Finlex →422/2002 — Laki henkilötietojen käsittelystä rangaistusten täytäntöönpanossa

Tässä laissa säädetään rangaistusten täytäntöönpanotehtävien sekä muiden rikosseuraamusvirastolle, kriminaalihuoltolaitokselle ja vankeinhoitolaitokselle kuuluvien tehtävien suorittamiseksi tarpeellisten henkilörekisterien pitämisestä ja muusta henkilötietojen käsittelystä. Jollei tässä laissa toisin säädetä, henkilötietojen salassapitoon ja luovuttamiseen sovelletaan viranomaisten toiminnan julkisuudesta annettua lakia (621/1999) sekä muuhun henkilötietojen käsittelyyn henkilötietolakia (523/1999).

Tässä laissa tarkoitetaan:

Tässä laissa tarkoitettujen tietojen käsittelemiseksi rikosseuraamusvirasto (rekisterinpitäjä) pitää automaattisen tietojenkäsittelyn avulla kriminaalihuoltolaitoksen ja vankeinhoitolaitoksen tietojärjestelmää.

Kriminaalihuoltolaitoksen tietojärjestelmään kuuluu valtakunnallisena henkilörekisterinä yhdyskuntaseuraamusrekisteri.

Vankeinhoitolaitoksen tietojärjestelmään kuuluvat seuraavat valtakunnalliset henkilörekisterit:

Rikosseuraamusvirasto pitää 2 §:n 4 kohdassa tarkoitetuista tapaajista ja 5 kohdassa tarkoitetuista ulkopuolisista henkilöistä seuraavia henkilörekistereitä:

Rekisteröidyn yksilöimiseen tarvittavina tietoina 3 §:n 2 momentissa tarkoitettuun yhdyskuntaseuraamusrekisteriin ja 3 §:n 3 momentissa tarkoitettuihin vankeinhoitolaitoksen henkilörekistereihin talletetaan rekisteröidyn nimi, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, kotikunta ja osoite sekä mahdolliset henkilötuntomerkit.

Rekisteröidyn yksilöimiseen tarvittavina tietoina ja hakutunnuksena talletetaan rikosseuraamusviraston 3 §:n 4 momentissa tarkoitettuun tapaajarekisteriin ja tapaamiskieltorekisteriin rekisteröidyn nimi ja henkilötunnus sekä asioijarekisteriin rekisteröidyn nimi ja syntymäaika.

Rekisteriin merkittyjen tietojen oikeellisuudesta vastaa rekisterinpitäjän lisäksi kriminaalihuoltolaitoksen tai vankeinhoitolaitoksen toimintayksikkö, joka on tallettanut tiedon rekisteriin.

Yhdyskuntaseuraamusrekisteri sisältää yhdyskuntaseuraamuksen tuomitsemisen ja täytäntöönpanon kannalta tarpeelliset tiedot yhdyskuntaseuraamusta suorittavasta henkilöstä. Näitä tietoja ovat:

Täytäntöönpanorekisteri sisältää tuomitun, vangin ja rangaistuslaitokseen otetun rangaistuksen täytäntöönpanoa sekä tutkintavankeuden toimeenpanoa varten tarpeelliset tiedot. Näitä tietoja ovat:

Valvonta- ja toimintarekisteri sisältää laitosjärjestyksen ylläpitämistä sekä vangin tai rangaistuslaitokseen otetun valvontaa ja toimintaan osallistumista varten tarpeelliset tiedot. Näitä tietoja ovat:

Vangin tai rangaistuslaitokseen otetun henkilön tietoihin voi sisältyä edellä 1 momentissa tarkoitettujen asioiden käsittelemisen sekä laitosjärjestyksen ja turvallisuuden ylläpitämisen vuoksi välttämättömiä tietoja myös muista henkilöistä kuin vangista tai rangaistuslaitokseen otetusta.

Valvonta- ja toimintarekisteri sisältää myös tiedot valvontarangaistukseen tuomitun täsmennetystä toimeenpanosuunnitelmasta sekä muut valvontarangaistuksen täytäntöönpanossa ja valvonnassa välttämättä tarvittavat tiedot.

Valvonta- ja toimintarekisteri sisältää lisäksi tiedot valvotun koevapauden toimeenpanosuunnitelman sisällöstä ja ehdoista, mahdollisesta velvollisuuksien rikkomisesta ja sen seuraamuksista sekä muut valvotun koevapauden täytäntöönpanossa ja valvonnassa välttämättä tarvittavat tiedot.

Turvallisuustietorekisteri sisältää vankilassa tai vankilasta käsin tapahtuvan taikka vankeusaikaisen rikollisuuden ehkäisemiseksi ja selvittämiseksi tai laitosturvallisuuden ylläpitämiseksi tarpeellisia tietoja henkilöistä, joiden on syytä epäillä:

Rekisteri voi sisältää tietoja myös muista poikkeuksellisista turvallisuutta vaarantavista rangaistuslaitostapahtumista sekä tapahtumiin liittyvistä henkilöistä.

Laitosjärjestyksen ja turvallisuuden ylläpitämiseksi pidetään vankia tai rangaistuslaitokseen otettua luvallisesti tapaamassa käyvistä henkilöistä tapaajarekisteriä, johon kerätään tapaajan yksilöintitietojen lisäksi seuraavat tiedot:

Laitosjärjestyksen ja turvallisuuden ylläpitämiseksi pidetään tapaamiskieltorekisteriä. Rekisteri sisältää tietoja henkilöistä, joille on annettu rangaistusten täytäntöönpanosta annetun lain (39/1889) 2 luvun 9 a §:n mukainen tapaamiskielto. Rekisteriin kerätään tapaamiskieltoon asetetun henkilön yksilöintitietojen lisäksi tiedot tapaamiskiellon sisällöstä ja perusteesta sekä tapaamiskiellon voimassaoloaika.

Laitosjärjestyksen ja turvallisuuden ylläpitämiseksi pidetään tapaamiskieltorekisteriä. Rekisteri sisältää tietoja henkilöistä, joille on annettu vankeuslain (767/2005) 13 luvun 6 §:n tai tutkintavankeuslain (768/2005) 9 luvun 5 §:n mukainen tapaamiskielto. Rekisteriin kerätään tapaamiskieltoon asetetun henkilön yksilöintitietojen lisäksi tiedot tapaamiskiellon sisällöstä ja perusteesta sekä tapaamiskiellon voimassaoloaika.

Laitosjärjestyksen ja turvallisuuden ylläpitämiseksi pidetään tapaamiskieltorekisteriä. Rekisteri sisältää tietoja henkilöistä, joille on annettu vankeuslain (767/2005) 13 luvun 10 §:n tai tutkintavankeuslain (768/2005) 9 luvun 8 §:n mukainen tapaamiskielto. Rekisteriin kerätään tapaamiskieltoon asetetun henkilön yksilöintitietojen lisäksi tiedot tapaamiskiellon sisällöstä ja perusteesta sekä tapaamiskiellon voimassaoloaika.

Asioijarekisteri sisältää turvallisuuden ja laitosjärjestyksen ylläpitämistä varten tarpeellisia tietoja 2 §:n 5 kohdassa tarkoitetuista ulkopuolisista henkilöistä, jotka saavat luvan liikkua rangaistuslaitoksen alueella työasiassa tai muissa tehtävissä taikka jotka muutoin luvallisesti käyvät rangaistuslaitoksessa. Rekisteriin kerätään asioijan yksilöintitietojen lisäksi laitoskohtaisesti tiedot asioinnin syystä ja sen ajankohdasta.

Edellä 6–11 §:ssä tarkoitettujen vankeinhoitolaitoksen valtakunnallisten rekisterien lisäksi saadaan rangaistuslaitoksessa tarvittaessa kerätä tietoja 7 §:ssä tarkoitetun valvonta- ja toimintarekisterin alaiseen järjestystietorekisteriin valvonnan järjestämiseksi ja laitosjärjestyksen ylläpitämiseksi. Rekisteriin voidaan kerätä vangin tai rangaistuslaitokseen otetun henkilön valvontaan ja toimintaan liittyviä tarpeellisia tietoja, kuten henkilön tai vankilan valvontaan liittyviä, toistaiseksi varmistamattomia tietoja. Rekisteriin talletettavan tiedon osalta on merkittävä sen luotettavuusaste.

Edellä 1 momentissa tarkoitettujen tietojen tultua varmistetuiksi niitä voidaan siirtää valvonta- ja toimintarekisteriin tai turvallisuustietorekisteriin. Järjestystietorekisterin tietoja ei saa luovuttaa rikosseuraamusviraston eikä vankeinhoitolaitoksen ulkopuolelle.

Vankeinhoitolaitokseen kuuluvat terveydenhuollon toimintayksiköt pitävät kukin omaa potilasrekisteriään. Potilasrekisterin pitämisestä sekä siihen sisältyvien tietojen luovuttamisesta ja muusta käsittelystä on voimassa, mitä siitä 18 §:ssä ja muualla laissa erikseen säädetään.

Tässä laissa tarkoitettuihin henkilörekistereihin saa kerätä ja tallettaa henkilötietoja, jotka on tarkoitettu kuvaamaan tuomitun, vangin tai rangaistuslaitokseen otetun henkilön

Yksittäistapauksessa rekisteröidyn nimenomaisella suostumuksella voidaan kerätä ja tallettaa muitakin arkaluonteisia tietoja kuin 1 momentissa tarkoitettuja, jos tieto on rekisterin käyttötarkoituksen kannalta tarpeellinen.

Rikosseuraamusviraston henkilörekisterissä olevien tietojen käsittelyyn ovat oikeutettuja rikosseuraamusviraston, kriminaalihuoltolaitoksen ja vankeinhoitolaitoksen virkamiehet siltä osin kuin se on tarpeen heidän virkatehtäviensä suorittamiseksi.

Turvallisuustietorekisterin tietoja saavat kuitenkin käsitellä vain rikosseuraamusviraston erikseen nimeämät rikosseuraamusviraston tai vankeinhoitolaitoksen virkamiehet.

Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetun lain 29 §:ssä ja mainitussa laissa muutoin säädetään, rekisterinpitäjä saa salassapitosäännösten estämättä luovuttaa vankeinhoitolaitoksen täytäntöönpanorekisteristä sekä valvonta- ja toimintarekisteristä tuomittua, vankia ja rangaistuslaitokseen otettua henkilöä koskevia tietoja, jotka ovat tarpeen:

Edellä 1 momentissa tarkoitetut tiedot voidaan antaa teknisen käyttöyhteyden avulla.

Henkilötietojen luovuttamisesta ulkopuolisille päättää rekisterinpitäjä tai sen määräämä rikosseuraamusviraston, kriminaalihuoltolaitoksen tai vankeinhoitolaitoksen virkamies.

Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetussa laissa säädetään, vankeinhoitolaitoksen turvallisuustietorekisterin tietoja saa salassapitosäännösten estämättä luovuttaa turvallisuustietorekisteristä poliisille, pääesikunnan tutkintaosastolle, tullille ja rajavartiolaitokselle turvallisuustietorekisterin käyttötarkoituksen mukaisiin tarkoituksiin. Tietoa luovutettaessa on ilmoitettava tiedon luotettavuusaste.

Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetussa laissa säädetään, vankeinhoitolaitoksen turvallisuustietorekisterin tietoja saa salassapitosäännösten estämättä luovuttaa turvallisuustietorekisteristä poliisille, pääesikunnalle, Tullille ja rajavartiolaitokselle turvallisuustietorekisterin käyttötarkoituksen mukaisiin tarkoituksiin. Tietoa luovutettaessa on ilmoitettava tiedon luotettavuusaste.

Sen lisäksi, mitä potilasrekisterissä olevien tietojen luovuttamisesta muualla laissa säädetään, vankien terveydenhuollosta vastaava lääkäri tai hänen määräämänsä terveydenhuollon ammattihenkilö voi vangin tai rangaistuslaitokseen otetun henkilön kirjallisella suostumuksella ilmoittaa vankilan johtajalle tai tämän määräämälle virkamiehelle henkilön terveydentilaan tai hoitoon liittyvästä seikasta, jonka ilmoittamista lääkäri pitää tarpeellisena tämän henkilön hoidon tai kohtelun kannalta taikka henkilön oman turvallisuuden taikka muiden vankien ja henkilökunnan terveyden ja turvallisuuden suojelemiseksi.

Ilman henkilön kirjallista suostumusta voidaan vankeinhoitolaitoksen muulle kuin terveydenhuollon ammattihenkilöstölle antaa vain sellaisia 1 momentissa tarkoitettuja tietoja, joista ei ilmene sairauden laatu taikka muu terveydentilan tai hoidon yksityiskohta.

Vangin tai rangaistuslaitokseen otetun terveydentilasta 1 momentissa tarkoitettuja tietoja saanut virkamies saa antaa näitä tietoja vain sellaiselle vankilan virkamiehelle, jolle se hänen virkatehtäviensä hoidon kannalta on välttämätöntä.

Sen lisäksi, mitä muualla laissa säädetään, Rikosseuraamuslaitoksella on oikeus salassapitosäännösten estämättä saada toiselta viranomaiselta tuomittua, vankia, rangaistuslaitokseen otettua tai yhdyskuntaseuraamusta suorittavaa henkilöä koskevia tietoja, jotka ovat tarpeen rangaistuksen täytäntöönpanoa tai tutkintavankeuden toimeenpanoa koskevan tehtävän taikka muun mainitulle viranomaiselle kuuluvan tehtävän hoitamista varten, seuraavasti:

Edellä 1 momentissa tarkoitetut tiedot voidaan antaa teknisen käyttöyhteyden avulla siten kuin siitä rekisterinpitäjän kanssa erikseen sovitaan.

Sen lisäksi, mitä muualla laissa säädetään, Vankeinhoitolaitoksella on oikeus salassapitosäännösten ja salassapitomääräysten estämättä saada tuomioistuimelta tietoja vakavaan väkivaltarikokseen tai seksuaalirikokseen syyllistyneen vangin oikeudenkäyntiasiakirjoista, jos tiedot ovat tarpeen vankeuslaissa tarkoitetun rangaistusajan suunnitelman laatimisessa arvioitaessa vangin tarvetta osallistua vankilassa järjestettävään, rikosten uusimisen ehkäisemiseen tähtäävään toimintaohjelmaan, valittaessa vankeja tällaiseen ohjelmaan tai täytäntöönpantaessa sitä.

Tiedot luovuttavan viranomaisen on ennen luovuttamista poistettava tai korvattava muilla tunnisteilla 1 momentissa tarkoitetuista asiakirjoista sellaiset tiedot, joiden avulla asianosainen tai muu asiaan osallinen voidaan tunnistaa. Rikoksesta tuomitun tunnistetietoja ja tietoja muun asianosaisen iästä, sukupuolesta tai sukulaisuussuhteesta rikoksesta tuomittuun ei kuitenkaan saa poistaa.

Tämän pykälän nojalla saatuja asiakirjoja saavat käsitellä vain ne Vankeinhoitolaitoksen virkamiehet, jotka välttämättä tarvitsevat niitä 1 momentissa mainitun tehtävänsä suorittamiseksi. Asiakirjat on hävitettävä heti, kun ne eivät enää ole tarpeen mainitun momentin mukaisia tarkoituksia varten.

Yhdyskuntaseuraamuksen täytäntöönpanotehtävissä toimivalla kriminaalihuoltolaitoksen virkamiehellä on salassapitosäännösten estämättä oikeus saada valtion ja kunnan viranomaisilta tehtävänsä hoitamista varten tarpeelliset tiedot henkilön sosiaalisesta tilanteesta, toimeentulosta, terveyspalveluiden käytöstä, työkyvystä, päihteiden käytöstä, koulutuksesta, työkokemuksesta, työllisyydestä ja asevelvollisuuden täyttämisestä.

Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetussa laissa säädetään, kriminaalihuoltolaitos voi salassapitosäännösten estämättä luovuttaa yhdyskuntaseuraamuksen täytäntöönpanotehtävää hoitavalle yksityiselle yhteisölle, säätiölle ja henkilölle tietoja, jotka ovat tarpeen täytäntöönpanotehtävän suorittamiseksi.

Rekisterinpitäjän on ilmoitettava rekisteröidylle tietojen käsittelystä siten kuin henkilötietolaissa säädetään. Tiedonantovelvollisuudesta voidaan kuitenkin poiketa sen lisäksi, mitä henkilötietolaissa säädetään, jos se on välttämätöntä rangaistuslaitoksen järjestyksen ja turvallisuuden vuoksi.

Sen lisäksi, mitä henkilötietolaissa säädetään, rekisteröidyn tarkastusoikeutta voidaan rajoittaa, jos tarkastusoikeuden toteuttamisesta voi todennäköisin syin seurata vakava uhka rangaistuslaitoksen järjestykselle ja turvallisuudelle taikka rikosseuraamusviraston, kriminaalihuoltolaitoksen tai vankeinhoitolaitoksen henkilöstön tai muun henkilön turvallisuudelle. Rekisteröidyllä ei ole tarkastusoikeutta turvallisuustietorekisterin eikä järjestystietorekisterin tietoihin.

Tietosuojavaltuutettu voi rekisteröidyn pyynnöstä tarkastaa 1 momentissa tarkoitettujen rekisteröityä koskevien tietojen lainmukaisuuden.

Tarkastusoikeutta tulee käyttää henkilökohtaisesti rekisterinpitäjän tai tämän edustajan luona. Pyyntöä esitettäessä rekisteröidyn on todistettava henkilöllisyytensä.

Tarkastusoikeuden toteuttamiseksi tarpeelliset tiedot voi antaa rekisterinpitäjä. Tiedot valtakunnallisesta rekisteristä voi antaa rekisterinpitäjän lisäksi kriminaalihuoltolaitoksen alueyksikkö tai rangaistuslaitos siten kuin rekisterinpitäjä siitä määrää.

Tässä laissa tarkoitettujen rekisterien sisältämien arkaluonteisten tietojen käsittelyssä rekisterinpitäjän on noudatettava erityistä huolellisuutta sekä varmistettava rekisterien teknisen ja organisatorisen suojaustason riittävyys.

Henkilöä koskeva tieto poistetaan rikosseuraamusviraston henkilörekisteristä, kun se ei ole enää tarpeellinen rekisterin käyttötarkoituksen kannalta, kuitenkin viimeistään seuraavasti:

Turvallisuustietorekisterin sisältämien tietojen tarpeellisuus on tarkistettava vähintään kerran vuodessa.

Tietokannasta poistetuista 6 §:ssä tarkoitetuista täytäntöönpanorekisterin tiedoista muodostetaan arkistohakemisto. Tieto poistetaan arkistohakemistosta 50 vuoden kuluttua siitä, kun henkilö on viimeksi vapautunut vankilasta tai lopettanut yhdyskuntaseuraamuksen suorittamisen.

Kaikki henkilöä koskevat tiedot poistetaan tietojärjestelmästä viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta.

Sen estämättä, mitä henkilötietolaissa säädetään rekisterissä olevan virheellisen tiedon korjaamisesta, virheelliseksi todettu tieto saadaan säilyttää korjatun tiedon yhteydessä, jos se on tarpeen rekisteröidyn, muun asianosaisen tai rikosseuraamusviraston, kriminaalihuoltolaitoksen taikka vankeinhoitolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Tällaista tietoa saadaan käyttää vain mainittujen oikeuksien turvaamiseksi. Tieto poistetaan rekisteristä 25 §:n määräaikojen mukaisesti.

Rangaistus salassa pidettäviksi säädettyjen tietojen luovuttamisesta 16 §:n 1 momentin tai 17 tai 18 §:n taikka 20 §:n 2 momentin vastaisesti tuomitaan rikoslain (39/1889) 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava rikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.

Rangaistus henkilörekisteririkoksesta tuomitaan rikoslain 38 luvun 9 §:n mukaan ja henkilörekisteriin kohdistuvasta tietomurrosta rikoslain 38 luvun 8 §:n mukaan. Rangaistus henkilötietorikkomuksesta tuomitaan henkilötietolain 48 §:n 2 momentin mukaan.

Tarkempia säännöksiä rekistereiden käyttötarkoituksesta ja tietosisällöstä voidaan antaa valtioneuvoston asetuksella.

Tämä laki tulee voimaan 1 päivänä tammikuuta 2003.