Speeding up law enforcement information exchange

Tätä lakia sovelletaan tietojenvaihtoon rikosten ennalta estämistä, paljastamista tai selvittämistä varten Euroopan unionin jäsenvaltioiden toimivaltaisten lainvalvontaviranomaisten kanssa, jollei muussa Euroopan unionin lainsäädännössä nimenomaisesti säädetä toisin.

Tällä lailla pannaan täytäntöön jäsenvaltioiden lainvalvontaviranomaisten välisestä tietojenvaihdosta ja neuvoston puitepäätöksen 2006/960/YOS kumoamisesta annettu Euroopan parlamentin ja neuvoston direktiivi (EU) 2023/977, jäljempänä tietojenvaihtodirektiivi .

Tässä laissa tarkoitetaan:

1) toimivaltaisella lainvalvontaviranomaisella poliisia, Tullia ja Rajavartiolaitosta;

2) nimetyllä lainvalvontaviranomaisella toisen jäsenvaltion toimivaltaista lainvalvontaviranomaista, jolla on valtuudet esittää tietopyyntöjä muiden jäsenvaltioiden keskitetyille yhteyspisteille;

3) keskitetyllä yhteyspisteellä tietojenvaihdon koordinoinnista ja helpottamisesta vastaavaa keskusyksikköä;

4) vakavalla rikoksella rikoksen johdosta tapahtuvasta luovuttamisesta Suomen ja muiden Euroopan unionin jäsenvaltioiden välillä annetun lain (1286/2003) 3 §:ssä tarkoitettuja rikoksia sekä Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/794, jäljempänä Europol-asetus , 3 artiklassa tarkoitettuja rikoksia;

5) tiedoilla mitä tahansa sisältöä, joka koskee yhtä tai useampaa luonnollista henkilöä tai oikeushenkilöä, tosiseikkoja tai olosuhteita, jotka ovat toimivaltaisten lainvalvontaviranomaisten kannalta merkityksellisiä niiden hoitaessa kansallisen lainsäädännön mukaisia tehtäviään rikosten ennalta estämiseksi, paljastamiseksi tai selvittämiseksi;

6) suoraan saatavilla olevilla tiedoilla tietoja, jotka ovat tietokannassa, johon jäsenvaltion, jolta tietoja on pyydetty, keskitetyllä yhteyspisteellä tai toimivaltaisella lainvalvontaviranomaisella on suora pääsy;

7) välillisesti saatavilla olevilla tiedoilla tietoja, jotka jäsenvaltion, jolta tietoja on pyydetty, keskitetty yhteyspiste tai toimivaltainen lainvalvontaviranomainen voivat saada kansallisen lainsäädännön mukaisesti pakkokeinoja käyttämättä;

8) henkilötiedolla henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018), jäljempänä rikosasioiden tietosuojalaki , 3 §:n 1 momentin 1 kohdassa tarkoitettuja henkilötietoja.

Toimivaltainen lainvalvontaviranomainen saa salassapitosäännösten estämättä luovuttaa suoraan tai välillisesti saatavillaan olevia tietoja toisen jäsenvaltion toimivaltaiselle lainvalvonta-viranomaiselle siten kuin tässä laissa säädetään.

Toimivaltainen lainvalvontaviranomainen voi esittää tietopyynnön toiselle jäsenvaltiolle ainoastaan, jos voidaan perustellusti olettaa, että pyydetyt tiedot ovat saatavilla kyseisessä jäsenvaltiossa. Pyydettyjen tietojen tulee olla tarpeellisia ja oikeasuhtaisia rikosten ennalta estämistä, paljastamista tai selvittämistä varten.

Toisen jäsenvaltion toimivaltaiselle lainvalvontaviranomaiselle tai keskitetylle yhteyspisteelle esitettävässä tietopyynnössä on täsmennettävä, onko pyyntö kiireellinen. Tietopyynnön kiireellisyys on perusteltava.

Toisen jäsenvaltion toimivaltaiselle lainvalvontaviranomaiselle tai keskitetylle yhteyspisteelle esitettäviä tietopyyntöjä voidaan pitää kiireellisinä ainoastaan, jos kaikki kyseisen asian kannalta merkitykselliset tosiseikat ja olosuhteet huomioon ottaen on syytä olettaa, että pyydetyt tiedot ovat:

1) välttämättömiä jäsenvaltion yleiseen turvallisuuteen kohdistuvan välittömän ja vakavan uhkan ennalta ehkäisemiseksi;

2) tarpeen henkilön henkeen tai ruumiilliseen koskemattomuuteen kohdistuvan välittömän uhkan ennalta estämiseksi;

3) tarpeen sellaisen päätöksen tekemiseksi, johon voi liittyä vapaudenmenetyksenä pidettävien rajoittavien toimenpiteiden jatkaminen; taikka

4) vaarassa menettää merkityksensä, jos niitä ei toimiteta kiireellisesti, ja joita pidetään tärkeinä rikosten ennalta estämisen, paljastamisen tai selvittämisen kannalta.

Tietopyyntöön on sisällytettävä kaikki tarvittavat yksityiskohdat sen käsittelemiseksi asianmukaisesti ja nopeasti sekä vähintään seuraavat tiedot:

1) pyydetyt tiedot mahdollisimman yksityiskohtaisesti eriteltyinä;

2) pyydettyjen tietojen käyttötarkoitus sekä kuvaus tosiseikoista ja tieto epäillystä rikoksesta;

3) perustelut sille, miksi pyydettyjen tietojen oletetaan olevan saatavilla pyynnön vastaanottavassa jäsenvaltiossa;

4) tarvittaessa selvitys tietopyynnön tarkoituksen ja sen kohteena olevan luonnollisen henkilön tai oikeushenkilön tai yhteisön välisestä yhteydestä;

5) tarvittaessa 5 §:n 2 momentin mukaisesti syyt, joiden vuoksi pyyntöä pidetään kiireellisenä,

6) rajoitukset pyynnön sisältämien tietojen käyttämiselle muihin tarkoituksiin.

Toimivaltaisen lainvalvontaviranomaisen on toimitettava tämän lain mukaisesti pyydetyt tiedot seuraavien määräaikojen kuluessa siitä, kun tietopyyntö vastaanotetaan:

1) kahdeksan tuntia suoraan saatavilla olevia tietoja koskevien kiireellisten pyyntöjen osalta;

2) kolme kalenterinpäivää välillisesti saatavilla olevia tietoja koskevien kiireellisten pyyntöjen osalta;

3) seitsemän kalenteripäivää muiden kuin 1 tai 2 kohdassa tarkoitettujen pyyntöjen osalta.

Toimivaltainen lainvalvontaviranomainen päättää tietojen luovuttamisesta kieltäytymisestä.

Kieltäytymisestä ilmoitetaan keskitetyn yhteyspisteen kautta.

Tietojen luovuttamisesta saa kieltäytyä ainoastaan, jos:

1) pyydetyt tiedot eivät ole keskitetyn yhteyspisteen tai toimivaltaisten lainvalvontaviranomaisten saatavilla;

2) tietopyyntö ei täytä 6 §:ssä säädettyjä vaatimuksia;

3) pyydetyt tiedot ovat muita henkilötietoja kuin Europol-asetuksen liitteen II jaksossa B lueteltuihin luokkiin sisältyviä henkilötietoja;

4) pyydettyjen tietojen on todettu olevan virheellisiä, epätäydellisiä tai vanhentuneita eikä niitä voida luovuttaa rikosasioiden tietosuojalain 9 §:n 1 ja 2 momentin mukaisesti;

5) pyydettyjen tietojen toimittaminen: a) olisi keskeisten kansallisten turvallisuusetujen vastaista tai vahingoittaisi niitä; b) vaarantaisi rikoksen ennalta estämisen, paljastamisen tai selvittämisen taikka yksilön turvallisuuden; taikka c) vahingoittaisi perusteettomasti oikeushenkilön tärkeitä suojattuja etuja;

6) pyynnön perusteena oleva teko on sellainen rikos, josta Suomen lain mukaan säädetty ankarin rangaistus on enintään yksi vuosi vankeutta tai pyyntö liittyy tekoon, joka ei ole Suomen lain mukaan säädetty rangaistavaksi;

7) pyydetyt tiedot on alun perin saatu toiselta jäsenvaltiolta tai kolmannelta maalta, eikä kyseinen jäsenvaltio tai kolmas maa ole antanut suostumustaan tietojen toimittamiseen.

Jos kyseinen jäsenvaltio tai kolmas maa on asettanut kyseisten tietojen käytölle ehtoja, tiedot voidaan toimittaa vain, jos se on asetettujen ehtojen mukaan mahdollista.

Keskitetyn yhteyspisteen on ilmoitettava pyynnön esittäneen jäsenvaltion keskitetylle yhteyspisteelle tai nimetylle lainvalvontaviranomaiselle tietojen luovuttamisesta kieltäytymisestä ja sen perusteluista 7 §:n mukaisia määräaikoja noudattaen.

Toimivaltaisen lainvalvontaviranomaisen on tarvittaessa pyydettävä pyynnön esittäneen jäsenvaltion keskitetyltä yhteyspisteeltä tai nimetyltä lainvalvontaviranomaiselta lisäselvityksiä.

Edellä 7 §:ssä säädettyjen määräaikojen kuluminen keskeytyy, kun pyynnön esittäneen jäsenvaltion keskitetty yhteyspiste tai nimetty lainvalvontaviranomainen vastaanottaa lisäselvityspyynnön.

Toimivaltaisella lainvalvontaviranomaisella on oikeus luovuttaa omasta aloitteestaan sen saatavilla olevia tietoja muiden jäsenvaltioiden keskitetyille yhteyspisteille tai nimetyille lainvalvontaviranomaisille, jos voidaan perustellusti olettaa, että tällaiset tiedot voisivat olla välttämättömiä kyseisille muille jäsenvaltioille rikosten ennalta estämistä, paljastamista tai selvittämistä varten . Oikeutta tiedonluovutukseen ei ole, jos kyseiset tiedot ovat 8 §:n 2 momentin 5 kohdassa tarkoitettuja tietoja.

Toimivaltaisen lainvalvontaviranomaisen on luovutettava omasta aloitteestaan sen saatavilla olevat tiedot muiden jäsenvaltioiden keskitetyille yhteyspisteille tai nimetyille lainvalvontaviranomaisille, jos voidaan olettaa, että tällaiset tiedot voisivat olla merkityksellisiä kyseisille jäsenvaltioille vakavien rikosten ennalta estämistä, paljastamista ja selvittämistä varten. Velvoitetta tiedonluovutukseen ei ole, jos kyseiset tiedot ovat 8 §:n 2 momentin 5 kohdassa tarkoitettuja tietoja.

Kun toimivaltaiset lainvalvontaviranomaiset lähettävät tietopyynnön toisen jäsenvaltion keskitetylle yhteyspisteelle tai nimetylle lainvalvontaviranomaiselle, toimittavat tietoja toisen jäsenvaltion keskitetyn yhteyspisteen tai nimetyn lainvalvontaviranomaisen pyynnön perusteella taikka omasta aloitteestaan tämän lain mukaisesti, niiden on arvioitava tapauskohtaisesti noudattaen Europol-asetuksen 3 artiklaa ja 7 artiklan 7 kohtaa, onko Europolille lähetettävä kopio tietopyynnöstä tai toimitetuista tiedoista.

Tietojen luovuttamisesta Europolille säädetään lisäksi Europol-asetuksessa ja Euroopan unionin lainvalvontayhteistyövirastosta annetussa laissa (214/2017).

Toimivaltainen lainvalvontaviranomainen voi luovuttaa toiselta jäsenvaltiolta tai kolmannelta maalta saadut tiedot Europolille 1 momentin mukaisesti ainoastaan, jos toinen jäsenvaltio tai kolmas maa on antanut suostumuksensa siihen. Tiedot voidaan luovuttaa Europolille vain kyseisen jäsenvaltion tai kolmannen maan kyseisten tietojen käytölle asettamien ehtojen mukaisesti.

Jos 2 tai 3 luvun mukaisesti luovutettavat tiedot sisältävät henkilötietoja, yksittäisiä rekisteröityjä koskevien henkilötietojen on rajoituttava Europol-asetuksen liitteen II jaksossa B tarkoitettuihin luokkiin ja niiden on oltava välttämättömiä ja oikeassa suhteessa pyynnön tarkoituksen saavuttamiseen.

Henkilötietoja luovutettaessa on lisäksi noudatettava rikosasioiden tietosuojalain 9 ja 10 §:ää.

Toimivaltaisille lainvalvontaviranomaisille toimitettuja luottamuksellisiksi merkittyjä tietoja on suojattava julkisen hallinnon tiedonhallinnasta annetun lain (906/2019) 4 luvun, mainitun lain 18 §:n 4 momentin nojalla annettujen säännösten sekä rikosasioiden tietosuojalain 5 luvun mukaisesti.

Tietojen pyytämisen muiden jäsenvaltioiden keskitetyiltä yhteyspisteiltä ja toimivaltaisilta lainvalvontaviranomaisilta sekä tietojen toimittamisen niille on vastattava niitä edellytyksiä, joita sovelletaan vastaavien tietojen pyytämiseen ja toimittamiseen kansallisesti.

Toimivaltainen viranomainen voi antaa toisen jäsenvaltion toimivaltaiselle viranomaiselle tämän esittämän pyynnön johdosta suostumuksen tämän lain nojalla kyseisen jäsenvaltion viranomaiselle toimitettujen tietojen käyttöön todistusaineistona oikeudenkäynnissä, jollei asiaan sovellettavasta menettelystä säädetä erikseen toisin. Suostumus voidaan antaa vain tietoihin, jotka ovat peräisin viranomaisen ylläpitämästä julkisesta rekisteristä eikä tietojen luovuttamiselle ole asetettu rajoituksia.

Toimivaltaisten lainvalvontaviranomaisten on käytettävä tietojenvaihtodirektiivin 13 artiklan 1 kohdassa tarkoitettua Europolin suojatun tiedonvaihdon verkkosovellusta ( SIENA-sovellus ), kun ne lähettävät tietopyyntöjä tai toimittavat tietoja pyynnöstä tai omasta aloitteestaan tämän lain 2 tai 3 luvun nojalla.

Toimivaltaiset lainvalvontaviranomaiset voivat poiketa SIENA-sovelluksen käyttämisestä, jos:

1) tietojenvaihdon voidaan olettaa myöhemmin edellyttävän kolmansien maiden tai kansainvälisten järjestöjen osallistumista Interpolin viestintäkanavan kautta tai muulla tavalla;

2) tietopyynnön kiireellisyys edellyttää toisen viestintäkanavan väliaikaista käyttöä;

3) odottamaton tekninen tai operatiivinen häiriö estää keskitettyä yhteyspistettä tai toimivaltaisia lainvalvontaviranomaisia käyttämästä SIENA-sovellusta tietojenvaihtoon.

Kun toimivaltainen lainvalvontaviranomainen esittää tässä laissa tarkoitetun tietopyynnön, antaa vastauksen tietopyyntöön tai toimittaa tietoja omasta aloitteestaan toisen jäsenvaltion toimivaltaiselle lainvalvontaviranomaiselle, sen on samanaikaisesti varmistettava, että toimitettu tietopyyntö, vastaus tai tieto tallentuu 19 §:ssä tarkoitettuun keskitettyyn asianhallintajärjestelmään.

Edellä 1 momentissa säädetystä velvoitteesta voidaan poiketa, jos tiedon tallentaminen asiainhallintajärjestelmään vaarantaisi:

1) vireillä olevan erittäin arkaluontoisen rikosasian selvittämisen, jossa tietojen käsittely edellyttää asianmukaista luottamuksellista tasoa;

2) terrorismirikostapausten selvittämisen, joihin ei liity hätä- tai kriisinhallintatilanteita;

3) yksilön turvallisuuden.

Jos tiedot toimitetaan toisen jäsenvaltion nimetylle lainvalvontaviranomaiselle, pyydetyistä tiedoista on lähetettävä samanaikaisesti kopio kyseisen jäsenvaltion keskitetylle yhteyspisteelle. Kopion lähettämisestä voidaan poiketa 2 momentissa säädetyillä perusteilla.

Keskitetty yhteyspiste toimii keskusrikospoliisissa. Toimivaltaiset lainvalvontaviranomaiset osallistuvat keskusrikospoliisissa olevan keskitetyn yhteyspisteen toimintaan 2—4 luvun mukaisesti.

Keskitetyn yhteyspisteen tehtävänä on:

1) vastaanottaa ja arvioida toisen jäsenvaltion toimivaltaisen lainvalvontaviranomaisen sille esittämät tietopyynnöt;

2) toimittaa tietopyynnöt asiassa toimivaltaiselle lainvalvontaviranomaiselle ja, jos pyyntö koskee useampaa kuin yhtä toimivaltaista lainvalvontaviranomaista, koordinoida pyynnön käsittely sekä pyydettyjen tietojen toimittaminen;

3) koordinoida pyydettyjen tietojen analysointi ja jäsentely niiden toimittamiseksi toisen jäsenvaltion keskitetylle yhteyspisteelle tai toimivaltaiselle lainvalvontaviranomaiselle;

4) toimittaa tiedot toiselle jäsenvaltiolle 7 ja 10 §:n mukaisesti;

5) kieltäytyä tietojen toimittamisesta 8 §:n mukaisesti ja ilmoittaa asiasta 9 §:n 1 momentin mukaisesti sekä pyytää tarvittaessa selvennyksiä tai täsmennyksiä 9 §:n 2 momentin mukaisesti;

6) lähettää tietopyynnöt toisten jäsenvaltioiden toimivaltaisille lainvalvontaviranomaisille tämän lain mukaisesti ja antaa tarvittaessa selvennyksiä tai täsmennyksiä 9 §:n 2 momentin mukaisesti.

Keskitetyn yhteyspisteen on hoidettava tehtäviään ympäri vuorokauden ja vuoden jokaisena päivänä 7 §:n mukaisia määräaikoja noudattaen.

Poliisi vastaa tietojenvaihtodirektiivin 16 artiklan mukaisen keskitetyn asianhallintajärjestelmän käyttöön ottamisesta. Keskitetyn yhteyspisteen on käytettävä keskitettyä asianhallintajärjestelmää tässä laissa säädettyjen tehtäviensä hoitamiseksi. Kukin toimivaltainen lainvalvontaviranomainen toimii asianhallintajärjestelmässä käsiteltyjen henkilötietojensa rekisterinpitäjänä.

Asianhallintajärjestelmään on rekisteröitävä seuraavat tiedot:

1) 7 §:n mukaiset tietopyynnöt sekä kaikki muu tällaisiin tietopyyntöihin liittyvä muiden jäsenvaltioiden keskitettyjen yhteyspisteiden ja toimivaltaisten lainvalvontaviranomaisten kanssa toteutettava viestintä sekä 9 §:n 1 momentin mukaisten tietojen luovuttamisesta kieltäytymistä koskevat tiedot ja mainitun pykälän 2 momentin mukaisia selvennys- ja täsmennyspyyntöjä ja selvennysten tai täsmennysten antamista koskevat tiedot;

2) keskitetyn yhteyspisteen ja toimivaltaisten lainvalvontaviranomaisten välinen 17 §:n 2 momentin 2 kohdan mukainen viestintä;

3) muiden jäsenvaltioiden keskitetyille yhteyspisteille ja toimivaltaisille lainvalvontaviranomaisille 7 ja 10 §:n mukaisesti toimitetut tiedot;

4) 16 §:n mukaiset tiedot.

Asianhallintajärjestelmällä on oltava kyky tuottaa tämän lain mukaista tietojenvaihtoa koskevat tilastot 20 §:n mukaisesti.

Asianhallintajärjestelmään sisältyviin tietoihin liittyvien käyttöoikeuksien ja muiden käsittelytoimien kirjaamiseen sovelletaan rikosasioiden tietosuojalain 19 §:ää.

Asianhallintajärjestelmän sisältämät henkilötiedot saa säilyttää sellaisessa muodossa, jossa rekisteröity on tunnistettavissa, vain niin kauan kuin on tarpeen henkilötietojen käsittelyn tarkoituksen kannalta, jonka jälkeen henkilötiedot on poistettava asianhallintajärjestelmästä. Henkilötietojen säilyttämisen tarpeellisuutta on arvioitava ensimmäisen kerran viimeistään kuuden kuukauden kuluttua siitä, kun tietojenvaihto on päättynyt.

Poliisi toimittaa sisäministeriölle kunkin vuoden maaliskuun 1 päivään mennessä tilastot edellisenä kalenterivuonna toteutuneesta tämän lain mukaisesta tietojenvaihdosta muiden jäsenvaltioiden kanssa. Sisäministeriö toimittaa tiedot komissiolle.

Edellä 1 momentissa tarkoitettujen tilastojen on sisällettävä ainakin seuraavat tiedot:

1) keskitetyn yhteyspisteen ja toimivaltaisten lainvalvontaviranomaisten esittämien tietopyyntöjen lukumäärä;

2) keskitetyn yhteyspisteen ja toimivaltaisten lainvalvontaviranomaisten vastaanottamien tietopyyntöjen ja vastattujen tietopyyntöjen lukumäärä, eriteltyinä kiireellisiin ja muihin kuin kiireellisiin pyyntöihin sekä pyynnön esittäneen jäsenvaltion mukaan;

3) 8 §:n mukaisesti evättyjen tietopyyntöjen lukumäärä eriteltynä pyynnön esittäneen jäsenvaltion ja kieltäytymisperusteen mukaan.

Tämä laki tulee voimaan päivänä kuuta 20 . Sen 15 § tulee kuitenkin voimaan vasta 1 päivänä kesäkuuta 2027.

Tällä lailla kumotaan Euroopan unionin jäsenvaltioiden lainvalvontaviranomaisten välisen tietojen ja tiedustelutietojen vaihdon yksinkertaistamisesta tehdyn neuvoston puitepäätöksen lainsäädännön alaan kuuluvien säännösten kansallisesta täytäntöönpanosta ja puitepäätöksen soveltamisesta annettu laki (26/2009).

Sen lisäksi, mitä tässä laissa ja rikosasioiden tietosuojalaissa säädetään, henkilötietojen luovuttamisesta Euroopan unionin jäsenvaltion lainvalvontaviranomaiselle säädetään Euroopan unionin jäsenvaltioiden lainvalvontaviranomaisten välisestä tiedonvaihdosta annetussa laissa ( / ).

Tämä laki tulee voimaan päivänä kuuta 20 .

Sen lisäksi, mitä tässä laissa ja rikosasioiden tietosuojalaissa säädetään, henkilötietojen luovuttamisesta Euroopan unionin jäsenvaltion lainvalvontaviranomaiselle säädetään Euroopan unionin jäsenvaltioiden lainvalvontaviranomaisten välisestä tiedonvaihdosta annetussa laissa ( / ).

Tämä laki tulee voimaan päivänä kuuta 20 .

Sen lisäksi, mitä tässä laissa ja rikosasioiden tietosuojalaissa säädetään, henkilötietojen luovuttamisesta Euroopan unionin jäsenvaltion lainvalvontaviranomaiselle säädetään Euroopan unionin jäsenvaltioiden lainvalvontaviranomaisten välisestä tiedonvaihdosta annetussa laissa ( / ).

Tämä laki tulee voimaan päivänä kuuta 20 .