Reform av personuppgiftsbehandlingen i migrationsförvaltningen

Lagens tillämpningsområde och ändamålet med behandlingen av personuppgifter

Denna lag tillämpas, om inte annat föreskrivs någon annanstans i lag, på helt eller delvis automatiserad behandling av personuppgifter och på annan behandling av personuppgifter, om personuppgifterna utgör eller är avsedda att utgöra ett personregister eller en del av ett sådant, och personuppgifterna behandlas för följande ändamål

1) behandling av, beslut om och övervakning av utlänningars inresa och utresa samt vistelse,

2) behandling av och beslut i ärenden som gäller förvärv, behållande och förlust av finskt medborgarskap och befrielse från medborgarskap samt bestämmande av medborgarskapsstatus,

3) mottagande av personer som söker internationellt skydd eller får tillfälligt skydd, hjälp till offer för människohandel, verksamhet i anslutning till företrädande av barn utan vårdnadshavare inom mottagningsverksamheten samt styrning, planering och övervakning av dessa verksamheter,

4) placering av en utlänning i en förvarsenhet, bemötande av en utlänning i en förvarsenhet samt upprätthållandet av ordningen och säkerheten vid en förvarsenhet,

5) anvisande till kommuner,

6) skyddet av den nationella säkerheten.

Denna lag tillämpas därtill på rätten att behandla och få uppgifter om juridiska personer i syften som avses i 1 mom.

Denna lag tillämpas inte på diplomatiska representanter i Finland eller på sådana tjänstemän i internationella organisationer vilkas ställning det finns bestämmelser om i internationella avtal som är bindande för Finland.

Bestämmelser om behandling av personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, och i dataskyddslagen (1050/2018).

Om inte något annat föreskrivs i denna lag, tillämpas

1) på behandling av personuppgifter i avsikt att skydda den nationella säkerheten lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018),

2) på rätten att få uppgifter ur myndigheternas personregister och på annat utlämnande av personuppgifter ur dessa personregister vad som föreskrivs om offentlighet i myndigheternas verksamhet.

Vid behandlingen av personuppgifter med stöd av denna lag är de gemensamt personuppgiftsansvariga

1) Migrationsverket,

2) Polisstyrelsen och skyddspolisen,

3) Gränsbevakningsväsendet,

4) förläggningarna och flyktingslussarna,

5) förvarsenheterna,

6) utrikesförvaltningen,

7) närings-, trafik- och miljöcentralerna,

8) arbets- och näringscentralerna.

Varje personuppgiftsansvarigs behörighet att behandla personuppgifter grundar sig på bestämmelserna om ifrågavarande myndighets behörighet.

Varje personuppgiftsansvarig svarar för att personuppgifter behandlas lagenligt i dess verksamhet. Varje personuppgiftsansvarig svarar för de personuppgifter som den registrerat.

Migrationsverket ansvarar för utvecklingen och förvaltningen av ett ärendehanterings-systemför utlänningsärenden.

Migrationsverket svarar för radering av andra uppgifter än enskilda personuppgifter och för utlämnande av sådana uppgifter ur ärendehanteringssystemet för utlänningsärenden samt för öppnande av elektroniska förbindelser för åtkomst till ärendehanteringssystemet för utlänningsärenden.

Utrikesförvaltningen ansvarar för utvecklingen och förvaltningen av ett nationellt informationssystem för viseringar.

Utrikesförvaltningen svarar för radering av andra uppgifter än enskilda personuppgifter och för utlämnande av sådana uppgifter ur det nationella informationssystemet för viseringar samt öppnande av elektroniska förbindelser för åtkomst till det nationella informationssystemet för viseringar.

Migrationsverket är kontaktpunkt för dem som registrerats i ärendehanteringssystemet för utlänningsärenden.

Utrikesförvaltningen är kontaktpunkt för dem som registrerats i det nationella informationssystemet för viseringar.

Den personuppgiftsansvarige får för de ändamål som anges i 1 §, i den mån det är behövligt, behandla personers identifieringsuppgifter, uppgifter om familjeförhållandena, uppgifter om företrädande, uppgifter som beskriver kunnande, kontaktuppgifter samt uppgifter om resedokument och det kort över ett anhängigt ansökningsärende som avses 96 § i utlänningslagen (301/2004).

Den personuppgiftsansvarige får dessutom, i den mån det är behövligt, behandla

1) uppgifter som framgår av en ansökan, framställning, begäran eller anmälan eller av förfrågningar eller höranden som gjorts på grund av dessa,

2) uppgifter om behandling och utredning av samt beslut i ärenden,

3) uppgifter som gäller mottagningstjänster och annan verksamhet som hör till mottagningen, företrädares identifierings- och kontaktuppgifter, uppgifter som gäller förordnande av företrädare, befriande av företrädare från sitt uppdrag och upphörande av företrädaruppdraget samt uppgifter som behövs vid styrning, planering och övervakning av företrädarverksamheten,

4) uppgifter om när en utlänning har placerats i en förvarsenhet och när han eller hon har lämnat den, uppgifter som behövs för ordnande, planering, genomförande, uppföljning av tagandet i förvar och för tryggande av ett korrekt bemötande av utlänningar som tagits i förvar samt uppgifter om personer som besöker utlänningar som tagits i förvar och om andra personer som besöker förvarsenheten och övriga uppgifter som gäller besöket,

5) uppgifter om till vilken kommun en person har anvisats.

Den personuppgiftsansvarige får dessutom, i den mån det är behövligt, behandla sådana uppgifter om iakttagelser gjorda av eller anmälda till den personuppgiftsansvarige som utifrån omständigheterna eller en persons beteende med fog kan bedömas anknyta till den personuppgiftsansvariges behörighet att övervaka att förutsättningarna för personens inresa och vistelse i landet uppfylls eller behörighet att besluta om förvärv eller förlust av finskt medborgarskap, eller som med fog kan bedömas anknyta till den personuppgiftsansvariges skyldighet att sörja för arbetarskyddet för sina anställda. Till uppgifterna om iakttagelser ska det fogas uppgift om vem som lämnat uppgifterna eller on informationskällan samt en bedömning av uppgiftslämnarens eller informationskällans tillförlitlighet och uppgifternas riktighet, om detta är möjligt.

Den personuppgiftsansvarige får dessutom, i den mån det är behövligt, behandla personuppgifter som avser familjemedlemmar och personer som bor i samma hushåll samt personuppgifter som avser mottagare i Finland och personuppgifter som avser dem som anställer en utländsk arbetstagare.

Den personuppgiftsansvarige får, i den mån det är nödvändigt, för de ändamål som avses i 1 § 1 mom.

1) 1 och 3—6 punkten behandla personuppgifter som avslöjar ras eller etniskt ursprung,

2) 1 och 3—6 punkten behandla personuppgifter som avslöjar politiska åsikter eller religiös eller filosofisk övertygelse,

3) 1, 3 och 6 punkten behandla personuppgifter som avslöjar medlemskap i fackförening,

4) 1 och 6 punkten genetiska personuppgifter eller biometriska personuppgifter för att entydigt identifiera en fysisk person,

5) 1—6 punkten behandla uppgifter om hälsa,

6) 1 och 3—6 punkten behandla uppgifter om socialservice,

7) 1 och 3—6 punkten behandla uppgifter om en fysisk persons sexualliv eller sexuella läggning,

8) 1—6 punkten behandla personuppgifter som rör domar i brottmål och överträdelser.

De fingeravtryck som tagits för ansökningar om främlingspass och resedokument för flykting ska registreras. Fingeravtrycken får användas av Migrationsverket, polisen och Gränsbevakningsväsendet och av Tullen när den fullgör uppgifter som ankommer på gränskontrollmyndigheter samt av utrikesförvaltningen.

Rätt att använda fingeravtrycksuppgifter har bara de personer vars arbetsuppgifter nödvändigtvis kräver det. Fingeravtryck får användas endast för fastställande av identitet och tillverkning av främlingspass eller resedokument för flykting. Polisen har dessutom rätt att använda fingeravtrycksuppgifter med iakttagande av 15 § 2 mom. i lagen om behandling av personuppgifter i polisens verksamhet (616/2019). Den som har rätt att använda uppgifterna har rätt att ta fingeravtryck av en registrerad och jämföra dessa med registrerade fingeravtryck.

Uppgifter som tagits för jämförelsen får användas endast när jämförelsen görs och ska därefter förstöras omedelbart.

De fingeravtryck som tagits för ansökningar om uppehållstillstånd, uppehållstillståndskort eller uppehållskort för unionsmedborgares familjemedlem ska registreras. Fingeravtrycken får användas av Migrationsverket, polisen, gränskontrollmyndigheter och finska beskickningar.

Fingeravtrycken får endast användas för att, inom ramen för befogenheter i anknytning till de ändamål som anges i 1 § 1 mom. 1 och 6 punkten samt inom ramen för befogenheter i anknytning till en säkerhetsutredning enligt lagen om säkerhetsutredningar (726/2014) verifiera autenticiteten av ett uppehållstillståndskort och identiteten hos innehavaren av ett uppehållstillstånd, för behandling av och för beslut och övervakning i ärenden som gäller utlänningars inresa och utresa samt vistelse och arbete och för skyddet av den nationella säkerheten. En myndighet som har rätt att använda uppgifterna har rätt att jämföra dem med i denna paragraf avsedda tidigare registrerade fingeravtryck och med fingeravtryck som tagits för ansökningar om främlingspass och resedokument för flykting samt med fingeravtryck som med stöd av 131 § i utlänningslagen registrerats i polisens register. Dessutom får uppgifter för kontroll av inreseförutsättningarna jämföras med sådana fingeravtryck som ingår i de signalementsuppgifter enligt tvångsmedelslagen (806/2011) som avses i 6 § i lagen om behandling av personuppgifter i polisens verksamhet, när de redan registrerade fingeravtrycksuppgifterna har samband med ett brott för vilket det föreskrivna strängaste straffet är fängelse i minst ett år.

Polisen har dessutom rätt att använda i denna paragraf avsedda tidigare registrerade fingeravtryck med iakttagande av 15 § 2 mom. i lagen om behandling av personuppgifter i polisens verksamhet.

Uppgifter som tagits för jämförelse får användas endast när jämförelsen görs, varefter de ska förstöras omedelbart.

Migrationsverket har dessutom rätt att med den aktuella personens samtycke använda i denna paragraf avsedda tidigare registrerade fingeravtryck för tillverkning av uppehållstillståndskort och av uppehållskort för unionsmedborgares familjemedlem.

En personregisteransvarig får trots sekretessbestämmelserna, i enlighet med sin egen behörighet, inom ramen för vart och ett av de ändamål som anges i 1 § 1 mom. 1—6 punkten för det ursprungliga ändamålet behandla personuppgifter som samlats in av en annan personuppgiftsansvarig.

De personuppgiftsansvariga får, trots sekretessbestämmelserna, för andra ändamål än det ursprungliga behandla andra personuppgifter som samlats in och registrerats med stöd av denna lag än personuppgifter som hör till särskilda kategorier av personuppgifter, om det är nödvändigt för utförandet av den personuppgiftsansvariges lagstadgade uppgifter eller om

1) uppgifterna behövs för utredning av identitet,

2) Migrationsverket behöver uppgifter som samlats in med stöd av 1 § 1 mom. 1 punkten för att sköta uppgifter enligt 2 punkten i det momentet,

3) Migrationsverket, polisen, Gränsbevakningsväsendet eller utrikesförvaltningen behöver uppgifter som samlats in med stöd av 1 § 1 mom. 2 punkten för att sköta uppgifter enligt 1 punkten i det momentet,

4) Migrationsverket, polisen, Gränsbevakningsväsendet eller närings-, trafik- och miljöcentralen behöver uppgifter som samlats in med stöd av 1 § 1 mom. 3 punkten för att sköta uppgifter som gäller personer som söker internationellt skydd, personer som får tillfälligt skydd eller offer för människohandel eller för att sköta uppgifter som gäller utlänningars vistelse i Finland eller inresa,

5) Migrationsverket, en förläggning eller en flyktingsluss behöver uppgifter som samlats in med stöd av 1 § 1 mom. 1 punkten för att sköta uppgifter enligt 3 punkten i det momentet,

6) Migrationsverket, en förläggning, en flyktingsluss, polisen eller Gränsbevakningsväsendet behöver uppgifter som samlats in med stöd av 1 § 1 mom. 4 punkten för att sköta uppgifter som gäller utlänningars vistelse i Finland eller avlägsnande ur landet, mottagande av personer som söker internationellt skydd eller får tillfälligt skydd eller hjälp till offer för människohandel,

7) Migrationsverket eller en förvarsenhet behöver uppgifter som samlats in med stöd av 1 § 1 mom. 1—3 punkten för att sköta uppgifter 4 punkten i det momentet,

8) Migrationsverket behöver uppgifter som samlats in med stöd av 1 § 1 mom. 5 punkten för att sköta uppgifter som gäller invandring,

9) närings-, trafik- och miljöcentralen behöver uppgifter som samlats in med stöd av 1 § 1 mom. 1—3 punkten för att sköta uppgifter enligt 5 punkten i det momentet.

Personuppgiftsansvariga får trots sekretessbestämmelserna behandla personuppgifter som hör till särskilda kategorier av personuppgifter för andra ändamål än det ursprungliga i de fall som avses i 1 mom. 1—9 punkten endast om det är nödvändigt för att myndigheten i fråga ska kunna utföra sina lagstadgade uppgifter.

Vad som föreskrivs i denna paragraf gäller inte fingeravtryck som tagits av den som ansöker om uppehållstillstånd, uppehållstillståndskort eller uppehållskort eller av den som ansöker om främlingspass eller resedokument för flykting, om inte annat föreskrivs någon annanstans i lag.

Migrationsverket samt förläggningar, flyktingslussar och förvarsenheter har, för utförande av uppgifter enligt de ändamål som anges i 1 § 1 mom. 1—5 punkten, och närings-, trafik- och miljöcentralerna, arbets- och näringscentralerna och utrikesförvaltningen har, för utförande av uppgifter enligt de ändamål som anges i 1 § 1 mom. 1 punkten, rätt att trots sekretessbestämmelserna och avgiftsfritt få nödvändiga uppgifter om fysiska och juridiska personer av de aktörer som anges i 4 § i lagen om offentlighet i myndigheternas verksamhet (621/1999).

Migrationsverket samt förläggningar, flyktingslussar och förvarsenheter har dessutom rätt att trots sekretessbestämmelserna och avgiftsfritt för utförandet av sina uppgifter få följande behövliga uppgifter

1) av Rättsregistercentralen ur bötesregistret, när det gäller uppgifter om andra personer än sådana som ansöker om uppehållstillstånd, sådana personuppgifter, uppgifter om avgöranden, verkställighetsärenden, förvandlingsstraff och händelser som, när det ska fastställas vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd, kan vara av betydelse vid bedömning av ett barns bästa eller av huruvida en person kan ta hand om den som står i beroendeställning till personen,

2) av Rättsregistercentralen ur justitieförvaltningens riksomfattande informationssystem och dess delsystem uppgifter om a) brott som en anknytningsperson misstänks ha begått och som är eller har varit anhängiga vid åklagarmyndigheter eller domstolar, för bedömning av ett barns bästa, möjligheterna till ett gemensamt liv eller försörjningsförutsättningen vid en helhetsbedömning av förutsättningarna för uppehållstillstånd och uppehållsrätt, b) försörjningsplikt för utredning av om förutsättningarna för uppehållstillstånd på grund av familjeband, för uppehållskort eller för registrering av uppehållsrätt uppfylls, c) försörjningsplikt för utredning av försörjningsförutsättningen, d) anhängiga domstolsärenden och avgöranden som gäller Migrationsverkets beslut eller behörighet eller som är av betydelse med tanke på behandlingen av ett ärende som är anhängigt vid Migrationsverket, e) handlingar som gäller inledande av, handlingar som ligger till grund för ett avgörande av och handlingar som gäller behandlingen av ett ärende för bedömning av ett barns bästa och de allmänna förutsättningarna för beviljande av uppehållstillstånd samt, f) andra personer än sådana som ansöker om uppehållstillstånd, när det ska fastställas vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd, om uppgifterna kan vara av betydelse vid bedömning av ett barns bästa eller av huruvida en person kan ta hand om den som står i beroendeställning till personen,

3) av förundersökningsmyndigheterna, vid en helhetsbedömning av förutsättningarna för uppehållstillstånd och uppehållsrätt, uppgifter om brottsmisstankar mot en anknytningsperson för bedömning av ett barns bästa, möjligheterna till ett gemensamt liv eller försörjningsförutsättningarna samt, vid beslutsprövning av huruvida en person ska tas med i hjälpsystemet för offer för människohandel, uppgifter om förundersökning av brott och polisanmälningar som är eller har varit anhängiga,

4) av polisen uppgifter om andra personer än sådana som ansöker om uppehållstillstånd när det ska fastställas vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd, om uppgifterna kan vara av betydelse vid bedömning av ett barns bästa eller av huruvida en person kan ta hand om den som står i beroendeställning till personen,

5) av Folkpensionsanstalten uppgifter om inkomster, förmåner och familjeband för utredning av misstänkt motstridiga uppgifter eller äktheten i fråga om arbetsförhållanden och familjeband,

6) av kommunens socialmyndigheter uppgifter som, när det ska fastställas vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd kan vara av betydelse vid bedömning av ett barns bästa eller av huruvida en person kan ta hand om den som står i beroendeställning till personen, samt, för utredning av behovet av hjälpåtgärder, uppgifter om bakgrund och situation för en person som föreslås ingå i hjälpsystemet för offer för människohandel och de social- och hälsovårdstjänster som personen får samt uppgifter om utredning av behovet av barnskydd och klientrelationen inom barnskyddet,

7) av Skatteförvaltningen sådana uppgifter om förmögenhet och inkomster i fråga om andra personer än sådana som ansöker om uppehållstillstånd som, när det ska fastställas vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd kan vara av betydelse vid bedömning av ett barns bästa eller av huruvida en person kan ta hand om en annan person, samt uppgifter om förmögenhet och inkomster för utredning av misstänkt motstridiga uppgifter eller äktheten i fråga om arbetsförhållanden och familjeband,

8) av Utbildningsstyrelsen eller av utbildningsanordnaren, vid en helhetsbedömning av förutsättningarna för uppehållstillstånd, uppehållsrätt eller medborgarskap, i fråga om utlänningar uppgifter om inledande av studierätten, tillfälligt avbrytande av studierätten, annat tillfälligt avbrott i studier, studierättens och studiernas upphörande samt terminsavgiftens storlek och betalning av den, om sådana stipendier, bostadsförmåner och måltidsförmåner som beviljas av utbildningsanordnaren samt om studieprestationer, vitsord och examina,

9) av Brottspåföljdsmyndigheten kontaktuppgifter till och uppgift om vistelseort och frigivningsdag i fråga om andra personer än sådana som ansöker om uppehållstillstånd, om uppgifterna, när det ska fastställas vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd, kan vara av betydelse vid bedömning av ett barns bästa eller av huruvida en person kan ta hand om den som står i beroendeställning till personen,

10) av utrikesförvaltningen uppgifter om avslagsbeslut som gäller legalisering av en handling för bedömning av utländska handlingars tillförlitlighet,

11) av Transport- och kommunikationsverket och av Tillstånds- och tillsynsverket för social- och hälsovården uppgifter om rätt att utöva ett visst yrke när det gäller en utlänning och dennes familjemedlemmar, för utredning av försörjningsförutsättningen eller förutsättningarna för beviljande av uppehållstillstånd, uppehållstillstånd för säsongarbete eller uppehållskort eller registrering av uppehållsrätt.

Utöver vad som föreskrivs någon annanstans i lag eller i internationella avtal som är bindande för Finland, får sådana uppgifter som samlats in och registrerats med stöd av 1 § trots sekretessbestämmelserna lämnas ut i sådan omfattning som den mottagande myndighetens eller aktörens föreskrivna rätt till information för skötseln av lagstadgade uppgifter medger.

Personuppgifter som hör till särskilda kategorier av personuppgifter får lämnas ut i enlighet med vad som föreskrivs i 1 mom. endast när det är nödvändigt för att myndigheten i fråga ska kunna utföra sina lagstadgade uppgifter.

Vad som föreskrivs i denna paragraf gäller inte fingeravtryck som tagits av den som ansöker om uppehållstillstånd, uppehållstillståndskort eller uppehållskort eller av den som ansöker om främlingspass eller resedokument för flykting eller uppgifter om iakttagelser, om inte annat föreskrivs någon annanstans i lag.

Migrationsverket får, trots sekretessbestämmelserna, till Europeiska unionens gemensamma informationssystem, vilka inrättats genom förordningar som antagits med stöd av avdelning V kapitel 2 i fördraget om Europeiska unionens funktionssätt, lämna ut personuppgifter enligt vad som förskrivs i de förordningarna.

Om inte något annat följer av internationella förpliktelser eller av lag, raderas personuppgifter som behandlats med stöd av denna lag enligt följande:

1) av identifikationsuppgifterna för en person ska kundnummer, namn, födelsetid, personbeteckning, utländsk personbeteckning, någon annan utländsk beteckning för identifiering av personen, medborgarskap och uppgifter om personens familjeband raderas tio år efter att personen har avlidit eller fått finskt medborgarskap eller uppgifterna om ärenden i anknytning till personen har raderats,

2) andra personuppgifter än de som avses i 1 punkten och uppgifter om ärenden som anknyter till en person ska raderas senast fem år efter att uppehållsrätten upphörde eller den sista uppgiften antecknades i det sista anhängiga ärendet,

3) personuppgifter som hör till särskilda kategorier av personuppgifter ska raderas genast när de inte längre behövs,

4) uppgifter om iakttagelser ska raderas sex månader efter att de antecknades.

En personuppgift som konstaterats vara felaktig får bevaras tillsammans med den korrigerade personuppgiften, om det behövs för att trygga de rättigheter som den registrerade, någon annan part eller en person som hör till den personuppgiftsansvariges personal har. En sådan uppgift får behandlas endast i detta syfte.

En personuppgift som konstaterats vara felaktig ska utplånas genast när den inte längre behövs för tryggande av rättigheter, dock senast fem år efter att felet uppdagats.

Separata bestämmelser gäller för arkivfunktionens uppgifter och för handlingar som ska arkiveras.

En registrerad som vill utöva sin rätt att få tillgång till egna uppgifter ska framställa en skriftlig begäran om detta till den personuppgiftsansvarige samt styrka sin identitet antingen med handlingar som anses tillförlitliga eller personligen för den personuppgiftsansvarige eller genom stark autentisering.

I fråga om riktande av en begäran om utövande av den registrerades rätt till insyn till polisen tillämpas 41 § i lagen om behandling av personuppgifter i polisens verksamhet och i fråga om riktande av en begäran om utövande av den registrerades rätt till insyn till Gränsbevakningsväsendet tillämpas 50 § i lagen om behandling av personuppgifter vid Gränsbevakningsväsendet (639/2019).

Bestämmelserna i artikel 18 i dataskyddsförordningen om den registrerades rätt till begränsning av behandling tillämpas inte på behandling av personuppgifter som avses i denna lag.

Beslut som Migrationsverket fattar i ärendehanteringssystemet för utlänningsärenden får fattas genom ett förfarande som grundar sig endast på automatiserad behandling, om ärendet med stöd av 34 § 2 mom. 5 punkten i förvaltningslagen (434/2003) får avgöras utan att en part hörs.

Migrationsverket ska offentliggöra den algoritm som lett till det slutliga beslutet i ett automatiserat beslutsförfarande. Dessutom har den registrerade rätt att få en separat redogörelse för den algoritm som använts för ett sådant slutligt individuellt beslut i hans eller hennes sak som fattats genom automatiserad behandling.

Migrationsverket överdirektör svarar för förfarandet vid automatiserat beslutsfattande och för automatiserade individuella beslut.

Bestämmelser om straff för dataskyddsbrott finns i 38 kap. 9 § i strafflagen (39/1889).

Denna lag träder i kraft den 20 .

Genom denna lag upphävs lagen om utlänningsregistret (1270/1997).

Ärendehanteringssystemet för utlänningsärenden och det nationella informationssystemet för viseringar ska anpassas så att de stämmer överens med 16 § inom ett år från ikraftträdandet av denna lag. Under övergångstiden tillämpas de bestämmelser om radering av uppgifter som gällde vid ikraftträdandet av denna lag.

Styrningen, planeringen och övervakningen av verksamheten i anslutning till företrädande hör till Migrationsverkets uppgifter. Den förläggning eller flyktingsluss där barnet har registrerats som kund svarar för den praktiska administrationen av verksamheten i anslutning till företrädande.

Inrikesministeriet, förundersökningsmyndigheter och kommunala myndigheter har rätt att trots sekretessbestämmelserna avgiftsfritt få de upplysningar som är nödvändiga för att utföra uppgifterna enligt 3 och 4 kap. av varandra, av Migrationsverket, av förläggningar och flyktingslussar, av offentliga eller privata serviceproducenter som tillhandahåller tjänster enligt 3 och 4 kap. och av företrädare för barn utan vårdnadshavare.

En offentlig eller privat serviceproducent som tillhandahåller tjänster enligt 3 och 4 kap. och vars klient är asylsökande, en person som får tillfälligt skydd eller offer för människohandel har rätt att trots sekretessbestämmelserna avgiftsfritt få de upplysningar som är nödvändiga för att tillhandahålla tjänsterna av Migrationsverket, förläggningar och flyktingslussar.

Företrädare för barn utan vårdnadshavare har rätt att trots sekretessbestämmelserna avgiftsfritt få de upplysningar som är nödvändiga för att utföra uppgifterna enligt 41 § av Migrationsverket, förläggningar, flyktingslussar, kommunala myndigheter, Folkpensionsanstalten och sådana offentliga eller privata serviceproducenter som tillhandahåller tjänster enligt 3 och 4 kap.

Denna lag träder i kraft den 20 .

Bestämmelser om sekretess finns i lagen om offentlighet i myndigheternas verksamhet (621/1999).

Denna lag träder i kraft den 20 .

En företrädare som förordnats för ett barn utan vårdnadshavare har trots sekretessbestämmelserna rätt att av arbets- och näringsbyråer, kommunala myndigheter, Folkpensionsanstalten, Migrationsverket och förläggningar och flyktingslussar avgiftsfritt få den information som är nödvändig för att sköta uppgifterna enligt 57 §.

Denna lag träder i kraft den 20 .

Genom denna lag upphävs i medborgarskapslagen (359/2003) 48 §, sådan den lyder i lag 974/2007.

Denna lag träder i kraft den 20 .

En anteckning om att uppehållstillståndet upphört att gälla ska göras i ärendehanteringssystemet för utlänningsärenden.

När uppehållstillståndskortet har upphört att gälla tar Migrationsverket, den lokala polisen, gränskontrollmyndigheten eller en finsk beskickning hand om uppehållstillståndskortet och gör en anteckning i ärendehanteringssystemet för utlänningsärenden om att kortet har upphört att gälla. Ett kort som omhändertagits av myndigheten ska förstöras.

De i 1 mom. avsedda signalementen införs i ett register som polisen för. Uppgifterna ska hållas åtskilda från signalementen för personer som är misstänkta för brott och från de fingeravtryck som registreras i enlighet med 10 § i lagen om behandling av personuppgifter i migrationsförvaltningen ( / ) och som tas för ansökan om uppehållstillstånd, uppehållstillståndskort eller uppehållskort för unionsmedborgares familjemedlemmar. Uppgifterna raderas med iakttagande av 34 § i lagen om behandling av personuppgifter i polisens verksamhet (616/2019).

Fingeravtrycksuppgifter som avses i 1 mom. får jämföras med fingeravtrycksuppgifter som för de ändamål med behandlingen som föreskrivs i 5 § i lagen om behandling av personuppgifter i polisens verksamhet har registrerats med stöd av denna paragraf samt med fingeravtrycksuppgifter enligt 9 § i lagen om behandling av personuppgifter i migrationsförvaltningen som registrerats för ansökningar om främlingspass och resedokument för flykting och med fingeravtrycksuppgifter enligt 10 § i den lagen som registrerats för ansökningar om uppehållstillstånd, uppehållstillståndskort eller uppehållskort för unionsmedborgares familjemedlem. Dessutom får fingeravtrycksuppgifter som registreras, för kontroll av inreseförutsättningarna, jämföras med fingeravtryck som ingår i signalementsuppgifter enligt tvångsmedelslagen (806/2011) och som avses i 6 § i lagen om behandling av personuppgifter i polisens verksamhet, till den del de redan registrerade fingeravtrycksuppgifterna har samband med ett brott för vilket det föreskrivna strängaste straffet är fängelse i minst ett år.

Migrationsverket registrerar sökandens uppehållsrätt i ärendehanteringssystemet för utlänningsärenden samt utfärdar tidsbegränsade och permanenta uppehållskort.

Denna lag träder i kraft den 20 .

Migrationsverket finns inom inrikesministeriets förvaltningsområde.

Migrationsverket handlägger och avgör de ärenden i fråga om utlänningar och finskt medborgarskap som hör till verkets uppgifter enligt lag eller med stöd av lag.

Migrationsverket svarar för

1) styrningen, planeringen och övervakningen av den praktiska verksamheten vid mottagande av personer som söker internationellt skydd och mottagande av personer som får tillfälligt skydd,

2) styrningen och övervakningen av förvarsenheternas praktiska verksamhet,

3) driften av de statliga förläggningarna och flyktingslussarna samt statens förvarsenheter,

4) styrningen av verkställigheten av hjälp till offer för människohandel.

Migrationsverket ansvarar för förvaltningen och utvecklingen av ärendehanteringssystemet för utlänningsärenden. Migrationsverket ska tillhandahålla inrikesministeriet och övriga myndigheter samt internationella organisationer information som gäller frågor inom dess verksamhetsområde.

Separata bestämmelser gäller för sökande av ändring i Migrationsverkets beslut.

Denna lag träder i kraft den 20 .

Om inte något annat föreskrivs särskilt, är följande myndighetshandlingar sekretessbelagda

5) handlingar som innehåller uppgifter om polisens, Gränsbevakningsväsendets, Tullens, fångvårdsmyndigheternas och Migrationsverkets taktiska och tekniska metoder och planer, om utlämnandet av uppgifter ur handlingarna skulle äventyra förebyggande och utredning av brott, upprätthållandet av allmän ordning och säkerhet eller av ordningen vid en straffanstalt eller tillförlitligheten av Migrationsverkets utredning om en utlänning,

24) handlingar som innehas av Migrationsverket, av polisen, av Gränsbevakningsväsendet, av statliga regionförvaltningsmyndigheter som handlägger arbetstagares och företagares ansökningar om uppehållstillstånd och av utrikesförvaltningen, och som gäller handläggning av och beslutsfattande och tillsyn i ärenden som gäller en utlännings inresa och utresa eller vistelse i landet eller förvärv, behållande, förlust av eller befrielse från finskt medborgarskap eller bestämmande av medborgarskapsstatus, om det inte är uppenbart att utlämnandet av uppgifter ur handlingarna inte orsakar skada eller olägenhet för parten eller partens närstående; förvaltningsbeslut om dessa ärenden är dock sekretessbelagda endast om det inte är uppenbart att utlämnandet av uppgifter ur dem inte äventyrar säkerheten för parten eller partens närstående,

31 c) handlingar som gäller en utlänning som vistas i Finland, om det finns grundad anledning att misstänka att utlämnandet av uppgifter ur handlingarna äventyrar säkerheten för parten eller partens närstående,

Denna lag träder i kraft den 20 .

En säkerhetsutredning av person får bygga enbart på registeruppgifter som finns i

10) ärendehanteringssystemet för utlänningsärenden eller det nationella informationssystemet för viseringar och om vilka uppgifter det föreskrivs i 7 § 1 mom. eller 2 mom. 1 eller 2 punkten i lagen om behandling av personuppgifter i migrationsförvaltningen ( / ), eller i 4 mom. i den paragrafen till den del det är fråga om till 1 mom. eller 2 mom. 1 eller 2 punkten i den paragrafen anknytande personuppgifter om familjemedlemmar, personer som bor i samma hushåll och mottagare i Finland, eller i 8 § i den lagen,

Vid en säkerhetsutredning av företag får följande uppgifter användas

7) sådana uppgifter ur ärendehanteringssystemet för utlänningsärenden och det nationella informationssystemet för viseringar om vilka det föreskrivs i 7 § 1 mom. eller 2 mom. 1 eller 2 punkten i lagen om behandling av personuppgifter i migrationsförvaltningen,

Denna lag träder i kraft den 20 .

Fullgöranderapporter utarbetas till stöd för

25) Konkurrens- och konsumentverkets uppgifter vid tillsynen över iakttagandet av i 2 kap. i konkurrenslagen (948/2011) föreskrivna förbud mot konkurrensbegränsningar,

26) handläggning av och beslutsfattande och tillsynsuppgifter i ärenden som gäller utlänningars inresa, utresa, vistelse och arbete samt medborgarskap enligt utlänningslagen (301/2004), medborgarskapslagen (359/2003), lagen om villkor för tredjelandsmedborgares inresa och vistelse för säsongsanställning (907/2017), lagen om villkor för inresa och vistelse för tredjelandsmedborgare inom ramen för företagsintern förflyttning av personal (908/2017) och lagen om villkoren för tredjelandsmedborgares inresa och vistelse på grund av forskning, studier, praktik och volontärarbete (719/2018).

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs någon annanstans i lag har Brottspåföljdsmyndigheten trots sekretessbestämmelserna rätt att av andra myndigheter få uppgifter som gäller en brottsmisstänkt, en dömd, en fånge, en intagen i en enhet vid Brottspåföljdsmyndigheten och en person som avtjänar samhällspåföljd och som behövs för verkställigheten av straff eller häktning eller för skötseln av någon annan uppgift som hör till Brottspåföljdsmyndigheten enligt följande

6) av polisen, Gränsbevakningsväsendet och Migrationsverket uppgifter om ärenden som gäller vistelse i eller avlägsnande ur landet och verkställighet av beslut om avlägsnande ur landet samt inreseförbud och förbudets längd i fråga om utlänningar som är antecknade i ärendehanteringssystemet för utlänningsärenden och är eller har varit intagna i en enhet vid Brottspåföljdsmyndigheten,

Denna lag träder i kraft den 20 .

Innan ett identitetskort utfärdas ska den myndighet som behandlar ansökan om identitetskort kontrollera sökandens personuppgifter i befolkningsdatasystemet. Vid ansökan om identitetskort för utlänningar ska personuppgifterna dessutom kontrolleras i det ärendehanteringssystem för utlänningsärenden som avses i lagen om behandling av personuppgifter i migrationsförvaltningen ( / ).

De personuppgifter som uppges i ansökan ska motsvara uppgifterna i befolkningsdatasystemet och dessutom i fråga om ansökan om identitetskort för utlänningar uppgifterna i ärendehanteringssystemet för utlänningsärenden.

Denna lag träder i kraft den 20 .

Enheten för passagerarinformation får genom automatiserade metoder jämföra PNR-uppgifter med följande uppgifter, datasystem och register:

6) uppgifter som registrerats för de ändamål som anges i 1 § 1 mom. 1, 2 och 6 punkten i lagen om behandling av personuppgifter i migrationsförvaltningen ( / ),

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs någon annanstans i lag, har Försvarsmakten för fullgörande av uppdrag inom militär underrättelseinhämtning samt uppdrag för förebyggande och avslöjande av brott som avses i 86 § 1 mom. i lagen om militär disciplin och brottsbekämpning inom försvarsmakten, trots sekretessbestämmelserna rätt att få behövliga uppgifter enligt följande

3) ur utrikesministeriets informationssystem uppgifter om dem som hör till personalen vid diplomatiska beskickningar och konsulat som representerar den utsändande staten i Finland och dem som hör till personalen vid internationella organisationers organ i Finland och andra internationella organ i samma ställning och uppgifter om dessa personers familjemedlemmar och om dem som är i privat tjänst hos dessa personer, samt uppgifter om visumansökningar och visumbeslut ur det nationella informationssystemet för viseringar enligt lagen om behandling av personuppgifter i migrationsförvaltningen ( / ),

12) ur ärendehanteringssystemet för utlänningsärenden uppgifter om resedokument, vistelse, internationellt skydd, avlägsnande ur landet, inreseförbud och medborgarskap,

Denna lag träder i kraft den 20 .

Den som är personuppgiftsansvarig enligt lagen om behandling av personuppgifter i migrationsförvaltningen ( / ) ska för beskattningen lämna Skatteförvaltningen behövliga uppgifter om utlänningars vistelse i Finland och om utlänningars arbetsgivare, anställningsförhållanden och näringsverksamhet.

Denna lag träder i kraft den 20 .

Innan magistraten beslutar att i befolkningsdatasystemet göra en registeranteckning om tillägg, ändring eller rättelse av uppgifter om en utländsk medborgare ska den kontrollera vilka uppgifter om denne som registrerats i det ärendehanteringssystem för utlänningsärenden som avses i lagen om behandling av personuppgifter i migrationsförvaltningen ( / ). Närmare bestämmelser om uppgifter som ska kontrolleras och om omfattningen av kontrollskyldigheten får utfärdas genom förordning av statsrådet.

Om de uppgifter som en utländsk medborgare lämnat till magistraten inte registrerats i ärendehanteringssystemet för utlänningsärenden, eller om de avviker från uppgifterna i det systemet, ska magistraten innan den gör en registeranteckning begära att Migrationsverket ger ett utlåtande i ärendet. Migrationsverket ska behandla ärendet utan onödigt dröjsmål.

Denna lag träder i kraft den 20 .

Trots sekretessbestämmelserna får uppgifter som avses i 19 § 1 och 5 mom., i den utsträckning de uppgifter som avses i 1 mom. behövs och de uppgifter som avses i 5 mom. är nödvändiga för skötseln av mottagarens uppgifter, lämnas ut ur antagningsregistret

6) till Migrationsverket för skötseln av de uppgifter som det har enligt utlänningslagen (301/2004) och medborgarskapslagen (359/2003).

Denna lag träder i kraft den 20 .