Digitaalisen henkilöllisyystodistuksen käyttöönotto

Tässä laissa säädetään Digi- ja väestötietoviraston tuottamista digitaalisen henkilöllisyyden palveluista sekä niiden hyödyntämisestä.

Tässä laissa tarkoitetaan:

digitaalisen henkilöllisyyden palveluilla digitaalisen henkilöllisyyden tietojärjestelmää, ydinidentiteetin todistetta, ulkomaalaisen digitaalista asiointivälinettä, digitaalisen henkilöllisyyden hallintapalvelua, lukijarajapintaa ja tarkastussovellusta;

ydinidentiteetillä sellaista väestötietojärjestelmään rekisteröityjen henkilötietojen kokonaisuutta, jonka avulla henkilöllisyys voidaan yleisesti yksilöidä, ja joka koostuu väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain (661/2009) 13 §:n 1 momentin 1 ja 2 kohdassa tarkoitetuista tiedoista;

vahvistetuilla tiedoilla viranomaisen sähköisesti varmentamia henkilötietoja;

digitaalisella henkilöllisyystodistuksella digitaalisesta henkilöllisyystodistuksesta annetun lain ( / ) 3 §:n 1 momentissa tarkoitettua todistusta;

teknisellä alustalla digitaalisen henkilöllisyystodistuksen tai ulkomaalaisen digitaalisen asiointivälineen haltijan mobiilipäätelaitetta;

digitaalisen henkilöllisyyden sovelluksella henkilöllisyystodistuksen haltijan mobiilipäätelaitteella sijaitsevaa sovellusta, joka mahdollistaa digitaalisen henkilöllisyystodistuksen tai ulkomaalaisen digitaalisen asiointivälineen käytön;

luottavalla osapuolella luonnollista henkilöä tai oikeushenkilöä, jolle digitaalisen henkilöllisyystodistuksen tai ulkomaalaisen digitaalisen asiointivälineen haltija osoittaa henkilöllisyytensä tai vahvistettuja tietoja;

käyntiasioinnilla asiointitilannetta, jossa digitaalisen henkilöllisyystodistuksen haltija ja luottava osapuoli ovat läsnä samanaikaisesti samassa paikassa ja digitaalisen henkilöllisyystodistuksen haltija osoittaa henkilöllisyytensä tai muita häneen liittyviä vahvistettuja tietoja luottavalle osapuolelle;

Digi- ja väestötietovirasto on digitaalisen henkilöllisyyden palvelujen rekisterinpitäjä. Digi- ja väestötietovirastolla ei ole kuitenkaan oikeutta digitaalisen henkilöllisyyden palvelujen tuottamisen yhteydessä käsiteltävien henkilötietojen luovuttamiseen luottavalle osapuolelle.

Digi- ja väestötietoviraston tehtävänä on tuottaa digitaalisen henkilöllisyyden sovellusta ja siihen liittyvästä taustajärjestelmästä koostuvaa digitaalisen henkilöllisyyden tietojärjestelmää. Tietojärjestelmä sisältää tunnistusjärjestelmän, jonka avulla voidaan osoittaa vahvistettuja tietoja sähköisessä asioinnissa tai käyntiasioinnissa.

Tietojärjestelmän tarkoituksena on mahdollistaa digitaalisen henkilöllisyystodistuksen ja ulkomaalaisen digitaalisen asiointivälineen tuottaminen ja hyödyntäminen.

Digitaalisen henkilöllisyyden tietojärjestelmän on oltava aina käytettävissä ja sillä on oltava tarpeelliset varajärjestelmät häiriötilanteiden varalle.

Digi- ja väestötietoviraston on huolehdittava hallinnollisilla ja teknisillä toimenpiteillä tietojärjestelmän tietoturvallisuudesta siten, että:

tietojärjestelmä ja siinä käsitellyt tiedot ovat vain niiden käyttöön oikeutettujen saatavilla;

tietoja ja tietojärjestelmää eivät voi muuttaa muut kuin siihen oikeutetut;

tiedot ja tietojärjestelmä ovat niiden käyttöön oikeutettujen hyödynnettävissä;

tietojärjestelmä kestää odotettavissa olevat edistyneet tietoturvauhat; ja

tietojärjestelmään kohdistuvat merkittävät tietoturvaloukkaukset ja -uhat kyetään havaitsemaan.

Digi- ja väestötietovirasto päättää tietojärjestelmän tarkemmista teknisistä vaatimuksista sekä tietoturvavaatimuksista. Vaatimusten tulee perustua yleisesti tunnettuihin kansallisiin tai kansainvälisiin standardeihin. Digi- ja väestötietoviraston on ennen tietoturvavaatimuksista annettavaa päätöstä kuultava Liikenne- ja viestintävirastoa ja Poliisihallitusta.

Digitaalisen henkilöllisyyden tietojärjestelmän sisältämän tunnistusjärjestelmän tulee täyttää vähintään sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 8 artiklan 2 kohdan b alakohdassa tarkoitetun korotetun varmuustason vaatimukset.

Tunnistusjärjestelmän ei tarvitse täyttää 1 momentissa tarkoitetun korotetun varmuustason mukaisia rekisteröintiä koskevia vaatimuksia ulkomaalaisen digitaalisen asiointivälineen tuotannossa.

Ennen kuin Digi- ja väestötietovirasto mahdollistaa digitaalisen henkilöllisyyden tietojärjestelmän hyödyntämisen, sen on julkaistava seuraavat tiedot:

1) päivämäärä, josta alkaen luottavan osapuolen on mahdollista hyödyntää tietojärjestelmää;

2) tietojärjestelmän ominaisuudet ja kuvaus tietojärjestelmää hyödyntäville tahoille tarjottavista teknisistä rajapinnoista ja testausjärjestelystä;

3) tieto suoritetusta vaatimustenmukaisuuden arvioinnista;

4) mahdolliset muut kuin 1–3 kohdassa tarkoitetut tietojärjestelmän hyödyntämisen kannalta välttämättömät ehdot.

Digi- ja väestötietoviraston on mahdollistettava digitaalisen henkilöllisyyden tietojärjestelmän hyödyntäminen julkaistujen tietojen mukaisesti. Digi- ja väestötietoviraston on viipymättä julkaistava 1 momentissa tarkoitetuissa tiedoissa tapahtuneista muutoksista.

Digitaalisen henkilöllisyyden sovelluksen avulla on todennettava 26 §:ssä tarkoitettu luottava osapuoli varmenteen avulla tai muulla tietoturvallisella tavalla sovelluksen haltijan osoittaessa vahvistettuja henkilötietojaan digitaalisesta henkilöllisyystodistuksesta tai ulkomaalaisen digitaalisesta asiointivälineestä.

Digi- ja väestötietovirasto määrittää hyväksyttävät varmenteet tai muut todentamisen tavat 5 §:ssä tarkoitetussa päätöksessä osana muita digitaalisen henkilöllisyyden tietojärjestelmän tarkempia teknisiä vaatimuksia sekä tietoturvavaatimuksia.

Digi- ja väestötietovirasto ylläpitää ja julkaisee listausta hyväksytyistä todentamisen tavoista sekä listausta luottavalle osapuolelle myönnetyistä ei hyväksytyistä varmenteista tai muista todentamisen tavoista.

Digi- ja väestötietoviraston on ilman aiheetonta viivästystä ilmoitettava luottaville osapuolille, digitaalisen henkilöllisyystodistuksen tai ulkomaalaisen digitaalisen asiointivälineen hyödyntäjille sekä digitaalisen henkilöllisyyden sovelluksen haltijoille palvelujen toimivuuteen, tietoturvaan tai käyttöön kohdistuvista havaituista merkittävistä uhkista tai häiriöistä taikka palvelun keskeytyksistä. Ilmoituksessa on kerrottava niistä toimista, joita eri tahoilla on käytettävissään uhkien tai häiriöiden torjumiseksi sekä näistä toimenpiteistä aiheutuvista arvioiduista kustannuksista. Ilmoituksessa on kerrottava uhkan tai häiriön arvioitu kesto. Lisäksi Digi- ja väestötietoviraston on ilmoitettava häiriön tai uhkan päättymisestä.

Digitaalisen henkilöllisyyden tietojärjestelmän vaatimustenmukaisuus on osoitettava tietoturvallisuuden arviointilaitoksista annetun lain (1405/2011) 2 §:ssä tarkoitetun tietoturvallisuuden arviointilaitoksen antamalla todistuksella.

Tietoturvallisuuden arviointilaitos arvioi tämän lain ja tietoturvallisuuden arviointilaitoksista annetun lain mukaisesti Digi- ja väestötietoviraston hakemuksesta, täyttääkö tietojärjestelmä sitä koskevat vaatimukset. Arviointiperusteina on käytettävä tämän lain mukaisia ja Digi- ja väestötietoviraston asettamia vaatimuksia.

Tietoturvallisuuden arviointilaitoksen on annettava suorittamastaan arvioinnista todistus sekä siihen liittyvä tarkastusraportti. Digi- ja väestötietoviraston on pyydettävä arvioinnista lausunto Liikenne- ja viestintävirastolta.

Arviointilaitoksen myöntämä todistus on voimassa enintään kaksi vuotta. Tietoturvallisuuden arviointilaitoksella on oikeus vaatia salassapitosäännösten estämättä Digi- ja väestötietovirastolta kaikki arvioinnin sekä todistuksen laatimisen ja ylläpitämisen edellytyksenä olevat tiedot. Todistuksen antamiseen sovelletaan muutoin tietoturvallisuuden arviointilaitoksista annetun lain 9 §:n 3 momenttia.

Ydinidentiteetin todiste toimii teknisesti luotettavana tapana osoittaa, että todistetta hallitsevalle henkilölle on väestötietojärjestelmään rekisteröity ydinidentiteetin sisältämä henkilöllisyys.

Ydinidentiteetin todiste sisältää seuraavat tiedot:

väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain 11 a §:n mukainen yksilöintitunnus;

sarjanumero;

todisteen myöntömaa;

todisteen voimassaoloaika;

todisteen haltijan julkinen avain; sekä

todisteen allekirjoittajan tiedot.

Ydinidentiteetin todisteen tulee täyttää vähintään 6 §:n 1 momentissa mainitun asetuksen 8 artiklan 2 kohdan b alakohdassa tarkoitetun korotetun varmuustason vaatimukset.

Digi- ja väestötietovirasto myöntää ydinidentiteetin todisteen, kun henkilö ottaa käyttöön ulkomaalaisen digitaalisen asiointivälineen tai digitaalisen henkilöllisyystodistuksen.

Digi- ja väestötietovirastolla on oikeus salassapitosäännösten estämättä saada henkilön passin tai henkilökortin voimassaolotiedot henkilökorttilain (663/2016) 31 §:ssä tarkoitetusta henkilökorttirekisteristä tai passilain (671/2006) 29 §:ssä tarkoitetusta passirekisteristä digitaaliseen henkilöllisyystodistukseen liitettävän ydinidentiteetin todisteen myöntämiseksi.

Ydinidentiteetin todisteen rekisteröinnin edellytyksenä on, että henkilö on rekisteröity väestötietojärjestelmään.

Ydinidentiteetin todisteiden rekisteriin tallennetaan väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain 11 a §:n mukainen yksilöintitunnus sekä muut todisteen käytössä tarvittavat välttämättömät tekniset tiedot.

Henkilöihin liitetyistä teknisistä alustoista pidettävään laiterekisteriin tallennetaan henkilön yksilöivä tunnistetieto, henkilöön liitetyn teknisen alustan tekniset tiedot, laitetiedot sekä muut ydinidentiteetin todisteen tuottamiseksi tarvittavat välttämättömät tiedot.

Digi- ja väestötietoviraston tehtävänä on tuottaa ja tarjota ulkomaalaisen digitaalista asiointivälinettä, joka on henkilöllisyyttä koskevien sekä muiden vahvistettujen tietojen osoittamiseen sähköisessä asioinnissa tarkoitettu asiointiväline ja se tarjotaan käytettäväksi digitaalisen henkilöllisyyden sovelluksen avulla.

Digi- ja väestötietovirasto myöntää ulkomaalaisen digitaalisen asiointivälineen joko henkilön asioidessa henkilökohtaisesti Digi- ja väestötietovirastossa tai väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain 9 a §:ssä säädetyn etärekisteröintimenettelyn yhteydessä.

Digi- ja väestötietoviraston tulee tunnistaa henkilö 1 momentin mainitussa lainkohdassa tarkoitetusta matkustusasiakirjasta ja varmistua, että henkilön tiedot on talletettu väestötietojärjestelmään ja hänelle on annettu henkilötunnus, kun henkilölle myönnetään ulkomaalaisen digitaalinen asiointiväline henkilökohtaisen asioinnin yhteydessä.

Jos ulkomaalaisen digitaalinen asiointiväline myönnetään, hakijalle ei anneta erillistä hallintopäätöstä tai valitusosoitusta.

Ulkomaalaisen digitaalisen asiointivälineen myöntämisen yhteydessä Digi- ja väestötietovirasto toimittaa asiointivälineen haltijalle kopion häneen liittyvistä väestötietojärjestelmän tiedoista henkilön itsensä hallittavaksi. Asiointivälineen haltijalle toimitettavia tietoja ovat seuraavat henkilötiedot:

1) etunimet;

2) sukunimi;

3) syntymäaika;

4) henkilötunnus;

5) syntymäajasta johdetut ikätodisteet.

Digi- ja väestötietovirastolla on velvollisuus vahvistaa tiedot ennen niiden toimittamista henkilön itsensä haltuun siten, että luottava osapuoli kykenee varmistumaan tietojen oikeellisuudesta ja ajantasaisuudesta tarkistamalla ydinidentiteetin todisteen voimassaolon. Digi- ja väestötietovirastolla ei ole oikeutta käsitellä henkilölle toimitettuja vahvistettuja tietoja sen jälkeen, kun tiedot on toimitettu ulkomaalaisen digitaalisen asiointivälineen haltijalle.

Jos ulkomaalaisen digitaalinen asiointiväline on myönnetty väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain 9 a §:ssä säädetyn etärekisteröintimenettelyn yhteydessä, luottava osapuoli voi hyödyntää asiointivälinettä sen sähköisissä palveluissa silloin, kun laissa ei edellytetä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) tarkoittamaa vahvan sähköisen tunnistamisen käyttämistä.

Jos Digi- ja väestötietovirasto on tunnistanut ulkomaalaisen asiointivälineen haltijan 1 momentissa mainitun lain 17 §:n mukaisesti, luottava osapuoli voi hyödyntää ulkomaalaisen digitaalista asiointivälinettä vahvaan sähköiseen tunnistamiseen noudattaen, mitä mainitussa laissa säädetään.

Sähköisessä asioinnissa ulkomaalaisen digitaalisen asiointivälineen haltija valitsee itse vahvistetut tiedot, jotka hän haluaa osoittaa luottavalle osapuolelle, jollei muussa laissa toisin säädetä. Sähköisen asioinnin yhteydessä luovutetaan kuitenkin aina tieto asiointivälineen varmuustasosta.

Digi- ja väestötietoviraston tehtävänä on pitää ulkomaalaisen digitaalisen asiointivälineen tarjoamista ja tuottamista varten rekisteriä ulkomaalaisen digitaalisista asiointivälineistä, asiointivälineiden haltijoista ja asiointivälineiden voimassaolosta.

Ulkomaalaisen digitaalinen asiointiväline on voimassa enintään viisi vuotta sen myöntämisestä.

Digi- ja väestötietovirasto voi uusia ulkomaalaisen digitaalisen asiointivälineen voimassaolon asiointivälineen haltijan pyynnöstä. Asiointivälineen uusimisessa tulee noudattaa varmuustasoasetuksen teknisten vähimmäiseritelmien ja -menettelyjen vahvistamisesta sähköisen tunnistamisen menetelmien varmuustasoja varten sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 8 artiklan 3 kohdan mukaisesti annetun komission täytäntöönpanoasetuksen (EU) 2015/1502 liitteen kohdassa 2.2.4 säädettyjä vaatimuksia.

Digi- ja väestötietoviraston tulee peruuttaa ulkomaalaisen digitaalinen asiointiväline viipymättä sen haltijan pyynnöstä.

Digi- ja väestötietovirasto voi ilman pyyntöä peruuttaa ulkomaalaisen digitaalisen asiointivälineen tai estää sen käytön, jos sillä on syytä epäillä, että joku muu kuin se, jolle asiointiväline on myönnetty, käyttää sitä tai että asiointivälineen käytön turvallisuus on muutoin vaarantunut. Digi- ja väestötietoviraston on ilmoitettava asiointivälineen haltijalle ilman aiheetonta viivytystä asiointivälineen peruuttamisesta tai käytön estämisestä ja sen ajankohdasta sekä siihen johtaneista syistä.

Sen lisäksi, mitä julkisen hallinnon yhteispalvelusta annetun lain (223/2007) 6 §:ssä säädetään yhteispalvelussa hoidettavista tehtävistä, Digi- ja väestötietovirasto voi antaa ulkomaalaisen digitaalisen asiointivälineen myöntämiseen ja peruuttamiseen sekä asiointivälineen rekisteritietojen ylläpitoon liittyviä avustavia tehtäviä yhteispalvelussa hoidettavaksi. Näihin tehtäviin voi kuulua asiointivälineen:

1) käyttöönotto;

2) liittäminen tekniseen alustaan;

3) peruuttaminen haltijan pyynnöstä.

Jos yhteispalvelun toimeksisaaja lisäselvitysten jälkeenkään ei voi aktivoida asiointivälinettä tai liittää asiointivälineen haltijan henkilöllisyyttä asiointivälineeseen taikka peruuttaa asiointivälinettä sen haltijan pyynnöstä, on sen siirrettävä asia Digi- ja väestötietoviraston käsiteltäväksi.

Digi- ja väestötietoviraston tehtävänä on tuottaa digitaalisen henkilöllisyyden hallintapalvelua ydinidentiteetin todisteen, digitaalisen henkilöllisyystodistuksen sekä ulkomaalaisen digitaalisen asiointivälineen hallinnoimiseksi.

Digi- ja väestötietovirasto tuottaa ja tarjoaa lukijarajapintaa ja tarkastussovellusta, joilla voidaan käyntiasioinnissa tarkastaa henkilöllisyys ja vahvistettuja tietoja digitaalisesta henkilöllisyystodistuksesta.

Digi- ja väestötietovirasto voi myös hyväksyä muun tahon tuottaman tarkastussovelluksen käytettäväksi henkilöllisyyden ja vahvistettujen tietojen tarkastamiseen käyntiasioinnissa.

Digi- ja väestötietovirasto antaa tarkemmat määräykset muiden tahojen tuottamille tarkastussovelluksille asetettavista vaatimuksista. Vaatimuksissa on edellytettävä vastaavaa tietoturvan tasoa kuin Digi- ja väestötietoviraston omassa lukijarajapinnassa vaaditaan.

Jos luottava osapuoli hyödyntää digitaalisesta henkilöllisyystodistuksesta annetussa laissa tarkoitettua digitaalista henkilöllisyystodistusta tai ulkomaalaisen digitaalista asiointivälinettä suoran teknisen rajapinnan avulla, luottavan osapuolen on tehtävä ilmoitus ennen hyödyntämisen aloittamista Digi- ja väestötietovirastolle.

Ilmoituksessa on oltava ainakin seuraavat tiedot:

1) palveluntarjoajan nimi;

2) palveluntarjoajan täydelliset yhteystiedot;

3) tiedot tarjottavista palveluista, joissa digitaalista henkilöllisyystodistusta tai ulkomaalaisen digitaalista asiointivälinettä tullaan hyödyntämään.

Luottavan osapuolen on viipymättä ilmoitettava 2 momentissa tarkoitetuissa tiedoissa tapahtuneista muutoksista.

Digi- ja väestötietovirasto toimii 2 momentissa tarkoitettujen tietojen rekisterinpitäjänä sekä ylläpitää ja julkaisee listausta 1 momentissa tarkoitetuista luottavista osapuolista.

Digitaalisen henkilöllisyyden sovelluksen haltijan on käytettävä sovellusta huolellisesti eikä hän saa luovuttaa sitä toisen käyttöön. Sovelluksen haltijan velvollisuus huolehtia sovelluksesta alkaa, kun hän on ottanut sovelluksen käyttöön.

Sovelluksen haltijan on ilmoitettava Digi- ja väestötietovirastolle teknisen alustan katoamisesta tai, joutumisesta oikeudettomasti toisen haltuun tai sovelluksen oikeudettomasta käytöstä ilman aiheetonta viivytystä havaittuaan asian. Digi- ja väestötietoviraston on tarjottava mahdollisuus ilmoituksen tekemiseen milloin tahansa.

Digitaalisen henkilöllisyyden sovelluksen haltija vastaa sovelluksen oikeudettomasta käytöstä vain, jos:

1) hän on luovuttanut sovelluksen käyttöön oikeudettomalle;

2) teknisen alustan katoaminen tai, joutuminen oikeudettomasti toisen haltuun tai sovelluksen oikeudeton käyttö johtuu hänen huolimattomuudestaan, joka ei ole lievää; tai

3) hän on laiminlyönyt ilmoittaa Digi- ja väestötietovirastolle teknisen alustan katoamisesta tai, joutumisesta oikeudettomasti toisen haltuun tai sovelluksen oikeudettomasta käytöstä ilman aiheetonta viivytystä sen havaittuaan.

Sovelluksen haltija ei kuitenkaan vastaa sovelluksen oikeudettomasta käytöstä:

1) siltä osin kuin sovellusta on käytetty sen jälkeen, kun hän on ilmoittanut Digi- ja väestötietovirastolle teknisen alustan katoamisesta tai, joutumisesta oikeudettomasti toisen haltuun tai sovelluksen oikeudettomasta käytöstä;

2) jos sovelluksen haltija ei ole voinut tehdä ilmoitusta teknisen alustan katoamisesta tai, joutumisesta oikeudettomasti toisen haltuun tai sovelluksen oikeudettomasta käytöstä ilman aiheetonta viivytystä sen havaittuaan sen johdosta, että Digi- ja väestötietovirasto on laiminlyönyt 27 §:n 2 momentissa tarkoitetun velvollisuutensa huolehtia siitä, että sovelluksen haltijalla on milloin tahansa mahdollisuus tehdä kyseinen ilmoitus.

Digi- ja väestötietoviraston päätökseen, joka koskee 15 §:ssä tarkoitettua ulkomaalaisen digitaalisen asiointivälineen myöntämistä tai 22 §:n 2 momentissa tarkoitettua ulkomaalaisen digitaalisen asiointivälineen peruuttamista saa vaatia oikaisua. Oikaisuvaatimuksesta säädetään hallintolaissa (434/2003).

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

Tämä laki tulee voimaan päivänä kuuta 20 .

Digi- ja väestötietoviraston on annettava 25 §:n 3 momentissa tarkoitetut määräykset 4 kuukauden kuluessa tämän lain voimaantulosta.

Tässä laissa säädetään Suomen kansalaiselle ja Suomessa oleskelevalle ulkomaalaiselle tarjottavasta digitaalisesta henkilöllisyystodistuksesta.

Tässä laissa tarkoitetaan:

vahvistetuilla tiedoilla viranomaisen sähköisesti varmentamia henkilötietoja;

luottavalla osapuolella luonnollista henkilöä tai oikeushenkilöä, jolle digitaalisen henkilöllisyystodistuksen haltija osoittaa henkilöllisyytensä tai vahvistettuja tietoja;

digitaalisen henkilöllisyystodistuksen haltijalla henkilöä, joka on ottanut käyttöönsä digitaalisen henkilöllisyystodistuksen;

teknisellä alustalla digitaalisen henkilöllisyystodistuksen haltijan mobiilipäätelaitetta;

käyntiasioinnilla asiointitilannetta, jossa digitaalisen henkilöllisyystodistuksen haltija ja luottava osapuoli ovat läsnä samanaikaisesti samassa paikassa ja digitaalisen henkilöllisyystodistuksen haltija osoittaa henkilöllisyytensä tai muita häneen liittyviä vahvistettuja tietoja luottavalle osapuolelle.

ydinidentiteetin todisteella Digi- ja väestötietoviraston digitaalisen henkilöllisyyden palveluista annetun lain ( / ) 11 §:ssä tarkoitettua todistetta.

Digitaalinen henkilöllisyystodistus on henkilöllisyyden sekä vahvistettujen tietojen osoittamiseen sähköisessä asioinnissa ja käyntiasioinnissa tarkoitettu henkilöllisyystodistus. Oikeudesta digitaaliseen henkilöllisyystodistukseen säädetään henkilökorttilaissa (663/2016) ja passilaissa (671/2006). Digitaalisen henkilöllisyystodistuksen tuottaa poliisi.

Digitaalinen henkilöllisyystodistus tarjotaan käytettäväksi Digi- ja väestötietoviraston digitaalisen henkilöllisyyden palveluista annetun lain (/) 2 §:n 6 kohdassa tarkoitetun digitaalisen henkilöllisyyden sovelluksen avulla.

Poiketen siitä, mitä passilain 34 §:ssä ja henkilökorttilain 34 §:ssä säädetään passista ja henkilökortista perittävistä maksuista, digitaalisen henkilöllisyystodistuksen osalta maksu voidaan määrätä omakustannusarvoa pienemmäksi.

Poliisi toimittaa digitaalisen henkilöllisyystodistuksen haltijalle kopion häneen liittyvistä henkilökorttilain 31 §:ssä tarkoitetun henkilökorttirekisterin tai passilain 29 §:ssä tarkoitetun passirekisterin sisältämistä tiedoista henkilön itsensä hallittavaksi. Digitaalisen henkilöllisyystodistuksen haltijalle toimitettavia tietoja ovat seuraavat henkilötiedot:

1) etunimet;

2) sukunimi;

3) syntymäaika;

4) tieto henkilön sukupuolesta;

5) tieto Suomen kansalaisuudesta;

6) henkilötunnus tai muu kansallisen tason yksilöintitunnus;

7) passi- tai henkilökorttirekisteriin talletettu kasvokuva;

8) voimassa olevan suomalaisen passin tai henkilökortin voimassaoloaika; sekä

9) todistuksen yksilöivä tunnus.

Poliisilla on velvollisuus varmentaa tiedot ennen niiden toimittamista henkilön itsensä haltuun digitaaliseen henkilöllisyystodistukseen siten, että luottava osapuoli kykenee varmistumaan tietojen oikeellisuudesta ja ajantasaisuudesta tarkistamalla varmenteen voimassaolon. Poliisilla ei ole oikeutta käsitellä henkilölle toimitettuja vahvistettuja tietoja sen jälkeen, kun tiedot on toimitettu digitaalisen henkilöllisyystodistuksen haltijalle.

Tietojen aitouden ja eheyden varmistamiseen liittyvät varmenteet luo Digi- ja väestötietovirasto. Lisäksi Digi- ja väestötietovirasto toimittaa syntymäajasta johdetut ikätodisteet digitaalisen henkilöllisyystodistuksen haltijalle.

Digitaalisen henkilöllisyystodistuksen tiedot päivitetään sen haltijan nimenomaisesta pyynnöstä. Digitaalisen henkilöllisyystodistuksen käytön edellytyksenä kuitenkin on, että sen sisältämät tiedot ovat ajan tasalla ja vastaavat 1 momentissa mainituissa rekistereissä olevia tietoja.

Poliisi pitää rekisteriä digitaalisista henkilöllisyystodistuksista. Rekisteriin saadaan tallentaa tiedot 4 §:n 1 momentin 1–9 kohdassa tarkoitetuista tiedoista siltä osin kuin kyse on henkilöistä, joilla on oikeus digitaalisen henkilöllisyystodistuksen käyttöönottoon. Lisäksi rekisteriin tallennetaan tiedot digitaalisista henkilöllisyystodistuksista, todistusten haltijoista ja todistusten voimassaolosta.

Rekisterin tiedot poistetaan viimeistään kymmenen vuoden kuluttua siitä, kun henkilön oikeus digitaaliseen henkilöllisyystodistukseen on päättynyt.

Henkilö voi ottaa digitaalisen henkilöllisyystodistuksen käyttöön asioimalla muun toimivaltaisen passi- tai henkilökorttiviranomaisen luona kuin ulkoministeriön luona, tai käyttäen vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) 2 §:n 1 kohdassa tarkoitettua vahvaa sähköistä tunnistamista. Vahva sähköinen tunnistaminen edellyttää, että henkilön voimassa olevan passin tai henkilökortin teknisen osan tiedot on etäluettu ja ne vastaavat vahvassa sähköisessä tunnistamisessa saatuja tietoja.

Digitaalisen henkilöllisyystodistuksen käyttöönoton yhteydessä poliisi liittää Digi- ja väestötietoviraston myöntämän ydinidentiteetin todisteen luonnolliseen henkilöön.

Alaikäinen voi ottaa digitaalisen henkilöllisyystodistuksen käyttöön, jos hänen huoltajansa siihen suostuvat.

Mitä 1 momentissa säädetään, ei koske 15 vuotta täyttänyttä alaikäistä.

Digitaalisen henkilöllisyystodistuksen voimassaolo päättyy vuoden kuluttua siitä, kun sen perustana olevan henkilöllisyyttä osoittavan asiakirjan voimassaolo on päättynyt.

Henkilöllisyyttä osoittavalla asiakirjalla tarkoitetaan sitä passilain tai henkilökorttilain mukaisesti myönnettyä henkilöllisyyttä osoittavaa asiakirjaa, jonka perusteella henkilöllä on oikeus digitaaliseen henkilöllisyystodistukseen.

Poliisi peruuttaa digitaalisen henkilöllisyystodistuksen, jos sen haltija sitä pyytää. Jos digitaalisen henkilöllisyystodistuksen haltija ilmoittaa teknisen alustan katoamisesta tai joutumisesta oikeudettomasti toisen haltuun, digitaalisen henkilöllisyystodistuksen voi peruuttaa myös Digi- ja väestötietovirasto.

Poliisi voi peruuttaa digitaalisen henkilöllisyystodistuksen, jos siinä on ilmeinen virheellisyys, sen taustalla oleva henkilöllisyyttä osoittava asiakirja peruutetaan tai sitä käyttää joku muu kuin digitaalisen henkilöllisyystodistuksen haltija tai sen käytön turvallisuus on muutoin vaarantunut.

Sähköisessä asioinnissa digitaalisen henkilöllisyystodistuksen haltija valitsee itse vahvistetut tiedot jotka hän haluaa osoittaa luottavalle osapuolelle, jollei muussa laissa toisin säädetä.

Sähköisen asioinnin yhteydessä luovutetaan kuitenkin aina tieto poliisin tekemästä liitoksesta henkilön ydinidentiteettiin.

Käyntiasioinnissa digitaalisen henkilöllisyystodistuksen haltija valitsee itse ne vahvistetut tiedot, jotka hän haluaa osoittaa luottavalle osapuolelle. Käyntiasioinnissa on kuitenkin aina osoitettava kasvokuva.

Tietoja vastaanottavalla luottavalla osapuolella on oikeus tarkastaa digitaalisen henkilöllisyystodistuksen haltijan ydinidentiteetin todisteen voimassaolon Digi- ja väestötietoviraston digitaalisen henkilöllisyyden palveluista annetun lain 13 §:n 1 momentissa tarkoitetusta ydinidentiteetin todisteiden rekisteristä.

Poliisin päätökseen, joka koskee 9 §:n 2 momentissa tarkoitettua digitaalisen henkilöllisyystodistuksen peruuttamista saa vaatia oikaisua. Oikaisuvaatimuksesta säädetään hallintolaissa (434/2003).

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

Tämä laki tulee voimaan päivänä kuuta 20 .

Tässä laissa tarkoitetaan:

1) vahvalla sähköisellä tunnistamisella sellaista henkilön, oikeushenkilön tai oikeushenkilöä edustavan luonnollisen henkilön yksilöimistä ja tunnisteen aitouden ja oikeellisuuden todentamista digitaalisen henkilöllisyyden välinettä tai muuta sähköistä menetelmää käyttäen, joka täyttää sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen 8 artiklan 2 kohdan b alakohdassa tarkoitetun korotetun varmuustason tai mainitun kohdan c alakohdassa tarkoitetun korkean varmuustason vaatimukset;

11) vaatimustenmukaisuuden arviointilaitoksella Liikenne- ja viestintäviraston hyväksymää tuotteiden kaupan pitämiseen liittyvää akkreditointia ja markkinavalvontaa koskevista vaatimuksista ja neuvoston asetuksen (ETY) N:o 339/93 kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa tarkoitettua elintä, joka on akkreditoitu mainitun asetuksen mukaisesti;

12) digitaalisen henkilöllisyyden palvelujen tarjoajalla tahoa, joka tuottaa Digi- ja väestötietoviraston digitaalisen henkilöllisyyden palveluista annetussa laissa ( / ), jäljempänä digitaalisen henkilöllisyyden palveluista annettu laki, tarkoitettuja digitaalisen henkilöllisyyden palveluja ja joka ei ole 3 kohdassa tarkoitettu tunnistuspalvelun tarjoaja;

13) digitaalisen henkilöllisyyden välineellä digitaalisesta henkilöllisyystodistuksesta annetun lain ( / ) 3 §:ssä tarkoitettua digitaalista henkilöllisyystodistusta sekä digitaalisen henkilöllisyyden palveluista annetun lain 14 §:ssä tarkoitettua ulkomaalaisen digitaalista asiointivälinettä, jonka haltija on tunnistettu tämän lain 17 §:n mukaisesti.

Tunnistuspalvelun tarjoajalla on oikeus saada salassapitosäännösten estämättä rajapinnan kautta tai muutoin sähköisesti poliisin tietojärjestelmässä oleva tieto ensitunnistamisessa käytettävän passin tai henkilökortin voimassaolosta. Tieto ensitunnistamisessa käytettävän digitaalisen henkilöllisyystodistuksen sisältämän ydinidentiteetin todisteen voimassaolosta voidaan tarkistaa digitaalisen henkilöllisyyden palveluista annetun lain 25 §:ssä tarkoitetun tarkastussovelluksen kautta sekä mainitun lain 13 §:ssä tarkoitetusta ydinidentiteetin todisteiden rekisteristä.

Tunnistusvälineen tarjoaja on velvollinen varmistamaan 1 momentissa tarkoitetut tiedot ensitunnistamisessa käytettävän asiakirjan voimassaolosta. Tunnistusvälineen tarjoajan on varmistettava, että tunnistusväline ei ole käytettävissä ennen kuin asiakirjan voimassaolo on varmistettu.

Digitaalisen henkilöllisyyden palvelujen tarjoajan on tarjottava maksutta digitaalisen henkilöllisyyden palveluista annetun lain 4 §:ssä tarkoitetun digitaalisen henkilöllisyyden tietojärjestelmän käyttöoikeutta tunnistusvälityspalvelun tarjoajille siten, että ne voivat välittää digitaalisen henkilöllisyyden välineeseen perustuvia tunnistustapahtumia sähköiseen tunnistukseen luottavalle osapuolelle. Ennen digitaalisen henkilöllisyyden tietojärjestelmän käyttöönottoa julkaistavista tiedoista säädetään mainitun lain 7§:ssä.

Digitaalisen henkilöllisyyden palvelujen tarjoajan tulee määritellä digitaalisen henkilöllisyyden tietojärjestelmän tarjoamisessa käytettävät tekniset rajapinnat ja standardit.

Tunnistuspalvelun tarjoajan on salassapitosäännösten estämättä ilmoitettava ilman aiheetonta viivästystä 1 momentissa tarkoitetut tiedot myös digitaalisen henkilöllisyyden palvelujen tarjoajalle. Lisäksi tunnistuspalvelun tarjoaja voi salassapitosäännösten estämättä ilmoittaa digitaalisen henkilöllisyyden palvelujen tarjoajalle 2 momentissa tarkoitettuja tietoja sekä uhkien ja häiriöiden selvittämiseen liittyviä tietoja.

Digitaalisen henkilöllisyyden palvelujen tarjoajan on salassapitosäännösten estämättä ilmoitettava ilman aiheetonta viivästystä luottamusverkostossa toimiville tunnistuspalvelun tarjoajille sekä Liikenne- ja viestintävirastolle digitaalisen henkilöllisyyden välineen toimivuuteen, tietoturvaan, tietosuojaan tai digitaalisen henkilöllisyyden käyttöön kohdistuvista merkittävistä uhkista, häiriöistä tai palvelun keskeytyksistä sekä uhkien ja häiriöiden selvittämiseen liittyvistä tiedoista. Ilmoituksessa on kerrottava niistä toimista, joita eri tahoilla on käytettävissään uhkien tai häiriöiden torjumiseksi sekä näistä toimenpiteistä aiheutuvista arvioiduista kustannuksista.

Tunnistuspalvelun tarjoaja ja digitaalisen henkilöllisyyden palvelujen tarjoaja saavat käyttää 1 momentin ja 16 §:n 3 momentin nojalla saatuja toisiaan koskevia tietoja vain siihen tarkoitukseen, jota varten ne on annettu. Tietoja saavat tunnistuspalvelun tarjoajan palveluksessa tai sen lukuun käsitellä ainoastaan ne, jotka tarvitsevat tietoja välttämättä työssään.

Ensitunnistamisessa, joka perustuu yksinomaan viranomaisen myöntämään henkilöllisyyttä osoittavaan asiakirjaan, hyväksyttäviä asiakirjoja ovat voimassa oleva Euroopan talousalueen jäsenvaltion, Sveitsin tai San Marinon viranomaisen myöntämä passi tai henkilökortti. Halutessaan tunnistusvälineen tarjoaja voi käyttää henkilöllisyyden varmentamisessa myös muun valtion viranomaisen myöntämää voimassa olevaa passia tai digitaalisesta henkilöllisyystodistuksesta annetun lain 3 §:ssä tarkoitettua digitaalista henkilöllisyystodistusta.

Tunnistusvälineen tarjoajan on mahdollistettava se, että toinen tunnistusvälineen tarjoaja tai digitaalisen henkilöllisyyden palvelujen tarjoaja voi käyttää sen myöntämää vahvaa sähköistä tunnistusvälinettä ensitunnistamiseen haettaessa vastaavan tai alemman varmuustason vahvaa sähköistä tunnistusvälinettä tai digitaalisen henkilöllisyyden välinettä. Mitä 12 a ja 12 b §:ssä säädetään tunnistuspalvelun käyttöoikeuden luovutuksesta ja toimitusehtojen julkaisemisesta, sovelletaan myös tässä momentissa tarkoitettuun tunnistusvälineen käyttämiseen ensitunnistamisessa.

Digitaalisen henkilöllisyyden palvelujen tarjoajan on mahdollistettava se, että tunnistusvälineen tarjoaja voi maksutta käyttää digitaalisesta henkilöllisyystodistuksesta annetun lain 3 §:ssä tarkoitettua digitaalista henkilöllisyystodistusta ensitunnistamiseen haettaessa vastaavan tai alemman varmuustason vahvaa sähköistä tunnistusvälinettä. Mitä digitaalisen henkilöllisyyden palveluista annetun lain 7 §:ssä säädetään ennen digitaalisen henkilöllisyyden tietojärjestelmän käyttöönottoa julkaistavista tiedoista, sovelletaan myös digitaalisen henkilöllisyystodistuksen käyttämiseen ensitunnistamisessa.

Liikenne- ja viestintäviraston tehtävänä on sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen mukaisesti:

2) ilmoittaa 10 §:n mukaisesti ilmoitettuja sähköisen tunnistamisen järjestelmiä Euroopan komissiolle asetuksen 7–10 artiklan mukaisesti;

Tämä laki tulee voimaan päivänä kuuta 20 . Sen 7 b §:n 2 momenttia sovelletaan kuitenkin vasta 1. päivästä joulukuuta 2023.

Poliisilla on sen lisäksi, mitä muualla laissa säädetään, oikeus saada tehtäviensä suorittamista ja henkilörekisteriensä ylläpitämistä varten salassapitosäännösten estämättä teknisen käyttöyhteyden avulla tai tietojoukkona tietoja rekistereistä siten kuin käytännön menettelyistä asianomaisen rekisterinpitäjän kanssa sovitaan, seuraavasti:

15) rikosten estämiseksi, paljastamiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi sekä etsintäkuulutettujen tavoittamiseksi yhteisöiltä ja yhtymiltä matkustajaa ja kulkuneuvon henkilökuntaa koskevista rekistereistä; oikeudesta saada tietoja lentoliikenteen matkustajarekisteristä säädetään lentoliikenteen matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden torjunnassa annetussa laissa (657/2019);

16) Digi- ja väestötietoviraston digitaalisen henkilöllisyyden palveluista annetussa laissa ( / ) tarkoitetuista rekistereistä digitaalisen henkilöllisyystodistuksen tuottamiseksi välttämättömistä tiedoista sekä henkilötietojen väärinkäyttöepäilyjen, identiteettivarkauksien tai muiden vastaavien rikosten selvittämiseksi ja näiden ennalta estämiseksi.

Poliisi saa salassapitosäännösten estämättä luovuttaa teknisen käyttöyhteyden avulla tai tietojoukkona 5–8, 11 ja 12 §:ssä tarkoitettuja henkilötietoja viranomaisen laissa säädetyn tehtävän suorittamiseksi, seuraavasti:

17) Puolustusvoimille, Tullille, Rajavartiolaitokselle ja Rikosseuraamuslaitokselle näiden palveluksessa olevan, ampuma-aseen kantamiseen virka-, työ- tai palvelustehtävässään oikeutetun henkilön ampuma-aseen kantamista koskevan sopivuuden arvioimista varten;

18) Digi- ja väestötietovirastolle 11 ja 12 §:ssä tarkoitettuja henkilötietoja Digi- ja väestötietoviraston digitaalisen henkilöllisyyden palveluista annetussa laissa tarkoitettujen digitaalisen henkilöllisyyden tietojärjestelmän ja ydinidentiteetin todisteen tuottamista ja hallinnoimista varten.

Tämä laki tulee voimaan päivänä kuuta 20 .

Henkilökorttiin sisältyy oikeus ottaa käyttöön digitaalisesta henkilöllisyystodistuksesta annetussa laissa ( / ) tarkoitettu digitaalinen henkilöllisyystodistus.

Mitä 1 momentissa säädetään, ei koske väliaikaista henkilökorttia eikä alle 15-vuotiaalle myönnettyä alaikäisen henkilökorttia.

Tämä laki tulee voimaan päivänä kuuta 20 .

Tämän lain 1 a §:ssä tarkoitettua oikeutta ottaa digitaalinen henkilöllisyystodistus käyttöön sovelletaan myös ennen tämän lain voimaantuloa myönnettyihin voimassa oleviin henkilökortteihin.

Passiin sisältyy oikeus ottaa käyttöön digitaalisesta henkilöllisyystodistuksesta annetussa laissa ( / ) tarkoitettu digitaalinen henkilöllisyystodistus.

Mitä 1 momentissa säädetään, ei koske väliaikaista passia eikä hätäpassia.

Tämä laki tulee voimaan päivänä kuuta 20 .

Tämän lain 3 d §:ssä tarkoitettua oikeutta ottaa digitaalinen henkilöllisyystodistus käyttöön sovelletaan myös ennen tämän lain voimaantuloa myönnettyihin voimassa oleviin passeihin.

Digi- ja väestötietoviraston tehtävänä on myöntää luonnollisen henkilön sähköiseen tunnistamiseen tarkoitettua tunnistusvälinettä, joka täyttää sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen 8 artiklan 2 kohdan b alakohdassa tarkoitetun korotetun varmuustason tai mainitun kohdan c alakohdassa tarkoitetun korkean varmuustason vaatimukset.

Luonnollisen henkilön tunnistusväline on fyysinen väline, joka on käytettävissä ilman mobiilipäätelaitetta tai sirukorttia.

Digi- ja väestötietovirasto tarjoaa luonnollisen henkilön tunnistusvälinettä sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen mukaisena tunnistusvälineenä käytettäväksi tukipalvelulain 3 §:n 1 momentin 4 kohdassa tarkoitetun tukipalvelun välityksellä.

Digi- ja väestötietoviraston tehtävänä on ylläpitää luonnollisen henkilön tunnistusvälineen tarjoamista ja tuottamista varten rekisteriä tunnistusvälineistä ja niiden haltijoista. Rekisteriin voidaan tallentaa tunnistusvälineen haltijan:

1) henkilötiedot, jotka sisältyvät henkilöllisyyden varmentamiseen käytettyyn viranomaisen myöntämään henkilöllisyyttä osoittavaan asiakirjaan sekä asiakirjan yksilöintitiedot;

2) henkilötiedot, jotka välitetään henkilöllisyyden varmentamiseen käytetyn sähköisen tunnistusmenetelmän yhteydessä sekä tiedot sähköisestä tunnistusmenetelmästä;

3) 11 a §:n mukainen yksilöintitunnus;

4) tunnistusvälineen yksilöivä tunniste;

5) yhteystiedot;

6) muut kuin 1–5 kohdassa tarkoitetut tunnistusvälineen tarjoamiseksi tarpeelliset tiedot.

Henkilötietojen käsittelystä luonnollisen henkilön tunnistusvälineen palvelutuotannossa, tunnistusvälinettä ja sen käyttöä koskevista vaatimuksista sekä palvelutuotannon ohjauksesta säädetään tukipalvelulain 3–5 luvussa.

Digi- ja väestötietovirasto myöntää luonnollisen henkilön tunnistusvälineen henkilölle hakemuksesta.

Ensitunnistamisessa luonnollisen henkilön tunnistaminen tulee tehdä henkilökohtaisesti tai sähköisesti siten, että teknisten vähimmäiseritelmien ja -menettelyjen vahvistamisesta sähköisen tunnistamisen menetelmien varmuustasoja varten sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 8 artiklan 3 kohdan mukaisesti annetun komission täytäntöönpanoasetuksen (EU) 2015/1502 liitteen kohdassa 2.1.2 korotetulle tai korkealle varmuustasolle säädetyt vaatimukset täyttyvät. Henkilön henkilöllisyyden varmentaminen voi perustua viranomaisen myöntämään henkilöllisyyttä osoittavaan asiakirjaan tai vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain 2 §:n 1 kohdassa tarkoitettuun vahvaan sähköiseen tunnistamiseen.

Sen lisäksi, mitä yhteispalvelulain 6 §:ssä säädetään yhteispalvelussa hoidettavista tehtävistä, Digi- ja väestötietovirasto voi antaa tunnistusvälineen myöntämiseen liittyviä avustavia tehtäviä yhteispalvelussa hoidettavaksi. Näihin tehtäviin voi kuulua tunnistusvälineen hakijan tai haltijan henkilöllisyyden todentaminen sekä tunnistusvälineen hakemiseen liittyvät neuvonta- ja tukitehtävät.

Jos yhteispalvelun toimeksisaaja lisäselvitysten jälkeenkään ei voi todentaa hakijan henkilöllisyyttä, on sen siirrettävä asia Digi- ja väestötietoviraston käsiteltäväksi.

Digi- ja väestötietovirastolla on oikeus saada salassapitosäännösten estämättä teknisen rajapinnan kautta tai muutoin sähköisesti poliisin tietojärjestelmässä oleva tieto ensitunnistamisessa käytettävän passin tai henkilökortin voimassaolosta.

Digi- ja väestötietoviraston on ennen tunnistusvälineen myöntämistä annettava hakijalle tiedot:

1) tunnistusvälineen käytöstä;

2) osapuolten oikeuksista ja velvollisuuksista;

3) mahdollisista vastuunrajoituksista; sekä

4) muista kuin 1-3 kohdassa tarkoitetuista mahdollisista tunnistusvälineen käyttöehdoista.

Edellä 1 momentissa tarkoitetut tiedot on annettava kirjallisesti tai sähköisesti siten, että tunnistusvälineen hakija voi tallentaa ja toisintaa ne muuttumattomina.

Digi- ja väestötietovirasto voi peruuttaa tunnistusvälineen tai estää sen käytön, jos:

1) on syytä epäillä, että joku muu kuin se, jolle tunnistusväline on myönnetty, käyttää sitä;

2) tunnistusväline sisältää ilmeisen virheellisyyden;

3) on syytä epäillä, että tunnistusvälineen käytön turvallisuus on vaarantunut;

4) tunnistusvälineen haltija käyttää tunnistusvälinettä olennaisesti käyttöehtojen vastaisella tavalla;

5) tunnistusvälineen haltija on kuollut.

Digi- ja väestötietoviraston tulee ilmoittaa haltijalle niin pian kuin mahdollista tunnistusvälineen peruuttamisesta tai käytön estämisestä ja sen ajankohdasta sekä siihen johtaneista syistä.

Digi- ja väestötietoviraston on palautettava mahdollisuus käyttää tunnistusvälinettä tai annettava haltijalle uusi väline välittömästi 1 momentin 2 ja 3 kohdassa tarkoitetun syyn poistuttua.

Luonnollisen henkilön tunnistusvälineen haltijan on käytettävä tunnistusvälinettä käyttöehtojen mukaisesti. Tunnistusvälineen haltijan on säilytettävä tunnistusvälinettä huolellisesti. Tunnistusvälineen haltijan velvollisuus huolehtia tunnistusvälineestä alkaa, kun hän on vastaanottanut sen.

Tunnistusvälineen haltija ei saa luovuttaa välinettä toisen käyttöön.

Tunnistusvälineen haltijan on ilmoitettava Digi- ja väestötietovirastolle tunnistusvälineen joutumisesta oikeudettomasti toisen haltuun tai oikeudettomasta käytöstä ilman aiheetonta viivytystä havaittuaan asian.

Digi- ja väestötietoviraston on tarjottava mahdollisuus tehdä 3 momentissa tarkoitettu ilmoitus milloin tahansa. Digi- ja väestötietoviraston on viipymättä peruutettava tunnistusväline tai estettävä sen käyttö saatuaan asiaa koskevan ilmoituksen. Tunnistusvälineen haltija ei vastaa välineen oikeudettomasta käytöstä Digi-ja väestötietovirastolle tehdyn ilmoituksen jälkeen.

Digi- ja väestötietoviraston päätökseen, joka koskee 69 e §:ssä tarkoitetun luonnollisen henkilön tunnistusvälineen myöntämistä ja 69 k §:ssä tarkoitettuun luonnollisen henkilön tunnistusvälineen peruuttamista saa vaatia oikaisua. Oikaisuvaatimuksesta säädetään hallintolaissa.

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

Tämä laki tulee voimaan päivänä kuuta 20 .

Yhteisiä sähköisen asioinnin tukipalveluja ovat:

4) luonnollisen henkilön tunnistuspalvelu, joka tunnistaa julkisen hallinnon sähköisiä palveluja käyttävän luonnollisen henkilön vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa (617/2009) tarkoitetun tunnistuspalvelun tarjoajan palvelua tai väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain (661/2009) 6 b luvun mukaista palvelua käyttäen, hallinnoi tunnistustapahtumaa sekä luovuttaa väestötietojärjestelmästä henkilön yksilöintiä koskevat tiedot käyttäjäorganisaatiolle;

Digi- ja väestötietovirastolla on oikeus sille tässä laissa säädettyjen tehtävien hoitamiseksi käsitellä seuraaviin tietojärjestelmiin tallennettuja tässä pykälässä tarkoitettuja tietoja noudattaen tätä lukua:

1) väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetussa laissa tarkoitetusta väestötietojärjestelmästä henkilön nimeä, henkilötunnusta, sähköistä asiointitunnusta, kansalaisuutta, asiointikieltä, äidinkieltä, kuolinpäivää, edunvalvontaa, toimintakelpoisuuden rajoittamista, edunvalvontavaltuutusta ja lapsen huoltoa koskevia tietoja sekä yhteystietoja ja tietoa turvakiellosta;

Tämä laki tulee voimaan päivänä kuuta 20 .