Hallituksen esitys eduskunnalle laeiksi sähköisen viestinnän palveluista annetun lain, henkilötietojen käsittelystä Puolustusvoimissa annetun lain 29 §:n ja henkilötietojen käsittelystä poliisitoimessa annetun lain 22 §:n muuttamisesta

VALIOKUNNAN PERUSTELUT

Yleistä

(1)Valiokunta totesi puolustusselonteosta antamassaan mietinnössä (, kpl 52) pitävänsä erittäin tarpeellisena sitä, että liikenne- ja viestintäministeriö käynnistää lainsäädäntöhankkeen, jolla mahdollistetaan tehokas virka-apu ja tietojen vaihto viranomaisten välillä tietoturvaloukkausten ehkäisemisessä ja selvittämisessä. Valiokunta tervehtii tyydytyksellä sitä, että tämä esitys () on nyt eduskunnan käsittelyssä. Valiokunta kannattaa esityksen hyväksymistä painottaen alla todettuja näkökantoja.

(2)Esityksessä ehdotetaan muutettavaksi sähköisen viestinnän palveluista annettua lakia, henkilötietojen käsittelystä Puolustusvoimissa annettua lakia ja henkilötietojen käsittelystä poliisitoimessa annettua lakia. Valiokunnan saaman selvityksen mukaan puolustushallinnon asiantuntijoita on kuultu hallituksen esityksen valmistelleen työryhmän työskentelyn aikana, ja puolustushallinnon näkemykset on otettu valmistelussa pääosin huomioon.

(3)Valiokunnan kuulemien asiantuntijoiden mukaan nyt käsiteltävänä oleva uudistus antaa mahdollisuuden aiempaa laajempaan virka-apuun viranomaisten välillä. Hallituksen esityksessä ehdotetut muutokset poistavat lainsäädännöllisiä esteitä virka-avun pyytämiselle ja yksinkertaistavat virka-apua koskevaa päätöksentekoprosessia.

(4)Valiokunta korostaa, että uuden lainsäädännön astuttua voimaan viranomaisten on kartoitettava ne tilanteet, joissa esitetty virka-apu on hyödynnettävissä. Ensiarvoisen tärkeää on varmistaa, ettei virka-avun soveltamiskynnys saa asettua niin korkealle, ettei esitetyllä lainsäädännöllä ole käytännön soveltamismahdollisuuksia. Valiokunta viittaa tässä yhteydessä hallituksen esityksen perusteluihin, joissa tuodaan esiin, että vakavien tietoturvaloukkausten tunnistaminen ja siten tiedonvaihdon kynnyksen arviointi saattaa käytännössä osoittautua hankalaksi, etenkin kun kokonaiskuva tietoturvaloukkauksesta ja sen merkityksestä vaatisi jo tietojen vaihtoa viranomaisten välillä.

(5)Valiokunta toteaa lisäksi, että nyt käsittelyssä olevan hallituksen esityksen lisäksi jatkovalmisteluun jää vielä avoimia kysymyksiä. Saadun selvityksen mukaan näitä kysymyksiä arvioidaan tarkemmin erillisessä, sisäministeriön ja puolustusministeriön käynnistämässä selvityshankkeessa, jossa arvioidaan viranomaisten toimintaedellytyksiä kansallisen kyberturvallisuuden varmistamisessa, kyberrikollisuuden torjunnassa ja kyberpuolustuksessa. Valiokunta kiirehtii tämän selvitystyön valmistumista.