Centralisering av företagstjänsternas kunduppgifter

Syftet med denna lag är att främja det gemensamma utnyttjandet av kunduppgifter inom den offentliga förvaltningen samt förbättra de offentligt finansierade företagstjänsterna och effektivisera samordningen och övervakningen av dem.

I denna lag finns bestämmelser om arbets- och näringsministeriets kundinformationssystem för företagstjänster, om de kunddatalager och det system för hantering av kundrelationer som hör till informationssystemet samt om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster.

Om inte något annat föreskrivs i lag, tillämpas på kundinformationssystemet för företagstjänster och på offentligheten för de uppgifter som registrerats i systemet lagen om offentlighet i myndigheternas verksamhet (621/1999) samt 5 och 6 § i lagen om statens specialfinansieringsbolag (443/1998). På behandlingen av personuppgifter tillämpas personuppgiftslagen (523/1999).

Bestämmelser om rätten att få och lämna ut uppgifter i samband med strukturfondsprogrammet finns i 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt (8/2014).

I denna lag avses med

1) företag företag och organisationer som registrerats i företags- och organisationsdatasystemet i enlighet med företags- och organisationsdatalagen (244/2001) samt motsvarande utländska företag och sammanslutningar,

2) företagstjänster understöd, finansiering samt utvecklings- och rådgivningstjänster som tillhandahålls, beviljas och betalas av staten, en kommun, statens specialfinansieringsbolag, Finpro Oy eller av ett förmedlande organ enligt 2 § 13 i lagen om finansiering av regionutveckling och strukturfondsprojekt samt sådana offentliga arbetskrafts- och företagstjänster som avses i lagen om offentlig arbetskrafts- och företagsservice (916/2012),

3) kunduppgifter uppgifter som avses i 7 §.

Kundinformationssystemet för företagstjänster är arbets- och näringsministeriets datasystem i vilket de myndigheter som tillhandahåller företagstjänster, statens specialfinansieringsbolag, Finpro Oy och de förmedlande organ som avses i 2 § 13 punkten i lagen om finansiering av regionutveckling och strukturfondsprojekt registrerar kunduppgifter för att utnyttjas gemensamt. Dessutom kan andra myndigheter registrera offentliga kunduppgifter i kundinformationssystemet och behandla dem.

Med tanke på insamlingen och utnyttjandet av kunduppgifter finns som en del av kundinformationssystemet ett riksomfattande kunddatalager för företagstjänster och ett system för hantering av kundrelationer, vilka möjliggör trygg förmedling av det integrerade kunddatainnehållet till kundinformationssystemets användare genom en teknisk anslutning.

Ändamålet med kundinformationssystemet för företagstjänster är att främja det gemensamma utnyttjandet av kunduppgifter inom den offentliga förvaltningen, förbättra inriktningen av företagstjänsterna och den utvärdering av företag som sker i samband med att beviljande av företagstjänster övervägs samt att effektivisera övervakningen av beviljade stöd.

I kundinformationssystemet går det att producera datamaterial som innehåller uppgifter som behövs för utbildning, forskning, statistikföring, planering, övervakning och styrning.

Kunduppgifter enligt 7 § 2 mom. 5 punkten samt 3 mom. 1 och 3 punkten vilka fås genom kundinformationssystemet får användas också för säkerhetsutredning av företag enligt säkerhetsutredningslagen (726/2014).

I egenskap av teknisk administratör svarar arbets- och näringsministeriet för kundinformationssystemets allmänna funktion samt för den tekniska anslutningen för registrering, samkörning, utlämnande och annan behandling av uppgifterna. Den tekniska administratören svarar för datasystemets användbarhet samt för integriteten, skyddet och bevarandet av de uppgifter som ingår i systemet. Den tekniska administratören har inte rätt att bestämma över de uppgifter som registrerats i datasystemet eller lämna ut dem, om inte något annat föreskrivs i lag.

De i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet fungerar som registeransvariga i fråga om de uppgifter som de registrerat i systemet samt beslutar om utlämnande av uppgifterna via kundinformationssystemet. Den aktör som registrerat uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

I kundinformationssystemet får offentliga uppgifter med anknytning till företag registreras.

I kundinformationssystemet för företagstjänster får dessutom registreras

1) uppgifter om företagstjänster som företaget fått,

2) uppgifter om företagets anhängiga tillståndsärenden samt om beviljade tillstånd,

3) uppgifter om huruvida företaget tidigare varit eller för närvarande är kund hos statens specialfinansieringsbolag,

4) bedömningar av ett företags förutsättningar för lönsam verksamhet,

5) sådana uppgifter om ett företag som införts i kreditupplysningsregistret, konkurs- och företagssaneringsregistret samt i utsökningsregistret,

6) uppgifter om planer för utvecklande av företagets affärsverksamhet,

7) sådana andra uppgifter om ett företag än de som avses i 1—6 punkten och som behövs när beslut om beviljande och utbetalning av stöd eller finansiering fattas och användningen av dem övervakas samt för att tillhandahålla företagstjänster.

I kundinformationssystemet får dessutom registreras

1) identifikationsuppgifter för ansvariga personer vid ett företag,

2) identifikationsuppgifter för personer som ett företag utsett till sina kontaktpersoner för de företagstjänster som avses i denna lag, med undantag för personbeteckningen,

3) sådana uppgifter om ansvariga personer vid ett företag vilka införts i kreditupplysningsregistret, konkurs- och företagssaneringsregistret samt i näringsförbudsregistret,

4) uppgifter om rådgivning i frågor kring inledande av företagsverksamhet eller annan service som en fysisk person fått samt identifikationsuppgifter för en fysisk person som fått sådan service.

Identifikationsuppgifter är namn, personbeteckning, modersmål, medborgarskap, hemland, hemort, näradress, e-postadress och telefonnummer.

De uppgifter som registreras i kundinformationssystemet för företagstjänster ska uppdateras tillräckligt ofta och det ska också i övrigt ses till att uppgifterna i kundinformationssystemet inte är föråldrade eller annars ger en felaktig bild av företaget.

Uppgifter som lämnats muntligen, skriftligen eller i elektronisk form får registreras som tillgängliga uppgifter i kundinformationssystemet för företagstjänster endast om uppgifterna i fråga har kontrollerats.

Uppgifter om en fysisk person ska avföras ur datasystemet senast fem år efter det att uppgifterna i fråga senast har behandlats. En uppgift avförs dock inte, om det är nödvändigt att bevara uppgiften för fullgörandet av en uppgift som grundar sig på lag eller på grund av ett anhängigt ärende.

Den tekniska administratören har rätt att avföra kunduppgifter, om dessa är föråldrade eller om avförandet är nödvändigt för att säkerställa den tekniska funktionen hos kundinformationssystemet.

Uppgifter som avses i 7 § 2 och 3 mom. får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifterna lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentationen, närings-, trafik- och miljöcentraler, arbets- och näringsbyråer, Innovationsfinansieringsverket Tekes, statens specialfinansieringsbolag, Landsbygdsverket och Finpro Oy för tillhandahållande av företagstjänster samt i enlighet med 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt till sådana förmedlande organ som avses i 2 § 13 punkten i den lagen.

Uppgifter som avses i 7 § 2 mom. 5 punkten samt i 3 mom. 1 och 3 punkten får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter dessutom lämnas ut till de behöriga myndigheterna för skötseln av uppgifter enligt säkerhetsutredningslagen (726/2014).

Uppgifter får lämnas ut också genom teknisk anslutning.

Till straff för brott mot skyldigheten att hemlighålla uppgifter döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889), om inte gärningen utgör brott enligt 40 kap. 5 § i strafflagen eller strängare straff för den föreskrivs någon annanstans i lag.

Denna lag träder i kraft den 20 .

Genom denna lag upphävs lagen om kundinformationssystemet för företagstjänster (240/2007).

Bolaget ska till arbets- och näringsministeriet och närings-, trafik- och miljöcentralen på dessas begäran lämna de upplysningar som behövs för behandlingen av ansökningar om understöd enligt lagen om statsunderstöd för utvecklande av företagsverksamhet (9/2014). Bolaget och dess revisorer ska också på arbets- och näringsministeriets begäran lämna ministeriet andra upplysningar som hör till bolagets verksamhetsområde eller som behövs för tillsynen över bolaget.

En medlem och en suppleant i bolagets organ samt en anställd vid bolaget har, oberoende av vad som i 5 § föreskrivs om tystnadsplikt, rätt att lämna arbets- och näringsministeriet, närings-, trafik- och miljöcentralen samt Innovationsfinansieringsverket Tekes upplysningar som han eller hon har fått om en kunds eller en annan persons ekonomiska ställning eller privata förhållanden eller affärs- eller yrkeshemlighet, om det för sammanjämkningen av den offentliga finansieringen eller myndigheternas behandling av ärenden som gäller företagsstöd är behövligt att upplysningarna lämnas.

Bestämmelser om utlämnande av upplysningar för att företagstjänster ska kunna tillhandahållas finns i lagen om kundinformationssystemet för företagstjänster ( / ).

Vid tillsynen över bolaget ska de principer beaktas som Finansinspektionen följer vid tillsynen över kreditinstitut.

Denna lag träder i kraft den 20 .

Bestämmelser om utlämnande av uppgifter om bolaget för att företagstjänster ska kunna tillhandahållas finns i lagen om kundinformationssystemet för företagstjänster ( / ).

Denna lag träder i kraft den 20 .