Perustelut

Euroopan unionin jäsenvaltioiden välillä unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta tehdyn sopimuksen tavoitteena on sitouttaa jäsenvaltiot neuvoston uusien turvallisuussääntöjen noudattamiseen sekä luoda yhdenmukaiset ja kattavat puitteet turvallisuusluokitellun tiedon suojaamiseksi EU:ssa. Sopimuksessa edellytetään jäsenvaltioiden toteuttavan kaikki kansallisten lakiensa ja asetustensa mukaiset toimenpiteet sen varmistamiseksi, että sopimuksen soveltamisalaan kuuluvan turvallisuusluokitellun tiedon suojan taso vastaa neuvoston uusien turvallisuussääntöjen (neuvoston päätös 2011/292/EU) edellyttämää suojan tasoa.

Neuvoston päätöksellä turvallisuussäännöistä EU:n turvallisuusluokiteltujen tietojen suojaamiseksi säädetään tällaisten tietojen suojaamista koskevista perusperiaatteista ja vähimmäisvaatimuksista. Sopimuksen myötä Suomen luovuttaman kansallisen turvallisuusluokitellun tiedon suoja paranee, sillä sopimuksella sitoutetaan kaikki jäsenvaltiot noudattamaan turvallisuusluokiteltujen tietojen suojaamisessa mainittua vähimmäistasoa. Sopimus mahdollistaa myös sen, että Suomi voi vastaanottaa Euroopan unionin edun perusteella turvallisuusluokiteltuja tietoja myös sellaiselta jäsenvaltiolta, jonka kanssa Suomella ei ole erillistä tietoturvasopimusta. Käsiteltävänä olevan sopimuksen puitteissa jäsenvaltiot voivat tunnustaa toisen jäsenvaltion tekemät henkilöturvallisuus- ja yhteisöturvallisuusselvitykset. Tämä saattaa osaltaan helpottaa suomalaisten yritysten osallistumista toisessa EU-maassa järjestettävään turvallisuusluokiteltuun hankkeeseen.

Suomessa EU:n turvaluokiteltuihin tietoihin sovelletaan lakia kansainvälisistä tietoturvavelvoitteista (588/2004), joka sisältää erityissuojattavien tietoaineistojen osalta asianmukaiset poikkeukset viranomaisten toiminnan julkisuudesta annettuun lakiin (621/1999). Muita sovellettavaksi tulevia säädöksiä ovat muun muassa laki turvallisuusselvityksistä (177/2002) ja valtioneuvoston asetus tietoturvallisuudesta valtionhallinnossa (681/2010).

Valiokunta tähdentää kaikkien turvallisuusluokiteltuja tietoja käsittelevien tahojen velvollisuutta noudattaa turvallisuusvaatimuksia tarkasti. Asiantuntijakuulemisessa on kiinnitetty valiokunnan huomiota siihen, että Suomessa ilmeisesti joudutaan parantamaan sähköisten tietojärjestelmien turvallisuutta uudistettujen neuvoston sääntöjen johdosta. Taloudellisten vaikutusten suuruutta pystytään saadun selvityksen mukaan arvioimaan vasta, kun neuvoston turvallisuussääntöjen vaatimukset täyttävien tietojärjestelmien arviointimenettelyt voidaan ottaa laajemmin käyttöön. Kustannusten arviointia tulevat tukemaan Viestintäviraston uudet tietoturvallisuusvaatimusten arviointiin liittyvät tehtävät. Tältä osin valiokunta viittaa kuluvan vuoden kesäkuun alussa voimaan tulevaan lakiin viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista (1406/2011) ja lakiin tietoturvallisuuden arviointilaitoksista (1405/2011). Valiokunta pitää tärkeänä, että Viestintävirastolla on arviointitehtävän asianmukaisen hoitamisen kannalta käytettävissään riittävä resursointi.

Hallituksen esityksessä mainituista syistä ja saamansa selvityksen perusteella valiokunta pitää esitystä tarpeellisena ja tarkoituksenmukaisena. Valiokunta puoltaa hallituksen esitykseen sisältyvän sopimuksen lainsäädännön alaan kuuluvien määräysten hyväksymistä. Hallituksen esitykseen sisältyvän sopimuksen voimaansaattamista koskevan lakiehdotuksen 2 §:n mukaan lain voimaantulosta säädetään valtioneuvoston asetuksella. Tältä osin valiokunta toteaa, että kansainvälisten sopimusten voimaansaattamista koskeva perustuslain 95 §:n 1 momentin muutos on tullut voimaan 1.3.2012 (1112/2011). Muutoksen voimaantulon jälkeen kansainvälisen velvoitteen myös muut kuin lainsäädännön alaan kuuluvat määräykset saatetaan pääsääntöisesti voimaan valtioneuvoston asetuksella. Valiokunta ehdottaa tämän vuoksi voimaansaattamislain 2 §:n täsmentämistä seuraavasti: "Sopimuksen muiden määräysten voimaansaattamisesta ja tämän lain voimaantulosta säädetään valtioneuvoston asetuksella."