Finlex →739/2022 — Laki positiivisesta luottotietorekisteristä

Tässä laissa säädetään valtakunnallisesta luottotietoja sisältävästä rekisteristä (positiivinen luottotietorekisteri), jonka tarkoituksena on varmistaa luottotietojen saatavuus jäljempänä säädettyihin käyttötarkoituksiin, sekä velvollisuudesta ilmoittaa tietoja rekisteriin ja oikeudesta saada tietoja rekisteristä.

Tämän lain tarkoituksena on torjua ylivelkaantumista varmistamalla luotettavien luottotietojen saatavuus erityisesti luotonantotilanteessa luottokelpoisuutta arvioitaessa ja parantamalla luonnollisten henkilöiden mahdollisuuksia hallita omaa talouttaan. Lisäksi lain tarkoituksena on edistää luotettavien luottomarkkinoita kuvaavien tietojen saatavuutta rahoitusvakauden ja luottomarkkinoiden seurannassa ja valvonnassa.

Positiivisen luottotietorekisterin rekisterinpitäjä on Verohallinnon Tulorekisteriyksikkö. Tulorekisteriyksikkö ja Verohallinto ovat kuitenkin yhteisrekisterinpitäjiä positiivista luottotietorekisteriä koskevan tietojärjestelmän teknisen ylläpidon, toimivuuden, tietoturvallisuuden ja kehittämisen osalta. Tulorekisteriyksikkö vastaa henkilötietojen ja niihin liittyvien luottotietojen ja muiden tietojen vastaanottamisesta, säilyttämisestä ja luovuttamisesta sekä muista luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä yleinen tietosuoja-asetus, rekisterinpitäjälle säädetyistä velvollisuuksista ja rekisteröidyn oikeuksien toteuttamisesta.

Tulorekisteriyksikkö ja Verohallinto hoitavat lisäksi muut niille tässä laissa säädetyt tehtävät.

Positiiviseen luottotietorekisteriin talletetut tiedot ovat ilmoitusvelvollisen nimeä ja yritys- ja yhteisötunnusta tai ulkomaista organisaatiotunnistetta lukuun ottamatta salassa pidettäviä. Positiiviseen luottotietorekisteriin sovelletaan muutoin, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999), jäljempänä julkisuuslaki, säädetään, kuitenkin siten, että ilmoitusvelvollisten nimeä ja yritys- ja yhteisötunnusta tai ulkomaista organisaatiotunnistetta lukuun ottamatta tietoja positiivisesta luottotietorekisteristä saadaan luovuttaa ainoastaan tässä laissa säädettyihin käyttötarkoituksiin sekä julkisuuslain 11 ja 12 §:ssä sekä 26 §:n 3 momentissa ja 29 §:n 1 momentin 3 ja 4 kohdassa säädettyihin käyttötarkoituksiin.

Sen estämättä, mitä julkisuuslain 16 §:n 3 momentissa säädetään, Tulorekisteriyksikkö voi saattaa ilmoitusvelvollisen nimen ja yritys- ja yhteisötunnuksen tai ulkomaisen organisaatiotunnisteen yleisesti saataville sähköisen tietoverkon kautta. Henkilötietoja voidaan hakea sähköisen tietoverkon kautta vain yksittäisinä hakuina.

Positiiviseen luottotietorekisteriin on ilmoitettava tiedot niistä luonnollisista henkilöistä, joilla on luottoa myönnettäessä asuinpaikka Suomessa ja suomalainen henkilötunnus. Positiiviseen luottotietorekisteriin saa ilmoittaa myös tiedot sellaisesta luonnollisesta henkilöstä, jolla ei ole Suomessa asuinpaikkaa, jos henkilöllä on suomalainen henkilötunnus ja luottoa myönnettäessä tuloja Suomesta tai muu erityinen side Suomeen.

Positiiviseen luottotietorekisteriin on ilmoitettava tiedot niistä luonnollisista henkilöistä, joilla on asuinpaikka Suomessa ja suomalainen henkilötunnus. Positiiviseen luottotietorekisteriin saa ilmoittaa myös tiedot sellaisesta luonnollisesta henkilöstä, jolla ei ole Suomessa asuinpaikkaa, jos henkilöllä on suomalainen henkilötunnus ja luottoa myönnettäessä tuloja Suomesta tai muu erityinen side Suomeen.

Positiiviseen luottotietorekisteriin talletetaan luonnollisen henkilön yksilöintitietoina henkilötunnus ja 6 §:n 1 momentin 2 kohdassa tarkoitetussa tilanteessa yritys- ja yhteisötunnus.

Positiiviseen luottotietorekisteriin talletetaan lisäksi väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista annetun lain (661/2009) 13 §:n 1 momentin 1, 2, 16 ja 20–22 kohdassa tarkoitetut tiedot niistä luonnollisista henkilöistä, joille on annettu suomalainen henkilötunnus, sekä kyseisissä tiedoissa tapahtuneet muutokset.

Tulorekisteriyksiköllä on oikeus päivittää väestötietojärjestelmästä tietojaan ja tarkistaa luonnollisen henkilön henkilötiedot niiden oikeellisuuden toteamiseksi. Tulorekisteriyksiköllä on oikeus päivittää ja tarkistaa positiivisen luottotietorekisterin sisältämiä luonnollisen henkilön elinkeinotoimintaan liittyviä tietoja kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä.

Positiiviseen luottotietorekisteriin talletetaan 7–15 §:ssä tarkoitetut tiedot sopimuksen mukaan myönnetystä:

Sen estämättä, mitä 1 momentin 2 kohdassa säädetään, positiiviseen luottotietorekisteriin ei kuitenkaan talleteta tietoa:

Positiiviseen luottotietorekisteriin talletetaan 6 §:n mukaan rekisteriin merkittävien luottojen osalta seuraavat luoton perustiedot:

Positiiviseen luottotietorekisteriin talletetaan kertaluottojen osalta 1 momentissa säädetyn lisäksi seuraavat tiedot:

Positiiviseen luottotietorekisteriin talletetaan jatkuvien luottojen osalta 1 momentissa säädetyn lisäksi seuraavat tiedot:

Tulorekisteriyksiköllä on oikeus päivittää ja tarkistaa positiivisen luottotietorekisterin sisältämiä ilmoitusvelvollisen tietoja kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä.

Positiiviseen luottotietorekisteriin talletetaan 6 §:n mukaan rekisteriin merkittävien luottojen osalta seuraavat luoton perustiedot:

Positiiviseen luottotietorekisteriin talletetaan kertaluottojen osalta 1 momentissa säädetyn lisäksi seuraavat tiedot:

Edellä 2 momentin 1 kohdassa tarkoitetuksi kertaluoton käyttötarkoitukseksi talletetaan positiiviseen luottotietorekisteriin jokin seuraavista:

Poiketen siitä, mitä 3 momentissa säädetään, 17 §:ssä tarkoitetun saatavan käyttötarkoitukseksi ilmoitetaan opintolainan takaussaatava.

Edellä 3 momentin 1–4 kohdassa asuntoluotolla tarkoitetaan kuluttajansuojalain 7 a luvun 3 §:n 1 momentin 2 kohdassa tarkoitettua asuntoluottoa sekä lisäksi sellaista asuinhuoneiston, asuinkiinteistön tai asuinrakennuksen peruskorjausta varten myönnettyä kuluttajaluottoa, jonka vakuudeksi annetaan asuinhuoneiston hallintaan oikeuttavat yhteisöosuudet, asuinkiinteistö tai kiinteistöä koskeva käyttöoikeus rakennuksineen. Edellä 3 momentin 6 kohdassa liikennevälineellä tarkoitetaan liikenteen palveluista annetussa laissa (320/2017) tarkoitettuun liikenneasioiden rekisteriin rekisteröitävää liikennevälinettä siihen mahdollisesti liittyvine lisävarusteineen.

Positiiviseen luottotietorekisteriin talletetaan jatkuvien luottojen osalta 1 momentissa säädetyn lisäksi seuraavat tiedot:

Tulorekisteriyksiköllä on oikeus päivittää ja tarkistaa positiivisen luottotietorekisterin sisältämiä ilmoitusvelvollisen tietoja kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä.

Positiiviseen luottotietorekisteriin talletetaan 6 §:ssä tarkoitettujen luottojen osalta seuraavat luoton korkoa koskevat tiedot:

Positiiviseen luottotietorekisteriin talletetaan 6 §:ssä tarkoitettujen luottojen osalta vakuustietoina seuraavat tiedot:

Positiiviseen luottotietorekisteriin talletetaan 6 §:ssä tarkoitettujen luottojen osalta luottosopimuksessa sovitun lyhennysvapaajakson alku- ja päättymispäivämäärä.

Positiiviseen luottotietorekisteriin talletetaan kertaluottojen osalta 1 momentissa säädetyn lisäksi seuraavat tiedot:

Positiiviseen luottotietorekisteriin talletetaan jatkuvien luottojen osalta 1 momentissa säädetyn lisäksi 2 momentin 2–4 kohdassa tarkoitetut tiedot.

Poiketen siitä mitä 7–10 §:ssä säädetään, talletetaan positiiviseen luottotietorekisteriin leasing-sopimuksista ainoastaan 7 §:n 1 momentissa tarkoitetut tiedot sekä lisäksi seuraavat tiedot:

Positiiviseen luottotietorekisteriin talletetaan 6 §:ssä tarkoitettujen luottojen osalta seuraavat tiedot luottoon liittyvästä vähintään 60 päivää eräpäivästä kestäneestä maksuviiveestä:

Lisäksi positiiviseen luottotietorekisteriin talletetaan tieto luoton eräännyttämisestä ja eräännyttämispäivästä, jos luotto maksuviiveen johdosta on erääntynyt kokonaan maksettavaksi.

Positiiviseen luottotietorekisteriin talletetaan myös luotto- ja velalliskohtainen tieto siitä, että luotto kuuluu yksityishenkilön velkajärjestelystä annetussa laissa (57/1993) tarkoitetun maksuohjelman tai yrityksen saneerauksesta annetussa laissa (47/1993) tarkoitetun saneerausohjelman piiriin tai että velkajärjestely tai saneerausohjelma on rauennut.

Positiiviseen luottotietorekisteriin talletetaan seuraavat huoneistotietojärjestelmästä annetussa laissa (1328/2018) tarkoitettuun huoneistotietojärjestelmään talletetut tiedot niistä osakeryhmistä, joiden vastuulle on kohdistettu yhtiön nostamaa luottoa:

Edellä 1 momentissa tarkoitettujen tietojen lisäksi positiiviseen luottotietorekisteriin talletetaan yritys- ja yhteisötietojärjestelmään merkitty yhtiön nimi ja kotipaikka.

Tulorekisteriyksiköllä on oikeus täydentää ja päivittää tietoja yritys- ja yhteisötietojärjestelmästä.

Positiiviseen luottotietorekisteriin talletetaan ne tulotietojärjestelmästä annetussa laissa (53/2018) tarkoitettuun tulorekisteriin talletetut tiedot, jotka ovat välttämättömiä luonnollisen henkilön brutto- ja nettotulon laskennassa.

Nettotulolla tarkoitetaan suoritusta vähennettynä ennakonpidätyksellä tai lähdeverolla, tuloverolain (1535/1992) 96 §:n 1 momentissa tarkoitetuilla pakollisilla vakuutusmaksuilla siltä osin kuin ne eivät sisälly ennakonpidätykseen, luontoiseduista perityillä korvauksilla sekä muilla suorituksesta vähennettävillä erillä.

Tulorekisteriyksikkö vastaa brutto- ja nettotulon laskennasta.

Positiiviseen luottotietorekisteriin talletetaan myös tieto velallisen luottokelpoisuuden arvioimiseksi selvitetyistä velallisen tuloista.

Positiiviseen luottotietorekisteriin talletetaan tieto luonnollisen henkilön ilmoittamasta määräaikaisesta tai toistaiseksi voimassa olevasta vapaaehtoisesta luottokiellosta.

Luottokieltomerkinnästä tulee käydä ilmi, onko merkinnän tekemisen syynä kohonnut riski henkilötietojen väärinkäytölle, luonnollisen henkilön taloudenhallintaan liittyvä syy vai muu syy.

Luonnollinen henkilö voi milloin tahansa uusia, päivittää tai poistaa luottokieltomerkinnän.

Positiivisesta luottotietorekisteristä saa salassapitosäännösten estämättä luovuttaa tiedon vapaaehtoisesta luottokiellosta luottotietotoiminnan harjoittajille luottotietolaissa (527/2007) tarkoitettuun luottotietorekisteriin tallettamista varten sekä edelleen luovuttamista varten luottotietolain 19 §:ssä säädettyyn tarkoitukseen. Tietojen luovuttaminen edellyttää, että luonnollinen henkilö antaa tähän suostumuksensa. Suostumuksesta tulee käydä ilmi, että se on annettu vapaaehtoisesti ja nimenomaisesti sekä tietoisena siitä, mihin tarkoituksiin tietoja luovutetaan. Suostumuksen voi antaa ja milloin tahansa peruuttaa 27 §:ssä tarkoitetun sähköisen asiointipalvelun kautta tai ilmoittamalla tästä Tulorekisteriyksikölle. Tulorekisteriyksikön on ilmoitettava suostumuksen peruuttamisesta niille luottotietotoiminnan harjoittajille, joille luottokieltoa koskeva tieto on luovutettu.

Luottokieltomerkinnän tekemisestä, poistamisesta tai muusta käsittelystä ei peritä maksua.

Velvollisuus tietojen ilmoittamiseen positiiviseen luottotietorekisteriin on kuluttajaluottojen ja niihin rinnastuvien luottojen osalta seuraavilla elinkeinonharjoittajilla (ilmoitusvelvollinen):

Velvollisuus tietojen ilmoittamiseen rekisteriin on lisäksi:

Ilmoitusvelvollisuus on myös sellaisilla muilla elinkeinonharjoittajilla kuin 1 ja 2 momentissa tarkoitetuilla elinkeinonharjoittajilla, joille 6 §:n perusteella ilmoitettavasta luottosopimuksesta johtuvat luotonantajan oikeudet ovat siirtyneet.

Kansaneläkelaitoksen on ilmoitettava positiiviseen luottotietorekisteriin opintotukilain (65/1994) 38 §:ssä tarkoitetut opintolainan takaussaatavat.

Ilmoitusvelvollisen on viimeistään kuukautta ennen tietojen ilmoittamisen aloittamista ilmoittauduttava Tulorekisteriyksikölle tässä laissa tarkoitetuksi ilmoitusvelvolliseksi. Ilmoittautumisvelvollisuus ei kuitenkaan koske Kansaneläkelaitosta.

Tulorekisteriyksikkö tekee päätöksen yhteyksien avaamisesta tietojen ilmoittamiseksi rekisteriin, kun se on saanut riittävät tiedot ilmoitusvelvollisuuden toteamiseksi ja teknisen rajapinnan avaamiseksi.

Ilmoitusvelvollisen on salassapitosäännösten ja muiden tiedonsaantia koskevien rajoitusten estämättä ilmoitettava positiiviseen luottotietorekisteriin 5 §:n 1 momentissa, 7–13 §:ssä, ja 14 §:n 4 momentissa tarkoitetut tiedot (ilmoitusvelvollisuuden piiriin kuuluvat tiedot) sekä niiden muutokset, siltä osin kuin tiedot ovat kohtuullisin toimenpitein ilmoitusvelvollisen saatavilla. Kansaneläkelaitoksen tulee ilmoittaa edellä mainitut tiedot 8, 11 ja 12 §:ssä tarkoitettuja tietoja lukuun ottamatta.

Sellaisista luotoista, jotka kuuluvat yksityishenkilön velkajärjestelystä annetun lain 23 §:ssä tarkoitetun maksuohjelman piiriin tai jotka kuuluvat yrityksen saneerauksesta annetun lain mukaisesti vahvistettuun saneerausohjelmaan sisältyvän velkajärjestelyn piiriin, ilmoitetaan kuitenkin vain 7 §:n 1 momentissa, 9 §:ssä sekä 13 §:ssä tarkoitetut tiedot.

Ilmoitusvelvollisuuden piiriin kuuluvat tiedot on ilmoitettava teknisen rajapinnan avulla.

Tiedot voidaan perustellusta syystä ilmoittaa myös muuta sähköistä tietoturvallista tapaa käyttäen.

Positiiviseen luottotietorekisteriin tehtävät ilmoitukset on varmennettava sähköisellä allekirjoituksella tai muulla hyväksyttävällä tavalla.

Verohallinto voi antaa tarkempia määräyksiä 3 momentissa tarkoitetusta rajapinnasta, 4 momentissa tarkoitetusta muusta sähköisestä tietoturvallisesta tavasta ja ilmoitusvelvollisuuden toteuttamiseen liittyvistä menettelyistä.

Ilmoitusvelvollisuuden piiriin kuuluvat tiedot on ilmoitettava viimeistään luottosopimuksen tekemistä seuraavana kalenteripäivänä.

Luottosopimuksen tekemisen jälkeen tapahtuneista ilmoitusvelvollisuuden piiriin kuuluvien tietojen muutoksista on ilmoitettava viimeistään tietojen muuttumista seuraavana toisena arkipäivänä. Muutokset 8 §:n 1 kohdassa tarkoitettuun tietoon on kuitenkin ilmoitettava viimeistään silloin, kun rekisteriin seuraavan kerran ilmoitetaan 10 §:ssä tarkoitettuja tietoja.

Silloin kun luottoa peritään ulosottokaaren (705/2007) mukaisessa ulosottomenettelyssä, on 2 momentissa tarkoitetut tiedot kuitenkin ilmoitettava viimeistään toisena arkipäivänä siitä, kun varat on tilitetty ilmoitusvelvolliselle ja ilmoitusvelvollinen on saanut tiedon siitä, mihin saatavaan tilitys liittyy.

Kuluttajan luottokelpoisuuden arvioimiseksi ja kuluttajaa koskevien tietojen ajantasaisuuden tarkistamiseksi voidaan positiivisesta luottotietorekisteristä salassapitosäännösten estämättä luovuttaa 22 §:ssä tarkoitetut tiedot sellaiselle elinkeinonharjoittajalle, jolla on kuluttajansuojalain nojalla velvollisuus arvioida kuluttajan luottokelpoisuus tai tarkistaa kuluttajaa koskevien tietojen ajantasaisuus.

Lisäksi rekisteristä voidaan salassapitosäännösten estämättä luovuttaa 22 §:ssä tarkoitetut tiedot 16 §:n 1 ja 2 momentissa tarkoitetulle elinkeinonharjoittajalle:

Positiivisesta luottotietorekisteristä saatuja tietoja ei saa käsitellä muuta kuin sitä 1 ja 2 momentissa säädettyä tarkoitusta varten, jota varten tiedot on rekisteristä luovutettu. Luotonantaja saa kuitenkin luovuttaa sillä olevia tietoja valtiokonttorille omistusasuntolainojen valtiontakauksesta annetussa laissa (204/1996) tarkoitetun korvauksen hakemisen yhteydessä sekä takaajalle ja pantinantajalle, jos kyse on takauksesta ja vierasvelkapanttauksesta annetun lain (361/1999) 12 ja 14 §:ssä säädetyn tiedonantovelvollisuuden toteuttamisesta tai jos luonnollinen henkilö on antanut suostumuksen tietojen luovuttamiselle takaajalle tai pantinantajalle.

Mitä 1–3 momentissa säädetään, ei estä luotonantajaa käyttämästä positiivisesta luottotietorekisteristä saatuja, asiakkaitaan koskevia tietoja laissa säädettyjen, luottoriskien hallintaan liittyvien velvoitteidensa täyttämiseksi.

Tiedot luovutetaan teknisen rajapinnan avulla luottotietoraportin muodossa.

Tiedot voidaan perustellusta syystä luovuttaa myös muuta sähköistä tietoturvallista tapaa käyttäen.

Verohallinto voi antaa tarkempia määräyksiä 5 momentissa tarkoitetusta rajapinnasta ja 6 momentissa tarkoitetusta muusta sähköisestä tietoturvallisesta tavasta.

Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset perustiedot:

Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset luottokohtaiset tiedot:

Sellaisista luotoista, jotka kuuluvat yksityishenkilön velkajärjestelystä annetun lain 23 §:ssä tarkoitetun maksuohjelman tai yrityksen saneerauksesta annetun lain mukaisesti vahvistetun saneerausohjelman piiriin, voidaan salassapitosäännösten estämättä luovuttaa ainoastaan 1 momentin 1–3 ja 6 kohdassa ja 2 momentin 5 ja 12 kohdassa tarkoitetut tiedot sekä tieto luoton kuulumisesta tällaisen ohjelman piiriin.

Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa tiedot tulorekisteristä saatujen tietojen perusteella lasketuista brutto- ja nettotuloista viimeisimmän 12 kuukauden ajalta.

Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa tieto 15 §:ssä tarkoitetusta vapaaehtoisesta luottokiellosta ja merkinnän tekemisen syystä.

Jos henkilö, jonka osalta tietoja rekisteristä pyydetään, on kuollut, voidaan rekisteristä salassapitosäännösten estämättä luovuttaa ainoastaan tieto henkilön kuolemasta ja kuolinpäivästä.

Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset perustiedot:

Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset luottokohtaiset tiedot:

Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa huoneistotietojärjestelmästä saatujen ilmoitusten perusteella muodostettu tieto henkilön omistamien sellaisten osakeryhmien lukumäärästä yhteensä, joiden vastuulle on kohdistettu yhtiön nostamaa luottoa sekä lisäksi seuraavat osakeryhmäkohtaiset tiedot:

Sellaisista luotoista, jotka kuuluvat yksityishenkilön velkajärjestelystä annetun lain 23 §:ssä tarkoitetun maksuohjelman tai yrityksen saneerauksesta annetun lain mukaisesti vahvistetun saneerausohjelman piiriin, voidaan salassapitosäännösten estämättä luovuttaa ainoastaan tämän pykälän 1 momentin 1–3 ja 6 kohdassa ja 2 momentin 5 ja 12 kohdassa tarkoitetut tiedot sekä tieto luoton kuulumisesta tällaisen ohjelman piiriin.

Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa tiedot tulorekisteristä saatujen tietojen perusteella lasketuista brutto- ja nettotuloista viimeisimmän 12 kuukauden ajalta.

Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa tieto 15 §:ssä tarkoitetusta vapaaehtoisesta luottokiellosta ja merkinnän tekemisen syystä.

Jos henkilö, jonka osalta tietoja rekisteristä pyydetään, on kuollut, voidaan rekisteristä salassapitosäännösten estämättä luovuttaa ainoastaan tieto henkilön kuolemasta ja kuolinpäivästä.

Sen, joka hankkii positiivisesta luottotietorekisteristä luonnollista henkilöä koskevia tietoja käytettäviksi 21 §:n 1 tai 2 momentissa säädettyyn tarkoitukseen, on huolehdittava siitä, että luonnollinen henkilö voi saada ennakolta tiedon tietojensa käytöstä ja siitä, mistä rekisteristä tiedot hankitaan.

Jos luonnollisen henkilön luottohakemus on hylätty positiivisesta luottotietorekisteristä saatujen tietojen perusteella, rekisteristä tietoja hankkineen on välittömästi päätöksen jälkeen ilmoitettava hänelle tällaisesta luottotiedon käytöstä ja siitä, mistä rekisteristä tiedot ovat peräisin. 

Sen, joka hankkii positiivisesta luottotietorekisteristä luonnollista henkilöä koskevia tietoja käytettäviksi 21 §:n 1 tai 2 momentissa säädettyyn tarkoitukseen, on tunnistettava kyseessä oleva henkilö sekä tarvittaessa todennettava tämän henkilöllisyys ennen tietojen hankkimista.

Tulorekisteriyksikkö voi salassapitosäännösten estämättä luovuttaa positiivisesta luottotietorekisteristä välttämättömät tiedot viranomaisille seuraaviin tarkoituksiin:

Lisäksi Tulorekisteriyksikkö voi salassapitosäännösten estämättä luovuttaa positiivisesta luottotietorekisteristä tietoja Tilastokeskukselle tilastojen laatimista varten.

Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden.

Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tieto rekisteröidyn tekemästä vaatimuksesta henkilötietojen käsittelyn rajoittamiseksi luovutetaan luotonantajille luottotietoraportilla.

Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden.

Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden. Tieto rekisteröidyn tekemästä vaatimuksesta henkilötietojen käsittelyn rajoittamiseksi luovutetaan luotonantajille luottotietoraportilla.

Tulorekisteriyksikkö saa salassapitosäännösten estämättä luovuttaa ilmoitusvelvolliselle ja muulle taholle, jolle tietoja on 21 ja 24 §:n nojalla luovutettu, kyseisen ilmoitusvelvollisen tai tahon suorittamaan tietojen käsittelyyn liittyvät lokitiedot, jos tiedot ovat välttämättömiä kyseisen ilmoitusvelvollisen tai tahon oman toiminnan seurantaa ja valvontaa varten. Ennen luovuttamista Tulorekisteriyksikkö voi vaatia selvityksen siitä, millä tavalla luovutettavien tietojen käyttö ja suojaus on tarkoitus järjestää.

Luonnollisella henkilöllä on rekisterin sähköisen asiointipalvelun kautta oikeus katsella itseään koskevia positiiviseen luottotietorekisteriin talletettuja tietoja sekä saada tieto niistä vastaanottajista, joille hänen luottotietojaan on 21 §:n nojalla luovutettu, sekä 22 §:n nojalla luovutetuista tiedoista.

Luonnollisella henkilöllä on omien takausvastuidensa osalta oikeus nähdä sähköisessä asiointipalvelussa ainoastaan seuraavat positiiviseen luottotietorekisteriin talletetut päävelkaa koskevat tiedot:

Sähköisen asiointipalvelun kautta luonnollinen henkilö voi myös tehdä, päivittää ja poistaa 15 §:ssä tarkoitetun vapaaehtoista luottokieltoa koskevan merkinnän.

Sähköisen asiointipalvelun käyttö on luonnolliselle henkilölle maksutonta.

Positiivisen luottotietorekisterin tietojen luovutuksen edellytyksenä on luotonantajan hakemuksesta annettava päätös. Hakemuksesta on käytävä ilmi tietojen käyttötarkoitus ja tarvittaessa muut oikeudelliset perusteet tiedonsaannille. Hakemukseen on liitettävä selvitys siitä, miten tietojen suojaus on järjestetty ja miten niiden käyttöä valvotaan.

Tulorekisteriyksikkö tekee luotonantajan tiedonsaantiin oikeuttavan päätöksen, kun luotonantaja on esittänyt riittävän selvityksen yrityksestä ja sen toiminnasta, tietojen käyttötarkoituksesta  sekä  tietojen  suojauksesta  ja  käytön  valvonnasta, jos laissa säädetyt edellytykset luotonantajan tiedonsaannille täyttyvät. Tulorekisteriyksiköllä on oikeus evätä tiedonsaanti tai peruuttaa päätös, jos tiedonluovutukselle tässä laissa tai muualla laissa säädetyt edellytykset eivät täyty.

Edellä 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden ja 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamista valvoo Finanssivalvonta. Perintätoiminnan harjoittajien rekisteröinnistä annetun lain (411/2018) 3 §:ssä tarkoitettujen perintätoiminnan harjoittajien ja eräiden luotonantajien ja luotonvälittäjien rekisteröinnistä annetun lain 2 §:ssä tarkoitettujen luotonantajien ja luotonvälittäjien osalta ilmoitus- ja ilmoittautumisvelvollisuuden noudattamista valvoo kuitenkin Etelä-Suomen aluehallintovirasto.

Jos Tulorekisteriyksikkö havaitsee puutteita 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden tai 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamisessa, se voi kehottaa kyseessä olevaa ilmoitusvelvollista oikaisemaan puutteet määräajassa. Jos ilmoitusvelvollinen ei kehotuksesta huolimatta oikaise puutteita, Tulorekisteriyksikkö voi saattaa asian Finanssivalvonnan tai Etelä-Suomen aluehallintoviraston tietoon valvontatoimenpiteiden käynnistämiseksi.

Edellä 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden ja 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamista valvoo Finanssivalvonta. Perintätoiminnan harjoittajien rekisteröinnistä annetun lain (411/2018) 3 §:ssä tarkoitettujen perintätoiminnan harjoittajien osalta ilmoitus- ja ilmoittautumisvelvollisuuden noudattamista valvoo kuitenkin Lupa- ja valvontavirasto.

Jos Tulorekisteriyksikkö havaitsee puutteita 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden tai 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamisessa, se voi kehottaa kyseessä olevaa ilmoitusvelvollista oikaisemaan puutteet määräajassa. Jos ilmoitusvelvollinen ei kehotuksesta huolimatta oikaise puutteita, Tulorekisteriyksikkö voi saattaa asian Finanssivalvonnan tai Lupa- ja valvontaviraston tietoon valvontatoimenpiteiden käynnistämiseksi.

Finanssivalvonnalla ja Etelä-Suomen aluehallintovirastolla on oikeus salassapitosäännösten estämättä saada ilmoitusvelvolliselta ja Tulorekisteriyksiköltä ne tiedot, jotka ovat välttämättömiä 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden ja 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamisen valvomiseksi. Tulorekisteriyksiköllä on oikeus luovuttaa tiedot oma-aloitteisesti tai pyynnöstä.

Finanssivalvonnalla ja Etelä-Suomen aluehallintovirastolla on oikeus salassapitosäännösten estämättä luovuttaa Tulorekisteriyksikölle oma-aloitteisesti tai pyynnöstä ne tiedot, jotka ovat välttämättömiä 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden ja 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamiseen liittyvän valvonta-asian selvittämiseksi.

Finanssivalvonnalla ja Lupa- ja valvontavirastolla on oikeus salassapitosäännösten estämättä saada ilmoitusvelvolliselta ja Tulorekisteriyksiköltä ne tiedot, jotka ovat välttämättömiä 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden ja 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamisen valvomiseksi. Tulorekisteriyksiköllä on oikeus luovuttaa tiedot oma-aloitteisesti tai pyynnöstä.

Finanssivalvonnalla ja Lupa- ja valvontavirastolla on oikeus salassapitosäännösten estämättä luovuttaa Tulorekisteriyksikölle oma-aloitteisesti tai pyynnöstä ne tiedot, jotka ovat välttämättömiä 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden ja 18 §:ssä säädetyn ilmoittautumisvelvollisuuden noudattamiseen liittyvän valvonta-asian selvittämiseksi.

Jos ilmoitusvelvollinen laiminlyö 16, 19 ja 20 §:ssä säädetyn ilmoitusvelvollisuuden, 18 §:ssä säädetyn ilmoittautumisvelvollisuuden tai 29 §:ssä säädetyn tiedonantovelvollisuuden ja jos laiminlyönti ei ole vähäinen, valvontaviranomainen voi velvoittaa ilmoitusvelvollisen täyttämään velvollisuutensa sakon uhalla. Uhkasakko voidaan, jos siihen on erityistä syytä, kohdistaa myös ilmoitusvelvollisen palveluksessa olevaan tai muuhun, joka toimii ilmoitusvelvollisen lukuun.

Uhkasakon tuomitsemista päättää valvontaviranomainen.

Tulorekisteriyksiköllä on oikeus saada positiiviseen luottotietorekisteriin ilmoitettavat tiedot maksutta.

Edellä 24 ja 28 §:ssä tarkoitetuilla viranomaisilla on oikeus saada tässä laissa tarkoitetut tiedot maksutta.

Tietojen luovutuksesta positiivisesta luottotietorekisteristä 21 §:ssä tarkoitetulle toimijalle peritään maksu. Maksun perusteista säädetään valtion maksuperustelaissa (150/1992).

Positiiviseen luottotietorekisteriin talletetut tiedot poistetaan rekisteristä seuraavasti:

Positiiviseen luottotietorekisteriin talletetut tiedot poistetaan rekisteristä seuraavasti:

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä 7–15 §:ssä tarkoitettujen positiiviseen luottotietorekisteriin talletettavien tietojen sekä 19 §:n 1 ja 2 momentin nojalla rekisteriin ilmoitettavien tietojen teknisistä ja sisällöllisistä yksityiskohdista.

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

Tämä laki tulee voimaan 1 päivänä elokuuta 2022. Sen 6 §:n 1 momentin 2 kohta, 16 §:n 2 momentti sekä 19 §:n 4 momentti tulevat kuitenkin voimaan vasta 1 päivänä joulukuuta 2025 ja 21 §:n 2 momentin 1 kohta ja 6 momentti 1 päivänä huhtikuuta 2026.

Tämän lain 16 §:n 1 ja 3 momenttia, 17 ja 18 §:ää, 19 §:n 1–3 momenttia ja 20 §:ää ja 5 lukua sovelletaan vasta 1 päivästä helmikuuta 2024 ja 15 §:ää sekä 4 lukua vasta 1 päivästä huhtikuuta 2024.

Tämän lain 6 §:n 1 momentin 1 kohdassa tarkoitettuja luottoja myöntävän ilmoitusvelvollisen on ilmoittauduttava Tulorekisteriyksikölle tämän lain nojalla ilmoitusvelvolliseksi luotonantajaksi aikaisintaan 2 päivänä lokakuuta 2023 ja viimeistään 30 päivänä marraskuuta 2023 ja 6 §:n 1 momentin 2 kohdassa tarkoitettuja luottoja myöntävän ilmoitusvelvollisen aikaisintaan 1 päivänä elokuuta 2025 ja viimeistään 31 päivänä lokakuuta 2025.

Ilmoitusvelvollisen on ilmoitettava ilmoitusvelvollisuuden piiriin kuuluvat tiedot 6 §:n 1 momentin 1 kohdassa tarkoitetuista voimassa olevista luottosopimuksista positiiviseen luottotietorekisteriin aikaisintaan 1 päivänä helmikuuta 2024 ja viimeistään 31 päivänä maaliskuuta 2024 ja 6 §:n 1 momentin 2 kohdassa tarkoitetuista luottosopimuksista aikaisintaan 1 päivänä joulukuuta 2025 ja viimeistään 31 päivänä maaliskuuta 2026, siltä osin kuin tiedot ovat kohtuullisin toimenpitein ilmoitusvelvollisen saatavilla.

Verohallinto voi antaa tarkempia määräyksiä ilmoitusvelvollisille 4 momentissa tarkoitettujen tietojen ilmoittamisen aikataulusta.