Viranomaisten pääsy pankki- ja tilitietoihin

Tässä laissa tarkoitetaan:

10) muilla talletustileillä sellaisia luottolaitostoiminnasta annetun lain 1 luvun 9 §:ssä tarkoitettua talletusta koskevia tilejä, jotka eivät ole maksulaitoslain 5 §:n 4 kohdassa tarkoitettuja maksutilejä;

11) koostavalla sovelluksella Tullin ylläpitämää automatisoitua teknistä ratkaisua, jonka avulla se välittää tietoja pankki- ja maksutilien valvontajärjestelmästä toimivaltaisille viranomaisille.

Seuraavilla toimivaltaisilla viranomaisilla on oikeus päästä pankki- ja maksutilien valvontajärjestelmään 4 §:n mukaisesti luovutettaviin ja 6 §:n mukaisesti tallennettuihin tietoihin, jos se on välttämätöntä seuraavien tehtävien suorittamiseksi ja viranomaisella on muualla laissa säädetty oikeus saada edellä mainitut tiedot:

1) poliisilla, rahanpesun selvittelykeskuksella, Tullilla ja Rajavartiolaitoksella Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/794, jäljempänä Europol-asetus , liitteen I mukaisten rikosten ennalta estämiseksi, paljastamiseksi ja tutkimiseksi;

2) Verohallinnolla verotusmenettelystä annetun lain (1558/1995) 19 §:ssä säädetyn tiedonantovelvollisuuden kohdentamiseksi;

3) Tullilla tullilain (304/2016) 102 §:n 2 momentissa säädetyn tiedonantovelvollisuuden kohdentamiseksi verotus- ja verovalvontatehtävää varten sekä esitutkintaan ja rikostorjunnasta Tullissa annetun lain (623/2015) 1 luvun 2 §:n 3 ja 4 kohdassa tarkoitettuihin tullirikosten estämis- ja paljastamistehtäviin;

4) Ulosottoviranomaisella ulosottokaaressa (705/2007) tarkoitettua täytäntöönpanoa varten;

5) rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa (444/2017) tarkoitetuilla toimivaltaisilla viranomaisilla ja asianajajayhdistyksellä mainitussa laissa tarkoitettuun valvontatehtävän suorittamiseen;

6) rahanpesun selvittelykeskuksella rahanpesun selvittelykeskuksesta annetun lain (445/2017) 2 §:n 1 momentin 1—4, 7 ja 8 kohdassa tarkoitettujen tehtävien hoitamiseen;

7) poliisilla ja Rajavartiolaitoksella esitutkintaan, rikosten ennalta estämiseen, paljastamiseen ja selvittämiseen ja kansallisen turvallisuuden ylläpitämiseen, poliisilla rahankeräyslaissa (863/2019) tarkoitettuun rahankeräysten valvontatehtävän suorittamiseen sekä poliisilain (872/2011) 6 luvun mukaiseen poliisitutkintaan tarvittavia tietoja, jos tärkeä yleinen tai yksityinen etu sitä vaatii;

8) Puolustusvoimilla sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetussa laissa (255/2014) tarkoitettuun rikosten ennalta estämiseen, paljastamiseen ja selvittämiseen sekä sotilastiedustelusta annetun lain (590/2019) 104 §:n mukaisesti;

9) Finanssivalvonnalla Finanssivalvonnasta annetun lain (878/2008) 3 §:ssä tarkoitettujen tehtävien suorittamiseen.

Pääsy 4 ja 6 §:ssä tarkoitettuihin tietoihin ja mahdollisuus tehdä niitä koskevia hakuja on ainoastaan sellaisella 3 §:ssä tarkoitetun viranomaisen henkilöstön jäsenellä, joka on nimetty ja valtuutettu suorittamaan näitä tehtäviä.

Tiedonhakujärjestelmän kautta luovutetaan toimivaltaiselle viranomaiselle seuraavat tiedot kuluvan vuoden ja viiden edellisen vuoden ajalta, jos toimivaltainen viranomainen on ne salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä oikeutettu muun lain nojalla saamaan:

1) tilinhaltijan ja sen käyttöoikeudenhaltijan täydellinen nimi, syntymäaika ja suomalainen henkilötunnus tai sen puuttuessa kansalaisuus sekä asiakkuuden ja tilin käyttöoikeuden alkamis- ja päättymispäivä, tai jos tilinhaltija on oikeushenkilö, sen täydellinen nimi, rekisterinumero, rekisteröimispäivä ja rekisteriviranomainen, asiakkuuden ja tilin käyttöoikeuden alkamis- ja päättymispäivä sekä kaikki tilin käyttöoikeudenhaltijat ja näiden luonnollista henkilöä koskevat edellä mainitut tiedot;

2) rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 1 luvun 5—7 §:ssä tarkoitettujen tosiasiallisten edunsaajien täydellinen nimi, syntymäaika ja suomalainen henkilötunnus tai sen puuttuessa kansalaisuus sekä asiakkuuden alkamis- ja päättymispäivä;

Toimivaltaisen viranomaisen on yksilöitävä säännös, jonka nojalla se pyytää tietoa. Luottolaitoksen on toimitettava tieto toimivaltaiselle viranomaiselle maksutta. Luottolaitokset vastaavat luovutettavien tietojen oikeellisuudesta sekä tietojen oikaisemisesta ilman aiheetonta viivytystä.

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa tiedonhakujärjestelmän kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä.

Tulli valvoo 1 ja 2 momentissa tarkoitettujen velvoitteiden noudattamista sekä antaa määräyksen pankki- ja maksutilien tiedonhakujärjestelmän teknisistä vaatimuksista.

Pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot kuluvan vuoden ja viiden edellisen vuoden ajalta maksulaitoksen, sähkörahayhteisön ja virtuaalivaluutan tarjoajan rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 3 luvun 2 §:ssä tunnistettavaksi säädetystä asiakkaasta:

3) maksutilin IBAN-numero tai muu yksilöintitunnus sekä tilin avaamis- ja sulkemispäivä.

Jos luottolaitos on saanut Finanssivalvonnalta 4 §:n 1 momentissa tarkoitetun luvan poiketa tiedonhakujärjestelmän ylläpitovelvoitteesta, pankki- ja maksutilirekisteriin tallennetaan seuraavat tiedot:

1) tilinhaltijan ja sen käyttöoikeudenhaltijan täydellinen nimi, syntymäaika ja suomalainen henkilötunnus tai sen puuttuessa kansalaisuus sekä asiakkuuden ja tilin käyttöoikeuden alkamis- ja päättymispäivä, tai jos tilinhaltija on oikeushenkilö, sen täydellinen nimi, rekisterinumero, rekisteröimispäivä ja rekisteriviranomainen, asiakkuuden ja tilin käyttöoikeuden alkamis- ja päättymispäivä sekä kaikki tilin käyttöoikeudenhaltijat ja näiden luonnollista henkilöä koskevat edellä mainitut tiedot;

Asianajajan asiakasvaratilien yhteyteen on merkittävä nimenomainen tieto siitä, että pankki- tai maksutili on asianajajan asiakasvarojen tili, jota koskee asianajajan salassapitovelvollisuus. Tietoja asiakasvaratileistä ei saa luovuttaa rekisterin kautta, vaan ainoastaan tiedon siitä, että kyseessä on asianajajan asiakasvaratili sekä minkä asianajajan asiakasvaratili on kyseessä.

Tiedot voidaan luovuttaa sen estämättä, mitä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus ) 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä.

Tulli ylläpitää koostavaa sovellusta, jolla 4 ja 6 §:ssä tarkoitetut tiedot luovutetaan siirtämällä ne pankki- ja maksutilien valvontajärjestelmästä toimivaltaisille viranomaisille. Tulli on koostavalla sovelluksella käsiteltävien henkilötietojen rekisterinpitäjä.

Tulli välittää 3 §:ssä tarkoitettujen viranomaisten 4 ja 6 §:ssä säädettyjä tietoja koskevat tietopyynnöt, joiden osalta on yksilöity 3 §:ssä tarkoitettu käyttötarkoitus, pseudonymisoituna luottolaitokselle sekä siirtää pankki- ja maksutilien valvontajärjestelmästä vastaanotetut tiedot tietopyynnön mukaisesti toimivaltaiselle viranomaiselle koostavalla sovelluksella. Tietopyyntö ja siihen annetun vastauksen sisältö ovat salassa pidettäviä.

Edellä 1 momentissa tarkoitettu henkilötietojen käsittely on automaattista. Koostavan sovelluksen kautta luovutetut tiedot on poistettava sovelluksesta välittömästi sen jälkeen, kun tiedot on luovutettu.

Poiketen siitä, mitä yleisen tietosuoja-asetuksen 15 artiklassa säädetään rekisteröidyn oikeudesta saada pääsy tietoihin ja henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) 23 §:ssä rekisteröidyn tarkastusoikeudesta, pääsyä tietoihin tai tarkastusoikeutta ei ole, kun tietoja käsitellään koostavalla sovelluksella. Rekisteröidyn oikeuksien käyttämisestä tietosuojavaltuutetun välityksellä säädetään mainitun lain 29 §:ssä ja tietosuojalain (1050/2018) 34 §:ssä. Oikeuksien käyttämistä koskeva pyyntö on esitettävä tietosuojavaltuutetulle taikka Tullille noudattaen henkilötietojen käsittelystä Tullissa annetun lain 35 §:n 2 momenttia. Tullille esitetty pyyntö on toimitettava viipymättä tietosuojavaltuutetulle.

Tullin on ylläpidettävä lokirekisteriä pankki- ja maksutilirekisterin sekä koostavan sovelluksen kautta tapahtuvan pankki- ja maksutilien tiedonhakujärjestelmän käyttökerroista ja luovutettava lokitiedot 3 §:ssä tarkoitetuille viranomaisille pyynnöstä. Lokirekisterin on sisällettävä vähintään seuraavat tiedot:

1) asian viitetiedot;

2) oikeusperusta, jonka nojalla tietoja pyydetään;

3) tiedustelun tai haun päivämäärä ja kellonaika;

4) tiedustelussa tai haussa käytettyjen tietojen tyyppi;

5) tiedustelun tai haun tuloksen tunnistetiedot;

6) rekisteriä käyttäneen toimivaltaisen viranomaisen nimi.

Mitä 1 momentissa säädetään lokirekisterin sisältämistä vähimmäistiedoista, sovelletaan myös toimivaltaisen viranomaisen 4 §:ssä tarkoitetun pankki- ja maksutilien tiedonhakujärjestelmän käytöstä ylläpitämään lokirekisteriin.

Lisäksi kunkin toimivaltaisen viranomaisen on pidettävä lokirekisteriä, josta käy ilmi 4 §:ssä tarkoitetusta pankki- ja maksutilien tiedonhakujärjestelmästä tiedustelun tai haun suorittaneen henkilön ja sen määränneen henkilön tunnistetiedot ja jos mahdollista, tiedustelun tai haun tulosten vastaanottajan tunnistetiedot. Toimivaltaisen viranomaisen on nimettävä henkilö, joka valvoo tiedonhakujärjestelmän käyttöä. Tulli rekisterinpitäjänä valvoo pankki- ja maksutilirekisterin käyttöä. Tietosuojavastaavan on tarkastettava 1—3 momentissa tarkoitetut lokirekisterit säännöllisesti.

Lokitiedot säilytetään ainoastaan henkilötietojen suojan ja tietoturvallisuuden sekä oikeusturvan varmistamiseksi, ja ne on suojattava epäasialliselta käytöltä. Lokitietoja säilytetään kuluva vuosi ja viisi seuraavaa vuotta, paitsi jos niitä tarvitaan kesken olevassa valvonta-asiassa.

Tulli voi asettaa 4 §:n 1 ja 2 momentissa tarkoitettujen velvoitteiden noudattamisen tehosteeksi tai 6 §:n 1—3 momentissa tarkoitetun tietojenantovelvollisuuden tehosteeksi uhkasakon, jos laiminlyönti ei ole vähäinen. Uhkasakon tuomitsemisesta päättää Tulli, jollei muualla laissa toisin säädetä. Muilta osin uhkasakon asettamisesta ja tuomitsemisesta säädetään uhkasakkolaissa (1113/1990).

Tulli määrää rikemaksun sille, joka tahallaan tai huolimattomuudesta laiminlyö tai rikkoo velvollisuuden ylläpitää 4 §:n 1 momentissa tarkoitettua pankki- ja maksutilien tiedonhakujärjestelmää tai velvollisuuden toimittaa Tullille 4 §:n 2 momentissa taikka 6 §:n 2 tai 3 momentissa tarkoitettuja tietoja.

Tämä laki tulee voimaan päivänä kuuta 20 . Sen 7 a §:ää sovelletaan kuitenkin 1 päivästä syyskuuta 2022.

Keskusrikospoliisissa on rahanpesun selvittelykeskus, jonka tehtävänä on:

3) yhteistyö viranomaisten kanssa rahanpesun ja terrorismin rahoittamisen torjunnassa sekä Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/794, jäljempänä Europol-asetus , liitteen I mukaisten rikosten estämiseksi, paljastamiseksi, selvittämiseksi sekä tutkintaan saattamiseksi;

Rahanpesurekisterin tietoja saa käyttää ja luovuttaa salassapitosäännösten estämättä vain rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu tai saataisiin, sekä Europol-asetuksen liitteen I mukaisten rikosten estämiseksi, paljastamiseksi ja selvittämiseksi sekä tutkintaan saattamiseksi ja kansallisen turvallisuuden suojaamiseksi. Rahanpesun selvittelykeskus saa luovuttaa tietoja myös ilman pyyntöä. Lisäksi tietoja saa luovuttaa ulkoministeriölle varojen jäädyttämisestä terrorismin torjumiseksi annetun lain 9 §:ssä säädettyjen tehtävien ja ulosottomiehelle mainitun lain 14 §:ssä säädettyjen tehtävien ja eräiden Suomelle Yhdistyneiden Kansakuntien ja Euroopan unionin jäsenenä kuuluvien velvoitusten täyttämisestä annetun lain (659/1967) 2 b §:ssä säädettyjen tehtävien hoitamiseksi. Tietoja saadaan luovuttaa myös rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa tarkoitetulle toimivaltaiselle valvontaviranomaiselle ja asianajajayhdistykselle, jos luovutettava tieto on välttämätön toimivaltaisen valvontaviranomaisen tai asianajajayhdistyksen mainitussa laissa tarkoitetun tehtävän suorittamiseksi. Tietoja voidaan luovuttaa Europolille. Päätöksen tässä momentissa tarkoitetusta tietojen luovuttamisesta tekee rahanpesun selvittelykeskuksessa työskentelevä päällystöön kuuluva poliisimies. Tässä momentissa tarkoitettuja tietoja saa luovuttaa tietojoukkona tai sähköisesti. Poliisilla, Tullilla, Rajavartiolaitoksella ja syyttäjällä on oikeus saada rahoitustietoja ja -analyyseja rahanpesun selvittelykeskukselta Europol-asetuksen liitteen I mukaisten rikosten estämiseksi, paljastamiseksi, tutkimiseksi ja syyteharkintaan saattamiseksi.

Tämä laki tulee voimaan päivänä kuuta 20 .