Hallituksen esitys eduskunnalle laeiksi automaattisesta tietojen hausta ja tietojenvaihdosta eurooppalaisessa poliisiyhteistyössä sekä henkilötietojen käsittelystä poliisitoimessa annetun lain muuttamisesta

HALLITUKSEN ESITYS

Esityksessä ehdotetaan säädettäväksi laki automaattisesta tietojen hausta ja tietojenvaihdosta eurooppalaisessa poliisiyhteistyössä. Laissa annettaisiin automaattista tietojen hakua ja tietojenvaihtoa poliisiyhteistyössä koskevaa Euroopan parlamentin ja neuvoston asetusta eli niin kutsuttua Prüm II -asetusta koskevat täydentävät säännökset poliisirekisteritietojenvaihdosta sekä tietojen käytöstä kadonneiden henkilöiden ja tunnistamattomien vainajien tunnistamiseksi.

Esityksessä ehdotetaan myös muutettavaksi henkilötietojen käsittelystä poliisitoimessa annettua lakia. Lakiin tehtäisiin Prüm II-asetuksesta aiheutuvat tekniset muutokset.

Ehdotetut lait on tarkoitettu tulemaan voimaan valtioneuvoston asetuksella säädettävänä ajankohtana samanaikaisesti, kun eurooppalainen poliisirekisterihakemistojärjestelmä otetaan Euroopan komission täytäntöönpanosäädöksellä käyttöön.

VALIOKUNNAN YLEISPERUSTELUT

Esityksessä ehdotetaan säädettäväksi laki automaattisesta tietojen hausta ja tietojenvaihdosta eurooppalaisessa poliisiyhteistyössä. Esityksessä annetaan automaattista tietojen hakua ja tietojenvaihtoa poliisiyhteistyössä koskevaa Euroopan parlamentin ja neuvoston asetusta (COM(2021) 784 final) eli niin kutsuttua Prüm II -asetusta koskevat täydentävät säännökset. Sääntelyssä on kyse asetuksen jäsenvaltioille jättämän kansallisen liikkumavaran käytöstä.

Esityksessä ehdotetaan, että Suomi liittyy poliisirekisteritietojen vaihtoon (ns. EPRIS-järjestelmä). Hallituksen esityksen mukaan (s.29) poliisirekisteritietojen vaihtaminen on kansainvälisen poliisiyhteistyön ydintehtävä. Tällä hetkellä se tapahtuu perinteisenä viestinvaihtona kysyvän ja vastaavan valtion välillä. Nykyjärjestelmä ei ole automatisoitu, ja kun henkilöä koskevia tietoja kysytään toisesta valtiosta, henkilöön kohdistuva epäily samalla paljastuu tämän toisen valtion viranomaisille. Sen sijaan Prüm II -asetuksen mukainen poliisirekisteritietojenvaihto perustuu automatisoituun ja vahvasti suojattuun kyselyjärjestelmään. Vasta siinä tapauksessa, että kyselyn perusteella tulee osuma ja kyselyn tehnyt jäsenvaltio pyytää lisätietoja, vastaanottavan jäsenvaltion viranomaiset saavat tiedon kysytystä henkilöstä.

Esityksessä ehdotetaan myös, että Prüm II -asetuksen tietoja voi käyttää kadonneiden henkilöiden tunnistamiseksi rikostutkinnan yhteydessä sekä humanitaarisista syistä johtuvissa tilanteissa ja että kyseisiä tietoja voi käyttää myös tunnistamattomien vainajien tunnistamiseksi. Lisäksi henkilötietojen käsittelystä poliisitoimessa annettuun lakiin ehdotetaan Prüm II-asetuksesta aiheutuvia teknisiä muutoksia.

Ehdotetut lait on tarkoitettu tulemaan voimaan valtioneuvoston asetuksella säädettävänä ajankohtana samanaikaisesti, kun eurooppalainen poliisirekisteritietojenvaihtojärjestelmä otetaan Euroopan komission täytäntöönpanosäädöksellä käyttöön.

PeVL 42/2026 vp

Hallintovaliokunta katsoo saamaansa selvitykseen perustuen, että esityksessä poliisirekisteritiedoista ja poliisirekisterihakemistojen laatimisesta on säädetty selkeästi ja tarkkarajaisesti. Poliisirekisteritiedoista on säädetty Prüm II - asetuksessa. Kyseisen asetuksen 4 artiklan 21 kohdan mukaan poliisirekisteritiedoilla tarkoitetaan epäiltyjen ja tuomittujen henkilöiden biografisia tietoja, jotka ovat saatavilla rikosten ennalta estämiseksi, paljastamiseksi ja tutkimiseksi perustetuissa kansallisissa tietokannoissa. Poliisissa tällaisia tietoja sisältävä tietokanta on tällä hetkellä ”poliisiasiaintietojärjestelmä”. Myös Rajavartiolaitos ja Tulli käyttävät poliisiasiaintietojärjestelmää. Hallintovaliokunta toteaa, että lainvalvontaviranomaisten tietojärjestelmiä kehitetään jatkuvasti eikä näin ollen ole tarkoituksenmukaista nimetä lainsäädännön tasolla tietokantaa tai tietokantoja, joista poliisirekisterihakemisto laaditaan, koska se johtaisi toistuviin lainsäädäntömuutoksiin teknisistä syistä. Hallintovaliokunnan saamasta selvityksestä ilmenee, että kyse ei koskaan voi olla muista tietokannoista, kuin sellaisista, mitkä sisältävät epäiltyjen ja tuomittujen henkilöiden biografisia tietoja, jotka ovat saatavilla rikosten ennalta estämiseksi, paljastamiseksi ja tutkimiseksi perustetuista kansallisista tietokannoista. Se, mitä tietoja edellä mainituista henkilöistä voidaan käsitellä on tarkasti säädetty Prüm II -asetuksen 25 artiklassa.

Ehdotetun sääntelyn tavoitteena on tehostaa lainvalvontaviranomaisten tiedonvaihtoa ja esitutkinnan kannalta merkityksellisen tiedon paikantamista EU:n jäsenvaltioiden alueella. Esityksestä ilmenee, että ehdotetun sääntelyn taustalla on Suomessa ilmenevän rikollisuuden aiempaa useammin rajat ylittävä ja monimuotoinen luonne. Hallintovaliokunta pitää ehdotettua sääntelyä perusteltuna ja tärkeänä. Valiokunta pitää myös tärkeänä sitä, että ehdotetulla sääntelyllä henkilötietojen suoja paranee ja että uudet mahdollisuudet biometristen tietojen vertailuun auttavat merkittävästi kadonneiden henkilöiden etsinnässä ja onnettomuusuhrien tunnistamisessa. Valiokunta puoltaa ehdotusten hyväksymistä lakiehdotuksiin jäljempänä yksityiskohtaisista perusteluista ilmenevillä tavoilla tehtävin tarkistuksin ja 2. lakiehdotuksen nimikkeen muutoksin.

VALIOKUNNAN YKSITYISKOHTAISET PERUSTELUT

1. Laki automaattisesta tietojen hausta ja tietojenvaihdosta eurooppalaisessa poliisiyhteistyössä

3 §. Poliisirekisterit ja poliisirekisteritietojenvaihto.

4 §. Poliisirekisterihakemistot.

Ehdotetun 3 §:n 1 momentin mukaan poliisirekistereillä tarkoitetaan poliisin, Tullin ja Rajavartiolaitoksen rekistereitä, jotka on perustettu rikosten ennalta estämiseksi, paljastamiseksi ja tutkimiseksi ja jotka sisältävät rikoksesta epäiltyjä ja tuomittuja koskevia tietoja. Hallintovaliokunta kiinnittää huomiota siihen, että ehdotetussa määritelmässä viitataan Prüm II -asetuksen sisältämästä poliisirekisteritietojen määritelmästä poiketen ”rekistereihin” eikä ”tietokantoihin”. Esityksessä käytetty rekisteri-termi jää valiokunnan mielestä tulkinnanvaraiseksi ja sisällöltään jäsentymättömäksi. Valiokunta ehdottaa huomioiden myös lakiehdotuksen muut säännökset, että määritelmä yhtenäistetään asetuksen määritelmän kanssa viittaamaan Prüm II -asetuksen 4 artiklan 21 kohtaan. Samalla on tarpeen muuttaa pykälän otsikkoa.

Edellä 3 §:ään ehdottamansa muutoksen vuoksi hallintovaliokunta ehdottaa myös 4 §:ään muutosta siten, että ehdotetussa pykälässä poliisirekisterin sijaan kyse on poliisirekisteritietoja sisältävistä kansallisista tietokannoista.

2. Laki henkilötietojen käsittelystä poliisitoimessa annetun lain muuttamisesta

44 §. Tarkastusoikeuden toteuttaminen Prüm II -asetukseen perustuvan henkilötietojen käsittelyn osalta.

Johtolause.

Lain nimike.

1 §. (Uusi).

2 §. (Uusi).

1050/2018 Ehdotetussa 44 §:ssä säädetään rekisteröidyn tarkastusoikeuden toteuttamisesta Prüm II -asetukseen perustuvan henkilötietojen käsittelyn osalta. Hallintovaliokunta toteaa, että poliisin henkilötietolain 41 §:ssä säädetään rekisteröidyn tarkastusoikeuden toteuttamisesta kaikkeen lain soveltamisalalla suoritettavaan henkilötietojen käsittelyyn liittyen. Tarkastusoikeuden rajoituksista on säädetty lain 42 §:ssä. Lisäksi rekisteröidyn tarkastusoikeuden rajoituksista on säädetty yleisen tietosuoja-asetuksen soveltamisalalla sen 15 artiklan 4 kohdassa ja tietosuojalain () 33 ja 34 §:ssä sekä rikosasioiden tietosuojalain soveltamisalalla sen 24 ja 28 §:ssä. Tarkastusoikeuden käyttämisestä tietosuojavaltuutetun välityksellä (ns. välillinen tarkastusoikeus) on säädetty yleisen tietosuoja-asetuksen soveltamisalalla tietosuojalain 34 §:ssä ja rikosasioiden tietosuojalain soveltamisalalla sen 29 §:ssä ja poliisin henkilötietolain 42 §:ssä. Valiokunnan huomiota on kiinnitetty myös siihen, että esitetty 44 § muodostuisi jossakin määrin ongelmalliseksi myös siksi, että ensimmäisen lakiehdotuksen mukaan Prüm II -asetuksen osalta toimivaltaisia viranomaisia olisivat poliisin lisäksi Tulli ja Rajavartiolaitos, mutta näitä koskeviin henkilötietolakeihin ei esitetä vastaavaa erillistä säännöstä. Hallintovaliokunta katsoo, että tarkastusoikeuden käyttämisestä on säädetty kattavasti edellä todetuissa laeissa eikä lakiehdotuksessa ole tarvetta informatiiviselle säännökselle, joten valiokunta ehdottaa, että 44 § kumotaan.

Edellä todetusta hallintovaliokunnan ehdottamasta 44 §:n kumoamisesta johtuu, että myös 2. lakiehdotuksen johtolausetta on tarpeen tarkistaa.

Edellä todetusta hallintovaliokunnan ehdottamista 44 §:n kumoamisesta ja johtolauseen tarkistamisesta johtuu, että myös lain nimekettä on tarpeen tarkistaa.

Hallintovaliokunnan edellä ehdottamasta 44 §:n kumoamisesta johtuu, että lain rakenne on muutettava vastaamaan lain kumoamissäädöksen rakennetta. Tästä syystä valiokunta ehdottaa lain uuteen 1 §:ään kirjoitettavaksi aiemmin hallituksen esityksen 2. lakiehdotuksen johtolauseen sisältämät kumottavat säännökset lisättynä edellä todettu lain 44 §:n kumoaminen.

Edellä ehdottamastaan uudesta 1 §:stä toteamaansa viitaten hallintovaliokunta ehdottaa, että hallituksen esityksessä ehdotetun 2. lakiehdotuksen sisältämä voimaantulosäännös kirjoitetaan lain 2 §:ään.

Valiokunnan muutosehdotukset

1.

Laki

automaattisesta tietojen hausta ja tietojenvaihdosta eurooppalaisessa poliisiyhteistyössä

Eduskunnan päätöksen mukaisesti säädetään:

1 §

Soveltamisala

Prüm II -asetus)Tässä laissa annetaan täydentävät säännökset automaattisesta tietojen hausta ja tietojenvaihdosta poliisiyhteistyössä sekä neuvoston päätösten 2008/615/YOS ja 2008/616/YOS ja Euroopan parlamentin ja neuvoston asetusten (EU) 2018/1726, (EU) 2019/817 ja (EU) 2019/818 muuttamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/982 (soveltamisesta.

2 §

Kansalliset yhteyspisteet ja toimivaltaiset viranomaiset

Prüm II -asetuksen 6, 11 ja 20 artiklassa tarkoitettu kansallinen yhteyspiste on keskusrikospoliisi.

Prüm II -asetuksen 16 artiklassa tarkoitettu kansallinen yhteyspiste on Liikenne- ja viestintävirasto.

Prüm II -asetuksen 26 artiklassa tarkoitetut kansalliset yhteyspisteet ovat poliisi, Tulli ja Rajavartiolaitos.

Poliisi, Tulli ja Rajavartiolaitos ovat toimivaltaisia viranomaisia Prüm II -asetuksen nojalla tapahtuvassa tietojenvaihdossa. Niillä on oikeus saada DNA-tietoja, sormenjälkitietoja, kasvokuvatietoja ja ajoneuvorekisteritietoja rikosten ennalta estämiseksi, paljastamiseksi ja tutkimiseksi.

3 §

Poliisirekisteritiedot

ja poliisirekisteritietojenvaihto

Poliisirekisteritiedoilla

Prüm II -asetuksen 4 artiklan 21 kohdassa säädettyjä tietoja

tarkoitetaan.

Poliisi, Tulli ja Rajavartiolaitos osallistuvat toimivaltaisina viranomaisina Prüm II -asetuksen 5 jaksossa säädettyyn poliisirekisteritietojen vaihtoon.

4 §

Poliisirekisterihakemistot

poliisirekisteritietoja sisältävät

Rekisterinpitäjä valitseekansalliset tietokannat, joista laaditaan kansalliset poliisirekisterihakemistot.

Poliisirekisterihakemiston kautta tapahtuvan tietojenvaihdon piiriin kuuluvista tiedoista säädetään Prüm II-asetuksen 25 artiklassa.

5 §

Poliisirekisteritietojen automaattinen haku

Poliisirekisteritietojen automaattisesta hausta säädetään Prüm II -asetuksen 26 artiklassa.

6 §

Poliisirekisteritietoja koskevat pyynnöt ja vastaukset

Kansallisten poliisirekisterihakemistojen automaattista hakua koskevasta pyynnöstä ja siihen annettavasta vastauksesta säädetään Prüm II -asetuksen 28 artiklassa.

7 §

Kadonneet henkilöt ja tunnistamattomat vainajat

Poliisi saa tehdä Prüm II -asetuksen mukaisia kyselyjä sormenjälki-, DNA- ja kasvokuvarekistereiden sekä ajoneuvorekisterin ja poliisirekisterihakemistojen tietoihin, jos se on välttämätöntä kadonneiden henkilöiden etsimiseksi rikostutkinnan yhteydessä.

Poliisi ja Rajavartiolaitos saavat tehdä Prüm II -asetuksen mukaisia kyselyjä sormenjälki-, DNA- ja kasvokuvarekistereiden sekä ajoneuvorekisterin tietoihin, jos se on välttämätöntä tilanteissa, joissa henkilön henki tai terveys on muusta kuin rikoksesta johtuvasta syystä uhattuna.

Poliisi saa tehdä Prüm II -asetuksen mukaisia kyselyjä sormenjälki-, DNA- ja kasvokuvarekistereiden sekä ajoneuvorekisterin tietoihin, jos se on välttämätöntä vainajan tunnistamiseksi.

Oikeus kyselyjen tekemiseen on vain sillä henkilöllä, jonka työtehtävien hoitaminen välttämättä edellyttää tiedon käyttöä.

Niiden sormenjälki-, DNA- tai kasvokuvatietojen poistamisessa, jotka on hankittu vertaamista varten, noudatetaan, mitä poliisin henkilötietojen käsittelystä poliisitoimessa annetun lain (616/2019) 34 §:n 2 momentin 5 kohdassa säädetään. Henkilötietojen poistamisesta säädetään lisäksi Prüm II -asetuksen 51 artiklassa.

8 §

Henkilötietojen käsittely

Sen lisäksi, mitä Prüm II -asetuksessa ja tässä laissa säädetään, henkilötietojen käsittelystä poliisin, Rajavartiolaitoksen ja Tullin tehtävissä säädetään henkilötietojen käsittelystä poliisitoimessa annetussa laissa, henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa (639/2019) ja henkilötietojen käsittelystä Tullissa annetussa laissa (650/2019).

Lisäksi henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), tietosuojalaissa (1050/2018) sekä henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetussa laissa (1054/2018).

9 §

Voimaantulo

Tämän lain voimaantulosta säädetään valtioneuvoston asetuksella.

2.

Laki

eräiden säännösten kumoamisesta

henkilötietojen käsittelystä poliisitoimessa annetun lain

säädetään:

Eduskunnan päätöksen mukaisesti

kumotaan

poliisin henkilötietojen käsittelystä annetun lain (616/2019) 30 § ja 33 §:n 8 momentti sekä

muutetaan

44 §:ää seuraavasti:

44 §

Tarkastusoikeuden toteuttaminen Prüm II -asetukseen perustuvan henkilötietojen käsittelyn osalta

Sen lisäksi, mitä 42 §:ssä säädetään, jokaisella on oikeus pyytää tietosuojavaltuutettua varmistamaan, että sellainen häntä koskevien henkilötietojen käsittely, joka perustuu automaattisesta tietojen hausta ja tietojenvaihdosta poliisiyhteistyössä sekä neuvoston päätösten 2008/615/YOS ja 2008/616/YOS ja Euroopan parlamentin ja neuvoston asetusten (EU) 2018/1726, (EU) 2019/817 ja (EU) 2019/818 muuttamisesta annettuun Euroopan parlamentin ja neuvoston asetukeen (EU) 2024/982

tapahtuu lainmukaisesti. Tätä tarkoittava pyyntö on esitettävä tietosuojavaltuutetulle tai poliisille noudattaen, mitä 41 §:n 2 momentissa säädetään. Poliisille esitetty varmistuspyyntö on toimitettava viipymättä tietosuojavaltuutetulle.

(Prüm II -asetus)

,

1 §

Tällä lailla kumotaan henkilötietojen käsittelystä poliisitoimessa annetun lain (616/2019) 30 §, 33 §:n 8 momentti ja 44 §.

2 §

Tämän lain voimaantulosta säädetään valtioneuvoston asetuksella.