Reform av personbeteckningarna

Uppgifter om utländska medborgare ska registreras i befolkningsdatasystemet, om dessa har hemkommun i Finland och bostad där enligt lagen om hemkommun (201/1994). Uppgifter om andra utländska medborgare kan registreras i befolkningsdatasystemet, om

1) de har ansökt om uppehållstillstånd, uppehållskort, registrering av uppehållsrätt eller annat tillstånd eller annan registrering som berättigar till vistelse i Finland hos Migrationsverket eller det beslutats att de ska tas till Finland inom flyktingkvoten eller på basis av 93 § i utlänningslagen (301/2004) och de på basis av flyktingstatus eller den nämnda paragrafen beviljats uppehållstillstånd,

2) dessa har en sådan tillfällig bostad i Finland som avses i lagen om hemkommun och registreringen behövs för att de ska kunna göra sina rättigheter gällande och fullgöra sina skyldigheter när det gäller arbete, studier eller andra motsvarande omständigheter,

3) registreringen krävs för fullgörandet av skyldigheter enligt ett internationellt avtal som är bindande för Finland, eller

4) registreringen behövs för att dessa utländska medborgare ska kunna göra sina rättigheter gällande och fullgöra sina skyldigheter eller av andra motsvarande särskilda och motiverade skäl.

Om uppgifter om en utländsk medborgare inte har registrerats i befolkningsdatasystemet i ett fall som avses i 1 mom. 1 punkten, ska han eller hon lägga fram en motiverad begäran om registrering av uppgifterna hos Myndigheten för digitalisering och befolkningsdata. Myndigheten för digitalisering och befolkningsdata ska innan uppgifter om en utländsk medborgare som sökt internationellt skydd registreras försäkra sig om att förutsättningarna enligt 22 § 2 mom. uppfylls.

Den myndighet som i befolkningsdatasystemet registrerar uppgifter om en utländsk medborgare ska försäkra sig om den utländska medborgarens identitet med hjälp av ett giltigt resedokument eller, om detta saknas, med hjälp av en annan handling eller utredning i enlighet med det förfarande som föreskrivs i 19 §.

Uppgifter om en utländsk medborgare ska på den berörda personens begäran registreras i befolkningsdatasystemet genom förfarandet för distansregistrering, om

1) personen fyllt femton år,

2) personens identitet har fastställts med en elektronisk identifieringsmetod som godkänts av Myndigheten för digitalisering och befolkningsdata,

3) uppgifterna om personens namn, födelsedatum och kön har lästs elektroniskt från den tekniska delen av ett giltigt resedokument, och

4) personens uppgifter inte tidigare registrerats i befolkningsdatasystemet.

Identiteten hos en person som begär registrering verifieras genom att foton och videoinspelningar som personen gjort i samband med registreringsförfarandet jämförs med den ansiktsbild som kan läsas på den tekniska delen av personens resedokument.

Ett resedokument som används i samband med förfarandet för distansregistrering ska grunda sig på de specifikationer och de minimikrav på säkerhet som fastställts i civila luftfartsorganisationen ICAO:s dokument Doc 9303. Äktheten och integriteten hos de uppgifter som registrerats på resedokumentets tekniska del ska säkerställas med en giltig och fullständig certifikatkedja. Myndigheten för digitalisering och befolkningsdata ska föra en förteckning över de resedokument som godkänns i förfarandet för distansregistrering.

Myndigheten för digitalisering och befolkningsdata ska kontrollera att uppgifterna för en person som begär registrering inte tidigare registrerats i befolkningsdatasystemet genom att jämföra de uppgifter på personens resedokument som kan läsas elektroniskt samt de personuppgifter som personen själv meddelat med personuppgifterna för de personer som tidigare registrerats i befolkningsdatasystemet.

När en utländsk medborgares uppgifter har registrerats i befolkningsdatasystemet genom förfarandet för distansregistrering, beviljas han eller hon ett i 4 kap. i lagen om de tjänster för digital identitet som tillhandahålls av Myndigheten för digitalisering och befolkningsdata ( / ) avsett e-tjänstverktyg för utlänningar.

I samband med förfarandet för distansregistrering registreras i befolkningsdatasystemet följande uppgifter om personer som begärt registrering:

1) fullständigt namn,

2) födelsetid,

3) kön,

4) medborgarskap,

5) ett eventuellt nationellt identifikationsnummer i en annan stat eller en annan allmän identifikationskod,

6) resedokumentets nummer, utfärdande stat och giltighetstid,

7) den födelseort, den födelsestat, den postadress och den e-postadress som personen uppgett.

Utöver vad som föreskrivs i 1 mom. registreras i befolkningsdatasystemet uppgift som beskriver sättet för identifiering eller specificering av personen samt uppgift som beskriver källan för uppgifterna om namn, födelsetid, kön och medborgarskap. Bestämmelser om tilldelning av personbeteckning finns i 11 § och bestämmelser om tilldelning av identifikationskod i 11 a §.

Myndigheten för digitalisering och befolkningsdata får enkom för verifiering av identiteten hos en person som begärt registrering behandla sådana i samband med ansiktsidentifiering insamlade uppgifter som består av bilder eller videoinspelningar som personen själv framfört eller sådana uppgifter som uppstår vid en med tekniska metoder utförd jämförelse av dem. Bilder och videoinspelningar som behandlats i samband med ansiktsidentifiering och de uppgifter som uppstått vid jämförelse av dem med tekniska metoder ska raderas så snart behandlingen av dem inte längre är nödvändig. Uppgifterna ska raderas senast två månader efter det att en utländsk medborgares begäran om registrering genom förfarandet för distansregistrering har lämnats in.

Den myndighet som registrerar uppgifterna i befolkningsdatasystemet ska ändra eller lägga till uppgift som beskriver sättet för identifiering eller specificering av en person i befolkningsdatasystemet när man för första gången försäkrat sig om en utländsk medborgares identitet på det sätt som avses i 9, 22 eller 22 a § i samband med ett personligt besök. Anteckningen om distansregistrering ändras dock endast om förutsättningarna enligt 9 § för registrering av uppgifterna i befolkningsdatasystemet uppfylls.

Den myndighet som registrerar uppgifterna i befolkningsdatasystemet ska ändra eller lägga till uppgift som beskriver källan för uppgifterna om personens namn, födelsetid, kön och medborgarskap i befolkningsdatasystemet när en utländsk medborgare för första gången visat upp ett giltigt resedokument eller en i 19 § 1 eller 2 mom. avsedd utredning på det sätt som avses i 9, 22 eller 22 a §.

Personbeteckningen är individuell och består av födelsetid, individuellt nummer och kontrollbeteckning. Det individuella numret särskiljer personer som är födda samma dag. Närmare bestämmelser om det detaljerade innehållet i personbeteckningen utfärdas genom förordning av statsrådet.

När uppgifter om en person första gången registreras i befolkningsdatasystemet ska personen tilldelas en identifikationskod. Identifikationskoden tilldelas automatiskt ur befolkningsdatasystemet. Identifikationskoden är individuell och består av 11 tecken, av vilka det sista är ett kontrolltecken. Identifikationskoden får inte innehålla några identifieringsuppgifter som anknyter till personen i fråga. En identifikationskod som ändrats med stöd av 12 a § får inte tilldelas någon annan person.

Närmare bestämmelser om fastställande av identifikationskoden utfärdas genom förordning av statsrådet.

En personbeteckning som registrerats i befolkningsdatasystemet ska rättas, om den är tekniskt felaktig eller om uppgiften om födelsetid är oriktig. Beslut om rättelsen fattas av Myndigheten för digitalisering och befolkningsdata. Myndigheten för digitalisering och befolkningsdata ska ge den berörda personen eller dennes lagliga företrädare tillfälle att framföra sin åsikt i ärendet. Denna person ska informeras om rättelsen.

En personbeteckning som registrerats i befolkningsdatasystemet får ändras, om

1) ändringen är absolut nödvändig för att skydda personen i sådana situationer där hans eller hennes hälsa eller säkerhet är uppenbart och varaktigt hotad,

2) någon annan än den som innehar personbeteckningen upprepade gånger har missbrukat beteckningen och missbruket har orsakat betydande ekonomiska eller andra olägenheter för den rätta innehavaren och fortsatta skadliga verkningar på grund av missbruket faktiskt kan förhindras genom att personbeteckningen ändras.

En personbeteckning som registrerats i befolkningsdatasystemet ska dessutom ändras på ansökan, om det i enlighet med lagen om fastställande av transsexuella personers könstillhörighet (563/2002) har fastställts att personen ska tillhöra det motsatta könet eller om den uppgift om personens kön som registrerats i befolkningsdatasystemet har rättats. Den nya personbeteckningens individuella nummer ska i de fall som avses i detta moment vara jämnt för kvinnor och udda för män. Den berörda personen ska skriftligen ansöka hos Myndigheten för digitalisering och befolkningsdata om att få personbeteckningen ändrad.

En identifikationskod som registrerats i befolkningsdatasystemet får ändras, om ändringen är absolut nödvändig för att skydda personen i sådana situationer där hans eller hennes hälsa eller säkerhet är uppenbart och varaktigt hotad.

Den berörda personen ska skriftligen ansöka hos Myndigheten för digitalisering och befolkningsdata om att få identifikationskoden ändrad.

Följande uppgifter om personer som är föremål för registrering ska registreras i befolkningsdatasystemet:

1) fullständigt namn,

2) födelsetid, personbeteckning och identifikationskod samt teknisk identifieringskod och elektronisk kommunikationskod,

3) hemkommun och bostad där, tillfällig bostad samt sådana uppgifter om en fastighet, byggnad och lägenhet som specificerar personens hemkommun och bostad där,

4) föräldrarnas fullständiga namn och personbeteckningar,

5) civilstånd samt uppgifter om ingående och upplösning av äktenskap eller registrering av partnerskap, upplösning av registrerat partnerskap och omvandling av registrerat partnerskap till äktenskap,

6) makens eller makans eller den registrerade partnerns fullständiga namn och personbeteckning,

7) barnens fullständiga namn och personbeteckningar,

8) uppgifter om barns och föräldrars familjerättsliga ställning,

9) uppgifter om vårdnad om barn och om vad vårdnaden omfattar,

10) uppgifter om fastställd adoption,

11) uppgifter om begränsning av handlingsbehörigheten, intressebevakning och intressebevakningsfullmakt samt intressebevakarens eller fullmäktigens identifieringsuppgifter,

12) uppgifter om omhändertagande av barn,

13) födelsehemkommun eller födelseort och födelsestat,

14) medborgarskap,

15) kön och uppgift om fastställande av könstillhörighet,

16) uppgifter om dödsdag eller dag för dödförklaring,

17 ) uppgifter om registermyndigheten,

18) sådana uppgifter om rösträtt som behövs för val och folkomröstningar,

19) uppgifter om medlemskap i ett religionssamfund som avses i religionsfrihetslagen (453/2003),

20) modersmål och kontaktspråk som personen har uppgett,

21) enligt denna lag eller annan lagstiftning anmälda förbud mot att lämna ut uppgifter ur befolkningsdatasystemet,

22) uppgift som beskriver sättet för identifiering eller specificering av personen,

23) uppgift som beskriver källan för uppgifterna om personens namn, födelsetid, kön och medborgarskap,

24) av personen lämnad uppgift om postadress och andra kontaktuppgifter samt yrke.

Följande uppgifter får också registreras i befolkningsdatasystemet som uppgifter om personer som är föremål för registrering:

1) ett eventuellt nationellt identifikationsnummer i en annan stat eller en annan allmän identifieringskod för en person som avses i 13–16 §,

2) uppgifter om i lagen om hemkommun avsedd folkbokföringskommun för finska medborgare som är stadigvarande bosatta utomlands,

3) fullständigt namn, födelsetid, kön, civilstånd, medborgarskap, adress och dödsdag för en sådan i utlandet bosatt person som är make, barn eller förälder till den som avses i 13 § och som inte har tilldelats någon personbeteckning,

4) uppgifter om arten av uppehållstillstånd för utländska medborgare och uppgifter om tillståndens varaktighet eller andra motsvarande uppgifter,

5) en utländsk medborgares resedokuments nummer, utfärdande stat och giltighetstid.

De personuppgifter som avses i 13 § 1 mom. 1–23 punkten och som registrerats i befolkningsdatasystemet ska anses vara offentligt tillförlitliga, om det inte påvisas att de är felaktiga eller bristfälliga. Andra uppgifter som registrerats i systemet än de som avses ovan samt av utländska medborgare meddelade uppgifter om födelseort och födelsestat som registrerats genom förfarandet för distansregistrering får användas vid beslutsfattande som gäller en person bara om han eller hon i samband med beslutsfattandet får en uttrycklig redogörelse för innehållet i uppgifterna och om hur de har använts.

Personuppgifter som registrerats i befolkningsdatasystemet ska bevaras permanent. Myndigheten för digitalisering och befolkningsdata ska dock ur systemet utplåna följande uppgifter om personer:

1) de uppgifter om omhändertagande av barn som avses i 13 § 1 mom. 12 punkten omedelbart efter det att omhändertagandet har upphört,

2) de uppgifter om uppehållstillstånd för utländska medborgare som avses i 17 § 1 mom. 4 punkten omedelbart efter det att personen har fått finskt medborgarskap,

3) de uppgifter om ett resedokuments nummer, utfärdande stat och giltighetstid som avses i 17 § 1 mom. 5 punkten senast fem år efter det att resedokumentets giltighetstid löpt ut,

4) de uppgifter i användarregistret som avses i 53 § senast tio år efter det att åtkomsträttigheten har upphört,

5) de uppgifter i loggregistret som avses i 56 § och de händelseuppgifter som avses i 59 § senast fem år efter det att uppgifterna registrerades.

Vad som i 9 § 2 mom., 10 §, 12 § 1 mom., 19 §, 22 § 5 mom., 22 a § 2 mom. samt 35–37, 44, 50 a och 72 § föreskrivs om Myndigheten för digitalisering och befolkningsdata tillämpas på Statens ämbetsverk på Åland inom dess verksamhetsområde.

Migrationsverket får i de fall som avses i 9 § 1 mom. 1 punkten i befolkningsdatasystemet registrera sådana uppgifter om utländska medborgare som behövs för att dessa ska kunna tilldelas en personbeteckning samt övriga i 13 och 17 § avsedda nödvändiga uppgifter om utländska medborgare. Migrationsverket får i samband med behandling av ärenden som avses i 1 § 1 mom. 1 punkten i lagen om behandling av personuppgifter i migrationsförvaltningen ändra i befolkningsdatasystemet registrerade andra uppgifter om utländska medborgare än sådana som behövs för att dessa ska kunna tilldelas en personbeteckning samt foga till uppgifter som saknas.

Migrationsverket får i befolkningsdatasystemet registrera uppgifter om sådana utländska medborgare som sökt internationellt skydd, när signalement för ansökan om internationellt skydd om personen har upptagits och införts i det register som polisen för i enlighet med 131 § i utlänningslagen. Uppgifter om den som sökt internationellt skydd kan registreras i befolkningsdatasystemet, om Migrationsverket prövar personens ansökan om internationellt skydd i sak. Migrationsverket ska innan uppgifter om en utländsk medborgare som sökt internationellt skydd registreras, ändras och tillfogas på tillräckligt sätt försäkra sig om den utländska medborgarens identitet och tillförlitligheten för de personuppgifter som registreras, ändras och tillfogas.

En finsk beskickning kan för Migrationsverket ta emot de personuppgifter och handlingar som har lagts fram av en utländsk medborgare för registrering, ändring och tillfogande i befolkningsdatasystemet. Den finska beskickningen ska försäkra sig om identiteten hos den utländska medborgaren med hjälp av ett giltigt resedokument eller, om detta saknas, i enlighet med det förfarande som föreskrivs i 19 § samt utan dröjsmål sända personuppgifterna och handlingarna till Migrationsverket.

En annan Schengenstats beskickning eller en extern tjänsteleverantör kan utföra de uppgifter som specificeras i 3 mom. i stället för en finsk beskickning, om utrikesministeriet genom ett avtal som ingåtts med stöd av 69 b § i utlänningslagen överfört en finsk beskicknings uppgifter som gäller uppehållstillstånd till en annan Schengenstats beskickning eller en extern tjänsteleverantör. En annan Schengenstats beskickning eller en extern tjänsteleverantör kan ta emot de personuppgifter och handlingar som har lagts fram av en utländsk medborgare endast om man kan försäkra sig om identiteten hos den utländska medborgaren med hjälp av ett giltigt resedokument. På en annan Schengenstats beskickning och en extern tjänsteleverantör tillämpas bestämmelserna om villkor för utläggning av verksamhet i 69 e § och övervakning av verksamhet som lagts ut i 69 f § i utlänningslagen.

Vid skötseln av de uppgifter som avses i 1–4 mom. ska iakttas vad som i denna lag föreskrivs om förutsättningarna för registrering av utländska medborgare, kontroll av identiteten, verifiering av tillförlitligheten hos de handlingar som visas upp och bevarande av uppgifter. Migrationsverket ska i stället för Myndigheten för digitalisering och befolkningsdata se till att kopior av handlingar som hänför sig till registreringen av utländska medborgare utfärdas i sådana situationer där verket registrerat, ändrat eller tillfogat en utländsk medborgares uppgifter i befolkningsdatasystemet.

Närmare bestämmelser om de förfaranden som ska iakttas vid skötseln av uppgifterna samt om de uppgifter som avses i 1 mom. får utfärdas genom förordning av statsrådet.

I de fall som avses i 9 § 1 mom. kan utländska medborgare framställa en begäran om registrering av uppgifter hos Skatteförvaltningen. Skatteförvaltningen får i samband med skötseln av uppgifterna enligt 2 § i lagen om Skatteförvaltningen (503/2010) i befolkningsdatasystemet registrera sådana uppgifter om utländska medborgare som behövs för att dessa ska kunna tilldelas en personbeteckning samt övriga i 13 och 17 § i denna lag avsedda nödvändiga uppgifter om utländska medborgare. Skatteförvaltningen får i samband med skötseln av ovannämnda uppgifter ändra i befolkningsdatasystemet registrerade andra uppgifter om utländska medborgare än sådana som behövs för att dessa ska kunna tilldelas en personbeteckning samt foga till uppgifter som saknas.

Vid skötseln av de uppgifter som avses i 1 mom. ska iakttas vad som i denna lag föreskrivs om förutsättningarna för registrering av utländska medborgare, kontroll av identiteten, verifiering av tillförlitligheten hos de handlingar som visas upp och bevarande av uppgifter. Skatteförvaltningen ska i stället för Myndigheten för digitalisering och befolkningsdata se till att kopior av handlingar som hänför sig till registreringen av utländska medborgare utfärdas i sådana situationer där den registrerat, ändrat eller tillfogat en utländsk medborgares uppgifter i befolkningsdatasystemet.

Närmare bestämmelser om de förfaranden som ska iakttas vid skötseln av uppgifterna samt om de uppgifter som avses i 1 mom. får utfärdas genom förordning av statsrådet.

Ur befolkningsdatasystemet får dessutom lämnas ut uppgifter som behövs för kreditupplysningsverksamhet enligt kreditupplysningslagen (527/2007) och för indrivningsverksamhet enligt lagen om indrivning av fordringar (513/1999) och som gäller den person som är föremål för verksamheten och som avser för- och efternamn, personbeteckning eller födelsetid, identifikationskod, adressuppgifter och övriga kontaktuppgifter, födelsehemkommun och födelseort, intressebevakning i förmyndarverksamheten och dess innehåll samt dödsdag eller dag för dödförklaring.

Ur befolkningsdatasystemet får det till distributionsnätsinnehavare och detaljförsäljare av el som avses i elmarknadslagen (588/2013) lämnas ut sådana uppgifter som behövs för entydig specificering av en kund och för säkerställande av att kunden har rättslig handlingsförmåga och som avser kundens för- och efternamn, personbeteckning eller födelsetid, identifikationskod, adressuppgifter och övriga kontaktuppgifter, rättsliga handlingsförmåga samt dödsdag eller dagen för dödförklaring.

Uppgifter om en person som identifierats genom förfarandet för distansregistrering får lämnas ut ur befolkningsdatasystemet endast tillsammans med i 13 § 1 mom. 22 punkten avsedda uppgift som beskriver sättet för identifiering eller specificering. Den som tar emot uppgifterna ska kunna särskilja mellan uppgifterna för de personer som avses i detta moment och uppgifterna för personer som identifierats på annat sätt.

Uppgifter i befolkningsdatasystemet som gäller fastställande av persons könstillhörighet och uppgifter om en tidigare personbeteckning och ett eventuellt tidigare förnamn som personen hade omedelbart före fastställandet av könstillhörigheten får lämnas ut endast

1) till en myndighet vars rätt att behandla uppgifterna grundar sig på att den ska utföra en arbetsuppgift, en åtgärd eller ett uppdrag som föreskrivs i eller med stöd av lag och som gäller den berörda personens rättigheter eller skyldigheter, och

2) till andra personer, företag eller organisationer som begär uppgifterna för ett specifikt syfte och som nödvändigt behöver uppgifterna för att identifiera personen i fråga eller för att klarlägga hans eller hennes person- och familjerättsliga ställning eller handlingsbehörighet.

Identifikationskoder i befolkningsdatasystemet får lämnas ut, om den som använder uppgifterna har rätt att behandla identifikationskoderna med stöd av dataskyddslagen eller lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten.

Myndigheten för digitalisering och befolkningsdata ska föra ett användarregister över sådan behandling av uppgifter i befolkningsdatasystemet som sker via ett tekniskt gränssnitt eller en elektronisk förbindelse. I användarregistret får följande registreras:

1) användarens fullständiga namn samt personbeteckning, personnummer, födelsedatum eller identifikationskod,

Myndigheten för digitalisering och befolkningsdata ska ändra en teknisk identifieringskod till en individuell elektronisk kommunikationskod när

1) ett medborgarcertifikat eller ett annat certifikat som Myndigheten för digitalisering och befolkningsdata utfärdar för fysiska personer första gången utfärdas för en person, eller

2) en person vars uppgifter registrerats i befolkningsdatasystemet inte har en elektronisk kommunikationskod och Myndigheten för digitalisering och befolkningsdata av en i 43 § 3 mom. 2 punkten avsedd certifikatutfärdare får en begäran om att ändra personens tekniska identifieringskod till en elektronisk kommunikationskod.

När det fattas beslut om ändring av personbeteckning i sådana situationer som avses i 12 § 2 eller 3 mom., ändras den elektroniska kommunikationskoden på tjänstens vägnar. Anmälan om att den elektroniska kommunikationskoden ändras ska göras till den som innehar koden.

Denna lag träder i kraft den 20 .

Lagens 11 § 2 mom., 12 § och 64 § 1 mom. träder i kraft den 1 januari 2027.

Den identifikationskod som avses i 11 a § tilldelas vid ikraftträdandet av denna lag alla personer vilkas uppgifter före ikraftträdandet av denna lag införts i befolkningsdatasystemet.

Bestämmelserna i 12 § 3 mom. i denna lag tillämpas endast på personer som fötts före den 1 januari 2027.

En personbeteckning får behandlas med den registrerades samtycke eller när behandlingen regleras i lag. Dessutom får en personbeteckning behandlas, om det är viktigt att entydigt specificera den registrerade

1) för att utföra en i lag angiven uppgift,

2) för att tillgodose den registrerades eller den personuppgiftsansvariges rättigheter och uppfylla den registrerades eller den personuppgiftsskyldiges skyldigheter, eller

3) för historisk eller vetenskaplig forskning eller för statistikföring.

En personbeteckning får behandlas för entydig specificering av den registrerade vid kreditgivning och indrivning av fordringar, i försäkrings-, kreditinstituts-, betaltjänst-, uthyrnings- och utlåningsverksamhet, i kreditupplysningsverksamhet, inom hälso- och sjukvården, inom socialvården och inom annan verksamhet för att tillförsäkra social trygghet samt i ärenden som gäller tjänste- och arbetsavtalsförhållanden och andra anställningsförhållanden och förmåner som har samband med dessa.

Utöver vad som i 1 och 2 mom. föreskrivs om behandling av personbeteckningar får en personbeteckning lämnas ut för sådan databehandling som sker i syfte att uppdatera adressuppgifter eller undvika mångfaldig postning, om mottagaren redan har tillgång till personbeteckningen.

En personbeteckning får inte onödigtvis antecknas i handlingar som skrivs ut eller upprättas på basis av ett personregister.

En registrerad får inte identifieras uteslutande med personbeteckningen eller en kombination av personbeteckningen och den registrerades namn.

Den identifikationskod som avses i 11 a § i lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009) får behandlas, om behandlingen behövs för entydig specificering av den registrerade i ett informationssystem, för att utföra en i lag angiven uppgift eller för att tillgodose den registrerades eller den personuppgiftsansvariges rättigheter och uppfylla den registrerades eller den personuppgiftsansvariges skyldigheter. Den registrerade får inte identifieras med identifikationskoden.

Denna lag träder i kraft den 20 .

En personbeteckning får behandlas endast om det är viktigt att entydigt specificera den registrerade

1) för att en behörig myndighet ska kunna utföra en i lag angiven uppgift,

2) för att tillgodose den registrerades eller den personuppgiftsansvariges rättigheter eller uppfylla den registrerades eller den personuppgiftsansvariges skyldigheter, eller

3) för sådan historisk eller vetenskaplig forskning eller sådan statistikföring som avses i 5 § 3 mom.

En personbeteckning får inte onödigtvis antecknas i handlingar som skrivs ut eller upprättas på basis av ett register.

En registrerad får inte identifieras uteslutande med personbeteckningen eller en kombination av personbeteckningen och den registrerades namn.

Den identifikationskod som avses i 11 a § i lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009) får behandlas, om behandlingen behövs för entydig specificering av den registrerade i ett informationssystem, för att utföra en i lag angiven uppgift eller för att tillgodose den registrerades eller den personuppgiftsansvariges rättigheter och uppfylla den registrerades eller den personuppgiftsansvariges skyldigheter. Den registrerade får inte identifieras med identifikationskoden.

Denna lag träder i kraft den 20 .

Om inte något annat följer av internationella förpliktelser eller av lag, raderas personuppgifter som behandlats med stöd av denna lag enligt följande:

1) av identifikationsuppgifterna för en person ska kundnummer, namn, födelsetid, kön, personbeteckning, utländsk personbeteckning, någon annan utländsk beteckning för identifiering av personen, medborgarskap och uppgifter om personens familjeband raderas tio år efter att personen har avlidit eller fått finskt medborgarskap eller uppgifterna om ärenden i anknytning till personen har raderats,

2) andra personuppgifter än de som avses i 1 punkten och uppgifter om ärenden som anknyter till en person ska raderas senast fem år efter att uppehållsrätten upphörde eller den sista uppgiften antecknades i det sista anhängiga ärendet,

3) personuppgifter som hör till särskilda kategorier av personuppgifter ska raderas genast när de inte längre behövs,

4) uppgifter om iakttagelser ska raderas sex månader efter att de antecknades.

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs någon annanstans i lag har Brottspåföljdsmyndigheten trots sekretessbestämmelserna rätt att av andra myndigheter få uppgifter som gäller en brottsmisstänkt, en dömd, en fånge, en häktad och en person som avtjänar samhällspåföljd och som behövs för skötseln av en uppgift som gäller verkställigheten av straff eller av häktning, eller för skötseln av någon annan uppgift som ankommer på Brottspåföljdsmyndigheten, enligt följande:

2) ur befolkningsdatasystemet uppgifter om personens namn, personbeteckning, identifikationskod, medborgarskap, hemkommun, adress, släktskap, medboende, död och intressebevakning samt om hans eller hennes minderåriga barn och vårdnad, boende och umgängesrätt i fråga om dem,

Denna lag träder i kraft den 1 januari 2023.

För de aktier som hör till värdeandelssystemet ska det för en sådan tillfällig anteckning som avses i 5 kap. 6 a § uppges aktieägarens namn och adress, det antal aktier specificerade enligt aktieslag som ska antecknas i aktieägarförteckningen samt personbeteckning, i 11 a § i lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009) avsedd identifikationskod eller annan identifikationskod i enlighet med värdepapperscentralens föreskrifter.

Denna lag träder i kraft den 20 .

För de andelar och aktier som hör till värdeandelssystemet ska det för en sådan tillfällig anteckning som avses i 5 kap. 7 a § uppges andelsägarens eller aktieägarens namn och adress, det antal andelar och aktier specificerade enligt andelsslag och aktieslag som ska antecknas i medlems- och ägarförteckningen samt personbeteckning, i 11 a § i lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009) avsedd identifikationskod eller annan identifikationskod i enlighet med värdepapperscentralens föreskrifter.

Denna lag träder i kraft den 20 .

Gränsbevakningsväsendet får för de ändamål som anges i 7, 8, 10, 12, 13 och 15 § behandla följande grundläggande personuppgifter:

2) personbeteckning och identifikationskod,

Denna lag träder i kraft den 1 januari 2023.

I sjöräddningsregistret kan följande uppgifter föras in om lämnandet och mottagandet av ett nödmeddelande:

1) namn, personbeteckning eller födelsetid, identifikationskod, födelseort och födelseland, kön, medborgarskap eller nationalitet samt andra identifierings- och kontaktuppgifter för specificering av den person som lämnat ett nödmeddelande,

Med anledning av ett kritiskt läge kan följande uppgifter föras in i sjöräddningsregistret:

1) namn, personbeteckning eller födelsetid, identifikationskod, födelseort och födelseland, kön, medborgarskap eller nationalitet samt andra identifierings- och kontaktuppgifter för specificering av den person som är föremål för ett nödmeddelande eller har räddats ur ett kritiskt läge,

Denna lag träder i kraft den 20 .

Polisen får för de ändamål som anges i 5, 7, 9 och 11 § behandla följande grundläggande personuppgifter:

3) personbeteckning och identifikationskod,

Polisen får för kvalitetssäkring av DNA-prov som upptagits i polisens undersökningar, i fråga om andra personer än brottsmisstänkta och okända gärningsmän i anslutning till brott, behandla följande uppgifter:

2) personbeteckning och identifikationskod,

Denna lag träder i kraft den 20 .

Tullen får för de ändamål som anges i 7, 9 och 11–13 § behandla följande grundläggande personuppgifter:

3) personbeteckning och identifikationskod,

Denna lag träder i kraft den 20 .