Kyberuhkien viranomaisyhteistyön ja tiedonvaihdon tehostaminen

Liikenne- ja viestintävirastolla on oikeus saada virka-apua poliisilta, Tullilta ja Rajavartiolaitokselta tämän lain sekä sen nojalla annettujen säännösten ja määräysten noudattamisen valvomiseksi ja täytäntöön panemiseksi. Liikenne- ja viestintävirastolla on oikeus saada virka-apuna poliisilta, suojelupoliisilta ja Puolustusvoimilta asiantuntija-apua, välineistöä, tiloja ja laitteita merkittävän tietoturvaloukkauksen tai sen vakavan uhkan selvittämiseksi sekä niistä aiheutuvien vaikutusten poistamiseksi. Liikenne- ja viestintävirastolla on oikeus saada virka-apua Puolustusvoimilta radioviestinnän häiriöiden syiden selvittämiseksi.

Liikenne- ja viestintävirasto voi pyynnöstä antaa virka-apuna asiantuntija-apua, välineistöä, tiloja ja laitteita toiselle viranomaiselle.

Virka-avusta aiheutuneista kustannuksista vastaa virka-avun pyytäjä, jollei asiasta toisin sovita. Virka-avun antamisen edellytyksenä on, että se ei vaaranna virka-apua antavalle viranomaiselle säädettyjen muiden tärkeiden tehtävien suorittamista.

Edellä 1 ja 2 momentissa tarkoitettu virka-avun antaminen ei oikeuta Liikenne- ja viestintävirastoa antamaan toiselle viranomaiselle tietoja viesteistä, välitystiedoista tai sijaintitiedoista taikka luottamuksellisen radiolähetyksen sisällöstä ja olemassaolosta.

Tässä pykälässä säädetty tiedonsaantioikeus ei koske luottolaitostoiminnasta annetun lain (610/2014) 15 luvun 14 §:ssä tai oikeudenkäymiskaaren 17 luvun 20 §:n 1 momentissa tarkoitettuja tietoja eikä viranomaistehtävien hoidossa harjoitettua viestintää viranomaisverkossa tai viranomaisviestintään liittyvässä viestintäpalvelussa.

Mitä 136 §:n 4 momentissa säädetään, ei estä viestinnän välittäjää antamasta Liikenne- ja viestintävirastolle tietoa 272 §:n nojalla käsittelemästään välitystiedosta tai sähköisestä viestistä, jos se on tarpeen tietoturvaloukkausten tai –uhkien selvittämiseksi taikka ennalta ehkäisemiseksi. Tiedon käsittelyyn sovellettavista viestinnän välittäjän yleisistä käsittelyperiaatteista säädetään 137 §:ssä. Tiedon salassapitoon ja luovuttamiseen sovelletaan, mitä 319 ja 319 a §:ssä säädetään tiedon salassapidosta ja luovuttamisesta.

Liikenne- ja viestintäviraston ja tietosuojavaltuutetun 316, 316 a ja 317 §:n nojalla saamat ja hankkimat tiedot viesteistä, välitystiedoista, sijaintitiedoista sekä luottamuksellisen radiolähetyksen sisällöstä ja olemassaolosta on pidettävä salassa.

Liikenne- ja viestintävirastolla on 1 momentissa säädetyn salassapitovelvollisuuden tai muiden tietojen luovuttamista koskevien rajoitusten estämättä oikeus luovuttaa tietoturvaloukkauksia koskevan tiedonkeruun ja selvittämisen yhteydessä saamiaan välitystietoja ja muita tietoja:

1) viestinnän välittäjälle, lisäarvopalvelun tarjoajalle, yhteisölle, tilaajalle ja käyttäjälle, jos sitä on käytetty hyväksi tietoturvaloukkauksessa, se on joutunut tietoturvaloukkauksen kohteeksi tai siihen todennäköisesti voi kohdistua tietoturvaloukkaus ja jos Liikenne- ja viestintäviraston arvion mukaan on syytä epäillä, että on tehty jokin 316 §:n 2 momentissa mainittu rikos;

2) muussa valtiossa toimivalle viranomaiselle tai muulle vastaavalle taholle taikka Euroopan unionin tai Pohjois-Atlantin liiton sellaiselle toimielimelle, elimelle tai virastolle, jonka tehtävänä on ennalta ehkäistä tai selvittää viestintäverkkoihin ja -palveluihin kohdistuvia tietoturvaloukkauksia.

Liikenne- ja viestintävirastolla on oikeus luovuttaa tietoja siten kuin 2 momentissa säädetään ainoastaan siinä laajuudessa kuin se on tarpeen tietoturvaloukkausten ehkäisemiseksi ja selvittämiseksi. Tietojen luovuttamisella ei saa rajoittaa luottamuksellisen viestin ja yksityisyyden suojaa enempää kuin on välttämätöntä.

Mitä 1 momentissa säädetään, ei estä välitystiedon antamista toiselle viranomaiselle, jos se on tarpeen radiohäiriön aiheuttamista koskevan rikoksen selvittämistä tai syytteeseen panoa varten taikka radioviestinnän häiriön poistamiseksi tai rajoittamiseksi.

319 a §

Tietojen luovuttaminen merkittävässä tietoturvaloukkauksessa tai -uhkassa

Sen lisäksi mitä muualla laissa säädetään, Liikenne- ja viestintävirastolla, poliisilla, suojelupoliisilla ja Puolustusvoimilla on salassapitosäännösten ja muiden tietojen luovuttamista koskevien rajoitusten estämättä oikeus luovuttaa toisilleen sellaisia merkittävää tietoturvaloukkausta tai sen vakavaa uhkaa koskevia välitystietoja, tietoja viesteistä tai muita tietoja, jotka ovat välttämättömiä sellaisen merkittävän tietoturvaloukkauksen tai sen vakavan uhkan selvittämiseksi, ennalta ehkäisemiseksi tai vaikutusten poistamiseksi, jolla on tai uhkaa olla vakavia haitallisia vaikutuksia:

julkisen vallan päätöksentekokokykyyn tai viranomaisten toimintaedellytyksiin;

kansalliseen turvallisuuteen tai maanpuolustukseen;

välttämättömiin sosiaali- ja terveydenhuollon tai pelastustoimen palveluihin;

energia-, vesi, elintarvike- tai lääkehuoltoon taikka muihin välttämättömiin hyödykkeisiin;

välttämättömiin maksu- ja arvopaperipalveluihin;

yhteiskunnan kriittisiin liikenne- ja viestintäpalveluihin;

1 – 6 kohdassa tarkoitettuja toimintoja ylläpitäviin tieto- ja viestintäteknisiin palveluihin tai tietoaineistoihin.

Edellä 1 momentin nojalla luovutettua tietoa saa käyttää vain tietoturvaloukkauksen tai sen vakavan uhkan selvittämiseksi tai ennalta ehkäisemiseksi taikka niiden vaikutusten poistamiseksi. Tietoa ei saa käyttää muussa tarkoituksessa. Tarpeettomat tiedot on poistettava. Tiedon hävittämiseen sovelletaan mitä 316 §:n 4 momentissa säädetään tietojen hävittämisestä.

Edellä 1 momentin nojalla luovutettujen tietojen käsittelyssä on noudatettava, mitä luovuttajan asettamissa ehdoissa määrätään tietojen käytön rajoituksista, tietojen edelleen luovutuksesta tai luovutetun aineiston palauttamisesta. Luovuttavan viranomaisen on ilmoitettava luovuttamisen yhteydessä, jos luovutettavaan tietoon liittyy kyseisiä rajoituksia.

Tämä laki tulee voimaan päivänä kuuta 20 .

Puolustusvoimat saa salassapitosäännösten estämättä luovuttaa teknisellä käyttöyhteydellä tai tietojoukkona muulle viranomaiselle ja julkista tehtävää hoitamaan asetetulle yhteisölle henkilötietoja, jotka ovat tarpeen tämän laissa säädetyn tehtävän suorittamiseksi, seuraavasti:

18) Liikenne- ja viestintäviraston Liikenne- ja viestintävirastosta annetun lain (935/2018) 3 §:ssä ja sähköisen viestinnän palveluista annetun lain (917/2014) 304 §:n 1, 7, 9 ja 10 kohdassa säädettyjen tehtävien hoitamista varten;

Tämä laki tulee voimaan päivänä kuuta 20 .

Poliisi saa salassapitosäännösten estämättä luovuttaa teknisen käyttöyhteyden avulla tai tietojoukkona 5–8, 11 ja 12 §:ssä tarkoitettuja henkilötietoja viranomaisen laissa säädetyn tehtävän suorittamiseksi, seuraavasti:

1) Liikenne- ja viestintävirastolle liikenteen palveluista annetun lain 197 ja 217 §:n mukaisesti tietoja, jotka ovat välttämättömiä sen laissa säädettyjen tehtävien hoitamista varten, sekä Liikenne- ja viestintäviraston Liikenne- ja viestintävirastosta annetun lain (935/2018) 3 §:ssä ja sähköisen viestinnän palveluista annetun lain 304 §:n 1, 7, 9 ja 10 kohdassa säädettyjen tehtävien hoitamista varten;

Tämä laki tulee voimaan päivänä kuuta 20 .