Finlex →565/1999 — Laki yksityisyyden suojasta televiestinnässä ja teletoiminnan tietoturvasta

Tämän lain tarkoituksena on edistää yleisen teletoiminnan tietoturvaa ja tilaajien ja käyttäjien yksityisyyden ja oikeutettujen etujen suojaa televiestinnässä.

Yleisessä teletoiminnassa ja yleisiä telepalveluita käyttäen harjoitetussa televiestinnässä sekä tilaajaluetteloiden tarjoamisessa on noudatettava, mitä tässä laissa säädetään. Henkilötietojen käsittelyyn teletoiminnassa sovelletaan, mitä henkilötietojen käsittelystä erikseen säädetään, jollei tästä laista muuta johdu.

Ministeriö päättää tarkemmin, ottaen huomioon tekniset mahdollisuudet ja teleyrityksille aiheutuvien kustannusten kohtuullisuus, miten tätä lakia sovelletaan yleisissä analogisissa matkaviestinverkoissa harjoitettavaan teletoimintaan ja televiestintään.

Tätä lakia ei sovelleta televisio- ja radiotoimintaan.

Tässä laissa tarkoitetaan:

Televiestintä on luottamuksellista, jollei sitä ole tarkoitettu yleisesti vastaanotettavaksi.

Se, joka on ottanut vastaan tai muutoin saanut tiedon luottamuksellisesta televiestistä, jota ei ole hänelle tarkoitettu, ei saa oikeudettomasti ilmaista tietoa televiestin sisällöstä tai käyttää hyväksi tietoa televiestin sisällöstä tai sen olemassaolosta.

Käyttäjällä ja tilaajalla on oikeus suojata televiestinsä haluamallaan tavalla käyttäen hyväksi sitä varten tarjolla olevia teknisiä mahdollisuuksia.

Teleyrityksen tulee varmistaa teletoimintansa tietoturva myös poikkeusoloissa osallistumalla valmiussuunnitteluun ja valmistelemalla etukäteen poikkeusoloissa tapahtuvaa toimintaa sekä muin toimenpitein.

Ministeriö päättää tarkemmin 1 momentin soveltamisesta.

Teleyrityksen on hävitettävä tai muutettava teleyhteyden purkamisen jälkeen sen toteuttamisessa syntyneet ja teleyrityksen tallentamat tunnistamistiedot sellaisiksi, että televiestinnän osapuolia ei voi tunnistaa, jollei tämän luvun säännöksistä muuta johdu.

Teleyritys voi käsitellä telelaskun sekä teleyritysten keskinäisten maksujen määrittämiseksi sellaisia tilaajan tunnistamistietoja, jotka koskevat:

Teleyritys saa käsitellä telelaskun määräytymiseen liittyviä tunnistamistietoja enintään kolmen vuoden ajan siitä, kun telelasku on kokonaan maksettu, ei kuitenkaan kauemmin kuin telelasku voidaan periä, jollei muualla toisin säädetä. Teleyrityksen velvollisuudesta säilyttää telelaskun määräytymiseen liittyviä tunnistamistietoja säädetään asetuksella.

Tilaajan suostumuksella teleyritys voi käsitellä 10 §:n 2 momentissa tarkoitetun ajan tunnistamistietoja markkinoidakseen telepalveluitaan tai niihin välittömästi liittyviä muita palveluitaan, joiden tuottamisen yhteydessä tunnistamistiedot ovat syntyneet.

Teleyritys saa 10 §:n 2 momentissa tarkoitetun ajan itse käsitellä ja luovuttaa toiselle teleyritykselle tunnistamistietoja laskutukseen, televerkon ja -palveluiden ylläpitoon ja kehitykseen sekä väärinkäytösten ehkäisyyn ja tutkintaan liittyvien tehtävien hoitamiseksi.

Tunnistamistietoja saavat käsitellä vain sellaiset teleyrityksen palveluksessa olevat tai teleyritysten tähän tehtävään valtuuttamat henkilöt, jotka suorittavat laskutukseen tai televerkon ja telepalveluiden ylläpitoon ja kehitykseen, väärinkäytösten ehkäisyyn ja tutkintaan, asiakaspalveluun ja 11 §:ssä tarkoitettuun markkinointiin liittyviä tehtäviä, ja vain siinä laajuudessa kuin se on näiden tehtävien hoitamiseksi tarpeellista.

Edellä 2 momentissa tarkoitettuihin teleyrityksen valtuuttamiin henkilöihin sovelletaan, mitä tunnistamistietojen käsittelystä säädetään.

Teleyritys ei saa luovuttaa erittelyä liittymästä otettujen teleyhteyksien numeroista tai muista tunnisteista, ellei jäljempänä tässä pykälässä toisin säädetä.

Milloin tilaaja pyytää telelaskun yhteyskohtaista erittelyä, teleyrityksen on annettava erittely ilmaisematta teleyhteyksien tunnisteiden kolmea viimeistä numeroa, jollei 3 momentista muuta johdu.

Teleyrityksen on tilaajan pyynnöstä kirjallisesti eriteltävä täydellisesti teleyhteyksien numerot, milloin:

Teleyritys saa antaa erittelyn tilaajalle vain siltä ajalta, jonka liittymä on ollut tämän hallinnassa.

Asetuksella säädetään tarkemmin, miten teleyhteyksien tunnisteet on eriteltävä, jos tunniste ei muodostu yksinomaan numeroista.

Kutsuvan yhteyden tunnistusta kiinteässä puhelinverkossa tai matkaviestinverkossa tarjoavan teleyrityksen tulee huolehtia siitä, että kutsuva käyttäjä voi yhteyskohtaisesti poistaa puhelinpalveluissa kutsuvan yhteyden tunnistuksen maksutta. Tilaajan tulee voida poistaa kutsuvan yhteyden tunnistus liittymästään otetuista yhteyksistä myös pysyvästi.

Kiinteän puhelinverkon tai matkaviestinverkon liittymää tarjoavan teleyrityksen tulee huolehtia siitä, että tilaajalla, joka ottaa vastaan teleyhteyden teleyrityksen tarjoamaan liittymään, on mahdollisuus estää liittymänsä puhelinpalveluissa:

Jos tässä pykälässä tarkoitettuja palveluita ei tarjota muissa kuin kiinteissä puhelinverkoissa ja matkaviestinverkoissa, ministeriö päättää tarvittaessa tarkemmin siitä, mitä tässä pykälässä tarkoitettuja palveluita on tarjottava mainituissa muissa verkoissa tarvittaessa teleyritysten keskinäisessä yhteistyössä.

Kytketyn yhteyden tunnistusta tarjoavan teleyrityksen tulee huolehtia siitä, että televiestin vastaanottava tilaaja voi maksutta estää sen, että kutsuva käyttäjä saa tietoonsa sen liittymän numeron tai tunnisteen, johon yhteys on kytketty.

Teleyrityksen tulee tarjota käyttäjälle mahdollisuus maksutta poistaa muiden tekemät automaattiset yhteydensiirrot käyttäjän liittymään.

Edellä 14–16 §:ssä tarkoitetut toiminteet on toteutettava niin, että ne voidaan ottaa yksinkertaisella tavalla käyttöön sen mukaan kuin asetuksella säädetään.

Teleyritysten on tiedotettava käyttäjille ja tilaajille tunnistuspalvelujen tarjonnasta ja käytöstä.

Viranomaisen oikeudesta saada tunnistamistietoja rikoksen esitutkinnassa säädetään pakkokeinolaissa (450/1987). Viranomaisen oikeudesta tunnistamistietoihin rikosten estämiseksi säädetään poliisilaissa(493/1995).

Sen estämättä, mitä tilaajaluettelon tietojen luovutuksesta muualla säädetään, teleyritykset voivat luovuttaa tilaajan tilaajaluettelossa julkaistaviksi ilmoittamia tietoja niiden toisessa tilaajaluettelossa julkaisemista varten. Tilaajaluettelon tarjoajalla on oikeus ylläpitää ja tarjota tilaajaluetteloita.

Euroopan unionin jäsenvaltioiden alueen ja Euroopan talousalueen ulkopuolelle tapahtuvasta henkilötietojen siirrosta on voimassa, mitä siitä erikseen säädetään.

Tilaajaluettelossa saa julkaista vain sellaisia tietoja, jotka ovat välttämättömiä tilaajan tai käyttäjän tunnistamiseksi, jollei se, jonka tietoja julkaistaan, ole selkeästi antanut suostumustaan muiden tietojen julkaisemiseen.

Tilaajalla ja käyttäjällä on oikeus maksutta:

Teleyrityksen on huolehdittava tilaajan tai käyttäjän 1 ja 2 momentissa tarkoitettuja tietoja koskevien vaatimusten ja muutosten toimittamisesta edelleen niille, joille se on luovuttanut näitä tietoja tilaajaluetteloissa julkaisemista varten. Teleyrityksen ja sen, jolle teleyritys on edellä mainittuja tietoja luovuttanut, on sovittava tilaajan tai käyttäjän näitä tietoja koskevien vaatimusten toimittamisesta.

Televiestintää ei saa käyttää suoramarkkinointiin ilman tilaajan ennalta antamaa suostumusta, milloin teleyhteydet vastaanottavalle tilaajalle otetaan automaattisten järjestelmien tai faksin avulla, jollei ministeriö 4 momentin nojalla toisin päätä.

Sen estämättä, mitä 1 momentissa säädetään, televiestintää saa käyttää suoramarkkinointiin automaattisten järjestelmien avulla, jos tilaaja, joka ei ole luonnollinen henkilö, ei ole sitä kieltänyt, jollei ministeriö 4 momentin nojalla toisin päätä. Faksia saa kuitenkin käyttää suoramarkkinointiin tilaajalle, joka ei ole luonnollinen henkilö.

Muuta kuin 1 momentissa tarkoitettua suoramarkkinointia luonnolliselle henkilölle televiestinnän avulla saa harjoittaa, jollei tämä tilaaja ole sitä nimenomaisesti kieltänyt. Tilaajan on maksutta voitava kieltää tässä momentissa tarkoitettu suoramarkkinointi.

Ministeriö päättää tarvittaessa televerkon ja telepalveluiden toimivuus ja turvallisuus sekä suoramarkkinoinnin harjoittajille aiheutuvien velvollisuuksien kohtuullisuus huomioon ottaen tarkemmin siitä, minkä televiestinnän muotojen käyttö:

Suoramarkkinoinnista kuluttajalle on lisäksi voimassa, mitä kuluttajansuojalaissa (38/1978) säädetään.

Harjoitettaessa suoramarkkinointia sähköpostitse ilman tilaajan ennakolta antamaa lupaa on sähköpostiviesti voitava heti sitä vastaanotettaessa selvästi ja yksiselitteisesti tunnistaa markkinoinniksi.

Ministeriö päättää tarvittaessa tarkemmin siitä, miten 20 §:n 2 momentin 2 kohdassa ja 21 §:ssä tarkoitetut kiellot on pidettävä niiden saatavilla, jotka harjoittavat suoramarkkinointia.

Teettämällä suoritetun toimenpiteen kustannukset suoritetaan valtion varoista ja peritään laiminlyöjältä siinä järjestyksessä kuin verojen ja maksujen perimisestä ulosottotoimin annetussa laissa (367/1961) säädetään.

Rangaistus 7 §:ssä säädetyn vaitiolovelvollisuuden rikkomisesta tuomitaan rikoslain 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistavarikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.

Rangaistus 4 §:n 2 momentissa säädetyn vaitiolovelvollisuuden rikkomisesta tuomitaan rikoslain 38 luvun 2 §:n 2 momentin mukaan, jollei teko ole rangaistavarikoslain 40 luvun 5 §:n mukaan tai siitä muualla kuinrikoslain 38 luvun 1 §:ssä säädetä ankarampaa rangaistusta.

Edellä 23 §:n 2 momentin 3 kohdan mukaisista Viestintäviraston valvonta- ja muista suoritteista peritään viestintämarkkinalain 5 §:n nojalla teletoimintailmoituksen tehneiltä tai toimiluvan saaneilta yrityksiltä niiden liikevaihdon perusteella määräytyvä valvontamaksu. Valvontamaksun suuruudesta säädetään liikenne- ja viestintäministeriön asetuksella siten, että maksut kattavat viranomaistoiminnasta aiheutuneet kustannukset. Muutoin maksuja koskee, mitä valtion maksuperustelaissa (150/1992) säädetään.

Rangaistusta ei tuomita, jos rikkomus on vähäinen.

Tarkemmat säännökset tämän lain täytäntöönpanosta annetaan asetuksella.

Tämä laki tulee voimaan 1 päivänä heinäkuuta 1999.

Ennen tämän lain voimaantuloa voidaan ryhtyä lain täytäntöönpanon edellyttämiin toimiin.

Jos 11 §:ssä tarkoitettu tunnistamistietojen käsittely on aloitettu ennen tämän lain voimaantuloa, sitä voidaan jatkaa tämän lain estämättä. Tällöin tilaajille on tiedotettava tunnistamistietojen käsittelystä, ja jos he eivät muuta ilmoita kuukauden kuluessa, heidän katsotaan antaneen suostumuksensa tietojen käsittelylle.