Establishing a national procurement data repository

Tässä laissa säädetään valtakunnallisesta julkisia hankintoja ja ostolaskutietoja koskevasta hankintatietovarannosta, Valtiokonttorin vastuusta, hankintatietovarantoon tallennettavista tiedoista ja tietojen salassapidosta, velvollisuudesta toimittaa tietoja hankintatietovarantoon, hankintatietovarantoon tallennettujen tietojen julkaisemisesta, luovuttamisesta, muusta käsittelystä, Valtiokonttoria avustavasta asiantuntijaryhmästä ja vahvan tunnistautumisen käyttöönotosta hankintatietovarannossa.

Valtiokonttori ylläpitää ja kehittää hankintatietovarantoa, jonka käyttötarkoituksena on:

1) mahdollistaa hankinta- ja ostolaskutietojen tietoturvallinen ja keskitetty sähköinen kokoaminen, käsittely ja luovuttaminen;

2) parantaa hankinta- ja ostolaskutietojen yhdenmukaisuutta, avoimuutta ja analysointia; ja

3) tehostaa julkisia hankintoja ja edistää tietoon perustuvaa julkisten hankintojen kehittämistä ja päätöksentekoa sekä valvontaa.

Valtiokonttori toimii hankintatietovarannon rekisterinpitäjänä.

Hankintatietovaranto muodostuu 3 §:n 1 ja 2 momentissa tarkoitetuista julkisia hankintoja koskevista tiedoista (hankintatiedot ) ja ostolaskutiedoista.

Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) tai muussa laissa säädetään tietojen salassa pitämisestä, Valtiokonttorin saamat julkisia hankintoja koskevat tarjoustiedot ja ostolaskujen tuoterivitiedot ovat salassa pidettäviä.

Valtiokonttorilla on oikeus saada hankintayksiköltä ja sille kilpailutusjärjestelmää toimittavalta taholta maksutta seuraavat tarjouspyyntöjä koskevat tiedot (tarjouspyyntötiedot ):

1) julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016) 69 §:n 1 momentissa ja vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksista annetun lain (1398/2016) 73 §:n 1 momentissa tarkoitetut ilmaiseksi, rajoituksetta, suoraan ja kokonaan kaikkien saataville sähköisessä muodossa asetettavat tarjouspyynnöt, neuvottelukutsut, niiden liitteet ja muut hankinta-asiakirjat sekä näiden asiakirjojen muutokset ja niiden yksilöimiseksi tarpeelliset tiedot; ja

2) julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain 11 luvussa tarkoitettuja kansallisia hankintoja koskevat tarjouspyynnöt siltä osin kuin tarjouspyynnössä olevat tiedot eivät ole salassa pidettäviä.

Valtiokonttorilla on lisäksi oikeus saada hankintayksiköltä ja sille kilpailutusjärjestelmää toimittavalta taholta maksutta salassapitosäännösten ja muiden tietojen käyttöä koskevien rajoitusten estämättä muut kuin julkisen hallinnon tiedonhallinnasta annetun lain (906/2019, jäljempänä tiedonhallintalaki ) 18 §:n 4 momentin nojalla annetuissa säännöksissä tarkoitettuun turvallisuusluokkaan I, II tai III luokitellut julkisista hankinnoista ja käyttöoikeussopimuksista annetussa laissa ja vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksista annetussa laissa tarkoitettuja hankintoja koskevat tarjoustiedot. Valtiokonttorille on annettava hankintatietovarannon käyttötarkoituksen kannalta tarpeelliset tarjoustiedot koskien hankintayksikköä, tarjoajia, tarjousten kohteena olevan hankinnan nimeä ja muita tunnistetietoja, hankinnan luokittelua, tarjousten jättämisen määräaikaa, tarjousten jättämisen ajankohtaa, tarjousten kokonaishintaa ja tarjouksissa ilmoitettuja yksikköhintoja, annettuja laatupisteitä, tarjousten sijoitusta vertailussa ja hankintayksikön valitsemaa tarjousta.

Valtiokonttori tallentaa hankintatietovarantoon seuraavat julkisia hankintoja ja ostolaskuja koskevat tiedot:

1) hankintailmoitukset.fi-palveluun kertyneet hankinnoista ilmoittamista koskevat tiedot ja muut mahdolliset hankintailmoitukset.fi-palvelussa olevat julkisia hankintoja koskevat tiedot;

2) sähköisessä muodossa internetissä saatavilla olevat tarjouspyynnöt ja muut hankinta-asiakirjat;

3) Valtiokonttorin saamat julkisia hankintoja koskevat tarjouspyyntötiedot ja tarjoustiedot;

4) ostolaskutiedoista otsikko-, tiliöinti- ja tuoterivitiedot sekä kilpailutustunniste ja salassapitomerkinnät; ja

5) muut kuin 1—4 kohdassa tarkoitetut hankintatietovarannon käyttötarkoituksen kannalta tarpeelliset tiedot.

Valtiokonttorin toimivallasta antaa määräyksiä hankintamenettelyssä ilmoittamiseen liittyen säädetään julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain 60 §:n 6 momentissa ja 101 §:n 4 momentissa sekä vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksista annetun lain 64 §:n 6 momentissa.

Valtion viraston ja laitoksen Ahvenanmaan valtionvirastoa lukuun ottamatta, Senaatti-konsernin liikelaitoksen, Kansaneläkelaitoksen, kunnan, kuntayhtymän, hyvinvointialueen ja hyvinvointiyhtymän on maksutta ja salassapitosäännösten estämättä toimitettava ostolaskuja ja julkisten hankintojen vuokra- ja leasingsopimusten laskuja koskevat tiedot (ostolaskutiedot ) Valtiokonttorille hankintatietovarantoon tallennettaviksi.

Ostolaskutietojen tulee sisältää mahdollinen kilpailutustunniste ja erikseen määriteltävät otsikko- ja tiliöintirivitiedot, joissa on merkintä salassa pidosta siltä osin kuin tieto on salassa pidettävä. Jos lasku on saapunut hankintayksiköiden ja elinkeinonharjoittajien sähköisestä laskutuksesta annetun lain (241/2019) 2 §:n 1 kohdassa tarkoitettuna sähköisenä laskuna, ostolaskutietojen tulee sisältää erikseen määriteltävät tuoterivitiedot.

Valtiokonttori antaa tarkemmat määräykset valtion viraston ja laitoksen, Senaatti-konsernin liikelaitoksen ja Kansaneläkelaitoksen hankintatietovarantoon toimitettavien ostolaskutietojen yksityiskohdista, teknisestä kuvauksesta, tietorakenteista sekä tietojen toimittamistavasta ja ajasta.

Kuntien, kuntayhtymien, hyvinvointialueiden ja hyvinvointiyhtymien ostolaskutietojen tuottamisesta ja toimittamiseen liittyvistä menettelytavoista, toimittamisen ajankohdista, tietosisällöstä, teknisestä kuvauksesta sekä tietorakenteista säädetään kuntalain (410/2015) 120 a §:ssä ja hyvinvointialueesta annetun lain (611/2021) 120 §:ssä tarkoitetussa menettelyssä ja mainittujen pykälien nojalla annetuissa säännöksissä.

Tiedon toimittaja vastaa toimitettujen tietojen oikeellisuudesta.

Valtiokonttori voi hyväksyä ostolaskutietojen toimittamisen hankintatietovarantoon muulta kuin 1 momentissa mainitulta hankintayksiköltä.

Edellä 4 §:ssä tarkoitetut tahot eivät saa toimittaa Valtiokonttorille turvallisuusluokkaan I, II tai III luokiteltua valtion tietoa.

Tiedon toimittaja voi harkinnanvaraisesti jättää toimittamatta ostolaskuun liittyvät tiedot, jos asiakirja on tiedonhallintalaissa tarkoitetulla tavalla luokiteltu turvallisuusluokkaan IV. Puolustusvoimat, Rajavartiolaitos, suojelupoliisi, Poliisihallitus, keskusrikospoliisi, Poliisiammattikorkeakoulu, poliisilaitokset, Tulli ja Puolustuskiinteistöt voivat kuitenkin harkinnanvaraisesti jättää toimittamatta viranomaisten toiminnan julkisuudesta annetun lain 24 §:n 1 momentin 2, 5 tai 7–11 kohdan mukaan salassa pidettävät ostolaskutiedot. Tiedon toimittajan tulee ilmoittaa osana ostolaskutietojen raportointia Valtiokonttorille siitä, miltä osin se on jättänyt tietoja toimittamatta harkintavaltaansa perustuen.

Kansaneläkelaitos, kunta, kuntayhtymä, hyvinvointialue ja hyvinvointiyhtymä eivät saa toimittaa 4 §:ssä tarkoitettuna tietona tietoa, jonka perusteella julkisen hallinnon asiakkaana oleva luonnollinen henkilö on suoraan tai välillisesti tunnistettavissa.

Kansaneläkelaitos, kunta, kuntayhtymä, hyvinvointialue ja hyvinvointiyhtymä voivat harkinnanvaraisesti jättää toimittamatta 4 §:ssä tarkoitettuna tietona ostolaskuun liittyvät tiedot, jotka on salassa pidettävä viranomaisten toiminnan julkisuudesta annetun lain 24 §:n 1 momentin 7 ja 8 kohdan perusteella. Tiedon toimittajan tulee ilmoittaa osana ostolaskutietojen raportointia Valtiokonttorille siitä, miltä osin se on jättänyt tietoja toimittamatta harkintavaltaansa perustuen.

Edellä 3 §:n 3 momentin 1–4 kohdassa tarkoitettujen tietojen sisältämistä henkilötiedoista Valtiokonttori voi käsitellä ja tallentaa hankintatietovarantoon seuraavat tarpeelliset henkilötiedot:

1) hankintayksikön palveluksessa olevan luonnollisen henkilön nimi ja yhteystiedot;

2) toimittajan ja tarjoajan palveluksessa olevan luonnollisen henkilön nimi ja yhteystiedot;

3) yksityisenä elinkeinonharjoittajana toimintaa harjoittavan hankintayksikön, toimittajan ja tarjoajan nimi, y-tunnus ja yhteystiedot; ja

4) hankintayksikön, toimittajan ja tarjoajan, joka on luonnollinen henkilö, nimi ja yhteystiedot.

Jollei laissa toisin säädetä, henkilötiedot säilytetään hankintatietovarantoon sisältyvässä rekisterissä kymmenen vuotta tiedon toimittamisesta. Henkilötiedot voidaan kuitenkin säilyttää tätä pidemmän ajan, jos se on välttämätöntä lakiin perustuvan tehtävän hoitamiseksi tai vireillä olevan asian takia. Tieto on poistettava rekisteristä välittömästi sen jälkeen, kun käsittelylle ei ole laissa säädettyä perustetta.

Valtiokonttori voi julkaista hankintatietovarannon ostolaskutietojen otsikko- ja tiliöintirivitiedot ja julkisista hankinnoista ilmoittamisen tiedot yleisessä tietoverkossa siltä osin kuin tiedot eivät ole salassa pidettäviä.

Viranomaisten toiminnan julkisuudesta annetun lain 16 §:n 3 momentissa säädetyn estämättä hankintatietovarannon henkilötiedoista voidaan julkaista hankinnoista julkaistujen ilmoitusten sisältämät henkilötiedot ja ostolaskutietoihin sisältyvät tiedot yksityisenä elinkeinonharjoittajana toimintaa harjoittavan nimestä ja y-tunnuksesta sekä toimittajan nimestä toimittajan ollessa luonnollinen henkilö.

Henkilötietoja voi hakea hankintatietovarannon julkaistavista tiedoista ainoastaan yksittäisinä hakuina.

Valtiovarainministeriöllä, sisäministeriöllä, sosiaali- ja terveysministeriöllä, työ- ja elinkeinoministeriöllä, ympäristöministeriöllä, Tilastokeskuksella, Kilpailu- ja kuluttajavirastolla, Valtiontalouden tarkastusvirastolla, Lupa- ja valvontavirastolla ja Terveyden ja hyvinvoinnin laitoksella sekä Hansel Oy:llä on oikeus salassapitosäännösten estämättä saada Valtiokonttorilta tehtäviensä hoitamiseksi välttämättömät hankintatietovarannon tiedot.

Viranomaisella, jonka edustajan Valtiokonttori on nimittänyt 10 §:ssä tarkoitetun turvallisuusasioiden asiantuntijaryhmän jäseneksi tai pysyväksi muuksi asiantuntijaksi, on oikeus salassapitosäännösten estämättä saada Valtiokonttorilta tehtäviensä hoitamiseksi välttämättömät hankintatietovarannon tiedot.

Valtiokonttorin on yhdessä turvallisuusviranomaisten muodostaman asiantuntijaryhmän kanssa arvioitava hankintatietovarantoon ja siitä julkaistavaan tietoon liittyviä riskejä kansalliselle turvallisuudelle sekä kriittiselle infrastruktuurille. Lisäksi Valtiokonttorin on yhdessä asiantuntijaryhmän kanssa arvioitava ennen tämän lain 4 §:ssä, julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain 60 §:n 6 momentissa ja 101 §:n 4 momentissa ja vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksista annetun lain 64 §:n 6 momentissa tarkoitetun määräyksen antamista sen vaikutusta julkaistavaan tietoaineistoon ja tietosisältöön ja riskejä kansalliselle turvallisuudelle sekä kriittiselle infrastruktuurille.

Asiantuntijaryhmän asettaa Valtiokonttori. Asiantuntijaryhmän puheenjohtaja on Valtiokonttorista ja sen jäseninä on turvallisuudesta vastaavien viranomaisten asiantuntijoita. Asiantuntijaryhmä voi kuulla muita asiantuntijoita.

Asiantuntijaryhmä kokoontuu säännöllisesti.

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä asiantuntijaryhmän tehtävistä, kokoonpanosta ja toiminnan järjestämisestä.

Hankintatietovarannosta yleisessä tietoverkossa julkaistavan tietosisällön käyttöön liittyvien riskien hallitsemiseksi voidaan 10 §:ssä tarkoitetun asiantuntijaryhmän suosituksesta ottaa käyttöön vahva tunnistautuminen. Sen käyttöönotosta päättää Valtiokonttori.

Valtiokonttori toimii julkaistavan tietosisällön käyttö- ja lokitietojen rekisterinpitäjänä. Valtiokonttorin on hävitettävä henkilöitä koskevat käyttötiedot järjestelmästä viimeistään viiden vuoden kuluttua käyttöoikeuden lakkaamisesta ja lokitiedot viimeistään viiden vuoden kuluttua tiedon tallentamisesta.

Tämä laki tulee voimaan päivänä kuuta 20 .

Lain 4 §:ssä säädettyä velvoitetta ostolaskutietojen toimittamiseen sovelletaan:

1) valtion virastojen ja laitosten, ostolaskutietoihin, joiden tositepäivä on 1 päivä toukokuuta 2027 tai sen jälkeen;

2) hyvinvointialueiden, hyvinvointiyhtymien, Kansaneläkelaitoksen toimintakuluja ja muita etuuspalveluja kuin kuntoutuspalveluja koskeviin ostolaskutietoihin sekä Senaatti-konsernin liikelaitosten ostolaskutietoihin, joiden tositepäivä on 1 päivä tammikuuta 2028 tai sen jälkeen;

3) kuntien ja kuntayhtymien ostolaskutietoihin, joiden tositepäivä on 1 päivä elokuuta 2028 tai sen jälkeen;

4) Kansaneläkelaitoksen kuntoutuspalveluja koskeviin ostolaskutietoihin ja 4 §:n 6 momentissa tarkoitettuihin ostolaskutietoihin, joiden tositepäivä on 1 päivä tammikuuta 2029 tai sen jälkeen.

Lain 10 §:ssä tarkoitettu asiantuntijaryhmä on asetettava viimeistään päivänä kuuta 20 ja riskiarvio on laadittava viimeistään päivänä kuuta 20 . Ennen asiantuntijaryhmän asettamista ja ensimmäisen riskiarvion valmistumista Valtiokonttori voi jatkaa sellaisen tietosisällön julkaisemista, joka vastaa tämän lain voimaan tullessa julkaistua tietosisältöä.

Muualla julkaistuissa ilmoituksissa ei saa olla muita tietoja kuin internet-osoitteessa www.hankintailmoitukset.fi julkaistuissa ilmoituksissa, joiden tulee sisältää hankintailmoitukset.fi-palvelussa määritellyt pakolliset tiedot. Valtiokonttori voi antaa määräyksiä hankintamenettelyssä ilmoitettavista tiedoista, ilmoittamisessa käytettävistä vakiolomakkeista sekä ilmoitusten sisällöstä ja julkaisemisesta.

Muualla julkaistuissa ilmoituksissa ei saa olla muita tietoja kuin internet-osoitteessa www.hankintailmoitukset.fi julkaistuissa ilmoituksissa, joiden tulee sisältää hankintailmoitukset.fi-palvelussa määritellyt pakolliset tiedot. Valtiokonttori voi antaa määräyksiä hankintamenettelyssä ilmoitettavista tiedoista, ilmoittamisessa käytettävistä lomakkeista sekä ilmoitusten sisällöstä ja julkaisemisesta.

Tämä laki tulee voimaan päivänä kuuta 20 .

Muualla julkaistuissa ilmoituksissa ei saa olla muita tietoja kuin internet-osoitteessa www.hankintailmoitukset.fi julkaistuissa ilmoituksissa, joiden tulee sisältää hankintailmoitukset.fi-palvelussa määritellyt pakolliset tiedot. Valtiokonttori voi antaa määräyksiä hankintamenettelyssä ilmoitettavista tiedoista, ilmoittamisessa käytettävistä vakiolomakkeista sekä ilmoitusten sisällöstä ja julkaisemisesta.

Tämä laki tulee voimaan päivänä kuuta 20 .

Valtiokonttorin tehtävänä on, jollei toimivallasta muualla toisin säädetä:

8) ylläpitää julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016) 60 §:ssä ja vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksista annetun lain (1398/2016) 64 §:ssä sekä julkisista puolustus- ja turvallisuushankinnoista annetun lain (1531/2011) 28 §:n 7 momentin nojalla annetuissa säännöksissä tarkoitettua sähköistä järjestelmää ja siihen liittyviä palveluja sekä toimia järjestelmää koskevana rekisterinpitäjänä;

Hankintatietovarantoa koskevista Valtiokonttorin tehtävistä säädetään hankintatietovarannosta annetussa laissa ( / ).

Tämä laki tulee voimaan päivänä kuuta 20 .