Enhancing cooperation on cyber threats
Acts amending the Act on Electronic Communications Services, section 29 of the Act on the Processing of Personal Data by the Finnish Defence Forces, and section 22 of the Act on the Processing of Personal Data by the Police
Security authorities would be able to exchange necessary information and provide executive assistance to each other in serious cyberattacks and threat situations. In addition, telecommunications operators and other communications intermediaries would have the right to disclose information on information security breaches on their own initiative to Traficom (the Finnish Transport and Communications Agency).
- Status
- Lapsed
- Submitted
- 27 Oct 2022
- Latest event
- 5 Apr 2023
- Votes
- 0
- Speeches
- 4
- Source
- eduskunta.fi ↗
What is proposed
The proposal would establish an exceptional right to exchange information between Traficom (the Finnish Transport and Communications Agency), the police, the Finnish Security and Intelligence Service (Supo) and the Finnish Defence Forces in the event of information security breaches or serious threats endangering society's vital functions, notwithstanding confidentiality provisions. At the same time, executive assistance provided by the Finnish Defence Forces and the police to Traficom would be expanded to include expert and equipment assistance in cyber incidents, communications intermediaries would be authorised to disclose information to the agency on their own initiative, and the agency's decision-making procedure for providing executive assistance and in international information exchange (including the EU and NATO) would be streamlined.
What it means
The change would speed up the authorities' response and improve situational awareness in cyberattacks targeting society's critical infrastructure (such as energy, water, healthcare and payment systems). It would directly affect cybersecurity and security authorities as well as communications intermediaries, and indirectly affect critical infrastructure companies and citizens through the protection of their data and communications networks. The acts are intended to enter into force on 1 February 2023.
How Parliament voted
No plenary votes were held on the bill.
Debate in the chamber
What was argued and where each group stood, followed by MPs' speeches verbatim from the parliamentary record. Speeches are shown in their original language.
4 speeches · 3 speakers · 1 debate
Key points of the debate
The debate addressed improving inter-agency information exchange and cooperation during serious cyberattacks and information security breaches. The proposal was considered a very important and timely step to strengthen society's comprehensive security and resilience in the changed security environment. The debate was completely unanimous and the proposal faced no opposition.
- Social DemocratsIn favour
The Social Democrats (SDP) strongly supported the proposal and considered improving inter-agency information exchange in exceptional cyber threat situations essential to ensuring society's operational reliability and security.
”Tämän ehdotuksen keskeisenä tavoitteena on parantaa yhteiskunnan turvallisuutta viranomaisten tiedonvaihtoa parantamalla.”
— Timo Harakka
This digest was generated by AI from 4 speeches 13 Sep 2026. Group positions are read from the speeches, not from votes; quotations were checked verbatim against the record.
Keskustelu päättyi. Asia lähetettiin liikenne- ja viestintävaliokuntaan, jolle perustuslakivaliokunnan, hallintovaliokunnan ja puolustusvaliokunnan on annettava lausunto.
Stages of consideration
The bill's path from the preliminary debate to the decision, as recorded by Parliament.
- 27 Oct 2022Eduskuntakäsittelyn vireilletulo · Liikenne- ja viestintäministeriö
- 10 Nov 2022Lähetekeskustelu · Täysistunto
Decisions by law proposal3
- 1Laki sähköisen viestinnän palveluista annetun lain muuttamisesta
- 2Laki henkilötietojen käsittelystä Puolustusvoimissa annetun lain 29 §:n muuttamisesta
- 3Laki henkilötietojen käsittelystä poliisitoimessa annetun lain 22 §:n muuttamisesta
Proposed law text
The law proposals in the bill as the Government presented them. The final act may differ after committee consideration.
The law text is shown in Finnish or Swedish from Parliament's official documents; it is not translated into English.
1.Laki sähköisen viestinnän palveluista annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti kumotaan sähköisen viestinnän palveluista annetun lain (917/2014) 250 §:n 4 momentti, sellaisena kun se on laissa 52/2019; muutetaan 309 §, 316 §:n 5 momentti ja 319 §, sellaisina kuin ne ovat laissa 1003/2018, sekä lisätään lakiin uusi 316 a ja 319 a § seuraavasti:
309 §Virka-apu
Liikenne- ja viestintävirastolla on oikeus saada virka-apua poliisilta, Tullilta ja Rajavartiolaitokselta tämän lain sekä sen nojalla annettujen säännösten ja määräysten noudattamisen valvomiseksi ja täytäntöön panemiseksi. Liikenne- ja viestintävirastolla on oikeus saada virka-apuna poliisilta, suojelupoliisilta ja Puolustusvoimilta asiantuntija-apua, välineistöä, tiloja ja laitteita merkittävän tietoturvaloukkauksen tai sen vakavan uhkan selvittämiseksi sekä niistä aiheutuvien vaikutusten poistamiseksi. Liikenne- ja viestintävirastolla on oikeus saada virka-apua Puolustusvoimilta radioviestinnän häiriöiden syiden selvittämiseksi.
Liikenne- ja viestintävirasto voi pyynnöstä antaa virka-apuna asiantuntija-apua, välineistöä, tiloja ja laitteita toiselle viranomaiselle.
Virka-avusta aiheutuneista kustannuksista vastaa virka-avun pyytäjä, jollei asiasta toisin sovita. Virka-avun antamisen edellytyksenä on, että se ei vaaranna virka-apua antavalle viranomaiselle säädettyjen muiden tärkeiden tehtävien suorittamista.
Edellä 1 ja 2 momentissa tarkoitettu virka-avun antaminen ei oikeuta Liikenne- ja viestintävirastoa antamaan toiselle viranomaiselle tietoja viesteistä, välitystiedoista tai sijaintitiedoista taikka luottamuksellisen radiolähetyksen sisällöstä ja olemassaolosta.
316 §Viestintää ja sijaintia koskevien tietojen käsittely ja hävittäminen
Tässä pykälässä säädetty tiedonsaantioikeus ei koske luottolaitostoiminnasta annetun lain (610/2014) 15 luvun 14 §:ssä tai oikeudenkäymiskaaren 17 luvun 20 §:n 1 momentissa tarkoitettuja tietoja eikä viranomaistehtävien hoidossa harjoitettua viestintää viranomaisverkossa tai viranomaisviestintään liittyvässä viestintäpalvelussa.
316 a §Viestinnän välittäjän oikeus antaa tietoja Liikenne- ja viestintävirastolle
Mitä 136 §:n 4 momentissa säädetään, ei estä viestinnän välittäjää antamasta Liikenne- ja viestintävirastolle tietoa 272 §:n nojalla käsittelemästään välitystiedosta tai sähköisestä viestistä, jos se on tarpeen tietoturvaloukkausten tai –uhkien selvittämiseksi taikka ennalta ehkäisemiseksi. Tiedon käsittelyyn sovellettavista viestinnän välittäjän yleisistä käsittelyperiaatteista säädetään 137 §:ssä. Tiedon salassapitoon ja luovuttamiseen sovelletaan, mitä 319 ja 319 a §:ssä säädetään tiedon salassapidosta ja luovuttamisesta.
319 §Vaitiolovelvollisuus ja viesteihin liittyvien tietojen luovuttaminen
Liikenne- ja viestintäviraston ja tietosuojavaltuutetun 316, 316 a ja 317 §:n nojalla saamat ja hankkimat tiedot viesteistä, välitystiedoista, sijaintitiedoista sekä luottamuksellisen radiolähetyksen sisällöstä ja olemassaolosta on pidettävä salassa.
Liikenne- ja viestintävirastolla on 1 momentissa säädetyn salassapitovelvollisuuden tai muiden tietojen luovuttamista koskevien rajoitusten estämättä oikeus luovuttaa tietoturvaloukkauksia koskevan tiedonkeruun ja selvittämisen yhteydessä saamiaan välitystietoja ja muita tietoja:
1) viestinnän välittäjälle, lisäarvopalvelun tarjoajalle, yhteisölle, tilaajalle ja käyttäjälle, jos sitä on käytetty hyväksi tietoturvaloukkauksessa, se on joutunut tietoturvaloukkauksen kohteeksi tai siihen todennäköisesti voi kohdistua tietoturvaloukkaus ja jos Liikenne- ja viestintäviraston arvion mukaan on syytä epäillä, että on tehty jokin 316 §:n 2 momentissa mainittu rikos;
2) muussa valtiossa toimivalle viranomaiselle tai muulle vastaavalle taholle taikka Euroopan unionin tai Pohjois-Atlantin liiton sellaiselle toimielimelle, elimelle tai virastolle, jonka tehtävänä on ennalta ehkäistä tai selvittää viestintäverkkoihin ja -palveluihin kohdistuvia tietoturvaloukkauksia.
Liikenne- ja viestintävirastolla on oikeus luovuttaa tietoja siten kuin 2 momentissa säädetään ainoastaan siinä laajuudessa kuin se on tarpeen tietoturvaloukkausten ehkäisemiseksi ja selvittämiseksi. Tietojen luovuttamisella ei saa rajoittaa luottamuksellisen viestin ja yksityisyyden suojaa enempää kuin on välttämätöntä.
Mitä 1 momentissa säädetään, ei estä välitystiedon antamista toiselle viranomaiselle, jos se on tarpeen radiohäiriön aiheuttamista koskevan rikoksen selvittämistä tai syytteeseen panoa varten taikka radioviestinnän häiriön poistamiseksi tai rajoittamiseksi.
319 a §
Tietojen luovuttaminen merkittävässä tietoturvaloukkauksessa tai -uhkassa
Sen lisäksi mitä muualla laissa säädetään, Liikenne- ja viestintävirastolla, poliisilla, suojelupoliisilla ja Puolustusvoimilla on salassapitosäännösten ja muiden tietojen luovuttamista koskevien rajoitusten estämättä oikeus luovuttaa toisilleen sellaisia merkittävää tietoturvaloukkausta tai sen vakavaa uhkaa koskevia välitystietoja, tietoja viesteistä tai muita tietoja, jotka ovat välttämättömiä sellaisen merkittävän tietoturvaloukkauksen tai sen vakavan uhkan selvittämiseksi, ennalta ehkäisemiseksi tai vaikutusten poistamiseksi, jolla on tai uhkaa olla vakavia haitallisia vaikutuksia:
julkisen vallan päätöksentekokokykyyn tai viranomaisten toimintaedellytyksiin;
kansalliseen turvallisuuteen tai maanpuolustukseen;
välttämättömiin sosiaali- ja terveydenhuollon tai pelastustoimen palveluihin;
energia-, vesi, elintarvike- tai lääkehuoltoon taikka muihin välttämättömiin hyödykkeisiin;
välttämättömiin maksu- ja arvopaperipalveluihin;
yhteiskunnan kriittisiin liikenne- ja viestintäpalveluihin;
1 – 6 kohdassa tarkoitettuja toimintoja ylläpitäviin tieto- ja viestintäteknisiin palveluihin tai tietoaineistoihin.
Edellä 1 momentin nojalla luovutettua tietoa saa käyttää vain tietoturvaloukkauksen tai sen vakavan uhkan selvittämiseksi tai ennalta ehkäisemiseksi taikka niiden vaikutusten poistamiseksi. Tietoa ei saa käyttää muussa tarkoituksessa. Tarpeettomat tiedot on poistettava. Tiedon hävittämiseen sovelletaan mitä 316 §:n 4 momentissa säädetään tietojen hävittämisestä.
Edellä 1 momentin nojalla luovutettujen tietojen käsittelyssä on noudatettava, mitä luovuttajan asettamissa ehdoissa määrätään tietojen käytön rajoituksista, tietojen edelleen luovutuksesta tai luovutetun aineiston palauttamisesta. Luovuttavan viranomaisen on ilmoitettava luovuttamisen yhteydessä, jos luovutettavaan tietoon liittyy kyseisiä rajoituksia.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
2.Laki henkilötietojen käsittelystä Puolustusvoimissa annetun lain 29 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan henkilötietojen käsittelystä Puolustusvoimissa annetun lain (332/2019) 29 §:n 1 momentin 18 kohta seuraavasti:
29 §Oikeus luovuttaa henkilötietoja lakisääteisten tehtävien suorittamiseksi
Puolustusvoimat saa salassapitosäännösten estämättä luovuttaa teknisellä käyttöyhteydellä tai tietojoukkona muulle viranomaiselle ja julkista tehtävää hoitamaan asetetulle yhteisölle henkilötietoja, jotka ovat tarpeen tämän laissa säädetyn tehtävän suorittamiseksi, seuraavasti:
18) Liikenne- ja viestintäviraston Liikenne- ja viestintävirastosta annetun lain (935/2018) 3 §:ssä ja sähköisen viestinnän palveluista annetun lain (917/2014) 304 §:n 1, 7, 9 ja 10 kohdassa säädettyjen tehtävien hoitamista varten;
§
Tämä laki tulee voimaan päivänä kuuta 20 .
3.Laki henkilötietojen käsittelystä poliisitoimessa annetun lain 22 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan henkilötietojen käsittelystä poliisitoimessa annetun lain (616/2019) 22 §:n 1 momentin 1 kohta seuraavasti:
22 §Muu henkilötietojen luovuttaminen viranomaisille
Poliisi saa salassapitosäännösten estämättä luovuttaa teknisen käyttöyhteyden avulla tai tietojoukkona 5–8, 11 ja 12 §:ssä tarkoitettuja henkilötietoja viranomaisen laissa säädetyn tehtävän suorittamiseksi, seuraavasti:
1) Liikenne- ja viestintävirastolle liikenteen palveluista annetun lain 197 ja 217 §:n mukaisesti tietoja, jotka ovat välttämättömiä sen laissa säädettyjen tehtävien hoitamista varten, sekä Liikenne- ja viestintäviraston Liikenne- ja viestintävirastosta annetun lain (935/2018) 3 §:ssä ja sähköisen viestinnän palveluista annetun lain 304 §:n 1, 7, 9 ja 10 kohdassa säädettyjen tehtävien hoitamista varten;
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Main content of the bill (official)
The summary and title were produced with AI on 13 Sep 2026. They are not official documents – check the details in the original bill. The title and summaries are machine translations of the Finnish AI summaries. Speeches and quotations are always shown in their original language.