Maistraattien eräistä henkilörekistereistä annetun lain mukaisia rekistereitä pitävät lain 2 §:n mukaan maistraatit yhdessä. Kukin maistraatti vastaa rekisteriin tallettamistaan tiedoista. Koska asiasta ei ole toisin säädetty, on myös Ahvenanmaan valtionvirasto katsottavissa rekisterihallintolain 3 §:n nojalla näiden rekisterien rekisterinpitäjäksi. Maistraateille ja Ahvenanmaan valtionvirastolle kuuluu rekisterinpitäjinä myös sellaisia tehtäviä, jotka käytännössä edellyttävät yhteistyötä, esimerkiksi rekisteriselosteen laatiminen (HE 123/2004 vp). Lisäksi rekisterien teknisestä toimivuudesta vastaa asetuksen nojalla Itä-Suomen aluehallintovirasto (valtioneuvoston asetus maistraattien eräistä henkilörekistereistä 225/2005). Vihkimisoikeudesta annetun lain mukaista vihkimisoikeusrekisteriä koskeva sääntely vastaa olennaisilta osin tässä kuvattua.
Hallituksen esitys sisältää ehdotukset eräiksi sellaisiksi lainsäädännön muutoksiksi, jotka johtuvat Väestörekisterikeskuksen, maistraattien sekä Itä-Suomen aluehallintovirastossa toimivan maistraattien ohjaus- ja kehittämisyksikön tehtävien yhdistämisestä uudeksi kokonaisuudeksi Digi- ja väestötietovirastoon.
Maistraattien ohjaus- ja kehittämisyksikkö on Itä-Suomen aluehallintovirastoon kuuluva itsenäinen yksikkö, jolla on valtakunnallinen toimivalta. Maistraattien ohjaus- ja kehittämisyksikön tehtävät perustuvat aluehallintovirastoista annettuun lakiin.
Digi- ja väestötietovirasto sekä Ahvenanmaan valtionvirasto olisivat siis tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä suhteessa väestötietojärjestelmään. Väestötietolaissa säädettäisiin siitä, että kumpikin rekisterinpitäjä vastaa rekisteröidyn oikeuksien toteuttamisesta omassa toiminnassaan. Lisäksi laissa säädettäisiin siitä, kuinka muut tietosuoja-asetuksen mukaiset rekisterinpitovelvollisuudet ja vastuut jakautuvat Digi- ja väestötietoviraston ja Ahvenanmaan valtionviraston kesken. Rekisterinpitovastuuta ja väestötietojärjestelmän ylläpitoon liittyviä tehtäviä tarkennettaisiin väestötietolaissa lisäksi erillisillä säännöksillä, jotka koskevat tietojen ylläpitoa ja luovuttamista koskevia tehtäviä ja toimivaltaa. Siltä osin kuin väestötietolaissa ei erikseen säädetä tietosuoja-asetuksen mukaisten rekisterinpitovelvollisuuksien ja -vastuiden jakautumisesta erikseen Ahvenanmaan valtionviraston sekä Digi- ja väestötietoviraston kesken, Digi- ja väestötietovirasto vastaisi rekisterinpitäjän tehtävistä. Väestötietolaissa luovuttaisiin rekisterinpitovastuiden selkeyden vuoksi myös mahdollisuudesta sopia kunnan kanssa rekisterinpitovastuusta.
Lausuntokierroksen jälkeen jatkovalmistelussa on päädytty erottamaan varsinaista organisaatiouudistusta koskeva esitys muita säädösmuutoksia koskevista esityksistä. Alla on käsitelty lausuntoja siltä osin, kuin ne koskivat tähän esitykseen sisältyviä lakiehdotuksia.
Oikeusministeriö kiinnitti huomiota perustuslakivaliokunnan käytäntöön arkaluonteisten tietojen käsittelystä. Erityisesti arkaluonteisten tietojen käsittelyä tulisi arvioida siltä osin, kun viraston tehtävämäärittely merkitsee laajennusta suhteessa nykyisiin tehtäviin. Esityksen HE 233/2018 vp jatkovalmistelussa on selvennetty viraston tehtävien sääntelyä. Virastolle ei esityksessä ehdoteta tehtäviä, jotka olennaisesti poikkeaisivat Väestörekisterikeskuksen ja maistraattien olemassa olevista tehtävistä. Tältä osin muutosta ei ole myöskään viraston arkaluonteisten tietojen käsittelyyn. Lausunnon johdosta on kuitenkin tarkennettu väestötietolain perusteluja tietosuoja-asetuksen 9 artiklan osalta.
Maistraattien tietojen käsittelystä säädetään holhoustoimilaissa, vihkimisoikeudesta annetussa laissa ja maistraattien eräistä henkilörekistereistä annetussa laissa. Holhoustoimilaissa säädetään holhousasioiden rekisteristä. Se on valtakunnallinen rekisteri, jota holhousviranomaiset ja aluehallintovirasto pitävät edunvalvojan ja edunvalvontavaltuutuksesta annetussa laissa tarkoitetun valtuutetun toiminnan valvomiseksi ja kolmansien oikeuden turvaamiseksi. Laissa säädetään rekisterin tietosisällöstä, tietojen säilyttämisestä, päivittämisestä, korjaamisesta ja luovuttamisesta sekä toimijoiden vastuunjaosta.