Reform av Försvarsmaktens personuppgiftsbehandling

Denna lag tillämpas på sådan behandling av personuppgifter som utförs av Försvarsmakten och för Försvarsmaktens räkning, när uppgifterna behandlas för skötsel av uppgifter som anges i 2 § 1 mom. 1 punkten, 2 punkten underpunkt a eller 3 eller 4 punkten i lagen om försvarsmakten (551/2007). Denna lag tillämpas endast på sådan behandling av personuppgifter som är helt eller delvis automatiserad eller där de uppgifter som behandlas utgör eller är avsedda att utgöra ett register eller en del av ett sådant.

På sådan behandling av personuppgifter som avses i 1 § tillämpas, om inte något annat föreskrivs i denna lag, utöver denna lag också lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten ( / ), med undantag av 10 § 2 mom., 53 § och 7 kap.

Bestämmelser om sekretess och tystnadsplikt i fråga om personuppgifter finns i lagen om offentlighet i myndigheternas verksamhet (621/1999).

Bestämmelser om behandling av personuppgifter i samband med säkerhetsutredningar finns i säkerhetsutredningslagen (726/2014).

Bestämmelser om annan behandling av personuppgifter inom Försvarsmakten än sådan som avses i 1 § föreskrivs i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG och i dataskyddslagen ( / ).

Försvarsmakten har följande permanenta personregister:

1) värnpliktsregistret,

2) passertillståndsregistret,

3) registret över territorialövervakningens tillstånds- och övervakningsärenden,

4) registret för militärrättsvården,

5) registret för militär underrättelseverksamhet,

6) säkerhetsdataregistret.

I de register som nämns i 1 mom. får det i enlighet med detta kapitel föras in och i dem i övrigt behandlas personuppgifter som behövs med tanke på ändamålet med registret. Registrering och annan behandling av uppgifter som ingår i de särskilda kategorier av personuppgifter som avses i 11 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten är tillåten endast, om behandlingen är nödvändig med tanke på ändamålet med registret.

Personuppgiftsansvarig i fråga om de register som nämns i 1 mom. är huvudstaben.

Värnpliktsregistret används för

1) bestämmande av tjänsteduglighet och förordnande till tjänstgöring,

2) placering i uppgifter under undantagsförhållanden och för att skapa beredskap,

3) planering och ordnande av samt val av personer till nationell och internationell utbildning och tjänstgöring,

4) beslut som gäller befordringar, belöningar och andra uttryck för erkänsla.

De personuppgifter som behandlas i värnpliktsregistret kan gälla

1) en värnpliktig,

2) den som sökt till tjänstgöring, tjänstgör eller har tjänstgjort enligt lagen om frivillig militärtjänst för kvinnor (194/1995),

3) den som är anställd vid Försvarsmakten eller Gränsbevakningsväsendet,

4) den som sökt till tjänstgöring, tjänstgör i eller har tjänstgjort i ett militärt krishanteringsuppdrag,

5) den som avgett en förbindelse enligt lagen om frivilligt försvar (556/2007).

I värnpliktsregistret får i fråga om de personer som avses i 1 mom. följande personuppgifter införas:

1) personbeteckning,

2) DNA-prov och DNA-profil,

3) fotografi, signalement och andra identifikationsuppgifter,

4) kontaktuppgifter,

5) uppgifter om hemvist och medborgarskap,

6) uppgifter om tjänstgöring, militär utbildning och militär grad,

7) uppgifter om civil utbildning och körkort,

8) hälsouppgifter och andra uppgifter gällande tjänstedugligheten,

9) andra uppgifter om personens kunnande och lämplighet vilka påverkar personens placering och tjänstgöring,

10) uppgifter som behövs för det praktiska organiserandet av tjänstgöringen,

11) uppgifter om straff och disciplinära påföljder,

12) familjerättslig ställning, kontaktuppgifter till en nära anhörig samt uppgifter om omyndighet, begränsning av handlingsbehörigheten och intressebevakare,

13) uppgifterna i personens resedokument,

14) uppgift om att personen avlidit eller förklarats död.

Passertillståndsregistret används för beviljande av sådana tillstånd att röra sig som avses i lagen om försvarsmakten samt för övervakning av förbud och begränsningar.

I fråga om en person som vistas på eller söker tillträde till Försvarsmaktens objekt får i passertillståndsregistret införas följande uppgifter:

1) personbeteckning eller födelsetid,

2) fotografi och andra identifikationsuppgifter,

3) kontaktuppgifter,

4) uppgifter om hemvist och medborgarskap,

5) uppgifterna i personens resedokument,

6) uppgifter som påverkar säkerheten i arbetet för Försvarsmaktens anställda.

Registret över territorialövervakningens tillstånds- och övervakningsärenden används för i territorialövervakningslagen (755/2000) avsedd handläggning av ansökningar, anmälningar, utlåtanden och beslut om ankomst till, vistelse och färd i landet och annan tillståndspliktig verksamhet samt för övervakning av att förbud, begränsningar och tillståndsvillkor som avses i den lagen följs.

I registret över territorialövervakningens tillstånds- och övervakningsärenden får i fråga om en person som ankommer till finskt territorium, som uppehåller sig på ett skyddsområde eller någon annanstans där det krävs tillstånd för att uppehålla sig eller som bedriver tillståndspliktig verksamhet föras in

1) personbeteckning eller födelsetid,

2) andra identifikationsuppgifter,

3) kontaktuppgifter,

4) uppgifter om hemvist och medborgarskap,

5) uppgifterna i personens resedokument,

6) andra behövliga beskrivningar, omständigheter och specificeringar som har samband med en uppgift, åtgärd eller händelse inom territorialövervakningen.

Registret för militärrättsvården används för

1) skötsel av sådana förundersökningsuppgifter som avses i lagen om militär disciplin och brottsbekämpning inom försvarsmakten (255/2014),

2) upprättande av militärjuristens utlåtande,

3) avgöranden samt registrering, verkställande och övervakning av avgöranden i militära brottmål.

I registret för militärrättsvården får följande basuppgifter föras in i fråga om en person som är eller har varit föremål för förundersökning eller tvångsmedel eller som gjort anmälan eller varit vittne, målsägande eller annars har hörts:

1) personbeteckning eller födelsetid,

2) andra än i 1 punkten avsedda identifikationsuppgifter,

3) kontaktuppgifter,

4) uppgifter om hemvist och medborgarskap,

5) uppgifter om tjänstgöring och militär utbildning,

6) uppgifter som gäller en juridisk person,

7) sådana uppgifter om personen som inverkar på personens egen säkerhet eller säkerheten i arbetet vid Försvarsmakten.

I registret får vidare föras in

1) numret på en anmälan om brott eller en anmälan om någon annan händelse, tid och plats för händelsen, anmälningstidpunkten, brottsbeteckningar och andra beteckningar, tidpunkten för åtalspreskription av det grövsta brottet, utredande förvaltningsenhet, utredarna, utredningsläget, undersökningsledare, militärjurist, disciplinär förman, de beslut som fattats för att avsluta ärendet samt uppgift om avgörandet i ärendet,

2) uppgifter om tvångsmedel, förundersökningsfaser och militärjuristens utlåtande,

3) uppgifter om egendom som någon har förlorat genom brott, eller som har omhändertagits, för att egendomen ska kunna hittas och återställas till ägaren eller innehavaren,

4) identifikationsuppgifter som grundar sig på den brottsmisstänktes fysiska egenskaper samt ljud- och bildupptagningar,

5) andra behövliga beskrivningar, omständigheter och specificeringar som har samband med ett förundersökningsuppdrag, en åtgärd eller en händelse inom Försvarsmakten,

6) uppgifter om avgöranden som avser disciplinära beslut och sådana ärenden som åklagare och domstolar har behandlat som militära rättegångsärenden,

7) uppgifter om delgivning och ändringssökande när det gäller beslut och dom,

8) granskningsanteckningar och åtgärder som föranletts av tillsynen över disciplinära förfaranden,

9) uppgifter om verkställigheten av påföljden.

Registret för militär underrättelseverksamhet används för uppdrag som avser militär underrättelseinhämtning.

I registret för militär underrättelseverksamhet får det föras in

1) personbeteckningar och födelsetider,

2) identifikationsuppgifter som grundar sig på personers fysiska egenskaper samt ljud- och bildupptagningar,

3) andra än i 1 och 2 punkten avsedda identifikationsuppgifter,

4) uppgifter om medborgarskap och familjeförhållanden,

5) uppgifter om bosättningsort,

6) uppgifter om utbildning och yrke samt arbets- och anställningshistoria,

7) kontaktuppgifter,

8) uppgifter som gäller resor,

9) uppgift om dödsfall och dödförklaringar,

10) identifikationsuppgifter som kan kopplas till juridiska och fysiska personer,

11) uppgifter om juridiska personer,

12) uppgifter för utredning och bedömning av pålitligheten samt andra sådana uppgifter om en person som inverkar på personens egen säkerhet eller säkerheten i arbetet vid Försvarsmakten,

13) uppgifter om användningen av metoder för underrättelseinhämtning,

14) sådana uppgifter om personers förehavanden och beteende som har införskaffats med metoder för underrättelseinhämtning.

Uppgifter som avses i 1 mom. får också införas i registret för militär underrättelseverksamhet för att det ska kunna bedömas om uppgifterna är betydelsefulla med tanke på registrets ändamål. Huruvida uppgifterna är betydelsefulla ska bedömas och onödiga uppgifter utplånas utan dröjsmål, dock senast sex månader efter att de registrerats.

Till personuppgifter som förs in i registret ska det vid behov fogas en bedömning av uppgiftslämnarens eller källans tillförlitlighet och uppgifternas riktighet.

Säkerhetsdataregistret används för skötseln av sådana uppgifter för förebyggande och avslöjande av brott som avses i 86 § 1 mom. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten.

I säkerhetsdataregistret får det föras in

1) personbeteckningar och födelsetider,

2) identifikationsuppgifter som grundar sig på personers fysiska egenskaper samt ljud- och bildupptagningar,

3) andra än i 1 och 2 punkten avsedda identifikationsuppgifter,

4) uppgifter om medborgarskap och familjeförhållanden,

5) uppgifter om bosättningsort,

6) uppgifter om utbildning och yrke samt arbets- och anställningshistoria,

7) kontaktuppgifter,

8) uppgifter som gäller resor,

9) uppgift om dödsfall och dödförklaring,

10) identifikationsuppgifter som kan kopplas till juridiska och fysiska personer,

11) uppgifter om juridiska personer,

12) uppgifter för utredning och bedömning av pålitligheten samt andra sådana uppgifter om en person som inverkar på personens egen säkerhet eller säkerheten i arbetet vid Försvarsmakten,

13) uppgifter om användning av metoder för underrättelseinhämtning och användning av sådana hemliga metoder för inhämtande av information som avses i 89 § 1 mom. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten har använts,

14) andra sådana uppgifter om personers förehavanden och beteende som inhämtats med metoder för underrättelseinhämtning eller med sådana hemliga metoder för inhämtande av information som avses i 89 § 1 mom. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten.

Uppgifter som avses i 1 mom. får också införas i säkerhetsdataregistret för att det ska kunna bedömas om uppgifterna är betydelsefulla med tanke på registrets ändamål. Huruvida uppgifterna är betydelsefulla ska bedömas och onödiga uppgifter utplånas utan dröjsmål, dock senast sex månader efter att de registrerats.

Till personuppgifter som förs in i registret ska det vid behov fogas en bedömning av uppgiftslämnarens eller källans tillförlitlighet och uppgifternas riktighet.

Utöver vad som föreskrivs i 3–15 § får Försvarsmakten upprätta ett tillfälligt eller ett annat personregister, om det behövs för

1) ett uppdrag inom militär underrättelseinhämtning,

2) ett uppdrag som avser förebyggande och avslöjande av brott,

3) ett förundersökningsuppdrag,

4) ett handräckningsuppdrag,

5) ett uppdrag som avses i 2 § 1 mom. 1 punkten, 2 punkten underpunkt a eller 3 eller 4 punkten i lagen om försvarsmakten.

I ett register som avses i 1 mom. får det införas personuppgifter som behövs för utförande av ett enskilt uppdrag inom Försvarsmakten. Uppgifter som ingår i särskilda kategorier av personuppgifter får dock föras in i ett sådant register endast om detta är nödvändigt för att uppdraget ska kunna utföras. Till personuppgifter som förs in i ett personregister som har inrättats med stöd av 1 mom. 1 eller 2 punkten ska det vid behov fogas en bedömning av uppgiftslämnarens eller källans tillförlitlighet och uppgifternas riktighet.

Personuppgiftsansvarig i fråga om ett personregister som avses i denna paragraf är den förvaltningsenhet inom Försvarsmakten som svarar för verksamheten. Över inrättandet av registret ska det innan behandlingen inleds upprättas och lämnas till huvudstaben en dataskyddsbeskrivning enligt 22 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten. Huvudstaben ska också underrättas om en väsentlig ändring och förstöring av ett personregister som avses i denna paragraf.

Försvarsmakten får behandla personuppgifter i värnpliktsregistret för annat ändamål än det som uppgifterna ursprungligen samlades in och registrerades för, om det behövs för

1 ) sådana förundersökningsuppdrag som avses i 5 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten,

2) sådana uppdrag för förebyggande och avslöjande av brott som avses i 9 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten,

3) uppdrag inom militär underrättelseinhämtning,

4) lämnande av handräckning.

Det är förbjudet att behandla DNA-prov och ur sådana framtagna DNA-profiler i annat syfte än för att identifiera en avliden.

Försvarsmakten får behandla personuppgifter i registret för militärrättsvården för annat ändamål än det som uppgifterna ursprungligen samlades in och registrerades för, om det behövs för

1) planering och ordnande av nationell och internationell utbildning och tjänstgöring samt val av personer till sådan,

2) placering i uppgifter under undantagsförhållanden och skapande av beredskap,

3) sådana uppdrag för förebyggande och avslöjande av brott som avses i 9 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten,

4) uppdrag inom militär underrättelseinhämtning,

5) beslut som gäller befordringar och belöningar och andra uttryck för erkänsla.

Bestämmelser om användning av uppgifterna i registret för militärrättsvården vid säkerhetsutredningar finns i säkerhetsutredningslagen.

Försvarsmakten får behandla personuppgifter i säkerhetsdataregistret för annat ändamål än det som uppgifterna ursprungligen samlades in och registrerades för, om det behövs för

1) garanterande av den nationella säkerheten,

2) avvärjande av en betydande fara för någons liv, hälsa eller frihet eller en ansenlig miljö-, egendoms- eller förmögenhetsskada,

3) förebyggande eller utredning av ett brott för vilket det föreskrivna strängaste straffet är fängelse i minst två år,

4) uppdrag inom militär underrättelseinhämtning,

Bestämmelser om användning av uppgifterna i säkerhetsdataregistret vid säkerhetsutredningar finns i säkerhetsutredningslagen.

Försvarsmakten får behandla personuppgifter i passertillståndsregistret för annat ändamål än det som uppgifterna ursprungligen samlades in och registrerades för, om det behövs för

1) sådana förundersökningsuppdrag som avses i 5 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten,

2) sådana uppdrag för förebyggande och avslöjande av brott som avses i 9 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten,

3) uppdrag inom militär underrättelseinhämtning.

Försvarsmakten får behandla personuppgifter i registret över territorialövervakningens tillstånds- och övervakningsärenden för annat ändamål än det som uppgifterna ursprungligen samlades in och registrerades för, om det behövs för

1) sådana uppdrag för förebyggande och avslöjande av brott som avses i 9 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten,

2) uppdrag inom militär underrättelseinhämtning.

Utöver vad som föreskrivs i 17–21 § samt vad som föreskrivs i 5 § 3 mom. i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten får Försvarsmakten behandla de personuppgifter som ingår i dess register även för laglighetsövervakning och för planering och utveckling. Uppgifterna får dessutom användas i utbildningsverksamhet, om de är nödvändiga för genomförandet av utbildningen.

Försvarsmakten får behandla de personuppgifter som ingår i dess register för annat än deras ursprungliga insamlings- och registreringsändamål också om det är nödvändigt för att garantera den nationella säkerheten eller för att avvärja en betydande fara för någons liv, hälsa eller frihet eller en ansenlig miljö-, egendoms- eller förmögenhetsskada.

Bestämmelser om den personuppgiftsansvariges skyldighet att offentliggöra en dataskyddsbeskrivning finns i 22 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten.

Skyldigheten att offentliggöra en dataskyddsbeskrivning gäller inte tillfälliga personregister som avses i 16 § 1 mom. 1 och 2 punkten.

Bestämmelser om de registrerades rätt till insyn och om begränsning av de registrerades rättigheter finns i 23–25 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten.

Den registrerade har inte alls rätt till insyn i fråga om de uppgifter som finns i följande personregister:

1) registret för militär underrättelseverksamhet,

2) säkerhetsdataregistret,

3) tillfälliga personregister som avses i 16 § 1 mom. 1 och 2 punkten.

Bestämmelser om utövande av den registrerades rättigheter genom Dataombudsmannens förmedling finns i 29 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten.

Personuppgifter som erhållits i ett enskilt uppdrag inom militär underrättelseinhämtning eller i ett enskilt uppdrag som avses i 5 eller 9 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten och som inte anknyter till uppdraget i fråga eller något annat pågående uppdrag men som behövs för utförande av ett annat uppdrag, får samlas in och föras in i registret för militär underrättelseverksamhet, i säkerhetsdataregistret eller i ett tillfälligt personregister under de förutsättningar som anges i 2 kap.

I fråga om annan behandling av de personuppgifter som avses i 1 mom. gäller vad som föreskrivs särskilt.

Oberoende av vad som föreskrivs i 7 och 25 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten, får en uppgift som konstaterats vara oriktig bevaras i registret i samband med den rättade uppgiften, om den behövs för att trygga rättigheterna för den registrerade, någon annan part eller en anställd vid Försvarsmakten.

En uppgift som konstaterats vara oriktig och som bevaras med stöd av 1 mom. ska utplånas genast när den inte längre behövs.

Av särskilda skäl får Försvarsmakten bevilja en person som fullgör sin tjänstgöring med stöd av värnpliktslagen (1438/2007) rätt att använda Försvarsmaktens personregister. En värnpliktig får använda registret endast under ledning och övervakning av någon som innehar en tjänst hos Försvarsmakten, och beviljandet av användningsrätten får inte äventyra skyddet för personuppgifterna.

Vid behandlingen av personuppgifter som erhållits från en annan stat eller en internationell organisation ska de villkor i fråga om sekretess, tystnadsplikt, begränsningar i användningen av uppgifter, vidareutlämning av uppgifter eller återsändande av utlämnat material iakttas som har ställts av den som lämnat ut uppgifterna.

Dessutom ska vid behandlingen av personuppgifter som erhållits från en annan stat eller en internationell organisation iakttas vad som bestäms i internationella fördrag och andra förpliktelser som binder Finland.

Trots sekretessbestämmelserna får Försvarsmakten genom en teknisk anslutning eller som en datamängd till en annan myndighet och till en sammanslutning som tillsatts för att sköta ett offentligt uppdrag lämna ut personuppgifter som behövs för fullgörande av dess lagstadgade uppgifter, enligt följande:

1) till Gränsbevakningsväsendet,a) för verkställande av värnplikten och för anställning av personal samt för personalplanering och för beviljande av utmärkelsetecken, b) för att förebygga, avslöja och utreda brott och föra brott till åtalsprövning, c) för övervakning av personers in- och utresa och för utförande av den gränskontroll som ingår i detta, d) för uppgifter enligt territorialövervakningslagen, e) för den övervakningsuppgift som det har föreskrivits att Gränsbevakningsväsendet ska utföra till havs,

2) till polisena) för uppdrag som anknyter till förrättandet av uppbåd samt för hämtning till tjänstgöring, b) för de uppgifter enligt 1 kap. 1 § 1 mom. i polislagen (872/2011) vilka sammanhänger med att trygga rätts- och samhällsordningen, upprätthålla allmän ordning och säkerhet samt att förebygga, avslöja och utreda brott och föra brott till åtalsprövning, c) för bedömning av den personliga lämpligheten hos en person som söker eller innehar ett tillstånd som avses i skjutvapenlagen (1/1998) och en person för vilken ett godkännande enligt den lagen söks eller som har fått ett sådant godkännande, d) för utredning av hinderslöshet hos sökande och innehavare av ett tillstånd enligt passlagen (671/2006) och lagen om identitetskort (663/2016).

3) till Tullena) för övervakning av utrikestrafiken enligt tullagen (304/2016), b) för att förebygga, avslöja och utreda tullbrott och föra tullbrott till åtalsprövning, c) för övervakning av personers in- och utresa och för utförande av den gränskontroll som ingår i detta, d) för stämning och annan delgivning, e) för fullgörande av sådana andra än i underpunkterna a–d avsedda uppdrag som motsvarar de uppdrag för vilka uppgifterna samlats in,

4) till försvarsministerieta) för anställning av personal, personalplanering samt beviljande av utmärkelsetecken, belöning och andra uttryck för erkänsla, b) för prövning av tillståndsärenden enligt lagen om export av försvarsmateriel (282/2012),

5) till utrikesministerieta) för skötsel av ärenden som gäller värnplikt, b) för val av personer till militär krishantering och till militära uppdrag i annan internationell krishantering, c) för prövning av tillståndsärenden enligt lagen om kontroll av export av produkter med dubbel användning (562/1996),

6) till inrikesministeriet för val av personer till civil krishantering och till militära uppdrag i annan internationell krishantering,

7) till räddningsmyndigheten uppgift om huruvida en värnpliktig är befriad från tjänstgöring i krigstid för att personal ska kunna reserveras för befolkningsskyddsuppgifter,

8) till domstolarna uppgifter om militär grad och militära brottmål, för fullgörande av tjänsteuppdrag,

9) till åklagarmyndigheterna uppgifter om militär grad och militära brottmål, för fullgörande av tjänsteuppdrag,

10) till Migrationsverket för fastställande av medborgarskapsstatus samt för utredning av förutsättningarna för befrielse från finskt medborgarskap,

11) till Folkpensionsanstalten för beviljande och verkställande av bidrag och understöd,

12) till befolkningsdatasystemet uppgift om att beväringstjänst har fullgjorts,

13) till civiltjänstcentralen för verkställigheten av civiltjänsten,

14) till verkställaren av en krishanteringsinsats för val av personer till militär krishantering och till militära uppdrag i annan internationell krishantering,

15) till Försvarsutbildningsföreningen för anordnande av frivillig försvarsutbildning,

16) till finska universitet och yrkeshögskolor uppgift om huruvida en studerande har fullgjort eller fullgör tjänstgöring enligt värnpliktslagen eller lagen om frivillig militärtjänst för kvinnor samt uppgift om tjänstgöringens tidpunkt,

17) till anordnare av yrkesutbildning uppgift om, huruvida en studerande fullgör tjänstgöring enligt värnpliktslagen eller lagen om frivillig militärtjänst för kvinnor samt uppgift om tidpunkten för tjänstgöringen för bedömning av grunderna för rätten att tillfälligt avbryta studierätten enligt 96 § 3 mom. i lagen om yrkesutbildning (531/2017).

Uppgifter som hör till de särskilda personuppgiftskategorierna får lämnas ut endast, om det är nödvändigt för att ett uppdrag som avses i 1 mom. ska kunna utföras.

Utöver vad som föreskrivs ovan i 29 § och annanstans i lag, får Försvarsmakten trots sekretessbestämmelserna till en myndighet eller en sammanslutning som tillsatts för att sköta en offentlig uppgift lämna ut uppgifter som är nödvändiga för fullgörandet av ett enskilt uppdrag, om det är uppenbart att utlämnandet av uppgiften inte orsakar väsentlig olägenhet för de intressen för vilkas skyddande sekretess har föreskrivits.

Dessutom får Försvarsmakten trots sekretessen lämna ut uppgifter enligt följande:

1) till myndigheter, sammanslutningar eller enskilda personer uppgift om militär grad för beviljande av utmärkelsetecken eller för annan belöning,

2) till arbetsgivaren för en värnpliktig som fullgör eller som har fullgjort sin tjänstgöring uppgift om tidpunkten då tjänstgöringen avslutas eller avslutades för tillämpning av bestämmelserna om återgång till arbetet i 5 § i lagen om fortbestånd av arbetsavtals- och tjänsteförhållandet för den som fullgör skyldighet att försvara landet (305/2009), om arbetsgivaren visar att arbetsavtals- eller tjänsteförhållandet fortgår,

3) till myndigheter, sammanslutningar och enskilda personer nödvändiga uppgifter för avvärjande av en betydande fara för någons liv, hälsa eller frihet eller en ansenlig miljö-, egendoms- eller förmögenhetsskada.

Trots sekretessen får Försvarsmakten lämna ut uppgifter ur värnpliktsregistret till en annan stat eller till en internationell organisation, om det behövs för fullgörande av ett krishanteringsuppdrag eller ett uppdrag som hänför sig till internationellt bistånd eller i anknytning till en internationell övning. Trots sekretessen får Försvarsmakten dessutom ur registret för militärrättsvården lämna ut uppgifter till en annan stat eller en internationell organisation, om utlämnandet av uppgifterna behövs för fullgörande av ett förundersökningsuppdrag.

När beslut fattas om utlämnande av uppgifter ska hänsyn tas till nivån på dataskyddet i den stat som är mottagare av personuppgifterna och vilken betydelse utlämnandet av uppgifterna har med tanke på den registrerades rättigheter. Utlämnande av uppgifter som ingår i kategorier av särskilda personuppgifter är tillåtet endast, om det är nödvändigt för att ett uppdrag som avses i 1 mom. ska kunna utföras.

Till de personuppgifter som ska lämnas ut ska vid behov fogas villkor som gäller ändamålet med uppgifterna och vidareutlämningen av dem.

Försvarsmakten får till en annan stat eller en internationell organisation lämna ut personuppgifter, som har erhållits i ett uppdrag inom militär underrättelseinhämtning eller ett uppdrag som gäller förebyggande eller avslöjande av brott, om det är nödvändigt för att garantera den nationella säkerheten eller att brott förebyggs och avslöjas. När beslut fattas om utlämnande av uppgifter ska hänsyn dessutom tas till människorättssituationen i den stat som är mottagare av personuppgifterna, utlämnandets betydelse för Finlands internationella relationer samt de internationella fördrag och andra förpliktelser som binder Finland. Dessutom ska nivån på dataskyddet i den stat som är mottagare av personuppgifterna och vilken betydelse utlämnandet har med tanke på den registrerades rättigheter beaktas.

Det är förbjudet att i stor skala lämna ut uppgifter som ingår i kategorier av särskilda personuppgifter liksom också andra personuppgifter som är betydande med tanke på sådana personers integritetsskydd.

Till de personuppgifter som ska lämnas ut ska vid behov fogas villkor som gäller ändamålet med uppgifterna och vidareutlämningen av dem.

Beslut om rätten att lämna ut uppgifter ur Försvarsmaktens personregister genom teknisk anslutning eller som en datamängd fattas av den personuppgiftsansvarige.

När beslut fattas om att lämna ut personuppgifter ska hänsyn tas till arten av de uppgifter som lämnas ut och utlämnandets betydelse för skyddet av personuppgifter och den registrerades rättigheter. Till de personuppgifter som ska lämnas ut ska vid behov fogas villkor som gäller ändamålet med uppgifterna och vidareutlämningen av dem.

Utöver vad som föreskrivs någon annanstans i lag, har Försvarsmakten, trots sekretessbestämmelserna, för ändamålet med värnpliktsregistret rätt att få behövliga uppgifter enligt följande:

1) ur befolkningsdatasystemet uppgifter om de värnpliktiga som det följande året fyller 18 år för uppbåd samt om andra värnpliktiga för förordnande till och placering i tjänst,

2) av Folkpensionsanstalten och socialmyndigheterna uppgifter om den värnpliktiges sociala och ekonomiska situation, om uppgifterna är av betydelse när beslut om tjänstgöringsplats och tidpunkten för tjänstgöringen samt anordnandet av tjänstgöringen fattas,

3) för bedömning av den värnpliktiges lämplighet för utbildning och uppgifter, för bedömning av den värnpliktiges lämplighet för placering eller för bedömning av förutsättningarna för belöning och befordran av den värnpliktige, ur bötesregistret de uppgifter om bötesstraff och verkställigheten av dem som införts i registret, ur det i justitieförvaltningens riksomfattande informationssystem ingående rikssystemet för behandling av diarie- och ärendehanteringsuppgifter uppgifter om brottmål som är eller har varit anhängiga hos åklagarmyndigheterna eller vid domstol och ur registret över avgöranden och meddelanden om avgöranden uppgifter om avgöranden i brottmål och om avgörandenas laga kraft,

4) av civiltjänstmyndigheterna basuppgifter om civiltjänstgörarna samt om deras tjänstgöring och tjänsteduglighet med tanke på beredskap för uppgifter under undantagsförhållanden,

5) av Migrationsverket uppgifter om en persons medborgarskap för klarläggande av om han är skyldig att fullgöra tjänstgöring med stöd av värnpliktslag,

6) av social- eller hälsovårdsinrättningarna och andra motsvarande inrättningar uppgifter om utskrivningstidpunkten för uppbådspliktiga och till tjänstgöring förordnade som är intagna vid inrättningen, om personen i fråga inte fritt får avlägsna sig, med tanke på förordnandet till tjänstgöring och ordnandet av tjänstgöringen,

7) av Folkpensionsanstalten uppgift om värnpliktiga som beviljats sjukpension enligt folkpensionslagen (568/2007) eller handikappbidrag enligt lagen om handikappförmåner (570/2007), med tanke på bedömningen av lämpligheten för placering i en uppgift som avses i denna lag och av tjänstedugligheten,

8) av Trafiksäkerhetsverket uppgifter för behandling av körkorts- och körtillståndsärenden,

9) av polisen uppgifter om tjänsteåtgärder som vidtagits mot den värnpliktige till följd av misstanke om brott och om påföljder för den värnpliktige, om uppgifterna är av betydelse för bedömningen av den värnpliktiges lämplighet för utbildning och uppgifter samt för bedömning av lämpligheten för placeringen av den värnpliktige och ordnandet av hans tjänstgöring,

10) av Tullen uppgifter om tjänsteåtgärder som vidtagits mot den värnpliktige till följd av misstanke om brott och om påföljder för den värnpliktige, om uppgifterna är av betydelse för bedömningen av den värnpliktiges lämplighet för utbildning och uppgifter samt för bedömning av lämpligheten för placeringen av den värnpliktige och ordnandet av hans tjänstgöring,

11) av Gränsbevakningsväsendet uppgifter om dem som fullgjort värnpliktstjänsten vid Gränsbevakningsväsendet, om deras tjänstgöring, tjänsteduglighet och grunderna för fastställandet av tjänstedugligheten och placeringsmöjligheterna för bedömning av lämpligheten för placering i en uppgift som avses i denna lag,

Den personuppgiftsansvarige har rätt att få de uppgifter som avses i denna paragraf också genom teknisk anslutning eller som en datamängd. Den personuppgiftsansvarige har rätt att få uppgifterna avgiftsfritt eller mot ett vederlag som baserar sig på kostnaderna för framtagning av uppgifterna.

Bestämmelser om Försvarsmaktens rätt att få hälsouppgifter finns i 35 §.

Utöver vad som föreskrivs någon annanstans i lag, har den personuppgiftsansvarige samt en sådan yrkesutbildad person inom hälso- och sjukvården som vid en hälsokontroll som föregår uppbådet, vid uppbådet eller under tjänstgöringen granskar hälsotillståndet hos en värnpliktig eller den som har sökt till frivillig militärtjänst för kvinnor, fullgör tjänstgöring eller har fullgjort tjänstgöring rätt att trots sekretessbestämmelserna få nödvändiga uppgifter enligt följande för fastställande av tjänsteduglighet, upprätthållande av säkerheten under tjänstgöringen samt ordnande av undersökning och vård av patienten:

1) av en i 2 § 4 punkten i lagen om patientens ställning och rättigheter (785/1992) avsedd verksamhetsenhet för hälso- och sjukvården samt av yrkesutbildade personer inom hälso- och sjukvården uppgifter om hälsotillståndet hos en värnpliktig och den som har sökt till frivillig militärtjänst för kvinnor,

2) av Folkpensionsanstalten från det riksomfattande informationssystem som avses i 14 § i lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (159/2007) uppgifter om hälsotillståndet hos en värnpliktig och den som har sökt till frivillig militärtjänst för kvinnor,

3) av hälsovårdscentraler, mentalvårdsbyråer, sjukhus och andra som utför mentalvårdsarbete uppgifter om sådana i mentalvårdslagen (1116/1990) avsedda mentalvårdstjänster som givits en värnpliktig och den som har sökt till frivillig militärtjänst för kvinnor,

Den aktör som har rätt att få uppgifterna, har rätt att få dem också med en teknisk anslutning eller som en datamängd. Aktören har rätt att få uppgifterna avgiftsfritt eller mot ett vederlag som baserar sig på kostnaderna för framtagning av uppgifterna.

Utöver vad som föreskrivs någon annanstans i lag, har Försvarsmakten för fullgörande av förundersökningsuppdrag som avses i 5 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten trots sekretessbestämmelserna rätt att få behövliga uppgifter enligt följande:

1) ur befolkningsdatasystemet uppgifter som avses i 13–17 § i lagen om befolkningsdatasystemet och Befolkningsregistercentralens certifikattjänster (661/2009),

2) ur bötesregistret uppgifter om bötesstraff och verkställigheten av dem samt ur det i justitieförvaltningens riksomfattande informationssystem ingående rikssystemet för behandling av diarie- och ärendehanteringsuppgifter uppgifter om brottmål som är eller har varit anhängiga hos åklagarmyndigheterna eller vid domstol och ur registret över avgöranden och meddelanden om avgöranden uppgifter om avgöranden i brottmål och om avgörandenas laga kraft,

3) av Trafiksäkerhetsverket uppgifter om ett fordons ägare eller innehavare,

Den personuppgiftsansvarige har rätt att få de uppgifter som avses i denna paragraf också genom teknisk anslutning eller som en datamängd. Den personuppgiftsansvarige har rätt att få uppgifterna avgiftsfritt eller mot ett vederlag som baserar sig på kostnaderna för framtagning av uppgifterna enligt vad som avtalas med den personuppgiftsansvarige.

Utöver vad som föreskrivs någon annanstans i lag, har Försvarsmakten för fullgörande av uppdrag inom militär underrättelseinhämtning samt uppdrag för förebyggande och avslöjande av brott som avses i 86 § 1 mom. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten trots sekretessbestämmelserna rätt att få behövliga uppgifter enligt följande:

1) uppgifter som avses i 13–17 § i lagen om befolkningsdatasystemet och Befolkningsregistercentralens certifikattjänster,

2) ur bötesregistret uppgifter om bötesstraff och verkställigheten av dem samt ur det i justitieförvaltningens riksomfattande informationssystem ingående rikssystemet för behandling av diarie- och ärendehanteringsuppgifter uppgifter om brottmål som är eller har varit anhängiga hos åklagarmyndigheterna eller vid domstol och ur registret över avgöranden och meddelanden om avgöranden uppgifter om avgöranden i brottmål och om avgörandenas laga kraft,

3) ur utrikesministeriets informationssystem uppgifter om dem som hör till personalen vid diplomatiska beskickningar och konsulat som representerar den utsändande staten i Finland och dem som hör till personalen vid internationella organisationers organ i Finland och andra internationella organ i samma ställning och uppgifter om dessa personers familjemedlemmar och om dem som är i privat tjänst hos dessa personer, samt uppgifter om visumansökningar och visumbeslut ur det delregister för visumärenden som ingår i utlänningsregistret enligt lagen om utlänningsregistret (1270/1997),

4) uppgifter ur det utsökningsregister som avses i utsökningsbalken (705/2007),

5) av Trafiksäkerhetsverket uppgifter om ett fordons ägare eller innehavare,

6) uppgifter ur de personlistor över passagerare som avses i lagen om passagerarfartygs personlistor (1038/2009),

7) av utövare av inkvarteringsverksamhet i lagen om inkvarterings- och förplägnadsverksamhet (308/2006) avsedda behövliga uppgifter om resande,

8) sådana uppgifter om användning av radiofrekvenser som avses i informationssamhällsbalken (917/2014),

9) av försvarsministeriet uppgifter om tillståndsärenden som avses i lagen om export av försvarsmateriel (282/2012),

10) av utrikesministeriet uppgifter om tillståndsärenden som avses i lagen om kontroll av export av produkter med dubbel användning,

11) ur det farkostregister som avses i lagen om farkostregistret (424/2014) och ur Ålands fritidsbåtsregister uppgifter om båtar och om ägare och innehavare av båtar,

12) ur Migrationsverkets informationssystem uppgifter om resedokument, visum, vistelse, internationellt skydd, avlägsnande ur landet, inreseförbud och medborgarskap,

13) ur det luftfartygsregister som avses i luftfartslagen (864/2014) uppgifter om luftfartyg och om innehavare och ägare av luftfartyg,

14) ur det fartygsregister, register över fartyg under byggnad och historikregister som avses i fartygsregisterlagen (512/1993) uppgifter om fartyg och om ägare och innehavare av fartyg,

15) uppgifter ur det trafiktillståndsregister som avses i lagen om transportservice (320/2017),

16) av trafik-, fiske- och miljömyndigheterna uppgifter om färdmedel och deras position samt om trafik,

17) uppgifter av Skatteförvaltningen ur beskattningens datasystem,

18) ur Patent- och registerstyrelsens handelsregister uppgifter om anmälningar och meddelanden som gäller näringsidkare,

19) uppgifter ur Lantmäteriverkets register,

20) uppgifter ur polisens, Tullens och Gränsbevakningsväsendets personregister.

Den personuppgiftsansvarige har rätt att få de uppgifter som avses i denna paragraf också genom teknisk anslutning eller som en datamängd. Den personuppgiftsansvarige har rätt att få uppgifterna avgiftsfritt eller mot ett vederlag som baserar sig på kostnaderna för framtagning av uppgifterna enligt vad som avtalas med den personuppgiftsansvarige.

Den personuppgiftsansvarige får ge Gränsbevakningsväsendet rätt att i värnpliktsregistret genom direkt anslutning registrera personuppgifter som avses i 5 §.

Den personuppgiftsansvarige får ge polisen, Gränsbevakningsväsendet och Tullen rätt att i sina personregister genom direkt anslutning registrera sådana uppgifter som behövs för förordnande till tjänstgöring eller för fullgörande av uppdrag inom militär underrättelseinhämtning eller uppdrag för förebyggande eller avslöjande av brott.

Den personuppgiftsansvarige får ge Försvarsutbildningsföreningen rätt att i värnpliktsregistret genom direkt anslutning registrera uppgifter om dem som deltar i utbildning enligt lagen om frivilligt försvar.

Personuppgifter om en värnpliktig och om den som fullgjort frivillig militärtjänst för kvinnor ska utplånas ur värnpliktsregistret senast när ett år har förflutit sedan den registrerade inte längre hörde till reserven eller den ersättande reserven.

Personuppgifterna om en sådan person som har deltagit i militär krishantering och som inte är värnpliktig ska utplånas ur värnpliktsregistret senast tio år från det att det sista anställningsförhållandet avslutades.

Personuppgifterna om andra registrerade än sådana som avses i 1 eller 2 mom. ska utplånas ur värnpliktsregistret senast ett år från det att tjänstgöringen avslutades.

Brotts- och påföljdsuppgifter ska utplånas ur värnpliktsregistret senast ett år från det att den inryckningskontingent hemförlovades som den om vilken uppgiften erhållits tillhör eller sedan den värnpliktige som uppgiften gäller hemförlovades. Uppgifter som erhållits senare ska utplånas senast fem år från det att uppgiften infördes i värnpliktsregistret.

Uppgifter om förbindelser som avses i 28 § i lagen om frivilligt försvar ska utplånas ur värnpliktsregistret senast ett år från det att förbindelsetiden gick ut.

På begäran av den registrerade ska ett DNA-prov och en DNA-profil som tagits fram ur ett sådant förstöras omedelbart.

De personuppgifter som gäller en registrerad ska utplånas ur passertillståndsregistret senast två år från det att den sista uppgiften om den registrerade infördes.

De personuppgifter som gäller en registrerad ska utplånas ur registret över territorialövervakningens tillstånds- och övervakningsärenden senast fem år från det att beslutet fattades, tillståndet gick ut, den i beslutet angivna giltighetstiden gick ut eller den sista uppgiften om den registrerade infördes i registret.

Ur registret för militärrättsvården ska uppgifter utplånas enligt följande:

1) en uppgift om anmärkning, extra tjänstgöring eller utegångsförbud på högst tio dygn när tre år har förflutit sedan personen dömdes till eller påfördes disciplinärt straff, om inte vederbörande under denna tid har straffats med ett beslut av domstol eller i ett militärdisciplinförfarande,

2) en uppgift om varning, utegångsförbud på över tio dygn, disciplinbot eller arrest när fem år har förflutit sedan personen dömdes till eller påfördes disciplinärt straff, om inte vederbörande under denna tid har straffats med ett beslut av domstol eller i ett militärdisciplinförfarande.

En uppgift om ett straff som en domstol har påfört i ett militärrättegångsförfarande ska utplånas ur registret för militärrättsvården med iakttagande av vad som föreskrivs i 10 § i straffregisterlagen (770/1993) och i 52 § i lagen om verkställighet av böter (672/2002).

Om en person har straffats genom ett beslut av domstol eller i ett militärdisciplinförfarande oftare än en gång, ska uppgifterna utplånas ur registret för militärrättsvården när fem år har förflutit från det sista disciplinära straffet.

Uppgifter som gäller en förundersökning ska utplånas ur registret för militärrättsvården

1) senast ett år från det att åtalsrätten för brottet preskriberades, om preskriptionstiden för åtalsrätten för brottet är över tio år,

2) senast ett år från det att den personuppgiftsansvarige fick kännedom om att åklagaren med stöd av 1 kap. 7 eller 8 § i lagen om rättegång i brottmål (689/1997) eller någon annan motsvarande bestämmelse har beslutat avstå från att vidta åtgärder för att väcka åtal mot den skyldige eller kännedom om ett beslut av åklagaren enligt vilket det inte i ärendet är fråga om ett brott eller inte finns bevis om ett brott,

3) senast ett år från det att den personuppgiftsansvarige fick kännedom om åklagarens beslut om att brottet har preskriberats,

4) senast ett år från det att den personuppgiftsansvarige fick kännedom om att åtalet har förkastats genom ett lagakraftvunnet beslut eller att ett väckt åtal har förkastats till följd av att åtalsrätten har preskriberats,

5) senast ett år efter det att den misstänkte avled,

6) senast tio år från det att den sista uppgiften om den registrerade infördes.

De personuppgifter som gäller en registrerad ska utplånas ur registret för militär underrättelseverksamhet senast 50 år från det att den sista uppgiften om den registrerade infördes.

De personuppgifter som gäller en registrerad ska utplånas ur säkerhetsdataregistret senast 25 år från det att den sista uppgiften om den registrerade infördes.

Uppgifterna om en säkerhetsutredning ska utplånas inom ett år från det motsvarande nya utredning har avgetts och i vilket fall som helst senast tio år från det att utredningen gavs.

Ett tillfälligt personregister ska förstöras omedelbart när det inte längre behövs med tanke på ändamålet med det. Behovet av ett tillfälligt personregister ska bedömas minst vart tredje år.

Denna lag träder i kraft den 20 .

Försvarsmakten får, med tanke på kommande identifiering av personer som avlidit vid tjänstgöring, utföra sådan kroppsbesiktning som behövs för att ta fram en DNA-profil från en värnpliktig eller från en person som fullgör tjänst enligt lagen om frivillig militärtjänst för kvinnor. En person har rätt att vägra lämna ett DNA-prov.

Bestämmelser om behandlingen av DNA-prov och DNA-profiler finns i lagen om behandling av personuppgifter inom Försvarsmakten ( / ).

Bestämmelser om behandling av personuppgifter med anknytning till värnplikten finns i lagen om behandling av personuppgifter inom Försvarsmakten.

Den värnpliktige ska på förfrågan av Försvarsmakten lämna den de i 1 mom. avsedda uppgifterna samt besvara Försvarsmaktens skriftliga förfrågan inom 14 dagar räknat från den dag då han fick kännedom om förfrågan.

Denna lag träder i kraft den 6 maj 2018.

Försvarsmakten får, med tanke på kommande identifiering av personer som avlidit vid tjänstgöring, utföra sådan kroppsbesiktning som behövs för att ta fram en DNA-profil från en person som hör till eller ska antas till krishanteringspersonalen. En person har rätt att vägra lämna ett DNA-prov.

Bestämmelser om behandlingen av DNA-profiler finns i lagen om behandling av personuppgifter inom Försvarsmakten ( / ).

Bestämmelser om behandling av krishanteringspersonalens personuppgifter finns i lagen om behandling av personuppgifter inom Försvarsmakten.

Denna lag träder i kraft den 20 .

Bestämmelser om behandling av personuppgifter inom Försvarsmakten finns i lagen om behandling av personuppgifter inom Försvarsmakten ( / ).

Försvarsmakten har rätt att av myndigheter och av sammanslutningar som inrättats för att sköta ett offentligt uppdrag få de uppgifter och handlingar som behövs för skötseln av uppdrag enligt denna lag, om inte lämnandet av uppgiften eller handlingen till Försvarsmakten eller användningen av uppgifterna som bevis har förbjudits eller begränsats i lag.

Denna lag träder i kraft den 20 .

En territorialövervakningsmyndighet, leverantören av flygtrafikledningstjänster och cellen för luftrumsplanering har trots sekretessbestämmelserna rätt att lämna varandra sådana i 30 a § avsedda uppgifter samt sådana i det register över territorialövervakningens tillstånds- och övervakningsärenden som avses i 9 § i lagen om behandling av personuppgifter inom Försvarsmakten ( / ) införda uppgifter som uppgiftsmottagaren behöver i sitt territorialövervakningsuppdrag.

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs i denna lag, finns det bestämmelser om behandling av personuppgifter i lagen om behandling av personuppgifter inom Försvarsmakten ( / ).

Denna lag träder i kraft den 20 .

Uppgifter om personer som på det sätt som anges i 28 § 2 mom. anmäler sig hos Försvarsmakten och avger en sådan förbindelse som avses i 1 mom. i den paragrafen om deltagande i Försvarsmaktens frivilliga övningar och i utbildning som Försvarsmakten beställer av Försvarsutbildningsföreningen samt i uppgifter som avses i 23 och 27 §, införs i enlighet med lagen om behandling av personuppgifter inom Försvarsmakten ( / ) i det värnpliktsregister som avses i 3 § 1 mom. i den lagen.

Försvarsutbildningsföreningen för ett register för skötseln av sina uppgifter enligt 7 och 27 §. I Försvarsutbildningsföreningens register får i fråga om dem som avgett förbindelse för en uppgift i föreningen samt dem som deltagit i utbildning föras in följande uppgifter:

1) personbeteckning och andra identifikationsuppgifter,

2) kontaktuppgifter,

3) uppgifter om hemvist och medborgarskap,

4) uppgifter om deltagande i utbildning och annan verksamhet som Försvarsutbildningsföreningen ordnar,

5) uppgifter om tjänstgöring, militär utbildning och militär grad,

6) uppgift om medlemskap i en försvarsorganisation och om erhållna uttryck för erkänsla,

7) sådana uppgifter om förbindelsen, gällande tillstånd, utbildning och specialkunskaper som är av betydelse för utbildning och annan verksamhet som Försvarsutbildningsföreningen ordnar.

Uppgifterna om förbindelsen ska utplånas ur registret senast ett år från det att den registrerades förbindelsetid gick ut.

Bestämmelser om behandlingen av personuppgifter i Försvarsutbildningsföreningens register finns, förutom i denna lag, i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), och i dataskyddslagen ( / ).

Utöver vad som föreskrivs någon annanstans i lag, har Försvarsutbildningsföreningen trots sekretessbestämmelserna rätt att lämna ut personuppgifter till Försvarsmakten och räddningsmyndigheterna för bedömning av placeringen i en uppgift under undantagsförhållanden.

Utöver vad som föreskrivs någon annanstans i lag, har Försvarsutbildningsföreningen trots sekretessbestämmelserna rätt att lämna ut personuppgifter till Försvarsmakten för skötsel av ett uppdrag inom militär underrättelseinhämtning och för ett förundersökningsuppdrag enligt 5 kap. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten (255/2014) och ett uppdrag för förebyggande och avslöjande av brott enligt 9 kap. i den lagen. Dessutom har Försvarsutbildningsföreningen trots sekretessbestämmelserna rätt att lämna ut personuppgifter till polisen för bedömning av den personliga lämpligheten hos en person som söker eller innehar ett tillstånd som avses i skjutvapenlagen (1/1998) och en person för vilken ett godkännande enligt den lagen söks eller som har fått ett sådant godkännande.

De uppgifter som avses i 1 och 2 mom. får lämnas ut med hjälp av en teknisk anslutning eller som en datamängd. Uppgifterna kan lämnas ut avgiftsfritt eller mot ett vederlag som baserar sig på kostnaderna för framtagning av uppgifterna.

Denna lag träder i kraft den 20 .

På behandlingen av personuppgifter tillämpas lagen om behandling av personuppgifter inom Försvarsmakten ( / ), om behandlingen av uppgifter behövs för skötsel av uppdrag som anges i 2 § 1 mom. 1 punkten, 2 punkten underpunkt a samt 3 och 4 punkten i lagen om försvarsmakten (551/2007). Bestämmelser om annan behandling av personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), och i dataskyddslagen ( / ).

Denna lag träder i kraft den 20 .

En säkerhetsutredning av person får bygga enbart på registeruppgifter som finns i

5) registret för militärrättsvården och säkerhetsdataregistret som förs av huvudstaben

Denna lag träder i kraft den 20 .