Anpassning av arbets- och näringsministeriets dataskyddsregler

Utöver vad som föreskrivs i 34 § 1 mom. i dataskyddslagen ( / ) har den registrerade inte i artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd rätt till tillgång till sådana uppgifter i Konkurrens- och konsumentverkets register som samlats in om honom eller henne och som verket behandlar vid skötseln av tillsynsuppgifter enligt konkurrenslagen, upphandlingslagen eller försörjningslagen, om det med stöd av 24 § 1 mom. 15 punkten i lagen om offentlighet i myndigheternas verksamhet (621/1999), för att säkerställa tillsynen eller uppnåendet av syftet med tillsynen, är nödvändigt att uppgifterna inte lämnas ut.

När den registrerades rätt begränsas enligt 1 mom. ska 34 § 2—4 mom. i dataskyddslagen iakttas.

Denna lag träder i kraft den 20 .

I fråga om hemlighållande och utlämnande av personuppgifter tillämpas lagen om offentlighet i myndigheternas verksamhet (621/1999), om inte något annat föreskrivs i denna lag. Bestämmelser om behandling av personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , och i dataskyddslagen ( / ).

En utövare av inkvarteringsverksamhet får använda uppgifter om resande och resanderegister för kundservice och direktmarknadsföring. Bestämmelser om den registrerades rätt att invända mot behandling av personuppgifter finns i dataskyddsförordningen.

Utövaren av inkvarteringsverksamhet ska förvara resandeanmälningarna och uppgifterna om resande i ett års tid från den dag då resandeanmälningarna undertecknades. Efter det ska de förstöras. I resanderegistret ska uppgifterna om resande förvaras i ett års tid från det att de infördes. Efter det ska de utplånas. I fråga om radering av sådana uppgifter i registret som används för kundservice och direktmarknadsföring tillämpas dock dataskyddsförordningen.

Bestämmelser om straff för dataskyddsbrott finns i 38 kap. 9 § i strafflagen.

Denna lag träder i kraft den 20 .

Trots bestämmelserna i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får personuppgifter lämnas ut ur registret i form av en utskrift eller göras allmänt tillgängliga via ett elektroniskt datanät eller annars lämnas ut i elektronisk form. Uppgift om en personbeteckning får dock lämnas ut enligt denna lag endast om uppgiften lämnas ut i form av en utskrift eller en teknisk upptagning och om den som får uppgiften har rätt att behandla personbeteckningen med stöd av 29 § i dataskyddslagen ( / ) eller med stöd av någon annan lag.

Denna lag träder i kraft den 20 .

På utlämnande av uppgifter tillämpas vad som föreskrivs om detta någon annanstans i lag. De registeruppgifter som inte är personuppgifter ska kontrolleras och onödiga uppgifter utplånas i samband med kontrollen. I fråga om den personuppgiftsansvariges skyldigheter vid behandlingen av personuppgifter föreskrivs särskilt.

Denna lag träder i kraft den 20 .

Genom denna lag upphävs 11 § 2 mom. i lagen om konstaterande av tillförlitligheten hos tjänster för bedömning av överensstämmelse med kraven (920/2005).

Denna lag träder i kraft den 20 .

Genom denna lag upphävs 53 § 2 mom. i lagen om mätinstrument (707/2011).

Denna lag träder i kraft den 20 .

Anmälningsförfarandet ska omfatta åtgärder som skyddar den som gjort en anmälan och tryggar skyddet för personuppgifter för den som gjort en anmälan och den som är föremål för anmälan. Anmälningsförfarandet ska även innehålla anvisningar för skyddande av anmälarens identitet, om det inte föreskrivs annat i lag för att utreda en förseelse eller för att tillgodose myndigheternas rätt till uppgifter.

Utöver vad som föreskrivs i 34 § 1 mom. i dataskyddslagen ( / ), har den som är föremål för en anmälan enligt 1 mom. inte den registrerades rätt till tillgång enligt artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, i fråga om sådana om den registrerade insamlade uppgifter som avses i 1 och 2 mom., om utlämnande av uppgifterna till honom eller henne kan störa utredningen av misstänkta förseelser. När den registrerades rätt begränsas ska 34 § 2—4 mom. i dataskyddslagen iakttas.

Närmare bestämmelser om registeranmälningar och registeranteckningar samt om andra uppgifter än personuppgifter som ska antecknas i registret får utfärdas genom förordning av statsrådet.

Revisionstillsynen har trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av uppgifter rätt att av myndigheter och andra som sköter offentliga uppdrag, på begäran få de uppgifter som är nödvändiga för tillsynen enligt denna lag. Uppgifterna får hämtas genom en teknisk anslutning utan samtycke av den vars intressen sekretessen är avsedd att skydda. Vad som föreskrivs ovan gäller dock inte personuppgifter som hör till de särskilda kategorierna av personuppgifter enligt artikel 9.1 i dataskyddsförordningen och personuppgifter som rör en brottslig gärning, ett straff eller någon annan påföljd för ett brott samt någons behov av socialvård eller de socialvårdstjänster, stödåtgärder och andra förmåner inom socialvården som någon erhållit.

Vad som föreskrivs 1 mom. gäller dock inte personuppgifter som hör till de särskilda kategorierna av personuppgifter enligt artikel 9.1 i dataskyddsförordningen och personuppgifter som rör en brottslig gärning, ett straff eller någon annan påföljd för ett brott samt någons behov av socialvård eller de socialvårdstjänster, stödåtgärder och andra förmåner inom socialvården som någon erhållit.

Vad som föreskrivs i 1 mom. gäller också när handlingar som behövs med tanke på tillsynen överlämnas till tillsynsorganet i en annan stat än en EES-stat som med stöd av lag sköter motsvarande uppgifter i sin hemstat, om

4) dataskyddsförordningen iakttas vid informationsutbyte.

Denna lag träder i kraft den 20 .

Statsrådets förordning om revision (1377/2015) förblir i kraft även till den del förordningen utfärdats med stöd av den bestämmelse i 6 kap. 9 § 6 mom. som har ändrats genom denna lag.

Om inte något annat föreskrivs i lag tillämpas på kundinformationssystemet för företagstjänster och på offentligheten för de uppgifter som registrerats i systemet lagen om offentlighet i myndigheternas verksamhet (621/1999) och 5 och 6 § i lagen om statens specialfinansieringsbolag (443/1998). Bestämmelser om behandling av personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) och i dataskyddslagen ( / ).

I egenskap av teknisk administratör och personuppgiftsbiträde svarar arbets- och näringsministeriet för kundinformationssystemets allmänna funktion och för den tekniska anslutningen för registrering, samkörning, utlämnande och annan behandling av uppgifterna. Den tekniska administratören svarar för datasystemets användbarhet samt för integriteten, skyddet och bevarandet av de uppgifter som ingår i datasystemet. Den tekniska administratören har inte rätt att bestämma över de uppgifter som registrerats i datasystemet eller att lämna ut dem, om inte något annat föreskrivs i lag.

De i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet fungerar som personuppgiftsansvariga i fråga om de uppgifter som de själva registrerat i systemet samt beslutar om utlämnande via kundinformationssystemet av de uppgifter de själva registrerat. Den aktör som registrerat uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

Denna lag träder i kraft den 20 .