Smidigare dataskyddsregler och informationsutbyte

Personuppgifter får behandlas i enlighet med artikel 6.1 e i dataskyddsförordningen, om

2) behandlingen behövs och är proportionell för utförandet av en myndighets uppgift av allmänt intresse eller som ett led i myndighetens utövning av offentlig makt,

Vad som föreskrivs i 1 mom. 2 punkten gäller också sammanslutningar, stiftelser och enskilda personer när de sköter offentliga förvaltningsuppgifter som har anförtrotts dem genom lag eller med stöd av lag.

Artikel 9.1 i dataskyddsförordningen tillämpas inte

1) när en försäkringsanstalt behandlar uppgifter som anstalten i försäkringsverksamheten fått om hälsotillståndet, sjukdom eller funktionsnedsättning hos en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för, eller sådana uppgifter om de vårdåtgärder eller andra därmed jämförbara åtgärder som avser personen i fråga och som är nödvändiga för att bedöma eller utreda anstaltens ansvar,

2) på sådan behandling av uppgifter som regleras i lag eller som är nödvändig för utförandet av en uppgift av allmänt intresse och som har ålagts den personuppgiftsansvarige i lag,

Försäkringsanstalten ska i första hand samla in de uppgifter som avses i 1 mom. 1 punkten av personen själv när det gäller personer som avses i den punkten och från fall till fall bedöma huruvida det är nödvändigt att samla in dessa uppgifter från annat håll. Uppgifterna ska utplånas omedelbart efter att de inte längre behövs för bedömning eller utredning av försäkringsanstaltens ansvar. Uppgifterna får inte behandlas för något annat ändamål än det som avses i den punkten, om inte annat föreskrivs någon annanstans. En person som avses i den punkten ska informeras om användningen av uppgifterna, om avslag på en försäkringsansökan, förvägran av försäkringsersättning eller ett annat negativt beslut beror på behandlingen av de uppgifter som avses i den punkten.

Personuppgifter som rör i artikel 10 i dataskyddsförordningen avsedda fällande domar i brottmål och lagöverträdelser som innefattar brott eller därmed sammanhängande säkerhetsåtgärder får behandlas om

2) behandlingen är nödvändig när en försäkringsanstalt behandlar uppgifter som anstalten i försäkringsverksamheten fått om en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för i syfte att bedöma eller utreda anstaltens ansvar,

3) behandlingen regleras i lag eller är nödvändig för utförandet av en uppgift av allmänt intresse och som direkt har ålagts den personuppgiftsansvarige i lag, eller

4) behandlingen behövs för behandling av uppgifter för vetenskaplig eller historisk forskning eller för statistikföring.

Vad som i 6 § 3 mom. föreskrivs om åtgärder för att skydda rättigheterna för en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för tillämpas även vid behandling av sådana personuppgifter som avses i 1 mom. 2 punkten i denna paragraf.

Det nationella ackrediteringsorganet ackrediterar sådana certifieringsorgan som avses i artikel 43 i dataskyddsförordningen.

Teknisk sakkunnig vid ackrediteringen är i första hand dataombudsmannen och i andra hand en sakkunnig som utsetts av det nationella ackrediteringsorganet. Om en sakkunnig som utsetts av det nationella ackrediteringsorganet är teknisk sakkunnig, ska dataombudsmannen ges tillfälle att innan ackrediteringen beviljas uttala sig om uppfyllandet av de förutsättningar som gäller dataskydd och som avses i artikel 43.2 och 43.3 i dataskyddsförordningen.

Det nationella ackrediteringsorganet bestämmer och tar ut avgifter till staten för ackrediterings- och bedömningstjänster som utförts med stöd av denna paragraf. Dataombudsmannens byrå har rätt att få ersättning av det nationella ackrediteringsorganet för utförandet av uppgifter enligt denna paragraf.

Denna lag träder i kraft den 20.

Lantmäteriverket får till en aktieägare lämna ut uppgifter i aktieboken med hjälp av en elektronisk förbindelse.

Denna lag träder i kraft den 20.

De uppgifter som avses i 1 mom. kan lämnas med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse. Av statens medel kan ersättning betalas för de kostnader som upprättandet och underhållet av det tekniska gränssnittet eller den elektroniska förbindelsen medför. Uppgiftsmottagaren har inte rätt att lämna uppgifterna vidare.

Denna lag träder i kraft den 20.

Trots sekretessbestämmelserna får uppgifter ur registret lämnas ut

1) för tillsynen över att djurhållningsförbud iakttas, till i 5 § 6 punkten i lagen om djurvälfärd (693/2023) avsedda myndigheter som sörjer för tillsynen,

4) för att registreras i den informationsresurs som avses i lagen om livsmedelsförvaltningens informationsresurs (560/2021) och användas för skötseln av sådana uppgifter inom jordbruks-, livsmedels- och landsbygdsnäringsförvaltningen där djurhållningsförbud i särskilt i lag föreskrivna fall ska eller kan beaktas.

I sådana fall som avses i 1 mom. kan uppgifterna även lämnas med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse.

Denna lag träder i kraft den 20.

Trots det som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får uppgifter ur registret lämnas ut med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande för ett godtagbart ändamål.

Bestämmelser om de avgifter som tas ut till staten för uppgifter som lämnas ut ur konkurs- och företagssaneringsregistret med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande finns i lagen om grunderna för avgifter till staten (150/1992).

Denna lag träder i kraft den 20.

Trots vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) har var och en rätt att få uppgifter om gällande näringsförbud i registret även i form av kopior och utskrifter. Rättsregistercentralen får lämna ut uppgifter med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller annars elektroniskt till domstolar och andra myndigheter som behöver uppgifter för skötseln av sina lagstadgade uppgifter, till sammanslutningar som bedriver kreditupplysningsverksamhet samt till kredit- och finansinstitut och andra sammanslutningar som i sin verksamhet kontinuerligt behöver uppgifterna för bedömning av avtalsparters tillförlitlighet eller något annat jämförbart ändamål som är godtagbart. Innan ett tekniskt gränssnitt eller en elektronisk förbindelse öppnas ska mottagaren ge den personuppgiftsansvarige en utredning om skyddet av uppgifterna.

Denna lag träder i kraft den 20.

Trots det som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får uppgifter ur registret lämnas ut med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande till domstolar för uppgifter som gäller skuldsanering, till utsökningsmyndigheter, skattemyndigheter, polismyndigheter och andra myndigheter för uppgifter som gäller indrivning och verkställighet samt till dem som bedriver kreditupplysningsverksamhet för förande av kreditupplysningsregister. Med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse får uppgifter också lämnas ut till den som behöver uppgifterna för att bevilja och bevaka krediter.

Bestämmelser om de avgifter som tas ut till staten för uppgifter som lämnas ut ur skuldsaneringsregistret med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande finns i lagen om grunderna för avgifter till staten (150/1992).

Denna lag träder i kraft den 20.

Utöver vad som bestäms i 4 §, lämnas ur straffregistret uppgifter om personer ut till finska myndigheter i ärenden som gäller

1) pass, finskt medborgarskap eller i utlänningslagen (301/2004) avsett visum, tillstånd eller annan åtgärd,

Rättsregistercentralen kan lämna de myndigheter som nämns i 4 och 4 a § uppgifter ur straffregistret även med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse för sådana ändamål som anges i dessa paragrafer, om detta med beaktande av behovet av att använda uppgifterna och behövliga skyddsåtgärder är motiverat. Den uppgift som avses i 2 § 5 mom. får lämnas ut endast till en åklagare eller en förundersökningsmyndighet.

Denna lag träder i kraft den 20.

Registermyndigheten har trots sekretessbestämmelserna och andra begränsningar som gäller erhållandet av uppgifter rätt att av myndigheter och andra som sköter offentliga uppdrag, på begäran få sådana uppgifter om en stiftelse och om dem som ingår i stiftelsens i 1 kap. 8 § avsedda närståendekrets som är nödvändiga med avseende på den tillsyn över stiftelser som det föreskrivs om i detta kapitel.

Denna lag träder i kraft den 20.

Var och en har rätt att få uppgifter, utdrag och intyg från föreningsregistret och de därtill hörande handlingarna. Trots vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får Patent- och registerstyrelsen lämna ut uppgifter om fysiska personers namn, födelsetid, hemkommun och medborgarskap med iakttagande av lagen om informationshantering inom den offentliga förvaltningen (906/2019) eller göra dem allmänt tillgängliga i ett elektroniskt datanät.

Denna lag träder i kraft den 20.

Företagsinteckningar handläggs av Patent- och registerstyrelsen (registermyndigheten ).

Personuppgiftsansvarig för företagsinteckningsregistret är Patent- och registerstyrelsen.

I företagsinteckningsregistret antecknas som personuppgifter en fysisk persons namn, personbeteckning, hemkommun och medborgarskap. Om en person inte har en finsk personbeteckning, antecknas personens födelsetid i registret. För personer bosatta utomlands antecknas i registret hemadress i stället för hemkommun.

På rättelse av ett felaktigt avgörande i ett företagsinteckningsärende samt av en oriktig uppgift i företagsinteckningsregistret tillämpas förvaltningslagen (434/2003). Bestämmelser om rättelse och radering av felaktiga eller inexakta personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Var och en har rätt att få uppgifter, utdrag och intyg om anteckningar i företagsinteckningsregistret. Trots vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får Patent- och registerstyrelsen lämna ut uppgifter om fysiska personers namn, födelsetid, medborgarskap och hemkommun och om utomlands bosatta personers bosättningsland i form av utskrifter eller med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller på något annat sätt lämna ut eller göra uppgifterna allmänt tillgängliga via ett elektroniskt datanät.

Patent- och registerstyrelsen får lämna ut i företagsinteckningsregistret införda uppgifter om personbeteckningens slutled och en utomlands bosatt fysisk persons hemadress endast om mottagaren har en sådan grund för behandling av uppgifterna som avses i 29 § i dataskyddslagen (1050/2018). Sådana uppgifter får också på det sätt som föreskrivs i 1 mom. lämnas ut elektroniskt i ett krypterat eller på annat sätt skyddat format. En förutsättning för utlämnande av uppgifter är dessutom att den som begär uppgifterna lämnar registermyndigheten en redogörelse för att uppgifterna skyddas på behörigt sätt.

Denna lag träder i kraft den 20.