Transferring liability for incomes register errors
Acts amending the Act on the Incomes Information System and sections 22 and 25 of the Act on the Positive Credit Register
Responsibility for rectifying data in the incomes register and data protection obligations will be transferred from employers and other payers directly to the Incomes Register Unit. Citizens will be able to request the rectification of their incorrect income data directly from the authority.
- Status
- Passed
- Submitted
- 23 Jan 2025
- Latest event
- 7 Apr 2025
- Votes
- 0
- Speeches
- 6
- Confirmed
- 25 Apr 2025
- Statute
- 199/2025
- Source
- eduskunta.fi ↗
What is proposed
The Act on the Incomes Information System will be brought into line with the EU General Data Protection Regulation so that responsibility for the accuracy and rectification of incomes register data is transferred to the Incomes Register Unit. The unit will also be granted the right to impose a conditional fine on employers for failure to comply with reporting obligations, and information on disputes over income data will begin to be transmitted through the positive credit register.
What it means
The change strengthens the legal protection of income earners by making it easier to rectify incorrect information. Requests for clarification regarding suspected errors will primarily come to employers and other payers from the Incomes Register Unit. The legislative amendments will enter into force on 4 January 2027 and will result in an estimated 4.2 million euros in development costs for the Finnish Tax Administration in 2025–2026, as well as 760,000 euros in additional annual costs from 2027 onwards.
How Parliament voted
The bill passed without a vote – no MP proposed rejecting or amending it in plenary.
Debate in the chamber
What was argued and where each group stood, followed by MPs' speeches verbatim from the parliamentary record. Speeches are shown in their original language.
6 speeches · 5 speakers · 2 debates
Key points of the debate
The debate addressed the transfer of liability for incomes register errors and data protection obligations from payroll payers directly to the Incomes Register Unit to meet the requirements of the EU General Data Protection Regulation. The proposal was supported unanimously in its substance and considered necessary, but MPs raised concerns about how well the positive credit register works for entrepreneurs and about the costs of system changes.
- Does the proposal address deficiencies in the income data of sole traders and agricultural entrepreneurs in the positive credit register?
- Finns PartyIn favour
The Finns Party supports the proposal because it clarifies the controller's responsibilities in line with EU data protection requirements and makes it easier to rectify incorrect data.
”Tavoitteena on saattaa tulotietojärjestelmästä annetun lain säännökset vastaamaan tarkemmin tietosuoja-asetuksen vaatimuksia.”
— Riikka Purra - Social DemocratsIn favour
The Social Democrats consider clarifying the controller's responsibilities and the possibility of imposing a conditional fine important, but point out the costs caused by the reform for authorities and users of the data.
”Tulonsaajan kiistämän tiedon korjausvaatimus tehtäisiin suorituksen maksajan sijaan Tulorekisteriyksikölle.”
— Timo Suhonen - Centre PartyIn favour with reservations
The Centre Party considers the proposal technical and points out that it does not resolve the absence of entrepreneurs' income data from the positive credit register and the resulting loan problems.
”Nyt on käynyt ilmi, ettei toiminimiyrittäjien eikä myöskään monien muidenkaan yrittäjien, muun muassa maatalousyrittäjien, tulotietoja luottotietorekisteristä löydy.”
— Vesa Kallio
This digest was generated by AI from 6 speeches 13 Sep 2026. Group positions are read from the speeches, not from votes; quotations were checked verbatim against the record.
Keskustelu päättyi. Asia lähetettiin valtiovarainvaliokuntaan.
Yleiskeskustelu päättyi. Eduskunta hyväksyi hallituksen esitykseen HE 216/2024 vp sisältyvien 1. ja 2. lakiehdotuksen sisällön mietinnön mukaisena. Lakiehdotusten ensimmäinen käsittely päättyi.
Stages of consideration
The bill's path from the preliminary debate to the decision, as recorded by Parliament.
- 23 Jan 2025Eduskuntakäsittelyn vireilletulo · Valtiovarainministeriö
- 13 Feb 2025Lähetekeskustelu · Täysistunto
- 21 Mar 2025Valiokunnan mietintö tai lausunto · valtiovarainvaliokunta
- 26 Mar 2025Ensimmäinen käsittely · Täysistunto
- 2 Apr 2025Toinen käsittely · Täysistunto
- 4 Apr 2025Eduskunnan vastaus ja kirjelmä
Decisions by law proposal2
- 1Laki tulotietojärjestelmästä annetun lain muuttamisestaHyväksytty · 199/2025 · 25 Apr 2025
- 2Laki positiivisesta luottotietorekisteristä annetun lain 22 ja 25 §:n muuttamisestaHyväksytty · 200/2025 · 25 Apr 2025
Proposed law text
The law proposals in the bill as the Government presented them. The final act may differ after committee consideration.
The law text is shown in Finnish or Swedish from Parliament's official documents; it is not translated into English.
1.Laki tulotietojärjestelmästä annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan tulotietojärjestelmästä annetun lain (53/2018) 2 luvun otsikon ruotsinkielinen sanamuoto, 4 §, 18 §:n 1 momentti ja 24 a §, sellaisena kuin niistä on 24 a § laissa 176/2019, sekä lisätään lakiin uusi 21 a § seuraavasti:
4 §Rekisterinpitäjä ja tulotietojärjestelmään liittyvät vastuut
Tulotietojärjestelmän rekisterinpitäjänä toimii Verohallinnon Tulorekisteriyksikkö ( Tulorekisteriyksikkö ). Tulorekisteriyksikkö ja Verohallinto ovat kuitenkin yhteisrekisterinpitäjiä tulotietojärjestelmän ylläpidon, teknisen toimivuuden ja tietoturvallisuuden osalta.
Tulorekisteriyksikkö vastaa henkilötietojen ja niihin liittyvien tulotietojen ja muiden tietojen vastaanottamisesta, säilyttämisestä ja luovuttamisesta sekä muista luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus , rekisterinpitäjälle säädetyistä velvollisuuksista ja rekisteröidyn oikeuksien toteuttamisesta.
Tulorekisteriyksikkö määrittelee päätöksellään tarkemmin tulorekisteriin tämän lain nojalla talletettavat tiedot. Tulorekisteriyksikkö päättää myös siitä, mitkä tulorekisterin tiedot tiedon käyttäjille tässä laissa tarkoitettuihin käyttötarkoituksiin luovutetaan.
18 §Tietojen poistaminen
Tulorekisteriin talletetut tiedot poistetaan kymmenen vuoden kuluttua tiedon tallettamisvuotta seuraavan vuoden alusta. Tulorekisteriin talletettu tieto siitä, että rekisteröity on vaatinut henkilötietojen käsittelyn rajoittamista tietosuoja-asetuksen 18 artiklan 1 kohdan nojalla tai että tietosuojavaltuutettu on antanut määräyksen käsittelyn rajoittamisesta, poistetaan kuitenkin, kun käsittelyn rajoittaminen ei ole enää tarpeen.
21 a §Uhkasakko
Jos ilmoitusvelvollinen laiminlyö 6, 8 ja 10–12 §:ssä säädetyn ilmoitusvelvollisuuden eikä laiminlyönti ole vähäinen, Tulorekisteriyksikkö voi velvoittaa ilmoitusvelvollisen täyttämään velvollisuutensa sakon uhalla. Uhkasakko voidaan, jos siihen on erityistä syytä, kohdistaa myös ilmoitusvelvollisen palveluksessa olevaan tai muuhun, joka toimii ilmoitusvelvollisen lukuun.
Uhkasakon tuomitsemisesta päättää Tulorekisteriyksikkö.
Jollei tästä laista muuta johdu, uhkasakkoa koskevaan asiaan sekä muutoksenhakuun uhkasakon asettamista ja maksettavaksi tuomitsemista koskevaan päätökseen sovelletaan uhkasakkolakia (1113/1990).
24 a §Tietojen luovuttaminen rekisteröidyn vaatiessa käsittelyn rajoittamista
Tiedot voidaan luovuttaa 13 ja 13 a §:ssä säädettyihin tarkoituksiin sen estämättä, mitä tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tieto rekisteröidyn tekemästä vaatimuksesta henkilötietojen käsittelyn rajoittamiseksi talletetaan tulorekisteriin ja luovutetaan 13 ja 13 a §:ssä säädettyihin tarkoituksiin.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
2.Laki positiivisesta luottotietorekisteristä annetun lain 22 ja 25 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti kumotaan positiivisesta luottotietorekisteristä annetun lain (739/2022) 22 §:n 2 momentin 12 kohta sekä muutetaan 22 §:n 2 momentin 11 kohta ja 25 § seuraavasti:
22 §Luotonantajille luovutettavat tiedot
Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset luottokohtaiset tiedot:
11) vähintään 60 päivää viivästyneen maksuerän eräpäivä ja maksuerästä maksamatta oleva määrä sekä tieto luoton eräännyttämisestä, jos luotto sen johdosta on erääntynyt kokonaan maksettavaksi.
25 §Tietojen luovuttaminen rekisteröidyn vaatiessa käsittelyn rajoittamista
Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tieto rekisteröidyn tekemästä vaatimuksesta henkilötietojen käsittelyn rajoittamiseksi luovutetaan luotonantajille luottotietoraportilla.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Main content of the bill (official)
The summary and title were produced with AI on 13 Sep 2026. They are not official documents – check the details in the original bill. The title and summaries are machine translations of the Finnish AI summaries. Speeches and quotations are always shown in their original language.