3 §. Henkilötietojen käsittelyssä noudatettavat periaatteet ja syrjintäkielto
(Uusi). Perustuslakivaliokunta on lausunnossaan esittänyt, että lakiin tulee lisätä poliisilain 2—5 §:n kaltaiset säännökset henkilötietojen käsittelyssä noudatettavista yleisistä periaatteista. Lisäksi perustuslakivaliokunta on edellyttänyt, että lakiin tulee lisätä nimenomainen syrjintäkielto. Puolustusvaliokunta esittää, että lakiin lisätään uusi 3 §, jossa säädetään perus- ja ihmisoikeuksien kunnioittamisen vaatimuksesta, suhteellisuusperiaatteesta, vähimmän haitan periaatteesta sekä syrjintäkiellosta. Puolustusvaliokunta näkee tarpeettomaksi toistaa 6 §:n 2 momentinKetään ei saa ilman hyväksyttävää perustetta asettaa eri asemaan sukupuolen, iän, alkuperän, kielen, uskonnon, vakaumuksen, mielipiteen, terveydentilan, vammaisuuden tai muun henkilöön liittyvän syyn perusteella. sanamuotoa ja ehdottaa säännöstä muotoiltavaksi 3 §:n 3 momentissa seuraavasti: "Henkilötietoja on käsiteltävä syrjimättömästi.” Valiokunta huomauttaa, että henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 5 §:ssä säädetään lisäksi käyttötarkoitussidonnaisuuden periaatteesta.
12 (11) §. Sotilasoikeudenhoitorekisterin tietosisältö.
Valiokunta ehdottaa pykälän 2 momentin 4 kohdan poistamista, koska kyseisten tietojen rekisteröinti on mahdollista hoitaa myös poliisin tietojärjestelmien kautta.
14 (13) §. Sotilastiedustelurekisterin tietosisältö.
Perustuslakivaliokunta on lausunnossaan edellyttänyt sotilastiedustelurekisterin sallitun tietosisällön täsmentämistä matkustamiseen liittyvien tietojen sekä henkilön toimintaa ja käyttäytymistä koskevien tietojen osalta. Puolustusvaliokunta esittää, että pykälän 1 momentin 8 ja 14 kohtaa täsmennetään siten, että tietojen käsittely sidotaan niiden osalta tietojen välttämättömyyden vaatimukseen.
Perustuslakivaliokunta on lausunnossaan katsonut, että pykälän 2 momentti sallii perustuslain näkökulmasta liian laajan ja ennakoimattoman tietojenkäsittelyn. Perustuslakivaliokunnan näkemyksen mukaan 2 momentin säännökset on ehdotetussa muodossa poistettava. Puolustusvaliokunta esittää 2 momentin poistamista lakiehdotuksesta.
16 (15) §. Turvallisuustietorekisterin tietosisältö.
Turvallisuustietorekisteri ei ole sotilastiedustelutehtäviin, vaan Puolustusvoimien rikosten ennalta estämis- ja paljastamistehtäviin tarkoitettu henkilörekisteri. Turvallisuustietorekisteriin ei siten tallenneta ehdotetun sotilastiedustelulain mukaisilla tiedustelumenetelmillä hankittua tietoa. Edellä todettuun viitaten valiokunta toteaa, että määritelmä "tiedustelumenetelmät" voi säännöksessä aiheuttaa tarpeetonta sekaannusta ja ehdottaa käsitteen poistamista 1. lakiehdotuksen 15 §:n 1 momentin 13 ja 14 kohdasta.
Valiokunta esittää lisäksi perustuslakivaliokunnan kannanottoihin viitaten, että pykälän 1 momentin 8 ja 14 kohtia muutetaan ja 2 momentti poistetaan lakiehdotuksesta.
17 (16) §. Tilapäiset henkilörekisterit.
Perustuslakivaliokunta on lausunnossaan edellyttänyt säännöksen täsmentämistä perustettavien rekisterien käyttötarkoituksilla ja tietosisällöillä tai vaihtoehtoisesti pykälän poistamista lakiehdotuksesta. Puolustusvaliokunnan saaman selvityksen mukaan tilapäisten henkilörekisterien perustaminen on tarpeen lähinnä sotilastiedustelutehtävissä, rikosten ennalta estämis- ja paljastamistehtävissä sekä esitutkintatehtävissä. Puolustusvaliokunta esittää näiden osalta, että pykälän 1 momentin 1—3 kohtaa täsmennetään viittaamalla tilapäisten rekisterien osalta niitä vastaaviin pysyviin henkilörekistereihin. Tämän muutoksen myötä laissa säädettään myös tilapäisten henkilörekisterien osalta perustuslakivaliokunnan edellyttämällä tavalla rekisterien käyttötarkoituksesta ja sallituista tietosisällöistä. Puolustusvaliokunta katsoo, että pykälän 1 momentin 4 ja 5 kohdat tulee poistaa lakiehdotuksesta. Pykälän otsake ehdotetaan samalla muutettavaksi koskemaan vain tilapäisiä rekistereitä. Säännöksen 1 momentissa on tarpeen täsmentää myös säännösviittauksia.
23 (22) §. Muu henkilötietojen käsittely muuhun kuin niiden keräämis- ja tallettamistarkoitukseen.
Pykälän 1 momentin säännösviittauksia on tarpeen täsmentää lakiehdotuksen numeroinnin muuttuessa.
24 (23) §. Tietosuojaselosteen julkaisemista koskevat poikkeukset.
Pykälän 2 momentin säännösviittausta on tarpeen täsmentää lakiehdotuksen numeroinnin muuttuessa.
25 (24) §. Rekisteröidyn tarkastusoikeutta koskevat poikkeukset.
Pykälän 2 momentin säännösviittausta on tarpeen täsmentää lakiehdotuksen numeroinnin muuttuessa.
25 §. Yksittäiseen tehtävään liittymättömien tietojen käsittely.
Lakiehdotuksen 25 § on informatiivinen säännös, joka ei luo oikeutta sellaisen tiedon käsittelyyn, johon Puolustusvoimilla ei ole oikeutta jo muiden säännösten nojalla. Säännösehdotus voi aiheuttaa tulkintaongelmia, ja valiokunta ehdottaa sen poistamista lakiehdotuksesta.
27 §. Muulle kuin virkamiehelle annettava käyttöoikeus Puolustusvoimien henkilörekistereihin.
Valiokunta toteaa, että lakiehdotuksen 27 §:ssä tulee huomioida asevelvollisten lisäksi myös kriisinhallintahenkilöstö. Kriisinhallintatehtävissä palvelevaa henkilöstöä ei nimitetä virkasuhteeseen, vaan muuhun julkisoikeudelliseen palvelussuhteeseen. Heidän asemaansa viranomaisen henkilörekisterin käyttäjänä voidaan siksi pitää jossain määrin epäselvänä. Valiokunta huomauttaa, että lähtökohtaisesti viranomaisen henkilörekisteriä saavat käyttää vain virkasuhteessa virkavastuulla toimivat henkilöt ja muiden osalta käyttöoikeudesta tulee erikseen säätää. Toisaalta kriisinhallintahenkilöstöllä voi kuitenkin olla tarve käsitellä rekisteritietoja, jotka liittyvät esimerkiksi kriisinhallintaoperaatioissa tapahtuneisiin sotilasrikoksiin tai tiedustelutehtäviin. Valiokunta ehdottaa kriisinhallintahenkilöstön sisällyttämistä säännökseen. Lisäksi valiokunta esittää säännöksen otsakkeen muuttamista muotoon: Muulle kuin virkamiehelle annettava käyttöoikeus Puolustusvoimien henkilörekistereihin.
29 §. Oikeus luovuttaa henkilötietoja lakisääteisten tehtävien suorittamiseksi.
Valiokunta ehdottaa valtiovarainministeriön ja Tullin asiantuntijalausuntojen perusteella 29 §:n 1 momentin 3 kohdan a alakohtaa muutettavaksi siten, että henkilötietoja on oikeus luovuttaa Tullille tulli- ja verovalvontaa varten. Lisäksi valiokunta esittää 12 kohtaa tarkennettavaksi siten, että tieto luovutetaan väestötietojärjestelmän sijaan maistraatille.
Puolustusvaliokunta esittää, että 1 momenttiin lisätään säännös (kohta 18) henkilötietojen luovuttamisesta Liikenne- ja viestintäviraston kyberturvallisuuskeskukselle. Kyberturvallisuuskeskuksen tehtävien hoitamisen kannalta on välttämätöntä, että Puolustusvoimat voi luovuttaa myös henkilötietoja tilanteissa, joissa esimerkiksi haitallista tietokoneohjelmaa tai -käskyä koskevalla tiedolla on laajempi merkitys yhteiskunnan kannalta. Lisäksi valiokunta ehdottaa, että 1 momenttiin lisätään säännös (kohta 19) henkilötietojen luovuttamisesta Liikenne- ja viestintävirastolle Puolustusvoimien ajokorteista ja ajoluvista laissa säädettyjen tehtävien hoitamista varten.
31 §. Asevelvollisrekisterin ja sotilasoikeudenhoitorekisterin tietojen luovuttaminen toiselle valtiolle tai kansainväliselle järjestölle.
Perustuslakivaliokunta on lausunnossaan edellyttänyt, että pykälää täydennetään nimenomaisella kiellolla luovuttaa henkilötietoja, jos on perusteltua aihetta epäillä, että jotakin henkilöä uhkaa tietojen luovuttamisen vuoksi kuolemanrangaistus, kidutus, muu ihmisarvoa loukkaava kohtelu, vaino, mielivaltainen vapaudenriisto tai epäoikeudenmukainen oikeudenkäynti. Puolustusvaliokunta esittää, että pykälän 2 momenttia täydennetään perustuslakivaliokunnan edellyttämällä luovutuskiellolla.
32 §. Tiedustelutiedon luovuttaminen toiselle valtiolle tai kansainväliselle järjestölle.
Puolustusvaliokunta esittää, että pykälää täydennetään samoin kuin 31 §:ää.
33 §. Tietojen luovuttamisesta päättäminen.
Säännöksen 2 momentissa käydään läpi reunaehtoja sen suhteen, mitä seikkoja on huomioitava henkilötietojen luovuttamisesta päätettäessä. Selvyyden vuoksi valiokunta ehdottaa säännökseen lisättäväksi viittaus tässä tai muussa laissa säädettyihin luovutusrajoituksiin henkilötietojen luovuttamisesta päätettäessä.
34 §. Oikeus saada henkilötietoja asevelvollisuus- ja kriisinhallinta-asioiden hoitamista varten.
Valiokunta ehdottaa 34 §:n 1 momentin 6 kohdan tarkentamista sosiaali- ja terveysministeriön toivomalla tavalla sekä 11 kohdan muotoilujen muuttamista sisällöltään kohtia 9 ja 10 vastaavaksi. Lisäksi 34 §:n 1 momentin 7 kohdassa on virheellinen viittaus "tähän lakiin". Kohdassa on tarkoitus viitata asevelvollisuuslakiin. Liikenteen turvallisuusvirastosta on vuodenvaihteessa tullut Liikenne- ja viestintäviraston osa (Traficom, laki 935/2018), ja viraston nimeä on siksi tarpeen muuttaa. Sama muutos on tehty pykäliin 36 ja 37.
43 §. Henkilötietojen poistaminen sotilastiedustelurekisteristä.
Perustuslakivaliokunta on lausunnossaan kehottanut arvioimaan pitkien säilytysaikojen tarpeellisuutta sekä selventämään tarpeellisuuden määräaikaista arviointia koskevaa sääntelyä. Puolustusvaliokunta toteaa, että sotilastiedustelutoiminta on luonteeltaan erittäin pitkäjänteistä ja siinä tuotettavat analyysit ja ennakkovaroituskyvyn ylläpitäminen saattavat edellyttää henkilötietojen rekisteröintiä huomattavasti pidemmällä aikavälillä kuin muissa Puolustusvoimien toiminnoissa. Myös tietolähteiden suojaaminen saattaa edellyttää tietojen poikkeuksellisen pitkäaikaista säilyttämistä. Puolustusvaliokunta pitää siten hallituksen esityksessä ehdotettua enimmäissäilytysaikaa perusteltuna. Ottaen kuitenkin huomioon henkilötietojen poikkeuksellisen pitkä enimmäissäilytysaika ja sääntelyn selkeyden tarve puolustusvaliokunta katsoo, että velvollisuuden arvioida tietojen säilyttämisen tarpeellisuutta vähintään viiden vuoden välein tulisi käydä ilmi suoraan säännöksestä. Määräaikaisarviointia koskeva nimenomainen säännös esitetään lisättäväksi pykälän 2 momentiksi.
44 §. Henkilötietojen poistaminen turvallisuustietorekisteristä.
Puolustusvaliokunta esittää, että turvallisuustietorekisteriä koskevaa säännöstä täydennetään samoin kuin 43 §:ää nimenomaisella velvollisuudella arvioida tietotojen säilyttämisen tarpeellisuutta vähintään viiden vuoden välein.