Tulorekisterin virhevastuun siirtäminen viranomaiselle
Lait tulotietojärjestelmästä annetun lain ja positiivisesta luottotietorekisteristä annetun lain 22 ja 25 §:n muuttamisesta
Tulorekisterissä olevien tietojen oikaisuvastuu ja tietosuojavelvoitteet siirretään työnantajilta ja muilta suorituksen maksajilta suoraan Tulorekisteriyksikölle. Kansalaiset voivat jatkossa pyytää virheellisten tulotietojensa korjaamista suoraan viranomaiselta.
tulot · luottotiedot · tietojärjestelmät · rekisterit · verohallinto · vastuu · ilmoitusvelvollisuus · uhkasakko · henkilötiedot · tietosuoja · EU-asetukset · tietojenluovutus
- Tila
- Hyväksytty
- Vireille
- 23.1.2025
- Viimeisin tapahtuma
- 7.4.2025
- Äänestyksiä
- 0
- Vahvistettu
- 25.4.2025
- Säädös
- 199/2025
- Lähde
- eduskunta.fi ↗
Mitä ehdotetaan
Tulotietojärjestelmälaki saatetaan EU:n tietosuoja-asetuksen mukaiseksi siten, että vastuu tulorekisterin tietojen oikeellisuudesta ja oikaisemisesta siirtyy Tulorekisteriyksikölle. Yksikölle annetaan myös oikeus asettaa työnantajille uhkasakko ilmoitusvelvollisuuden laiminlyönnistä, ja positiivisen luottotietorekisterin kautta aletaan välittää tietoja tulotietojen kiistämisestä.
Mitä se tarkoittaa
Muutos vahvistaa tulonsaajien oikeusturvaa helpottamalla virheellisten tietojen korjaamista. Työnantajille ja muille maksajille virhe-epäilyjä koskevat selvityspyynnöt tulevat jatkossa ensisijaisesti Tulorekisteriyksiköltä. Lakimuutokset tulevat voimaan 4.1.2027, ja ne aiheuttavat Verohallinnolle arviolta 4,2 miljoonan euron kehittämiskustannukset vuosina 2025–2026 sekä 760 000 euron vuotuiset lisäkulut vuodesta 2027 alkaen.
Näin eduskunta äänesti
Esitys hyväksyttiin ilman äänestystä – yksikään edustaja ei ehdottanut sen hylkäämistä tai muuttamista täysistunnossa.
Käsittelyn vaiheet
Esityksen matka lähetekeskustelusta päätökseen eduskunnan kirjaamana.
- 23.1.2025Eduskuntakäsittelyn vireilletulo · Valtiovarainministeriö
- 13.2.2025Lähetekeskustelu · Täysistunto
- 21.3.2025Valiokunnan mietintö tai lausunto · valtiovarainvaliokunta
- 26.3.2025Ensimmäinen käsittely · Täysistunto
- 2.4.2025Toinen käsittely · Täysistunto
- 4.4.2025Eduskunnan vastaus ja kirjelmä
Päätökset lakiehdotuksittain2
- 1Laki tulotietojärjestelmästä annetun lain muuttamisestaHyväksytty · 199/2025 · 25.4.2025
- 2Laki positiivisesta luottotietorekisteristä annetun lain 22 ja 25 §:n muuttamisestaHyväksytty · 200/2025 · 25.4.2025
Ehdotettu lakiteksti
Esityksen sisältämät lakiehdotukset sellaisina kuin hallitus ne esitti. Lopullinen laki voi poiketa tästä valiokuntakäsittelyn jälkeen.
1.Laki tulotietojärjestelmästä annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan tulotietojärjestelmästä annetun lain (53/2018) 2 luvun otsikon ruotsinkielinen sanamuoto, 4 §, 18 §:n 1 momentti ja 24 a §, sellaisena kuin niistä on 24 a § laissa 176/2019, sekä lisätään lakiin uusi 21 a § seuraavasti:
4 §Rekisterinpitäjä ja tulotietojärjestelmään liittyvät vastuut
Tulotietojärjestelmän rekisterinpitäjänä toimii Verohallinnon Tulorekisteriyksikkö ( Tulorekisteriyksikkö ). Tulorekisteriyksikkö ja Verohallinto ovat kuitenkin yhteisrekisterinpitäjiä tulotietojärjestelmän ylläpidon, teknisen toimivuuden ja tietoturvallisuuden osalta.
Tulorekisteriyksikkö vastaa henkilötietojen ja niihin liittyvien tulotietojen ja muiden tietojen vastaanottamisesta, säilyttämisestä ja luovuttamisesta sekä muista luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus , rekisterinpitäjälle säädetyistä velvollisuuksista ja rekisteröidyn oikeuksien toteuttamisesta.
Tulorekisteriyksikkö määrittelee päätöksellään tarkemmin tulorekisteriin tämän lain nojalla talletettavat tiedot. Tulorekisteriyksikkö päättää myös siitä, mitkä tulorekisterin tiedot tiedon käyttäjille tässä laissa tarkoitettuihin käyttötarkoituksiin luovutetaan.
18 §Tietojen poistaminen
Tulorekisteriin talletetut tiedot poistetaan kymmenen vuoden kuluttua tiedon tallettamisvuotta seuraavan vuoden alusta. Tulorekisteriin talletettu tieto siitä, että rekisteröity on vaatinut henkilötietojen käsittelyn rajoittamista tietosuoja-asetuksen 18 artiklan 1 kohdan nojalla tai että tietosuojavaltuutettu on antanut määräyksen käsittelyn rajoittamisesta, poistetaan kuitenkin, kun käsittelyn rajoittaminen ei ole enää tarpeen.
21 a §Uhkasakko
Jos ilmoitusvelvollinen laiminlyö 6, 8 ja 10–12 §:ssä säädetyn ilmoitusvelvollisuuden eikä laiminlyönti ole vähäinen, Tulorekisteriyksikkö voi velvoittaa ilmoitusvelvollisen täyttämään velvollisuutensa sakon uhalla. Uhkasakko voidaan, jos siihen on erityistä syytä, kohdistaa myös ilmoitusvelvollisen palveluksessa olevaan tai muuhun, joka toimii ilmoitusvelvollisen lukuun.
Uhkasakon tuomitsemisesta päättää Tulorekisteriyksikkö.
Jollei tästä laista muuta johdu, uhkasakkoa koskevaan asiaan sekä muutoksenhakuun uhkasakon asettamista ja maksettavaksi tuomitsemista koskevaan päätökseen sovelletaan uhkasakkolakia (1113/1990).
24 a §Tietojen luovuttaminen rekisteröidyn vaatiessa käsittelyn rajoittamista
Tiedot voidaan luovuttaa 13 ja 13 a §:ssä säädettyihin tarkoituksiin sen estämättä, mitä tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tieto rekisteröidyn tekemästä vaatimuksesta henkilötietojen käsittelyn rajoittamiseksi talletetaan tulorekisteriin ja luovutetaan 13 ja 13 a §:ssä säädettyihin tarkoituksiin.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
2.Laki positiivisesta luottotietorekisteristä annetun lain 22 ja 25 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti kumotaan positiivisesta luottotietorekisteristä annetun lain (739/2022) 22 §:n 2 momentin 12 kohta sekä muutetaan 22 §:n 2 momentin 11 kohta ja 25 § seuraavasti:
22 §Luotonantajille luovutettavat tiedot
Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset luottokohtaiset tiedot:
11) vähintään 60 päivää viivästyneen maksuerän eräpäivä ja maksuerästä maksamatta oleva määrä sekä tieto luoton eräännyttämisestä, jos luotto sen johdosta on erääntynyt kokonaan maksettavaksi.
25 §Tietojen luovuttaminen rekisteröidyn vaatiessa käsittelyn rajoittamista
Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tieto rekisteröidyn tekemästä vaatimuksesta henkilötietojen käsittelyn rajoittamiseksi luovutetaan luotonantajille luottotietoraportilla.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Esityksen pääasiallinen sisältö (virallinen)
Tiivistelmä ja otsikko on tuotettu tekoälyllä 13.9.2026. Ne eivät ole virallisia asiakirjoja – tarkista yksityiskohdat alkuperäisestä esityksestä.