HE 9/2026 vpPassed with amendmentsSubmitted 19 Feb 2026

Streamlining data protection rules and information flow

Government proposal to Parliament on amendments to legislation within the administrative branch of the Ministry of Justice relating to the comprehensive reform of data protection legislation

The right of authorities and entities performing public functions to process personal data is clarified, and the electronic transfer of data is streamlined. At the same time, the right of insurance companies to process health and criminal record data when an insurance policy is applied for is specified, and the assessment of data protection certification bodies is transferred to the FINAS accreditation service.

Status
Passed with amendments
Submitted
19 Feb 2026
Latest event
6 May 2026
Votes
0
Speeches
11
Confirmed
22 May 2026
Statute
380/2026

What is proposed

The Data Protection Act is clarified so that public authorities and private entities performing public administrative tasks can process personal data directly under general legislation also for the exercise of public authority. The right of insurance institutions to process health and criminal record data is extended to explicitly cover insurance applicants before a contract is concluded, but processing is restricted to what is necessary and tied to stricter safeguards than before. The accreditation of certification bodies under the General Data Protection Regulation is transferred from the Data Protection Ombudsman to FINAS, and in addition, outdated provisions on technical interfaces and register keeping in ten different acts are updated.

What it means

The acts enter into force on 1 September 2026. The change reduces legal uncertainty for public authorities and actors providing public services and streamlines information exchange between authorities. For insurance applicants and insured persons, the change guarantees that sensitive data is requested primarily from them directly, deleted without delay, and that concerned parties are notified of negative decisions made on the basis of such data. Companies offering data protection certifications can apply for competence assessment directly from FINAS.

How Parliament voted

The bill passed without a vote – no MP proposed rejecting or amending it in plenary.

Debate in the chamber

What was argued and where each group stood, followed by MPs' speeches verbatim from the parliamentary record. Speeches are shown in their original language.

11 speeches · 8 speakers · 3 debates

Key points of the debate

The debate addressed streamlining data protection legislation and the flow of information between authorities, as well as finding a balance between data protection and effective public administration. The proposal received broad and unanimous support in Parliament from both government and opposition parties. The amendments were considered to clarify regulation, increase legal certainty and strengthen comprehensive societal security.

  • The group supports the proposal and considers that clear rules eliminate ambiguities of interpretation, streamline the work of authorities and improve comprehensive societal security.

    Tämä parantaa viranomaisten välistä tiedon liikkuvuutta ja ennen kaikkea vähentää epäselvyyksiä siitä, miten ja millä ehdoin tietoja voidaan luovuttaa turvallisesti.
    Juha Hänninen
  • Finns PartyIn favour

    The group considers the proposal necessary, as it streamlines the flow of information between authorities, clarifies the regulation of personal data processing and enhances security.

    Selkeä ja toimiva tietosuojasääntely mahdollistaa tehokkaat viranomaispalvelut, sujuvan tiedonkulun sekä kansalaisten oikeuksien vahvan suojan.
    Jaana Strandman
  • Centre PartyIn favour

    The group welcomes updating the data protection rules and at the same time emphasises the importance of safeguarding citizens' privacy and protection of property.

    On todella hyvä, että tätä tietosuojaa pidetään ajan tasalla, koska maailmahan kehittyy hurjaa vauhtia ja esimerkiksi nykyisillä huipputietokoneilla todella pystyy käsittelemään tietoa nopeasti.
    Hannu Hoskonen

This digest was generated by AI from 11 speeches 13 Sep 2026. Group positions are read from the speeches, not from votes; quotations were checked verbatim against the record.

Keskustelu päättyi. Asia lähetettiin hallintovaliokuntaan.

Yleiskeskustelu päättyi. Eduskunta hyväksyi hallituksen esitykseen HE 9/2026 vp sisältyvien 1.—11. lakiehdotuksen sisällön mietinnön mukaisena. Lakiehdotusten ensimmäinen käsittely päättyi.

Keskustelu päättyi. Eduskunta hyväksyi ensimmäisessä käsittelyssä sisällöltään päätetyt, hallituksen esitykseen HE 9/2026 vp sisältyvät 1.—11. lakiehdotuksen. Lakiehdotusten toinen käsittely päättyi. Asian käsittely päättyi.

Stages of consideration

The bill's path from the preliminary debate to the decision, as recorded by Parliament.

  1. 19 Feb 2026Eduskuntakäsittelyn vireilletulo · Oikeusministeriö
  2. 26 Feb 2026Lähetekeskustelu · Täysistunto
  3. 17 Apr 2026Valiokunnan mietintö tai lausunto · hallintovaliokunta
  4. 22 Apr 2026Ensimmäinen käsittely · Täysistunto
  5. 29 Apr 2026Toinen käsittely · Täysistunto
  6. 5 May 2026Eduskunnan vastaus ja kirjelmä

Decisions by law proposal11

  • 1Laki tietosuojalain muuttamisestaHyväksytty muutettuna · 380/2026 · 22 May 2026
  • 2Laki asunto-osakeyhtiölain 2 luvun 15 §:n muuttamisestaHyväksytty · 381/2026 · 22 May 2026
  • 3Laki haastemieslain 4 a §:n muuttamisestaHyväksytty · 382/2026 · 22 May 2026
  • 4Laki eläintenpitokieltorekisteristä annetun lain 4 §:n muuttamisestaHyväksytty muutettuna · 383/2026 · 22 May 2026
  • 5Laki konkurssi- ja yrityssaneerausrekisteristä annetun lain 9 ja 10 §:n muuttamisestaHyväksytty · 384/2026 · 22 May 2026
  • 6Laki liiketoimintakiellosta annetun lain 21 §:n muuttamisestaHyväksytty · 385/2026 · 22 May 2026
  • 7Laki velkajärjestelyrekisteristä annetun lain 8 ja 9 §:n muuttamisestaHyväksytty · 386/2026 · 22 May 2026
  • 8Laki rikosrekisterilain 4 a ja 5 §:n muuttamisestaHyväksytty · 387/2026 · 22 May 2026
  • 9Laki säätiölain 14 luvun 8 §:n muuttamisestaHyväksytty · 388/2026 · 22 May 2026
  • 10Laki yhdistyslain 47 §:n muuttamisestaHyväksytty · 389/2026 · 22 May 2026
  • 11Laki yrityskiinnityslain muuttamisestaHyväksytty · 390/2026 · 22 May 2026

Proposed law text

The law proposals in the bill as the Government presented them. The final act may differ after committee consideration.

The law text is shown in Finnish or Swedish from Parliament's official documents; it is not translated into English.

1.Laki tietosuojalain muuttamisesta

Eduskunnan päätöksen mukaisesti kumotaan tietosuojalain (1050/2018) 14 §:n 4 momentti, muutetaan 4 §:n 2 kohta, 6 §:n 1 momentin 1 ja 2 kohta sekä 7 §:n 1 momentin 2 kohta, sellaisena kuin niistä on 7 §:n 1 momentin 2 kohta laissa 1225/2023, sekä lisätään 4 §:ään uusi 2 momentti, 6 §:ään uusi 3 momentti, 7 §:n 1 momenttiin, sellaisena kuin se on laissa 1225/2023, uusi 3 ja 4 kohta, 7 §:ään, sellaisena kuin se on laissa 1225/2013, uusi 3 momentti ja lakiin uusi 36 a § seuraavasti:

4 §Käsittelyn lainmukaisuus

Henkilötietoja saa käsitellä tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdan mukaisesti, jos:

2) käsittely on tarpeen ja oikeasuhtaista viranomaisen yleistä etua koskevan tehtävän suorittamiseksi tai viranomaiselle kuuluvan julkisen vallan käyttämiseksi;

Mitä 1 momentin 2 kohdassa säädetään, koskee myös yhteisöjä, säätiöitä ja yksityisiä henkilöitä niiden hoitaessa lailla tai lain nojalla annettua julkista hallintotehtävää.

6 §Erityisiä henkilötietoryhmiä koskeva käsittely

Tietosuoja-asetuksen 9 artiklan 1 kohtaa ei sovelleta:

1) vakuutuslaitoksen käsitellessä vakuutustoiminnassa saatuja tietoja vakuutetun, korvauksenhakijan, vakuutuksenhakijan sekä sen henkilön, jolle vakuutussuojaa haetaan, terveydentilasta, sairaudesta tai vammaisuudesta taikka sellaista häneen kohdistetuista hoitotoimenpiteistä tai niihin verrattavista toimista, jotka ovat välttämättömiä vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi;

2) tietojen käsittelyyn, josta säädetään laissa tai joka on välttämätöntä rekisterinpitäjälle laissa säädetyn yleistä etua koskevan tehtävän suorittamiseksi;

Vakuutuslaitoksen on kerättävä 1 momentin 1 kohdassa tarkoitetut tiedot ensi sijassa kohdassa tarkoitetulta henkilöltä itseltään sekä arvioitava tapauskohtaisesti tietojen keräämisen välttämättömyyttä muualta. Tiedot on poistettava välittömästi sen jälkeen, kun tietoja ei tarvita vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi. Tietoja ei saa käsitellä muuhun kuin mainitussa kohdassa säädettyyn tarkoitukseen, jollei muualla toisin säädetä. Mainitussa kohdassa tarkoitetulle henkilölle on ilmoitettava tietojen käytöstä, jos vakuutushakemuksen epääminen, vakuutuskorvauksen epääminen taikka muu kielteinen päätös johtuu mainitussa kohdassa tarkoitettujen tietojen käsittelystä.

7 §Rikostuomioihin ja rikoksiin liittyvä käsittely

Tietosuoja-asetuksen 10 artiklassa tarkoitettuihin rikostuomioihin ja rikoksiin tai niihin liittyviin turvaamistoimiin liittyviä henkilötietoja saa käsitellä, jos:

2) käsittely on välttämätöntä vakuutuslaitoksen käsitellessä vakuutustoiminnassa saatuja tietoja vakuutetusta, korvauksenhakijasta, vakuutuksenhakijasta sekä siitä henkilöstä, jolle vakuutussuojaa haetaan vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi;

3) käsittelystä säädetään laissa tai käsittely on välttämätöntä välittömästi rekisterinpitäjälle laissa säädetyn yleistä etua koskevan tehtävän suorittamiseksi; tai

4) käsittely on tarpeen tieteellistä tai historiallista tutkimusta taikka tilastointia varten tehtävään tietojen käsittelyyn.

Mitä 6 §:n 3 momentissa säädetään toimenpiteistä vakuutetun, korvauksenhakijan, vakuutuksenhakijan sekä sen henkilön, jolle vakuutussuojaa haetaan, oikeuksien suojaamiseksi, sovelletaan myös käsiteltäessä tämän pykälän 1 momentin 2 kohdassa tarkoitettuja henkilötietoja.

36 a §Sertifiointielimen akkreditointi

Kansallinen akkreditointielin akkreditoi tietosuoja-asetuksen 43 artiklassa tarkoitetun sertifiointielimen.

Akkreditoinnissa teknisenä asiantuntijana toimii ensisijaisesti tietosuojavaltuutettu ja toissijaisesti kansallisen akkreditointielimen nimeämä asiantuntija. Jos teknisenä asiantuntijana toimii kansallisen akkreditointielimen nimeämä asiantuntija, tietosuojavaltuutetulle on ennen akkreditoinnin myöntämistä varattava tilaisuus lausua tietosuoja-asetuksen 43 artiklan 2 ja 3 kohdassa tarkoitettujen, tietosuojaa koskevien edellytysten täyttymisestä.

Kansallinen akkreditointielin määrää ja perii valtiolle maksun tämän pykälän nojalla toteutetuista akkreditointi- ja arviointipalveluista. Tietosuojavaltuutetun toimistolla on oikeus saada kansalliselta akkreditointielimeltä korvaus tämän pykälän mukaisten tehtävien suorittamisesta.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

2.Laki asunto-osakeyhtiölain 2 luvun 15 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan asunto-osakeyhtiölain (1599/2009) 2 luvun 15 §:n 4 momentti, sellaisena kuin se on laissa 1330/2018, seuraavasti:

2 luku – Osakkeet

15 §Osakeluettelon julkisuus

Maanmittauslaitos saa luovuttaa osakeluetteloon merkityt tiedot katseluyhteyden avulla osakkeenomistajalle.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

3.Laki haastemieslain 4 a §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan haastemieslain (505/1986) 4 a §:n 2 momentti, sellaisena kuin se on laissa 690/2016, seuraavasti:

4 a §Yhteydenottotietojen saaminen

Edellä 1 momentissa tarkoitetut tiedot voidaan antaa teknisen rajapinnan tai katseluyhteyden avulla. Valtion varoista voidaan maksaa korvausta teknisen rajapinnan tai katseluyhteyden perustamisesta ja ylläpidosta aiheutuvista kustannuksista. Tiedonsaajalla ei ole oikeutta luovuttaa tietoja edelleen.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

4.Laki eläintenpitokieltorekisteristä annetun lain 4 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan eläintenpitorekisteristä annetun lain (21/2011) 4 §:n otsikko, 1 momentin 1 ja 4 kohta sekä 2 momentti seuraavasti:

4 §Tietojen luovuttaminen rekisteristä

Rekisteriin talletetuista tiedoista saa salassapitosäännösten estämättä antaa tietoja:

1) eläintenpitokiellon noudattamisen valvomiseksi kiellon valvonnasta huolehtiville eläinten hyvinvoinnista annetun lain (693/2023) 5 §:n 6 kohdassa tarkoitetuille viranomaisille;

4) ruokahallinnon tietovarannosta annetussa laissa (560/2021) tarkoitettuun tietovarantoon talletettavaksi ja käytettäväksi sellaisten maatalous-, elintarvike- ja maaseutuelinkeinohallinnon tehtävien hoitoa varten, joissa eläintenpitokielto laissa erikseen säädetyissä tapauksissa on otettava tai voidaan ottaa huomioon.

Edellä 1 momentissa tarkoitetuissa tapauksissa tiedot voidaan luovuttaa myös teknisen rajapinnan tai katseluyhteyden avulla.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

5.Laki konkurssi- ja yrityssaneerausrekisteristä annetun lain 9 ja 10 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan konkurssi- ja yrityssaneerausrekisteristä annetun lain (137/2004) 9 §:n 2 momentti sekä 10 §:n 2 momentti, sellaisina kuin ne ovat laissa 367/2017, seuraavasti:

9 §Tietojen julkisuus ja luovuttaminen

Rekisteristä saa luovuttaa tietoja viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyn estämättä teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena hyväksyttävää tarkoitusta varten.

10 §Maksut

Teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena konkurssi- ja yrityssaneerausrekisteristä annettavista tiedoista valtiolle perittävistä maksuista säädetään valtion maksuperustelaissa (150/1992).

§

Tämä laki tulee voimaan päivänä kuuta 20 .

6.Laki liiketoimintakiellosta annetun lain 21 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan liiketoimintakiellosta annetun lain (1059/1985) 21 §:n 2 momentti, sellaisena kuin se on laissa 1107/2006, seuraavasti:

21 §Rekisteri

Sen estämättä, mitä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetään, jokaisella on oikeus saada tietoja rekisteriin voimassa olevista liiketoimintakielloista tehdyistä merkinnöistä myös kopiona ja tulosteena. Oikeusrekisterikeskus voi luovuttaa tietoja teknisen rajapinnan tai katseluyhteyden avulla taikka muutoin sähköisesti tuomioistuimelle ja muulle viranomaiselle, joka tarvitsee tietoja laissa säädetyn tehtävänsä hoitamiseksi, luottotietotoimintaa harjoittavalle yhteisölle sekä luotto- ja rahoituslaitoksille ja muulle yhteisölle, joka toiminnassaan jatkuvasti tarvitsee tietoja sopimusosapuolen luotettavuuden arvioimiseksi tai muuta tähän verrattavaa hyväksyttävää tarkoitusta varten. Ennen teknisen rajapinnan tai katseluyhteyden avaamista on luovutuksensaajan annettava rekisterinpitäjälle selvitys tietojen suojaamisesta.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

7.Laki velkajärjestelyrekisteristä annetun lain 8 ja 9 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan velkajärjestelyrekisteristä annetun lain (368/2017) 8 §:n 3 momentti sekä 9 §:n 2 momentti seuraavasti:

8 §Tietojen julkisuus ja luovuttaminen

Rekisteristä saadaan luovuttaa tietoja viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyn estämättä teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena tuomioistuimille velkajärjestelyyn liittyviä tehtäviä, ulosotto-, vero-, poliisi- tai muulle viranomaiselle perintä- ja täytäntöönpanotehtäviä sekä luottotietotoiminnan harjoittajille luottotietorekisterin pitämistä varten. Tietoja teknisen rajapinnan tai katseluyhteyden avulla saadaan lisäksi luovuttaa sille, joka tarvitsee niitä luoton myöntämistä ja valvontaa varten.

9 §Maksut

Teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena velkajärjestelyrekisteristä annettavista tiedoista valtiolle perittävistä maksuista säädetään valtion maksuperustelaissa (150/1992).

§

Tämä laki tulee voimaan päivänä kuuta 20 .

8.Laki rikosrekisterilain 4 a ja 5 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan rikosrekisterilain (770/1993) 4 a §:n 1 momentin 1 kohta sekä 5 §:n 2 momentti, sellaisina kuin ne ovat, 4 a §:n 1 momentin 1 kohta laissa 1093/1999 ja 5 §:n 2 momentti laissa 215/2012, seuraavasti:

4 a §

Sen lisäksi, mitä 4 §:ssä säädetään, rikosrekisteristä luovutetaan henkilöä koskevat tiedot Suomen viranomaiselle asiassa, joka koskee:

1) passia, Suomen kansalaisuutta tai ulkomaalaislaissa (301/2004) tarkoitettua viisumia, lupaa tai muuta toimenpidettä;

5 §

Oikeusrekisterikeskus voi luovuttaa edellä 4 ja 4 a §:ssä tarkoitetuille viranomaisille tietoja rikosrekisteristä näissä pykälissä säädettyihin tarkoituksiin myös teknisen rajapinnan tai katseluyhteyden avulla, jos se on tietojen käyttötarve ja tarvittavat suojatoimet huomioon ottaen perusteltua. Edellä 2 §:n 5 momentissa tarkoitettu tieto voidaan luovuttaa vain syyttäjälle tai esitutkintaviranomaiselle.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

9.Laki säätiölain 14 luvun 8 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan säätiölain (487/2015) 14 luvun 8 § seuraavasti:

14 luku – Säätiön valvonta

8 §Tietojen saaminen muilta viranomaisilta

Rekisteriviranomaisella on oikeus salassapitosäännösten ja muiden tiedonsaantia koskevien rajoitusten estämättä pyynnöstä saada viranomaiselta ja muulta julkista tehtävää hoitavalta tässä luvussa säädettyä säätiövalvontaa varten välttämättömät tiedot säätiöstä ja sen 1 luvun 8 §:ssä tarkoitettuun lähipiiriin kuuluvista.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

10.Laki yhdistyslain 47 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan yhdistyslain (503/1989) 47 §:n 2 momentti, sellaisena kuin se on laissa 462/2017, seuraavasti:

47 §Yhdistysrekisteri ja rekisterinpitäjä

Jokaisella on oikeus saada tietoja, otteita ja todistuksia yhdistysrekisteristä ja siihen kuuluvista asiakirjoista. Patentti- ja rekisterihallitus saa viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyn estämättä luovuttaa tiedon luonnollisen henkilön nimestä, syntymäajasta, kotikunnasta ja kansalaisuudesta noudattaen, mitä julkisen hallinnon tiedonhallinnasta annetussa laissa (906/2019) säädetään tai saattaa ne yleisesti saataville sähköisen tietoverkon kautta.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

11.Laki yrityskiinnityslain muuttamisesta

Eduskunnan päätöksen mukaisesti muutetaan yrityskiinnityslain (634/1984) 16 ja 26 § sekä 35 §:n 1 momentti, sellaisena kuin niistä on 26 § laissa 1031/2003, sekä lisätään 25 §:ään, sellaisena kuin se on osaksi laissa 1157/2013, uusi 3 momentti ja 35 §:ään uusi 2 momentti, jolloin nykyinen 2 momentti siirtyy 3 momentiksi, seuraavasti:

16 §Yrityskiinnitysasioiden käsittely ja yrityskiinnitysrekisterin rekisterinpitäjä

Yrityskiinnitysasiat käsittelee Patentti- ja rekisterihallitus (rekisteriviranomainen ).

Yrityskiinnitysrekisterin rekisterinpitäjä on Patentti- ja rekisterihallitus.

25 §Yrityskiinnitysrekisteriin tehtävät merkinnät

Yrityskiinnitysrekisteriin merkitään henkilötietoina luonnollisen henkilön nimi, henkilötunnus, kotikunta ja kansalaisuus. Jos henkilöllä ei ole suomalaista henkilötunnusta, merkitään rekisteriin syntymäaika. Ulkomailla asuvista rekisteriin merkitään kotikunnan sijasta kotiosoite.

26 §Virheellisen ratkaisun ja rekisterimerkinnän korjaaminen

Yrityskiinnitysasiassa tehdyn virheellisen ratkaisun sekä yrityskiinnitysrekisterissä olevan virheellisen tiedon korjaamisessa noudatetaan hallintolain (434/2003) säännöksiä. Virheellisen ja epätarkan henkilötiedon oikaisemisesta ja poistamisesta säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus).

35 §Yrityskiinnitysrekisterin nojalla annettavat tiedot ja todistukset

Jokaisella on oikeus saada yrityskiinnitysrekisterin merkinnöistä tietoja, otteita ja todistuksia. Sen estämättä, mitä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetään, Patentti- ja rekisterihallitus saa luovuttaa tiedon luonnollisen henkilön nimestä, syntymäajasta, kansalaisuudesta, kotikunnasta ja ulkomailla asuvan asuinmaasta tulosteena, teknisen rajapinnan tai katseluyhteyden avulla taikka muutoin luovuttaa tai saattaa tiedot yleisesti saataville sähköisen tietoverkon kautta.

Patentti- ja rekisterihallitus saa luovuttaa tiedot yrityskiinnitysrekisteriin tallennetusta henkilötunnuksen tunnusosasta ja ulkomailla asuvan luonnollisen henkilön kotiosoitteesta vain, jos luovutuksensaajalla on tietosuojalain (1050/2018) 29 §:n mukainen peruste tietojen käsittelylle. Tällaiset tiedot saadaan luovuttaa myös sähköisesti 1 momentissa säädetyllä tavalla suojattua tiedonsiirtoyhteyttä tai -tapaa käyttämällä. Lisäksi edellytyksenä tietojen luovuttamiselle on, että tietopyynnön tekijä antaa rekisteriviranomaiselle selvityksen tietojen asianmukaisesta suojaamisesta.

§

Tämä laki tulee voimaan päivänä kuuta 20 .

Main content of the bill (official)
Esityksessä ehdotetaan muutettavaksi tietosuojalakia, asunto-osakeyhtiölakia, haastemieslakia, eläintenpitokieltorekisteristä annettua lakia, konkurssi- ja yrityssaneerausrekisteristä annettua lakia, liiketoimintakiellosta annettua lakia, velkajärjestelyrekisteristä annettua lakia, rikosrekisterilakia, säätiölakia, yhdistyslakia ja yrityskiinnityslakia. Esityksen tarkoituksena on tehdä pääministeri Petteri Orpon hallituksen hallitusohjelman mukaisesti kansallisen tietosuojalainsäädännön kokonaisuudistukseen liittyvät muutokset oikeusministeriön hallinnonalan lainsäädäntöön. Ehdotetut muutokset toteuttaisivat hallitusohjelman tavoitteita edistää tiedon liikkuvuutta tai julkisten palveluiden tarkoituksenmukaista järjestämistä sekä hyödyntää tarvittaessa nykyistä laajemmin EU:n yleisen tietosuoja-asetuksen sisältämää kansallista liikkumavaraa. Tietosuojalain käsittelyn lainmukaisuutta koskevia säännöksiä ehdotetaan täsmennettäväksi siten, että viranomaiset voisivat käsitellä henkilötietoja suoraan tietosuojalain nojalla yleistä etua koskevan tehtävän suorittamisen lisäksi myös julkisen vallan käyttämiseksi. Tietosuojalakiin ehdotetaan lisättäväksi vastaavat säännökset myös muiden kuin viranomaisten osalta, silloin kun ne hoitavat lailla tai lain nojalla annettua julkista hallintotehtävää, jossa on kyse yleistä etua koskevan tehtävän suorittamisesta tai julkisen vallan käyttämisestä. Muutoksilla edistettäisiin kokonaisuudistuksen tavoitteita. Tietosuojalakiin ehdotetaan lisäksi tehtäväksi muita perustuslaista ja Euroopan unionin tietosuojasääntelystä johtuvia välttämättömiä täsmennyksiä erityisiä henkilötietoryhmiä koskevien tietojen sekä rikostuomioihin ja rikoksiin liittyvien tietojen käsittelyä koskeviin säännöksiin. Samalla täsmennettäisiin myös vakuutuslaitosten oikeutta käsitellä edellä mainittuja henkilötietoja niiden vastuun arvioimiseksi tai selvittämiseksi. Tietosuojalakia ehdotetaan lisäksi muutettavan niin, että EU:n yleisessä tietosuoja-asetuksessa tarkoitetun sertifiointielimen akkreditoisi jatkossa tietosuojavaltuutetun sijasta Turvallisuus- ja kemikaaliviraston akkreditointiyksikkö. Muutoksilla edistettäisiin kokonaisuudistuksen tavoitteita ja viranomaisten resurssien tehokasta kohdentamista. Esityksen muiden lakiehdotusten tavoitteena on kokonaisuudistuksen mukaisesti parantaa tiedon liikkuvuutta päivittämällä vanhentuneet teknistä käyttöyhteyttä koskevat säännökset vastaamaan julkisen hallinnon tiedonhallinnasta annettua lakia. Lisäksi ehdotetaan tehtäväksi yksittäisiä tietosuoja- ja julkisuuslainsäädännön edellyttämiä sekä muita teknisiä muutoksia ja täsmennyksiä. Ehdotetut lait on tarkoitettu tulemaan voimaan 1.9.2026.

The summary and title were produced with AI on 13 Sep 2026. They are not official documents – check the details in the original bill. The title and summaries are machine translations of the Finnish AI summaries. Speeches and quotations are always shown in their original language.