Perunkirjoitus
Lausuntopalautteessa ei juurikaan otettu kantaa lakiin Digi- ja väestötietoviraston eräistä henkilörekistereistä. Oikeusministeriö kiinnitti huomiota tietojen luovutusta koskevaan sääntelyyn sekä lain ja julkisuuslain suhteeseen. Lakiehdotusta on tältä osin täsmennetty jatkovalmistelun aikana. Lisäksi jatkovalmistelun aikana todettiin tarve säilyttää Ahvenanmaan valtionvirasto rekisterin toisena yhteisrekisterinpitäjänä ja tehtiin tätä koskevat muutokset ehdotukseen. Jatkovalmistelun aikana on lisäksi nostettu asetustasoisesta sääntelystä eräitä säännöksiä lain tasolle.
Väestörekisterikeskus edistää toiminnallaan yksityiselämän ja henkilötietojen suojaa ja tietoturvallisuutta sekä hyvän tietojenkäsittely- ja tiedonhallintatavan kehittämistä ja noudattamista. Lisäksi Väestörekisterikeskuksen yhtenä tehtävänä on edistää sähköistä asiointia julkisissa palveluissa. Väestörekisterikeskus esimerkiksi tuottaa ja kehittää Suomi.fi-palveluja kansalaisten, julkisen hallinnon ja yritysten käyttöön. Palvelujen muodostama kansallinen palveluarkkitehtuurikokonaisuus parantaa julkisten palvelujen saatavuutta, laatua, tietoturvallisuutta, yhteentoimivuutta sekä ohjausta. Suomi.fi-palveluiden lisäksi Väestörekisterikeskuksen vastuulle siirtyi 1.1.2018 uusia tehtäviä, jotka liittyvät yhteiskunnan digitalisaation tukemiseen ja edistämiseen. Siirtyviä toimintoja olivat esimerkiksi valtiovarainministeriöstä siirtynyt VAHTI-toiminta (julkisen hallinnon digitaalisen turvallisuuden johtoryhmä ja siihen liittyvä toiminta) ja hallinnon tietoturvallisuuden kehittämisen tuki. Lisäksi Väestörekisterikeskuksen vastuulle siirtyi Kansalaisneuvonta.
Väestötietolaissa varauduttaisiin lisääntyvään tietojen liikkuvuuteen. Lain 19 §:ssä säädetään tietojen luotettavuuden varmistamisesta. Selvyyden vuoksi pykälään tehtäisiin muutos, jonka mukaan asiakirjoja ei tarvitse laillistaa, mikäli tieto saadaan suoraan ulkomaiselta viranomaiselta teknisen rajapinnan avulla tai muuten sähköisesti luotettavalla tavalla. Tarkoituksena ei olisi laajamittaisesti mahdollistaa sitä, että merkintä ulkomaisen viranomaisen rekisteristä voitaisiin viedä suoraan väestötietojärjestelmään. Tietojen merkitsemisen edellytysten olisi jatkossakin täytyttävä. Tarkoituksena olisi kuitenkin varmistaa, että tietoja ilmoittavan henkilön ei tarvitsisi hankkia laillistettua fyysistä asiakirjaa ulkomaiselta viranomaiselta, mikäli tiedot voidaan välittää luotettavasti sähköisesti.
Väestörekisterikeskus ylläpitää ja kehittää väestötietojärjestelmää sekä tarjoaa väestötietojärjestelmään pohjautuvia tietopalveluja viranomaisille ja yrityksille. Väestörekisterikeskus on yhdessä maistraattien kanssa väestötietojärjestelmän rekisterinpitäjä. Väestörekisterikeskus vastaa myös varmennetun sähköisen asioinnin tuottamisesta Suomessa. Lisäksi Väestörekisterikeskuksella on vaaleihin liittyviä tehtäviä, muun muassa äänioikeusrekisterin ja ehdokasrekisterin luominen, äänioikeusilmoitusten toimittaminen ja äänestyspaikkapalvelun tuottaminen.
Vastaava rekisterinpidon monimuotoisuus koskee myös muita Väestörekisterikeskuksen ja maistraattien toimialan rekistereitä. Holhousasioiden rekisteriä pitävät holhoustoimilain 64 §:n nojalla holhousviranomaiset ja Itä-Suomen aluehallintovirasto. Holhousviranomaisia ovat lain 84 §:n mukaan maistraatit ja Ahvenanmaan maakunnassa lääninhallitus, sittemmin Ahvenanmaan valtionvirasto. Holhoustoimilain 64 §:n mukaan holhousviranomainen vastaa rekisterin tietojen päivittämisestä ja tiedon korjaamisesta valvottavanaan olevien edunvalvojien osalta. Holhousviranomainen päättää myös tietojen luovuttamisesta rekisteristä. Aluehallintovirasto vastaa holhousasioiden rekisterin yleisestä toimivuudesta ja rekisteritoimintojen yhtenäisyydestä.
Esityksellä on yhteys sosiaali- ja terveysministeriössä valmisteltavaan hallituksen esitykseen laiksi sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä sekä eräiksi siihen liittyviksi laeiksi, joka on tarkoitus antaa eduskunnalle syysistuntokauden 2019 aikana. Esitys sisältää muutoksia sähköisestä lääkemääräyksestä annettuun lakiin, sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annettuun lakiin ja sosiaalihuollon asiakaskirjoista annettuun lakiin. Esitykseen sisältyvät muutokset on sovitettava yhteen sosiaali- ja terveysministeriön esitykseen kanssa eduskuntakäsittelyn yhteydessä.
Väestötietolain 29 §:n muutoksen katsottiin jättävän ulkopuolelle sellaiset viranomaiset, joiden tietojen käsittely ei kuulu tietosuoja-asetuksen soveltamisalaan. Tätä pidetiin ongelmallisena. Väestötietolain 29 §:ää muutettiin jatkovalmistelussa niin, että siinä säilytettäisiin yleiset säännökset laissa säädettyjen tietojen luovuttamisesta sekä tarpeellisten tietojen luovuttamisesta laissa säädetyn tehtävän hoitamisessa. Näin varmistetaan, ettei tietosuoja-asetuksen soveltamisala rajoita tietojen luovutusta. Pykälässä säilytettiin kuitenkin myös viittaus tietosuoja-asetuksen 6 artiklan 1 kohdan c ja e alakohtiin, jotta voidaan varmistaa tietojen luovutus, kun tietoja käsitellään näillä perusteilla. Ehdotus siirtymisestä yleisempään tietojen luovutuksen sääntelyyn herätti osin huolta sekä siitä, sisältyvätkö olemassa olevat tietojensaantioikeudet säännösten soveltamisalaan, ja toisaalta siitä, miten säännöksiä tullaan soveltamaan käytännössä. Erityisesti Finanssiala ry piti 31 §:n muutosta ongelmallisena. Lausuntokierroksella mukana ollut ehdotus 31 §:n muuttamisesta poistettiin palautteen johdosta.