Effektivare informationsutbyte vid cyberhot

Transport- och kommunikationsverket har rätt att få handräckning av polisen, Tullen och Gränsbevakningsväsendet för tillsynen över efterlevnaden av och för verkställigheten av denna lag samt bestämmelser som utfärdats och föreskrifter som meddelats med stöd av den. Transport- och kommunikationsverket har rätt att som handräckning av polisen, skyddspolisen och Försvarsmakten få experthjälp, utrustning, lokaler och anordningar för att utreda och undanröja verkningarna av betydande kränkningar av informationssäkerheten eller allvarliga hot om betydande kränkningar av informationssäkerheten. Transport- och kommunikationsverket har rätt att få handräckning av Försvarsmakten för att utreda orsakerna till störningar i radiokommunikationen.

Transport- och kommunikationsverket kan på begäran som handräckning ge andra myndigheter experthjälp, utrustning, lokaler och anordningar.

För kostnaderna för handräckningen svarar den som begärt handräckning, om inte något annat avtalas om saken. En förutsättning för att lämna handräckning är att det inte äventyrar utförandet av andra viktiga uppgifter som enligt lag ska skötas av den myndighet som lämnar handräckning.

Lämnande av handräckning enligt 1 och 2 mom. berättigar inte Transport- och kommunikationsverket att till andra myndigheter lämna ut information om meddelanden, förmedlingsuppgifter eller lokaliseringsuppgifter eller om konfidentiella radiosändningars innehåll och existens.

Den rätt att få information som avses i denna paragraf gäller inte uppgifter som avses i 15 kap. 14 § i kreditinstitutslagen (610/2014) eller i 17 kap. 20 § 1 mom. i rättegångsbalken, och inte heller sådan kommunikation i samband med skötsel av myndighetsuppgifter som utövas i myndighetsnät eller i en kommunikationstjänst med anknytning till myndighetskommunikation.

Vad som föreskrivs i 136 § 4 mom. hindrar inte en kommunikationsförmedlare från att lämna information till Transport- och kommunikationsverket om sådana förmedlingsuppgifter eller elektroniska meddelanden som förmedlaren behandlar med stöd av 272 §, om det behövs för att utreda eller förebygga kränkningar av eller hot mot informationssäkerheten. Bestämmelser om sådana allmänna behandlingsprinciper för kommunikationsförmedlare som tillämpas på behandling av uppgifter finns i 137 §. På sekretess och utlämnande av uppgifter tillämpas vad som i 319 och 319 a § föreskrivs om sekretess och utlämnande av uppgifter.

Sådana uppgifter som Transport- och kommunikationsverket och dataombudsmannen med stöd av 316, 316 a och 317 § har fått och skaffat om meddelanden, förmedlingsuppgifter och lokaliseringsuppgifter samt om innehållet i och existensen av konfidentiella radiosändningar är sekretessbelagda.

Transport- och kommunikationsverket har trots sekretessen enligt 1 mom. och andra begränsningar som gäller utlämnande av uppgifter rätt att lämna ut förmedlingsuppgifter och andra uppgifter som verket fått i samband med insamling av information om och utredning av kränkningar av informationssäkerheten till

1) en kommunikationsförmedlare, en leverantör av mervärdestjänster, ett företag, en organisation, en abonnent och en användare, om denne har blivit utnyttjad i samband med kränkningen av informationssäkerheten eller har blivit eller sannolikt kan bli utsatt för en sådan kränkning, och om det enligt Transport- och kommunikationsverkets bedömning finns skäl att misstänka att det har begåtts ett sådant brott som nämns i 316 § 2 mom. 1–12 punkten,

2) en sådan i en annan stat verksam myndighet eller annan motsvarande aktör eller sådana institutioner, organ eller byråer inom Europeiska unionen eller Nordatlantiska fördragsorganisationen som har till uppgift att förebygga eller utreda kränkningar av informationssäkerheten som är riktade mot kommunikationsnät och kommunikationstjänster.

Transport- och kommunikationsverket har rätt att lämna ut information enligt vad som föreskrivs i 2 mom. endast i den utsträckning som behövs för att förebygga och utreda kränkningar av informationssäkerheten. Utlämnandet får inte begränsa skyddet av konfidentiella meddelanden och integritetsskyddet mer än vad som är nödvändigt.

Vad som föreskrivs i 1 mom. hindrar inte att förmedlingsuppgifter lämnas ut till en annan myndighet, om det behövs för utredning av eller åtal för brott som gäller orsakande av radiostörningar eller för avhjälpande eller begränsning av störningar av radiokommunikation.

Utöver vad som föreskrivs någon annanstans i lag har Transport- och kommunikationsverket, polisen, skyddspolisen och Försvarsmakten trots sekretessbestämmelserna och andra begränsningar som gäller utlämnande av uppgifter rätt att till varandra lämna ut sådana förmedlingsuppgifter, sådan information om meddelanden och sådana andra uppgifter som gäller betydande kränkningar av informationssäkerheten eller allvarliga hot om betydande kränkningar av informationssäkerheten och som är nödvändiga för att utreda, förebygga eller undanröja verkningarna av sådana betydande kränkningar av informationssäkerheten eller allvarliga hot om betydande kränkningar av informationssäkerheten som har eller hotar ha allvarliga skadliga konsekvenser för

1) det allmännas beslutsförmåga eller myndigheternas verksamhetsförutsättningar,

2) den nationella säkerheten eller försvaret,

3) nödvändiga tjänster inom social- och hälsovården eller räddningsväsendet,

4) energi-, vatten-, livsmedels- eller läkemedelsförsörjningen eller andra nödvändiga nyttigheter,

5) nödvändiga betalnings- och värdepapperstjänster,

6) samhällets kritiska trafik- och kommunikationstjänster,

7) informations- och kommunikationstekniska tjänster eller informationsmaterial som upprätthåller de funktioner som avses i 1–6 punkten.

Uppgifter som lämnats ut med stöd av 1 mom. får användas endast för att utreda, förebygga eller undanröja verkningarna av kränkningar av informationssäkerheten eller allvarliga hot om kränkningar av informationssäkerheten. Uppgifterna får inte användas för något annat ändamål. Onödiga uppgifter ska raderas. På utplåning av uppgifter tillämpas vad som i 316 § 4 mom. föreskrivs om utplåning av uppgifter.

Vid behandlingen av uppgifter som lämnats ut med stöd av 1 mom. ska i fråga om begränsningar i användningen av uppgifter, vidarelämnande av uppgifter och återsändande av utlämnat material iakttas vad som anges i de villkor som den som lämnat ut uppgifterna ställt. Den utlämnande myndigheten ska i samband med utlämnandet meddela om uppgifterna som lämnas ut är förenade med sådana begränsningar.

Denna lag träder i kraft den 20 .

Trots sekretessbestämmelserna får Försvarsmakten genom en teknisk anslutning eller som en datamängd till en annan myndighet och till en sammanslutning som tillsatts för att sköta ett offentligt uppdrag lämna ut personuppgifter som behövs för fullgörande av dess lagstadgade uppgifter, enligt följande:

18) till Transport- och kommunikationsverket för skötseln av uppgifter enligt 3 § i lagen om Transport- och kommunikationsverket (935/2018) och 304 § 1, 7, 9 och 10 punkten i lagen om tjänster inom elektronisk kommunikation (917/2014),

Denna lag träder i kraft den 20 .

Polisen får trots sekretessbestämmelserna genom en teknisk anslutning eller som en datamängd lämna ut sådana personuppgifter som avses i 5–8, 11 och 12 § för en uppgift som myndigheten har enligt lag, enligt följande:

1) till Transport- och kommunikationsverket de uppgifter i enlighet med 197 och 217 § i lagen om transportservice som är nödvändiga för skötseln av verkets lagstadgade uppgifter och till Transport- och kommunikationsverket för skötseln av verkets uppgifter enligt 3 § i lagen om Transport- och kommunikationsverket (935/2018) och 304 § 1, 7, 9 och 10 punkten i lagen om tjänster inom elektronisk kommunikation,

Denna lag träder i kraft den 20 .