Tietosuojasääntöjen ja tiedonkulun sujuvoittaminen
Tietosuojalainsäädännön kokonaisuudistukseen liittyvistä muutoksista oikeusministeriön hallinnonalan lainsäädäntöön
Viranomaisten ja julkisia tehtäviä hoitavien tahojen oikeutta käsitellä henkilötietoja selkeytetään, ja tietojen sähköistä luovuttamista sujuvoitetaan. Samalla täsmennetään vakuutusyhtiöiden oikeutta käsitellä terveys- ja rikostietoja vakuutusta haettaessa sekä siirretään tietosuojasertifioijien arviointi FINAS-akkreditointipalvelulle.
tietosuoja · henkilötiedot · tietojenluovutus · tiedonhallinta · vakuutuslaitokset · rikosrekisterit · terveysdata · sertifiointi · digitalisaatio · Oikeusministeriö
- Tila
- Hyväksytty muutettuna
- Vireille
- 19.2.2026
- Viimeisin tapahtuma
- 6.5.2026
- Äänestyksiä
- 0
- Vahvistettu
- 22.5.2026
- Säädös
- 380/2026
- Lähde
- eduskunta.fi ↗
Mitä ehdotetaan
Tietosuojalakia täsmennetään siten, että viranomaiset ja julkista hallintotehtävää hoitavat yksityiset tahot voivat käsitellä henkilötietoja suoraan yleislain nojalla myös julkisen vallan käyttämiseksi. Vakuutuslaitosten oikeus käsitellä terveys- ja rikostietoja laajennetaan koskemaan nimenomaisesti vakuutuksenhakijoita jo ennen sopimuksen tekemistä, mutta käsittely rajataan välttämättömään ja sidotaan aiempaa tarkempiin suojatoimiin. Tietosuoja-asetuksen mukaisten sertifiointielinten akkreditointi siirretään tietosuojavaltuutetulta FINASille, ja lisäksi kymmenen eri lain vanhentuneet säännökset teknisistä käyttöyhteyksistä ja rekisterinpidosta päivitetään.
Mitä se tarkoittaa
Lait tulevat voimaan 1.9.2026. Muutos vähentää viranomaisten ja julkisia palveluja tarjoavien toimijoiden oikeudellista epävarmuutta ja sujuvoittaa viranomaisten välistä tiedonvaihtoa. Vakuutuksenhakijoille ja vakuutetuille muutos takaa, että arkaluonteisia tietoja kysytään ensisijaisesti heiltä itseltään, niitä poistetaan viipymättä ja niiden perusteella tehdyistä kielteisistä päätöksistä ilmoitetaan asianosaiselle. Tietosuojasertifiointeja tarjoavat yritykset voivat jatkossa hakea pätevyyden toteamista suoraan FINASilta.
Näin eduskunta äänesti
Esitys hyväksyttiin ilman äänestystä – yksikään edustaja ei ehdottanut sen hylkäämistä tai muuttamista täysistunnossa.
Käsittelyn vaiheet
Esityksen matka lähetekeskustelusta päätökseen eduskunnan kirjaamana.
- 19.2.2026Eduskuntakäsittelyn vireilletulo · Oikeusministeriö
- 26.2.2026Lähetekeskustelu · Täysistunto
- 17.4.2026Valiokunnan mietintö tai lausunto · hallintovaliokunta
- 22.4.2026Ensimmäinen käsittely · Täysistunto
- 29.4.2026Toinen käsittely · Täysistunto
- 5.5.2026Eduskunnan vastaus ja kirjelmä
Päätökset lakiehdotuksittain11
- 1Laki tietosuojalain muuttamisestaHyväksytty muutettuna · 380/2026 · 22.5.2026
- 2Laki asunto-osakeyhtiölain 2 luvun 15 §:n muuttamisestaHyväksytty · 381/2026 · 22.5.2026
- 3Laki haastemieslain 4 a §:n muuttamisestaHyväksytty · 382/2026 · 22.5.2026
- 4Laki eläintenpitokieltorekisteristä annetun lain 4 §:n muuttamisestaHyväksytty muutettuna · 383/2026 · 22.5.2026
- 5Laki konkurssi- ja yrityssaneerausrekisteristä annetun lain 9 ja 10 §:n muuttamisestaHyväksytty · 384/2026 · 22.5.2026
- 6Laki liiketoimintakiellosta annetun lain 21 §:n muuttamisestaHyväksytty · 385/2026 · 22.5.2026
- 7Laki velkajärjestelyrekisteristä annetun lain 8 ja 9 §:n muuttamisestaHyväksytty · 386/2026 · 22.5.2026
- 8Laki rikosrekisterilain 4 a ja 5 §:n muuttamisestaHyväksytty · 387/2026 · 22.5.2026
- 9Laki säätiölain 14 luvun 8 §:n muuttamisestaHyväksytty · 388/2026 · 22.5.2026
- 10Laki yhdistyslain 47 §:n muuttamisestaHyväksytty · 389/2026 · 22.5.2026
- 11Laki yrityskiinnityslain muuttamisestaHyväksytty · 390/2026 · 22.5.2026
Ehdotettu lakiteksti
Esityksen sisältämät lakiehdotukset sellaisina kuin hallitus ne esitti. Lopullinen laki voi poiketa tästä valiokuntakäsittelyn jälkeen.
1.Laki tietosuojalain muuttamisesta
Eduskunnan päätöksen mukaisesti kumotaan tietosuojalain (1050/2018) 14 §:n 4 momentti, muutetaan 4 §:n 2 kohta, 6 §:n 1 momentin 1 ja 2 kohta sekä 7 §:n 1 momentin 2 kohta, sellaisena kuin niistä on 7 §:n 1 momentin 2 kohta laissa 1225/2023, sekä lisätään 4 §:ään uusi 2 momentti, 6 §:ään uusi 3 momentti, 7 §:n 1 momenttiin, sellaisena kuin se on laissa 1225/2023, uusi 3 ja 4 kohta, 7 §:ään, sellaisena kuin se on laissa 1225/2013, uusi 3 momentti ja lakiin uusi 36 a § seuraavasti:
4 §Käsittelyn lainmukaisuus
Henkilötietoja saa käsitellä tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdan mukaisesti, jos:
2) käsittely on tarpeen ja oikeasuhtaista viranomaisen yleistä etua koskevan tehtävän suorittamiseksi tai viranomaiselle kuuluvan julkisen vallan käyttämiseksi;
Mitä 1 momentin 2 kohdassa säädetään, koskee myös yhteisöjä, säätiöitä ja yksityisiä henkilöitä niiden hoitaessa lailla tai lain nojalla annettua julkista hallintotehtävää.
6 §Erityisiä henkilötietoryhmiä koskeva käsittely
Tietosuoja-asetuksen 9 artiklan 1 kohtaa ei sovelleta:
1) vakuutuslaitoksen käsitellessä vakuutustoiminnassa saatuja tietoja vakuutetun, korvauksenhakijan, vakuutuksenhakijan sekä sen henkilön, jolle vakuutussuojaa haetaan, terveydentilasta, sairaudesta tai vammaisuudesta taikka sellaista häneen kohdistetuista hoitotoimenpiteistä tai niihin verrattavista toimista, jotka ovat välttämättömiä vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi;
2) tietojen käsittelyyn, josta säädetään laissa tai joka on välttämätöntä rekisterinpitäjälle laissa säädetyn yleistä etua koskevan tehtävän suorittamiseksi;
Vakuutuslaitoksen on kerättävä 1 momentin 1 kohdassa tarkoitetut tiedot ensi sijassa kohdassa tarkoitetulta henkilöltä itseltään sekä arvioitava tapauskohtaisesti tietojen keräämisen välttämättömyyttä muualta. Tiedot on poistettava välittömästi sen jälkeen, kun tietoja ei tarvita vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi. Tietoja ei saa käsitellä muuhun kuin mainitussa kohdassa säädettyyn tarkoitukseen, jollei muualla toisin säädetä. Mainitussa kohdassa tarkoitetulle henkilölle on ilmoitettava tietojen käytöstä, jos vakuutushakemuksen epääminen, vakuutuskorvauksen epääminen taikka muu kielteinen päätös johtuu mainitussa kohdassa tarkoitettujen tietojen käsittelystä.
7 §Rikostuomioihin ja rikoksiin liittyvä käsittely
Tietosuoja-asetuksen 10 artiklassa tarkoitettuihin rikostuomioihin ja rikoksiin tai niihin liittyviin turvaamistoimiin liittyviä henkilötietoja saa käsitellä, jos:
2) käsittely on välttämätöntä vakuutuslaitoksen käsitellessä vakuutustoiminnassa saatuja tietoja vakuutetusta, korvauksenhakijasta, vakuutuksenhakijasta sekä siitä henkilöstä, jolle vakuutussuojaa haetaan vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi;
3) käsittelystä säädetään laissa tai käsittely on välttämätöntä välittömästi rekisterinpitäjälle laissa säädetyn yleistä etua koskevan tehtävän suorittamiseksi; tai
4) käsittely on tarpeen tieteellistä tai historiallista tutkimusta taikka tilastointia varten tehtävään tietojen käsittelyyn.
Mitä 6 §:n 3 momentissa säädetään toimenpiteistä vakuutetun, korvauksenhakijan, vakuutuksenhakijan sekä sen henkilön, jolle vakuutussuojaa haetaan, oikeuksien suojaamiseksi, sovelletaan myös käsiteltäessä tämän pykälän 1 momentin 2 kohdassa tarkoitettuja henkilötietoja.
36 a §Sertifiointielimen akkreditointi
Kansallinen akkreditointielin akkreditoi tietosuoja-asetuksen 43 artiklassa tarkoitetun sertifiointielimen.
Akkreditoinnissa teknisenä asiantuntijana toimii ensisijaisesti tietosuojavaltuutettu ja toissijaisesti kansallisen akkreditointielimen nimeämä asiantuntija. Jos teknisenä asiantuntijana toimii kansallisen akkreditointielimen nimeämä asiantuntija, tietosuojavaltuutetulle on ennen akkreditoinnin myöntämistä varattava tilaisuus lausua tietosuoja-asetuksen 43 artiklan 2 ja 3 kohdassa tarkoitettujen, tietosuojaa koskevien edellytysten täyttymisestä.
Kansallinen akkreditointielin määrää ja perii valtiolle maksun tämän pykälän nojalla toteutetuista akkreditointi- ja arviointipalveluista. Tietosuojavaltuutetun toimistolla on oikeus saada kansalliselta akkreditointielimeltä korvaus tämän pykälän mukaisten tehtävien suorittamisesta.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
2.Laki asunto-osakeyhtiölain 2 luvun 15 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan asunto-osakeyhtiölain (1599/2009) 2 luvun 15 §:n 4 momentti, sellaisena kuin se on laissa 1330/2018, seuraavasti:
2 luku – Osakkeet
15 §Osakeluettelon julkisuus
Maanmittauslaitos saa luovuttaa osakeluetteloon merkityt tiedot katseluyhteyden avulla osakkeenomistajalle.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
3.Laki haastemieslain 4 a §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan haastemieslain (505/1986) 4 a §:n 2 momentti, sellaisena kuin se on laissa 690/2016, seuraavasti:
4 a §Yhteydenottotietojen saaminen
Edellä 1 momentissa tarkoitetut tiedot voidaan antaa teknisen rajapinnan tai katseluyhteyden avulla. Valtion varoista voidaan maksaa korvausta teknisen rajapinnan tai katseluyhteyden perustamisesta ja ylläpidosta aiheutuvista kustannuksista. Tiedonsaajalla ei ole oikeutta luovuttaa tietoja edelleen.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
4.Laki eläintenpitokieltorekisteristä annetun lain 4 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan eläintenpitorekisteristä annetun lain (21/2011) 4 §:n otsikko, 1 momentin 1 ja 4 kohta sekä 2 momentti seuraavasti:
4 §Tietojen luovuttaminen rekisteristä
Rekisteriin talletetuista tiedoista saa salassapitosäännösten estämättä antaa tietoja:
1) eläintenpitokiellon noudattamisen valvomiseksi kiellon valvonnasta huolehtiville eläinten hyvinvoinnista annetun lain (693/2023) 5 §:n 6 kohdassa tarkoitetuille viranomaisille;
4) ruokahallinnon tietovarannosta annetussa laissa (560/2021) tarkoitettuun tietovarantoon talletettavaksi ja käytettäväksi sellaisten maatalous-, elintarvike- ja maaseutuelinkeinohallinnon tehtävien hoitoa varten, joissa eläintenpitokielto laissa erikseen säädetyissä tapauksissa on otettava tai voidaan ottaa huomioon.
Edellä 1 momentissa tarkoitetuissa tapauksissa tiedot voidaan luovuttaa myös teknisen rajapinnan tai katseluyhteyden avulla.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
5.Laki konkurssi- ja yrityssaneerausrekisteristä annetun lain 9 ja 10 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan konkurssi- ja yrityssaneerausrekisteristä annetun lain (137/2004) 9 §:n 2 momentti sekä 10 §:n 2 momentti, sellaisina kuin ne ovat laissa 367/2017, seuraavasti:
9 §Tietojen julkisuus ja luovuttaminen
Rekisteristä saa luovuttaa tietoja viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyn estämättä teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena hyväksyttävää tarkoitusta varten.
10 §Maksut
Teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena konkurssi- ja yrityssaneerausrekisteristä annettavista tiedoista valtiolle perittävistä maksuista säädetään valtion maksuperustelaissa (150/1992).
§
Tämä laki tulee voimaan päivänä kuuta 20 .
6.Laki liiketoimintakiellosta annetun lain 21 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan liiketoimintakiellosta annetun lain (1059/1985) 21 §:n 2 momentti, sellaisena kuin se on laissa 1107/2006, seuraavasti:
21 §Rekisteri
Sen estämättä, mitä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetään, jokaisella on oikeus saada tietoja rekisteriin voimassa olevista liiketoimintakielloista tehdyistä merkinnöistä myös kopiona ja tulosteena. Oikeusrekisterikeskus voi luovuttaa tietoja teknisen rajapinnan tai katseluyhteyden avulla taikka muutoin sähköisesti tuomioistuimelle ja muulle viranomaiselle, joka tarvitsee tietoja laissa säädetyn tehtävänsä hoitamiseksi, luottotietotoimintaa harjoittavalle yhteisölle sekä luotto- ja rahoituslaitoksille ja muulle yhteisölle, joka toiminnassaan jatkuvasti tarvitsee tietoja sopimusosapuolen luotettavuuden arvioimiseksi tai muuta tähän verrattavaa hyväksyttävää tarkoitusta varten. Ennen teknisen rajapinnan tai katseluyhteyden avaamista on luovutuksensaajan annettava rekisterinpitäjälle selvitys tietojen suojaamisesta.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
7.Laki velkajärjestelyrekisteristä annetun lain 8 ja 9 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan velkajärjestelyrekisteristä annetun lain (368/2017) 8 §:n 3 momentti sekä 9 §:n 2 momentti seuraavasti:
8 §Tietojen julkisuus ja luovuttaminen
Rekisteristä saadaan luovuttaa tietoja viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyn estämättä teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena tuomioistuimille velkajärjestelyyn liittyviä tehtäviä, ulosotto-, vero-, poliisi- tai muulle viranomaiselle perintä- ja täytäntöönpanotehtäviä sekä luottotietotoiminnan harjoittajille luottotietorekisterin pitämistä varten. Tietoja teknisen rajapinnan tai katseluyhteyden avulla saadaan lisäksi luovuttaa sille, joka tarvitsee niitä luoton myöntämistä ja valvontaa varten.
9 §Maksut
Teknisen rajapinnan tai katseluyhteyden avulla taikka muuna massaluovutuksena velkajärjestelyrekisteristä annettavista tiedoista valtiolle perittävistä maksuista säädetään valtion maksuperustelaissa (150/1992).
§
Tämä laki tulee voimaan päivänä kuuta 20 .
8.Laki rikosrekisterilain 4 a ja 5 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan rikosrekisterilain (770/1993) 4 a §:n 1 momentin 1 kohta sekä 5 §:n 2 momentti, sellaisina kuin ne ovat, 4 a §:n 1 momentin 1 kohta laissa 1093/1999 ja 5 §:n 2 momentti laissa 215/2012, seuraavasti:
4 a §
Sen lisäksi, mitä 4 §:ssä säädetään, rikosrekisteristä luovutetaan henkilöä koskevat tiedot Suomen viranomaiselle asiassa, joka koskee:
1) passia, Suomen kansalaisuutta tai ulkomaalaislaissa (301/2004) tarkoitettua viisumia, lupaa tai muuta toimenpidettä;
5 §
Oikeusrekisterikeskus voi luovuttaa edellä 4 ja 4 a §:ssä tarkoitetuille viranomaisille tietoja rikosrekisteristä näissä pykälissä säädettyihin tarkoituksiin myös teknisen rajapinnan tai katseluyhteyden avulla, jos se on tietojen käyttötarve ja tarvittavat suojatoimet huomioon ottaen perusteltua. Edellä 2 §:n 5 momentissa tarkoitettu tieto voidaan luovuttaa vain syyttäjälle tai esitutkintaviranomaiselle.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
9.Laki säätiölain 14 luvun 8 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan säätiölain (487/2015) 14 luvun 8 § seuraavasti:
14 luku – Säätiön valvonta
8 §Tietojen saaminen muilta viranomaisilta
Rekisteriviranomaisella on oikeus salassapitosäännösten ja muiden tiedonsaantia koskevien rajoitusten estämättä pyynnöstä saada viranomaiselta ja muulta julkista tehtävää hoitavalta tässä luvussa säädettyä säätiövalvontaa varten välttämättömät tiedot säätiöstä ja sen 1 luvun 8 §:ssä tarkoitettuun lähipiiriin kuuluvista.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
10.Laki yhdistyslain 47 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan yhdistyslain (503/1989) 47 §:n 2 momentti, sellaisena kuin se on laissa 462/2017, seuraavasti:
47 §Yhdistysrekisteri ja rekisterinpitäjä
Jokaisella on oikeus saada tietoja, otteita ja todistuksia yhdistysrekisteristä ja siihen kuuluvista asiakirjoista. Patentti- ja rekisterihallitus saa viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetyn estämättä luovuttaa tiedon luonnollisen henkilön nimestä, syntymäajasta, kotikunnasta ja kansalaisuudesta noudattaen, mitä julkisen hallinnon tiedonhallinnasta annetussa laissa (906/2019) säädetään tai saattaa ne yleisesti saataville sähköisen tietoverkon kautta.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
11.Laki yrityskiinnityslain muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan yrityskiinnityslain (634/1984) 16 ja 26 § sekä 35 §:n 1 momentti, sellaisena kuin niistä on 26 § laissa 1031/2003, sekä lisätään 25 §:ään, sellaisena kuin se on osaksi laissa 1157/2013, uusi 3 momentti ja 35 §:ään uusi 2 momentti, jolloin nykyinen 2 momentti siirtyy 3 momentiksi, seuraavasti:
16 §Yrityskiinnitysasioiden käsittely ja yrityskiinnitysrekisterin rekisterinpitäjä
Yrityskiinnitysasiat käsittelee Patentti- ja rekisterihallitus (rekisteriviranomainen ).
Yrityskiinnitysrekisterin rekisterinpitäjä on Patentti- ja rekisterihallitus.
25 §Yrityskiinnitysrekisteriin tehtävät merkinnät
Yrityskiinnitysrekisteriin merkitään henkilötietoina luonnollisen henkilön nimi, henkilötunnus, kotikunta ja kansalaisuus. Jos henkilöllä ei ole suomalaista henkilötunnusta, merkitään rekisteriin syntymäaika. Ulkomailla asuvista rekisteriin merkitään kotikunnan sijasta kotiosoite.
26 §Virheellisen ratkaisun ja rekisterimerkinnän korjaaminen
Yrityskiinnitysasiassa tehdyn virheellisen ratkaisun sekä yrityskiinnitysrekisterissä olevan virheellisen tiedon korjaamisessa noudatetaan hallintolain (434/2003) säännöksiä. Virheellisen ja epätarkan henkilötiedon oikaisemisesta ja poistamisesta säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus).
35 §Yrityskiinnitysrekisterin nojalla annettavat tiedot ja todistukset
Jokaisella on oikeus saada yrityskiinnitysrekisterin merkinnöistä tietoja, otteita ja todistuksia. Sen estämättä, mitä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetään, Patentti- ja rekisterihallitus saa luovuttaa tiedon luonnollisen henkilön nimestä, syntymäajasta, kansalaisuudesta, kotikunnasta ja ulkomailla asuvan asuinmaasta tulosteena, teknisen rajapinnan tai katseluyhteyden avulla taikka muutoin luovuttaa tai saattaa tiedot yleisesti saataville sähköisen tietoverkon kautta.
Patentti- ja rekisterihallitus saa luovuttaa tiedot yrityskiinnitysrekisteriin tallennetusta henkilötunnuksen tunnusosasta ja ulkomailla asuvan luonnollisen henkilön kotiosoitteesta vain, jos luovutuksensaajalla on tietosuojalain (1050/2018) 29 §:n mukainen peruste tietojen käsittelylle. Tällaiset tiedot saadaan luovuttaa myös sähköisesti 1 momentissa säädetyllä tavalla suojattua tiedonsiirtoyhteyttä tai -tapaa käyttämällä. Lisäksi edellytyksenä tietojen luovuttamiselle on, että tietopyynnön tekijä antaa rekisteriviranomaiselle selvityksen tietojen asianmukaisesta suojaamisesta.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Esityksen pääasiallinen sisältö (virallinen)
Tiivistelmä ja otsikko on tuotettu tekoälyllä 13.9.2026. Ne eivät ole virallisia asiakirjoja – tarkista yksityiskohdat alkuperäisestä esityksestä.