodistusta ei voi saattaa uudelleen voimaan.

12 § Raukeaminen

Digitaalinen henkilöllisyystodistus ja siihen liittyvät hyväksytyt sähköiset attribuuttitodistukset raukeavat ilman erillistä päätöstä, kun:

1) henkilölle luovutetaan uusi digitaalisen henkilöllisyystodistuksen perusteena oleva asiakirja, jota on käytetty 5 §:n 2 momentissa tarkoitettuun tietojen etälukemiseen;

2) digitaalisen henkilöllisyystodistuksen perusteena oleva asiakirja peruutetaan muusta kuin 6 §:n 2 momentissa tarkoitetusta syystä;

3) digitaalisen henkilöllisyystodistuksen ja eurooppalaiseen digitaalisen identiteetin lompakkoon myönnetyt luonnollisen henkilön tunnistetiedot eivät vastaa toisiaan;

4) käyttäjä peruuttaa eurooppalaisen digitaalisen identiteetin lompakon voimassaolon.

Digi- ja väestötietoviraston on muissa kuin 1 momentin 4 kohdassa tarkoitetuissa tilanteissa viipymättä annettava käyttäjälle tieto hyväksytyn sähköisen attribuuttitodistuksen raukeamisesta.

13 § Hallintolain menettelysäännöksistä poikkeaminen

Poiketen siitä, mitä hallintolaissa (434/2003) säädetään, tämän lain 7 §:n 1 momentissa tarkoitetusta oikeuden myöntämisestä digitaaliseen henkilöllisyystodistukseen ei anneta hallintopäätöstä tai valitusosoitusta taikka ilmoitusta valituskiellosta.

Poiketen siitä, mitä hallintolaissa säädetään, tämän lain 11 §:n 2 momentin nojalla tehdystä hyväksytyn sähköisen attribuuttitodistuksen peruuttamisesta ei anneta hallintopäätöstä tai valitusosoitusta taikka ilmoitusta valituskiellosta.

14 § Valituskielto ja muutoksenhaku

Edellä 12 §:ssä tarkoitetuissa tilanteissa, joissa kyse on digitaalisen henkilöllisyystodistuksen ja siihen liittyvien hyväksyttyjen sähköisten attribuuttitodistusten raukeamisesta, ei saa hakea muutosta valittamalla.

Edellä 13 §:ssä tarkoitettuihin ratkaisuihin ei saa hakea muutosta valittamalla.

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

15 § Voimaantulo

Tämä laki tulee voimaan 1 päivänä lokakuuta 2026.

Viranomaisten on saatettava toimintansa tämän lain mukaiseksi viimeistään 24 päivänä joulukuuta 2026.