Laki lentoliikenteen matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden torjunnassa
Mistä säädöksessä on kyse?
Tämä laki koskee lentoliikenteen matkustajarekisteritietojen (PNR) käyttöä terrorismirikosten ja vakavan rikollisuuden torjunnassa. Se panee täytäntöön Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/681.
Kenelle: Lentoliikenteen harjoittajia, jotka kuljettavat matkustajia lentoteitse; Matkustajia, joiden tietoja kerätään lentovarauksissa.
Keskeiset tiedot
- Maa
- Suomi
- Oikeudenala
- Rikosoikeus
- Pykälät
- 18
- Lähde
- opendata.finlex.fi
- Teksti haettu
- Selitys päivitetty
Mitä säädös sääntelee?
- Lentoliikenteen harjoittajien velvollisuutta toimittaa matkustajarekisteritietoja.
- Matkustajatietoyksikön tehtäviä ja toimintaa.
- Matkustajarekisteritietojen käsittelyä ja vertailua muihin tietojärjestelmiin.
- Tietojen toimittamista toimivaltaisille viranomaisille ja muihin jäsenvaltioihin.
Ketä säädös koskee?
- Lentoliikenteen harjoittajia, jotka kuljettavat matkustajia lentoteitse.
- Matkustajia, joiden tietoja kerätään lentovarauksissa.
- Poliisia, Tullia ja Rajavartiolaitosta (toimivaltaiset viranomaiset).
Mitkä ovat keskeiset kohdat?
- Lentoliikenteen harjoittajien on toimitettava matkustajarekisteritiedot kaikista Euroopan unionin ulkopuolisista ja sisäisistä lennoista matkustajatietoyksikölle maksutta.
- Tiedot on toimitettava 24 tuntia ennen lennon saapumis- tai lähtöaikaa ja välittömästi lennon sulkeuduttua.
- Matkustajatietoyksikkö saa käsitellä tietoja terrorismirikoksiin tai vakavaan rikollisuuteen osallisten henkilöiden tunnistamiseksi.
- Tietojen käsittelyssä ei saa käyttää kriteerejä, jotka perustuvat henkilön rotuun, etniseen alkuperään, poliittisiin mielipiteisiin, uskonnolliseen tai filosofiseen vakaumukseen, ammattiliiton jäsenyyteen, terveydentilaan, sukupuolielämään tai sukupuoliseen suuntautuneisuuteen.
Rikosoikeus
Lakiteksti
Lakiteksti
Sisällys (18)
- 1 § Soveltamisala
- 2 § Suhde muuhun lainsäädäntöön
- 3 § Määritelmät
- 4 § Lentoliikenteen harjoittajan velvollisuus toimittaa matkustajarekister
- 5 § Matkustajatietoyksikkö
- 6 § Rekisterinpitäjä ja tietosuojavastaava
- 7 § Matkustajarekisteritietojen käsittely
- 8 § Matkustajarekisteritietojen toimittaminen toimivaltaisille viranomaisi
- 9 § Matkustajarekisteritietojen pyytäminen toisilta jäsenvaltioilta ja tie
- 10 § Matkustajarekisteritietojen toimittaminen Europolille
- 11 § Matkustajarekisteritietojen siirtäminen kolmansiin maihin
- 12 § Matkustajarekisteritietojen poistaminen, häivyttäminen ja häivytettyje
- 13 § Lentoliikenteen harjoittajan seuraamusmaksu
- 14 § Lentoliikenteen harjoittajan kuuleminen
- 15 § Seuraamusmaksun määrääminen
- 16 § Maksuaika
- 17 § Seuraamusmaksun täytäntöönpano ja muutoksenhaku
- 18 § Voimaantulo
2019 657/2019 Laki lentoliikenteen matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden torjunnassa Eduskunnan päätöksen mukaisesti säädetään:
1 §Soveltamisala
Tällä lailla pannaan täytäntöön matkustajarekisteritietojen (PNR) käytöstä terrorismirikosten ja vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisin rikoksiin liittyviä syytetoimia varten annettu Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/681, jäljempänä matkustajarekisteridirektiivi.
2 §Suhde muuhun lainsäädäntöön
Sen lisäksi, mitä tässä laissa säädetään, matkustajarekisteritietojen käsittelyyn sovelletaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia (1054/2018).
Poliisin, Tullin ja Rajavartiolaitoksen oikeudesta saada lentoliikenteen matkustajia koskevia tietoja säädetään myös henkilötietojen käsittelystä poliisitoimessa annetussa laissa (616/2019), henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa (639/2019) ja henkilötietojen käsittelystä Tullissa annetussa laissa (650/2019).
3 §Määritelmät
Tässä laissa tarkoitetaan:
4 §Lentoliikenteen harjoittajan velvollisuus toimittaa matkustajarekisteritietoja
Lentoliikenteen harjoittajan on toimitettava 5 §:ssä tarkoitetulle matkustajatietoyksikölle 2 momentissa tarkoitetut matkustajarekisteritiedot sekä Euroopan unionin ulkopuolisista että Euroopan unionin sisäisistä saapuvista ja lähtevistä operoimistaan lennoista siltä osin kuin niitä on kerätty tavanomaisen liiketoiminnan yhteydessä. Yhteistunnuksin suoritetuista lennoista velvollisuus koskee lennon operoivaa yritystä. Jos lentoliikenteen harjoittaja on kerännyt myös matkustajarekisteridirektiivin liitteen I kohdassa 18 tarkoitettuja matkustajan ennakkotietoja, mutta ei säilytä niitä samoin teknisin keinoin kuin muita matkustajarekisteritietoja, myös nämä tiedot on toimitettava. Lentoliikenteen harjoittajan on toimitettava matkustajarekisteritiedot maksutta.
Matkustajarekisteritietoja ovat:
Matkustajarekisteritiedot on toimitettava 24 tuntia ennen lennon aikataulunmukaista saapumis- tai lähtöaikaa sekä välittömästi lennon sulkeuduttua, jolloin tietojen toimittamisen voi rajata myös aikaisemmin toimitettujen tietojen päivityksiin. Jos tiedot ovat tarpeen terrorismirikoksiin tai vakavaan rikollisuuteen liittyvään määrättyyn ja tosiasialliseen uhkaan reagoimiseksi, tiedot on matkustajatietoyksikön pyynnöstä toimitettava muinakin ajankohtina.
Matkustajarekisteritiedot on toimitettava lentoliikenteen harjoittajien suorittamassa PNR-tietojen matkustajatietoyksiköille siirrossa käytettävistä yhteisistä yhteyskäytännöistä ja tietomuodoista annetun komission täytäntöönpanopäätöksen (EU) 2017/759 mukaisesti.
5 §Matkustajatietoyksikkö
Tässä laissa tarkoitettuna matkustajatietoyksikkönä toimii poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta annetun lain (687/2009) 5 §:ssä tarkoitettu PTR-rikostiedusteluyksikkö.
Matkustajatietoyksikön tehtävänä on matkustajarekisteritietojen vastaanottaminen ja niiden käsittely tämän lain mukaisesti.
6 §Rekisterinpitäjä ja tietosuojavastaava
Poliisihallitus toimii matkustajatietoyksikön matkustajarekisteritietoja sisältävän rekisterin rekisterinpitäjänä ja vastaa tietosuojavastaavan nimeämisestä. Tietosuojavastaava on vastuussa matkustajarekisteritietojen käsittelyn valvonnasta ja tietosuojaan liittyvien toimenpiteiden täytäntöönpanosta matkustajatietoyksikössä.
Tietosuojavastaavalla on pääsy matkustajatietoyksikön käsittelemiin tietoihin. Rekisteröidyllä on oikeus ottaa yhteyttä tietosuojavastaavaan kaikissa kyseisen rekisteröidyn matkustajarekisteritietojen käsittelyyn liittyvissä asioissa.
7 §Matkustajarekisteritietojen käsittely
Matkustajatietoyksikkö saa käsitellä matkustajarekisteritietoja sellaisten henkilöiden tunnistamiseksi, joilla saattaa olla osallisuutta terrorismirikoksiin tai vakavaan rikollisuuteen. Matkustajarekisteritietoja saa käsitellä:
Matkustajatietoyksikkö voi käyttää 1 momentin 1 kohdassa tarkoitetussa matkustajien arvioinnissa ennalta määriteltyjä kriteerejä. Matkustajatietoyksikkö vahvistaa arviointi- ja analyysikriteerit ja tarkistaa ne säännöllisesti yhdessä toimivaltaisten viranomaisten kanssa. Arviointikriteerien on oltava kohdennettuja, oikeasuhtaisia ja selkeitä. Ne eivät saa perustua henkilön rotuun tai etniseen alkuperään, poliittisiin mielipiteisiin, uskonnolliseen tai filosofiseen vakaumukseen, ammattiliiton jäsenyyteen eivätkä terveydentilaa, sukupuolielämää tai sukupuolista suuntautuneisuutta koskeviin tietoihin.
Matkustajatietoyksikkö voi verrata matkustajarekisteritietoja automatisoidusti seuraaviin tietoihin, tietojärjestelmiin ja rekistereihin:
Matkustajarekisteritietojen käsittelyn tuloksena saadut osumat on tarkistettava yksittäin.
Edellä 3 momentin 2 kohdassa tarkoitettujen tietojen vertailu on toteutettava tietoturvallisella tavalla siten kuin suojelupoliisin kanssa sovitaan. Vertailun voi suorittaa ainoastaan suojelupoliisin matkustajatietoyksikköön määräämä virkamies. Vertailun tulokset voidaan luovuttaa eteenpäin ainoastaan suojelupoliisin suostumuksella.
Matkustajatietoyksikkö ei saa käsitellä sellaisia matkustajarekisterin tietoja, jotka paljastavat henkilön rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnollisen tai filosofisen vakaumuksen, ammattiliiton jäsenyyden, terveydentilan tai seksuaalielämän tai sukupuolisen suuntautumisen.
8 §Matkustajarekisteritietojen toimittaminen toimivaltaisille viranomaisille
Matkustajatietoyksikön on toimitettava matkustajarekisteritietojen 7 §:ssä tarkoitetun käsittelyn tuloksena tunnistettujen henkilöiden matkustajarekisteritiedot tai tietojen käsittelyn tulokset toimivaltaisille viranomaisille, jotta nämä voivat tehdä selvityksiä kyseisten henkilöiden osallisuudesta terrorismirikoksiin tai vakavaan rikollisuuteen.
Tiedot tai tietojen käsittelyn tulokset voidaan toimittaa toimivaltaisille viranomaisille myös näiden asianmukaisesta ja perustellusta pyynnöstä käsitellä tietoja terrorismirikosten tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten.
Edellä 1 ja 2 momentissa tarkoitetut tiedot voidaan toimittaa vain tapauskohtaisesti.
Toimivaltaiset viranomaiset voivat käyttää matkustajatietoyksikön toimittamia tietoja myös tietojen käsittelyn yhteydessä esiin tulleiden rikosten ja niihin viittaavien seikkojen selvittämiseksi, ennalta estämiseksi ja paljastamiseksi sekä toiminnan suuntaamiseksi ja syyttömyysolettaman tukemiseksi.
9 §Matkustajarekisteritietojen pyytäminen toisilta jäsenvaltioilta ja tietojen näille luovuttaminen
Matkustajatietoyksikkö voi pyytää matkustajarekisteritietoja toisen jäsenvaltion matkustajatietoyksiköltä terrorismirikoksen tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten. Pyyntö on perusteltava. Matkustajatietoyksikön on toimitettava toisen jäsenvaltion matkustajatietoyksiköltä saadut matkustajarekisteritiedot tai tietojen käsittelyn tulokset toimivaltaiselle viranomaiselle.
Matkustajatietoyksikön on toimitettava matkustajarekisteritietojen 7 §:ssä tarkoitetun käsittelyn perusteella tunnistamiensa henkilöiden tiedot toisten jäsenvaltioiden vastaaville matkustajatietoyksiköille. Toimitettavien tietojen on sisällettävä käsittelyn tuloksena tunnistettujen henkilöiden kaikki olennaiset ja välttämättömät tiedot tai tietojen käsittelyn tulokset. Matkustajatietoyksikkö voi tämän lisäksi toimittaa matkustajarekisteritietoja tai tietojen käsittelyn tuloksia toisen jäsenvaltion matkustajatietoyksikölle tämän perustellusta pyynnöstä.
Toimivaltaiset viranomaiset voivat pyytää matkustajarekisteritietoja suoraan toisen jäsenvaltion matkustajatietoyksiköltä, kun se on tarpeen hätätilanteessa terrorismirikoksen tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten. Pyyntö on perusteltava ja siitä on lähetettävä tieto matkustajatietoyksikölle. Vastaavilla edellytyksillä matkustajatietoyksikkö voi toimittaa matkustajarekisteritietoja toisen jäsenvaltion toimivaltaisille viranomaisille näiden pyynnön perusteella.
10 §Matkustajarekisteritietojen toimittaminen Europolille
Matkustajatietoyksikkö voi perustellusta pyynnöstä toimittaa matkustajarekisteritietoja tai tietojen käsittelyn lisäselvitysten tuloksia Europolille 3 §:n 10 kohdassa tarkoitetun asetuksen IV luvussa tarkoitettua tietojenkäsittelyä varten terrorismirikosten tai vakavan rikollisuuden ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten, kun toimittaminen on tarpeen asetuksen 3 artiklassa tarkoitetun jäsenvaltioiden toimivaltaisten viranomaisten rikostorjuntayhteistyön ja keskinäisen yhteistyön tavoitteiden saavuttamiseksi.
11 §Matkustajarekisteritietojen siirtäminen kolmansiin maihin
Matkustajatietoyksikkö saa siirtää matkustajarekisteritietoja ja tietojen käsittelyn tuloksia kolmanteen maahan vain yksittäistapauksessa ja edellyttäen, että:
Matkustajatietoyksikkö voi antaa luvan siirtämiensä matkustajarekisteritietojen ja tietojen käsittelyn tulosten siirtämiseen kolmannesta maasta edelleen muuhun kolmanteen maahan, jos siirtäminen on välttämätöntä terrorismirikosten tai vakavan rikollisuuden torjumiseksi.
Matkustajatietoyksikkö saa siirtää toisen jäsenvaltion matkustajatietoyksiköltä saatuja matkustajarekisteritietoja kolmanteen maahan ilman kyseisen jäsenvaltion matkustajatietoyksikön lupaa vain, jos siirto on olennaisen tärkeää jäsenvaltioon tai kolmanteen maahan kohdistuvaan terrorismirikoksia tai vakavaa rikollisuutta koskevaan määrättyyn ja tosiasialliseen uhkaan vastaamiseksi, eikä lupaa voida saada ajoissa. Siirrosta on ilmoitettava kyseisen jäsenvaltion matkustajatietoyksikölle ja siirto on kirjattava asianmukaisesti ja tarkistettava jälkikäteen.
Ennen matkustajarekisteritietojen kolmannen maan toimivaltaisille viranomaisille siirtämistä matkustajatietoyksikön on varmistettava, että kolmas maa aikoo käyttää tietoja tässä pykälässä tarkoitettujen ehtojen ja suojakeinojen mukaisesti. Tietojen siirtämisestä on ilmoitettava matkustajatietoyksikön tietosuojavastaavalle.
12 §Matkustajarekisteritietojen poistaminen, häivyttäminen ja häivytettyjen tietojen luovuttaminen
Matkustajatietoyksikön on poistettava matkustajarekisteritiedot 6 §:ssä tarkoitetusta rekisteristä viiden vuoden kuluttua siitä, kun ne on toimitettu matkustajatietoyksikölle. Kuuden kuukauden kuluttua tietojen matkustajatietoyksikölle toimittamisesta tiedoista on erotettava häivyttämällä seuraavat matkustajarekisteritiedot:
Matkustajatietoyksikön tulee poistaa 7 §:ssä tarkoitetun käsittelyn tulokset, kun osumasta on ilmoitettu toimivaltaisille viranomaisille tai toisen jäsenvaltion matkustajatietoyksikölle. Jos tulos osoittautuu lisäselvitysten jälkeen virheelliseksi, virheelliseksi todettu tieto saadaan myöhempien virheosumien välttämiseksi tallettaa siihen saakka kun tiedot on 1 momentin nojalla poistettu. Virheellisestä tuloksesta on ilmoitettava sille toimivaltaiselle viranomaiselle tai toisen jäsenvaltion matkustajatietoyksikölle, jolle käsittelyn tulokset on luovutettu.
Jos matkustajarekisteritietoihin sisältyy muita kuin 4 §:n 2 momentissa tarkoitettuja tietoja tai tietoja, jotka paljastavat henkilön rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnollisen tai filosofisen vakaumuksen, ammattiliiton jäsenyyden, terveydentilan tai seksuaalielämän tai sukupuolisen suuntautumisen, tiedot on poistettava välittömästi niiden vastaanottamisen jälkeen.
Matkustajarekisteritiedot, joista on erotettu häivyttämällä 1 momentissa tarkoitetut tiedot, voidaan luovuttaa häivytetyt tiedot mukaan lukien vain matkustajatietoyksikön päällikön tai hänen määräämänsä matkustajatietoyksikön henkilöstöön kuuluvan päätöksellä. Jos kyseessä on toisen jäsenvaltion matkustajatietoyksikön pyyntö, edellytyksenä on lisäksi, että tietojen luovuttamisen voidaan kohtuudella olettaa olevan tarpeen terrorismirikosten tai vakavan rikollisuuden torjumiseksi. Tietojen luovuttamisesta on ilmoitettava tietosuojavastaavalle ja tämän on suoritettava jälkiarviointi luovutuksen lainmukaisuudesta.
13 §Lentoliikenteen harjoittajan seuraamusmaksu
Lentoliikenteen harjoittajalle, joka rikkoo 4 §:ssä säädetyn matkustajarekisteritietojen toimittamisvelvollisuuden, määrätään seuraamusmaksu. Maksun suuruus on 3 000 euroa kutakin sellaista lentoa kohden, jolta ei ole toimitettu matkustajarekisteritietoja tai ne on toimitettu ilmeisen puutteellisesti.
Seuraamusmaksua ei määrätä, jos virhe matkustajarekisteritietojen toimittamisessa on tapahtunut olosuhteet huomioon ottaen anteeksi annettavasta huomaamattomuudesta tai maksun määrääminen olisi olosuhteet huomioon ottaen kohtuutonta.
Seuraamusmaksua ei voida määrätä sille, jota epäillään samasta teosta esitutkinnassa, syyteharkinnassa tai tuomioistuimessa vireillä olevassa rikosasiassa. Seuraamusmaksua ei voida määrätä myöskään sille, jolle on samasta teosta annettu lainvoimainen tuomio tai jolle on määrätty ulkomaalaislain (301/2004) 179 §:n mukainen liikenteenharjoittajan seuraamusmaksu henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 §:n rikkomisesta.
14 §Lentoliikenteen harjoittajan kuuleminen
Lentoliikenteen harjoittajalle on ennen seuraamusmaksun määräämistä varattava kirjallisesti tilaisuus antaa selityksensä määräajassa, joka ei saa olla kahta viikkoa lyhyempi.
15 §Seuraamusmaksun määrääminen
Seuraamusmaksun määrää keskusrikospoliisin päällikkö tai hänen määräämänsä virkamies. Seuraamusmaksu määrätään maksettavaksi valtiolle. Seuraamusmaksun määräämistä koskevaa päätöstä on muutoksenhausta huolimatta noudatettava, jollei muutoksenhakuviranomainen toisin määrää. Maksu on määrättävä viimeistään kahden vuoden kuluessa 13 §:n 1 momentissa tarkoitetusta lentoliikenteen harjoittajan rikkomuksesta.
16 §Maksuaika
Seuraamusmaksu on maksettava kuukauden kuluessa päätöksen tiedoksi saamisesta. Maksettavaksi erääntyneelle seuraamusmaksulle, jota ei ole suoritettu viimeistään eräpäivänä, peritään viivästyskorkoa korkolain (633/1982) 4 §:n 1 momentissa tarkoitetun korkokannan mukaan.
17 §Seuraamusmaksun täytäntöönpano ja muutoksenhaku
Seuraamusmaksun täytäntöönpanosta huolehtii Oikeusrekisterikeskus. Oikeusrekisterikeskukselle on ilmoitettava viranomaisen tai tuomioistuimen päätöksestä, jolla seuraamusmaksua on alennettu tai maksu on poistettu. Oikeusrekisterikeskuksen on hakemuksetta palautettava perusteettomasti maksettu seuraamusmaksu.
Tämän lain nojalla maksettavaksi määrätty seuraamusmaksu pannaan täytäntöön siinä järjestyksessä kuin sakon täytäntöönpanosta annetussa laissa (672/2002) säädetään. Lentoliikenteen harjoittajan kuulemista ja seuraamusmaksun määräämispäätöstä sekä päätöksen täytäntöönpanoa koskevat tiedoksiannot voidaan tehdä kenelle tahansa kyseisen lentoliikenteen harjoittajan palveluksessa olevalle ilma-aluksen päällikölle, ellei liikenteen harjoittajalla ole Suomessa nimettyä edustajaa.
Seuraamusmaksua koskevaan päätökseen haetaan muutosta valittamalla hallinto-oikeuteen siten kuin hallintolainkäyttölaissa (586/1996) säädetään. Hallinto-oikeuden päätökseen saa hakea muutosta valittamalla vain, jos korkein hallinto-oikeus myöntää valitusluvan. Seuraamusmaksu vanhenee viiden vuoden kuluttua lainvoiman saaneen päätöksen tekemisestä.
18 §Voimaantulo
Tämä laki tulee voimaan 1 päivänä kesäkuuta 2019.
HE 55/2018 HaVM 42/2018 PeVL 29/2018 EV 310/2018 Euroopan parlamentin ja neuvoston direktiivi 2016/681/EU (32016L0681); EUVL L 119, 4.5.2016, s. 132 Helsingissä 10 päivänä toukokuuta 2019 Tasavallan Presidentti Sauli Niinistö Sisäministeri Kai Mykkänen