Eduskunnan vastaus
EV
314
2018 vp
Eduskunta
Hallituksen esitys eduskunnalle laiksi henkilötietojen käsittelystä Rajavartiolaitoksessa ja eräiksi siihen liittyviksi laeiksi
HE 241/2018 vp
HaVM 40/2018 vp
Asia
Hallituksen esitys eduskunnalle laiksi henkilötietojen käsittelystä Rajavartiolaitoksessa ja eräiksi siihen liittyviksi laeiksi (HE 241/2018 vp). 
Valiokuntakäsittely
Valiokunnan mietintö: Hallintovaliokunta (HaVM 40/2018 vp). 
Päätös
Eduskunta on hyväksynyt seuraavat lait: 
Laki 
henkilötietojen käsittelystä Rajavartiolaitoksessa 
Eduskunnan päätöksen mukaisesti säädetään: 
1 luku 
Yleiset säännökset 
1 § 
Soveltamisala 
Tätä lakia sovelletaan, jollei muualla laissa toisin säädetä, henkilötietojen käsittelyyn Rajavartiolaitokselle laissa säädettyjen tehtävien suorittamiseksi, jos: 
1) käsittely on kokonaan tai osittain automaattista; tai 
2) henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa. 
Sen lisäksi, mitä muualla laissa säädetään, tässä laissa säädetään myös Rajavartiolaitoksen oikeudesta saada tietoja viranomaisilta sekä yksityisiltä yhteisöiltä ja henkilöiltä. 
2 § 
Suhde muuhun lainsäädäntöön 
Henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679,  jäljempänä tietosuoja-asetus, sekä tietosuojalaissa (1050/2018). 
Jollei tässä laissa toisin säädetä: 
1) henkilötietojen käsittelyyn rikosten ennalta estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi sekä yleiseen turvallisuuteen kohdistuvilta uhkilta suojelemiseksi ja tällaisten uhkien ehkäisemiseksi, kansallisen turvallisuuden suojaamiseksi sekä sotilasoikeudenhoidossa sovelletaan henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annettua lakia (1054/2018), jäljempänä rikosasioiden tietosuojalaki; 
2) oikeuteen saada tieto ja muuhun henkilötietojen luovuttamiseen viranomaisen henkilörekisteristä sovelletaan, mitä viranomaisen toiminnan julkisuudesta säädetään. 
3 § 
Henkilötietojen käsittelyssä noudatettavat periaatteet ja syrjintäkielto 
Henkilötietojen käsittelyssä on noudatettava rajavartiolain (578/2005) 2 luvussa säädettyjä suhteellisuusperiaatetta, vähimmän haitan periaatetta, tarkoitussidonnaisuuden periaatetta ja perusoikeuksien ja ihmisoikeuksien kunnioittamisen vaatimusta. 
Henkilötietojen käsittely ei saa ilman hyväksyttävää perustetta perustua henkilöiden ikään, sukupuoleen, alkuperään, kansalaisuuteen, asuinpaikkaan, kieleen, uskontoon, vakaumukseen, mielipiteeseen, poliittiseen toimintaan, ammattiyhdistystoimintaan, perhesuhteisiin, terveydentilaan, vammaisuuteen, seksuaaliseen suuntautumiseen tai muuhun henkilöön liittyvään syyhyn. 
4 § 
Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely 
Rajavartiolaitos saa käsitellä erityisiin henkilötietoryhmiin kuuluvia tietoja vain, jos käsittely on käsittelytarkoituksen kannalta välttämätöntä. 
5 § 
Määritelmät 
Tässä laissa tarkoitetaan: 
1) rajaturvallisuuden ylläpitämisellä niitä kotimaassa ja ulkomailla suoritettavia toimenpiteitä, joilla pyritään estämään valtakunnanrajan ja ulkorajan ylittämisestä annettujen säännösten rikkominen; 
2) rajajärjestyksen ylläpitämisellä valtakunnanrajaa ja rajanylityspaikkoja koskevien säännösten samoin kuin rajaviranomaisten kansainvälistä yhteistoimintaa koskevien säännösten ja määräysten täytäntöönpanoa ja niiden noudattamisen valvontaa; 
3) Schengenin rajasäännöstöllä henkilöiden liikkumisesta rajojen yli koskevasta unionin säännöstöstä (Schengenin rajasäännöstö) annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/399; 
4) Schengenin tietojärjestelmän säädöspohjalla toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 1987/2006, toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä tehtyä neuvoston päätöstä 2007/533/YOS sekä ajoneuvojen rekisteröintitodistusten myöntämisestä vastaavien jäsenvaltioiden yksiköiden pääsyn sallimisesta toisen sukupolven Schengenin tietojärjestelmään (SIS II) annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 1986/2006; 
5) Europol-asetuksella Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/794. 
2 luku 
Henkilötietojen käsittely 
6 § 
Henkilön perustietojen käsittely 
Rajavartiolaitos saa käsitellä 7, 8, 10, 12, 13 ja 15 §:ssä säädettyihin tarkoituksiin seuraavia henkilön perustietoja: 
1) nimet; 
2) henkilötunnus; 
3) sukupuoli; 
4) syntymäaika ja -paikka; 
5) kansalaisuus tai kansalaisuudettomuus ja kansallisuus; 
6) äidinkieli; 
7) asiointikieli; 
8) siviilisääty; 
9) koti- ja asuinpaikka; 
10) ammatti ja koulutus; 
11) asevelvollisuutta ja palvelusta koskevat tiedot; 
12) yhteystiedot; 
13) henkilöllisyyden toteamiseksi tarvittavat tiedot asiakirjoista; 
14) viranomaisen antama asiakasnumero; 
15) matkustusasiakirjan tiedot sekä muut rajanylittämiseen liittyvät tiedot; 
16) ulkomaalaisen henkilön vanhempien nimet, kansalaisuus, kansallisuus ja yhteystiedot; 
17) tieto kuolemasta tai kuolleeksi julistamisesta; 
18) tieto edunvalvonnasta, konkurssiin asettamisesta tai liiketoimintakieltoon määräämisestä. 
7 § 
Henkilötietojen käsittely rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi  
Rajavartiolaitos saa käsitellä henkilötietoja Schengenin rajasäännöstössä säädetyn rajavalvonnan suorittamiseksi, rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi sekä rajavartiolain 27 §:ssä tarkoitetun tutkinnan suorittamiseksi. 
Rajavartiolaitos saa käsitellä 1 momentissa tarkoitetussa tehtävässä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja: 
1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset; 
2) Schengenin rajasäännöstön II liitteessä tarkoitetut tiedot; 
3) rajavartiolain 29 §:ssä tarkoitetun teknisen valvonnan tallenteet; 
4) tietoja henkilöiden ja kulkuneuvojen liikkeistä ja sijainnista rajan läheisyydessä sekä matkustajista ja miehistöstä rajat ylittävässä henkilöliikenteessä; 
5) tiedot liikenteenharjoittajan seuraamusmaksun määräämiseksi; 
6) tiedot rajavartiolaissa tarkoitettua rajavyöhykelupaa ja rajanylityslupaa koskevan asian käsittelemiseksi; 
7) Rajavartiolaitokselle tehdyt rajavyöhykeilmoitukset ja muut ilmoitukset; 
8) tietoja muiden valtioiden rajavalvontaviranomaisten toiminnasta ja kokoonpanosta sekä rajatilanteesta Suomessa ja Euroopan unionissa; 
9) tuntomerkkitiedot henkilöllisyyden toteamiseksi mukaan lukien kasvokuva; 
10) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta. 
8 § 
Henkilötietojen käsittely rikosten selvittämiseksi sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi  
Rajavartiolaitos saa käsitellä henkilötietoja rikoksen selvittämiseen tai syyteharkintaan saattamiseen liittyvän tehtävän suorittamiseksi sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi. 
Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät henkilöihin, jotka ovat: 
1) rikoksesta tai rikokseen osallisuudesta epäiltyjä; 
2) alle 15-vuotiaita rikollisesta teosta epäiltyjä; 
3) esitutkinnan tai Rajavartiolaitoksen toimenpiteen kohteena; 
4) rikoksen ilmoittajia tai asianomistajina esiintyviä henkilöitä; 
5) todistajia; 
6) uhreja; 
7) muutoin tehtävään liittyvien lisätietojen antajia. 
Rajavartiolaitoksen tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 16 §:n 1 momentissa tarkoitettuun käsittelytarkoitukseen. 
9 § 
Rikosten selvittämiseksi sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi käsiteltävien henkilötietojen sisältö 
Rajavartiolaitos saa käsitellä 8 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja: 
1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset; 
2) tuntomerkkitiedot henkilöllisyyden toteamiseksi mukaan lukien sormen-, käden- ja jalanjäljet, käsiala-, ääni- ja hajunäyte, DNA-tunniste, kasvokuva ja muut biometriset tiedot; 
3) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta; 
4) tunnistetieto syyttäjän tai tuomioistuimen ratkaisusta ja tieto siitä, onko henkilö tuomittu rangaistukseen, jätetty syyttämättä tai rangaistukseen tuomitsematta, onko syyte hylätty taikka jätetty tutkimatta tai sillensä ja tieto ratkaisun lainvoimaisuudesta. 
10 § 
Henkilötietojen käsittely rikosten ennalta estämiseksi ja paljastamiseksi 
Rajavartiolaitos saa käsitellä henkilötietoja rikosten ennalta estämiseen ja paljastamiseen liittyvän tehtävän suorittamiseksi.  
Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät henkilöihin: 
1) joiden voidaan perustellusti olettaa syyllistyneen tai syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta; 
2) jotka ovat yhteydessä 1 kohdassa tarkoitettuun henkilöön tai jotka tavataan tämän seurassa ja yhteydenpidolla tai tapaamisella voidaan toistuvuuden, olosuhteiden tai henkilön käyttäytymisen vuoksi olettaa olevan yhteys rikokseen; tai 
3) jotka ovat rikostorjunnasta Rajavartiolaitoksessa annetun lain (108/2018) 21 §:n mukaisen tarkkailun tai Rajavartiolaitoksen muun toimenpiteen kohteena. 
Rajavartiolaitos saa käsitellä 1 momentissa tarkoitettuja tietoja myös rikoksen todistajista, uhreista ja asianomistajina esiintyvistä ja rikoksen tai muun havainnon ilmoittajista, jos se on rikoksen ennalta estämiseksi tai paljastamiseksi välttämätöntä.  
Rikosten ennalta estämiseksi ja paljastamiseksi tarpeelliseen rikosanalyysiin liittyvän henkilötietojen käsittelyn aloittamisesta päättää rekisterinpitäjä tai rekisterinpitäjän tähän tehtävään määräämä muu hallintoyksikkö. 
Rajavartiolaitos saa lisäksi käsitellä rajavartiomiesten havaitsemia ja Rajavartiolaitokselle ilmoitettuja tietoja sellaisista tapahtumista tai henkilöistä, joiden voidaan olosuhteiden taikka henkilön käyttäytymisen vuoksi perustellusti arvioida liittyvän rikolliseen toimintaan. 
Rajavartiolaitoksen tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 16 §:n 1 momentissa tarkoitettuun käsittelytarkoitukseen. 
11 § 
Rikosten ennalta estämiseksi ja paljastamiseksi käsiteltävien henkilötietojen sisältö 
Rajavartiolaitos saa käsitellä 10 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja: 
1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset; 
2) henkilön yhteyksiä, elämäntapoja ja taloudellista tilannetta, harrastuksia ja muita kiinnostuksen kohteita koskevat tiedot; 
3) tuntomerkkitiedot henkilöllisyyden toteamiseksi mukaan lukien ääninäyte, kasvokuva ja muut biometriset tiedot; 
4) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta. 
Henkilötietoihin on liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta, jos se on mahdollista. 
12 § 
Tietolähdetietojen käsittely 
Rajavartiolaitos saa käsitellä rikostorjunnasta Rajavartiolaitoksessa annetun lain 36 §:ssä tarkoitetusta henkilöstä tämän lain 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkiötietoja: 
1) tietolähteen käyttöä ja valvontaa koskevat tiedot;  
2) tietolähteen antamien tietojen pääasiallinen sisältö. 
13 § 
Henkilötietojen käsittely sotilasoikeudenhoidossa 
Rajavartiolaitos saa käsitellä henkilötietoja rajavartiolaitoksen hallinnosta annetun lain (577/2005) 31 §:n 3 momentissa tarkoitettuun esitutkintaan ja sotilaskurinpitomenettelyyn (sotilasoikeudenhoito) liittyvän tehtävän suorittamiseksi. 
Edellytyksenä on lisäksi, että 1 momentissa tarkoitetut tiedot liittyvät esitutkinnan tai pakkokeinon kohteena olevaan tai olleeseen taikka ilmoittajana, todistajana, asianomistajana tai muuna kuultavana esiintyvään henkilöön. 
14 § 
Sotilasoikeudenhoidossa käsiteltävien henkilötietojen sisältö 
Rajavartiolaitos saa käsitellä 13 §:ssä tarkoitetuista henkilöistä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja: 
1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset; 
2) tuntomerkkitiedot henkilöllisyyden toteamiseksi, mukaan lukien ääninäyte ja kasvokuva; 
3) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta; 
4) ratkaisutiedot kurinpitopäätöksistä sekä syyttäjän ja tuomioistuimen sotilasoikeudenkäyntiasiana käsittelemistä asioista, päätöksen tai tuomion tiedoksiantoa ja muutoksenhakua koskevat tiedot sekä seuraamuksen täytäntöönpanoa koskevat tiedot; 
5) sotilaskurinpitomenettelyn valvontaa koskevat tiedot. 
15 § 
Henkilötietojen käsittely Rajavartiolaitoksen muissa lakisääteisissä tehtävissä 
Rajavartiolaitos saa käsitellä henkilötietoja sille säädettyjen valvontatehtävien, tullitehtävien, etsintä-, pelastus- ja ensihoitotehtävien sekä muiden Rajavartiolaitokselle säädettyjen tehtävien suorittamiseksi. 
Rajavartiolaitos saa käsitellä 1 momentissa tarkoitetussa tehtävässä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja: 
1) Rajavartiolaitoksen tehtävään, toimenpiteeseen tai tapahtumaan liittyvät yksilöinnit, kuvaukset ja luokitukset; 
2) tietoja meriliikenteestä ja vesikulkuneuvojen sijainnista; 
3) hallinnollisia seuraamuksia koskevat tiedot; 
4) toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta. 
16 § 
Henkilötietojen käsittely muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen 
Jollei muualla laissa toisin säädetä, Rajavartiolaitos saa käsitellä 7—11 ja 13—15 §:ssä tarkoitettuja henkilötietoja muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen: 
1) rikoksen ennalta estämiseksi tai paljastamiseksi; 
2) sellaisen rikoksen selvittämiseksi, josta laissa säädetty ankarin rangaistus on vankeutta; 
3) etsintäkuulutetun tavoittamiseksi; 
4) syyttömyyttä tukevana selvityksenä; 
5) hengelle, terveydelle tai vapaudelle aiheutuvan merkittävän vaaran taikka huomattavan ympäristö-, omaisuus- tai varallisuusvahingon estämiseksi; 
6) kansallisen turvallisuuden suojaamiseksi; 
7) Schengenin rajasäännöstössä säädetyn rajavalvonnan suorittamiseksi; 
8) palveluskelpoisuuden määrittämistä sekä palveluksen suunnittelua ja järjestämistä varten; 
9) poikkeusolojen tehtäviin sijoittamista tai varautumista varten; 
10) sotilasarvossa ylentämistä tai palkitsemista varten; 
11) henkilöllisyyden selvittämiseksi suoritettaessa sellaista Rajavartiolaitoksen toimenpidettä, joka välttämättä edellyttää henkilöllisyyden varmistamista; 
12) Rajavartiolaitoksen toiminnan suuntaamiseksi. 
Rajavartiolaitoksen henkilörekisterin tietoja saa käsitellä salassapitosäännösten estämättä myös laillisuusvalvonta-, analyysi-, suunnittelu- ja kehittämistoiminnassa. Tietoja saa lisäksi käyttää koulutustoiminnassa, jos tiedot ovat koulutuksen toteuttamiseksi välttämättömiä. 
 
17 § 
Henkilötietojen käsittely muuhun kuin alkuperäiseen käsittelytarkoitukseen lupaharkinnassa 
Jollei muualla laissa toisin säädetä, Rajavartiolaitos saa käsitellä 7—9 ja 13—15 §:ssä tarkoitettuja henkilötietoja muuhun kuin niiden alkuperäiseen käsittelytarkoitukseen päätettäessä tai annettaessa lausuntoa luvan myöntämisestä tai voimassaolosta, jos luvan myöntämisen tai voimassaolon edellytykseksi on säädetty luvanhakijan tai luvanhaltijan luotettavuus, sopivuus tai muu sellainen ominaisuus, jonka arvioiminen edellyttää luvanhakijan tai luvanhaltijan terveydentilaan, päihteiden käyttöön, rikokseen syyllistymiseen tai väkivaltaiseen käyttäytymiseen liittyviä tietoja. 
18 § 
Rekisterinpitäjä 
Tässä laissa tarkoitettujen henkilötietojen rekisterinpitäjä on Rajavartiolaitoksen esikunta. 
3 luku 
Oikeus tietojen saamiseen 
19 § 
Tietojen saanti viranomaiselta 
Rajavartiolaitoksella on oikeus saada viranomaiselta ja julkista tehtävää hoitamaan asetetulta yhteisöltä ja henkilöltä virkatehtävän suorittamiseksi tietoja ja asiakirjoja salassapitovelvollisuuden estämättä, jollei tiedon tai asiakirjan antamista Rajavartiolaitokselle tai tietojen käyttöä todisteena ole laissa kielletty tai rajoitettu. 
Päätöksen salassa pidettävien tietojen hankkimisesta tekee pidättämiseen oikeutettu virkamies, jollei tietojen luovuttajan kanssa toisin sovita. 
20 § 
Tietojen saanti yksityiseltä yhteisöltä ja henkilöltä 
Rajavartiolaitoksella on oikeus saada pidättämiseen oikeutetun virkamiehen pyynnöstä Rajavartiolaitoksen tutkittavan rikoksen ennalta estämiseksi, paljastamiseksi tai selvittämiseksi tietoja yhteisön jäsentä, tilintarkastajaa, toimitusjohtajaa, hallituksen jäsentä tai työntekijää velvoittavan yritys-, pankki- tai vakuutussalaisuuden estämättä. Rajavartiolaitoksella on sama oikeus saada rajavartiolain 27 §:ssä tarkoitettua tutkintaa varten tietoja, jos tärkeä yleinen tai yksityinen etu sitä vaatii.  
Rajavartiolaitoksella on oikeus yksittäistapauksessa pidättämiseen oikeutetun virkamiehen pyynnöstä saada teleyritykseltä ja yhteisötilaajalta yhteystiedot sellaisesta teleosoitteesta, jota ei mainita julkisessa luettelossa, ja teleosoitteen tai telepäätelaitteen yksilöivät tiedot Rajavartiolaitokselle kuuluvan tehtävän suorittamiseksi. Rajavartiolaitoksella on vastaava oikeus saada postitoimintaa harjoittavalta yhteisöltä jakeluosoitetietoja. 
Rajavartiolaitoksella on oikeus saada tietoja lupahallintoa varten yksityiseltä yhteisöltä ja henkilöltä noudattaen, mitä 19 §:ssä säädetään. 
21 § 
Uhkasakko 
Rajavartiolaitos voi velvoittaa antamaan 20 §:ssä tarkoitetut tiedot kohtuullisessa määräajassa, jos tiedot ovat tarpeen Rajavartiolaitoksen tutkittavan rikoksen ennalta estämiseksi tai selvittämiseksi. Rajavartiolaitos voi asettaa velvoitteen noudattamisen tehosteeksi uhkasakon. Uhkasakon asettamispäätöstä on noudatettava sitä koskevasta muutoksenhausta huolimatta. Uhkasakkoa ei kuitenkaan saa asettaa, jos asianosaista on aihetta epäillä rikoksesta ja pyydetty aineisto liittyy rikosepäilyn kohteena olevaan asiaan. Muilta osin uhkasakosta säädetään uhkasakkolaissa (1113/1990). 
22 § 
Tietojen saanti eräistä rekistereistä ja tietojärjestelmistä 
Rajavartiolaitoksella on sen lisäksi, mitä muualla laissa säädetään, oikeus saada tehtäviensä suorittamista varten salassapitosäännösten estämättä tietoja seuraavasti: 
1) merenkulkuviranomaisilta ja alusliikennepalvelun tarjoajalta tietoja meriliikenteestä, sen valvonnasta ja vesikulkuneuvojen sijainnista merivalvonnan tietojärjestelmistä, alusten ilmoittautumisjärjestelmästä, satamaliikenteen tietojärjestelmistä sekä muista alusliikenteen tietojärjestelmistä Rajavartiolaitoksen merellä suoritettavaksi säädettyä valvontatehtävää varten; 
2) ilmailu-, kalastus-, merenkulku-, ympäristö- ja pelastusviranomaisilta sekä poliisilta, Tullilta ja Puolustusvoimilta tietoja kulkuneuvoista, liikenteestä, viranomaisten toimintavalmiudesta ja hälyttämisestä rajaturvallisuuden ylläpitämistä, pelastustehtävää sekä merellä tai maarajalla Rajavartiolaitoksen suoritettavaksi säädettyä valvontatehtävää varten; 
3) hätäkeskustietojärjestelmästä tietoja henkilön oman turvallisuuden tai Rajavartiolaitoksen virkamiehen työturvallisuuden turvaamiseksi Rajavartiolaitoksen lakisääteisen tehtävän suorittamisen yhteydessä; 
4) sakon täytäntöönpanosta annetussa laissa (672/2002) tarkoitetusta sakkorekisteristä rikokseen ja rikosoikeudelliseen seuraamukseen liittyviä tietoja rajaturvallisuuden ylläpitämistä, esitutkintaa, muuta tutkintaa, pelastustehtävää, eräiden alusten ja niitä palvelevien satamien turvatoimista ja turvatoimien valvonnasta annetussa laissa (485/2004) tarkoitettua tehtävää sekä liikenteenharjoittajan seuraamusmaksun ja öljypäästömaksun määräämistä varten; 
5) oikeushallinnon viranomaisilta tieto niiden etsintäkuuluttamista henkilöistä, oikeushallinnon valtakunnallisesta tietojärjestelmästä annetussa laissa (372/2010) tarkoitetusta ratkaisu- ja päätösilmoitusjärjestelmästä tietoja rikosasioissa annetuista ratkaisuista ja niiden lainvoimaisuudesta sekä diaari- ja asianhallintatietojen valtakunnallisesta käsittelyjärjestelmästä tietoja syyttäjäviranomaisessa tai tuomioistuimessa vireillä olevista tai olleista rikosasioista; 
6) ulkoministeriön tietojärjestelmistä tietoja Suomessa lähettäjävaltiota edustavan diplomaatti- tai konsuliedustuston, kansainvälisen järjestön Suomessa olevan toimielimen tai muun samassa asemassa olevan kansainvälisen toimielimen henkilökuntaan kuuluvista sekä heidän perheenjäsenistään ja yksityisessä palveluksessaan olevista henkilöistä rajaturvallisuuden ylläpitämistä, esitutkintaa, muuta tutkintaa sekä Rajavartiolaitokselle ulkomaalaislaissa (301/2004) säädetyn tehtävän suorittamista varten; 
7) yhteisen kalastuspolitiikan seuraamusjärjestelmästä ja valvonnasta annetun lain (1188/2014) 29 §:ssä tarkoitetusta valvonnan tietojärjestelmästä tietoja kalastuksenvalvontaa, vesiliikenteen valvontaa, rajaturvallisuuden ylläpitämistä, esitutkintaa, muuta tutkintaa, pelastustehtävää, eräiden alusten ja niitä palvelevien satamien turvatoimista ja turvatoimien valvonnasta annetussa laissa tarkoitettua tehtävää sekä liikenteenharjoittajan seuraamusmaksun määräämistä varten; 
8) virka-apua pyytäneeltä viranomaiselta tietoja virka-avun antamiseksi; 
9) yhteisöiltä ja yhtymiltä matkustajaa ja kulkuneuvon henkilökuntaa koskevia tietoja poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta annetussa laissa (687/2009) tarkoitetussa yhteistoiminnassa suoritettavaa tehtävää varten; oikeudesta saada tietoja lentoliikenteen matkustajarekisteristä säädetään lentoliikenteen matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden torjunnassa annetussa laissa (   /   ). 
23 § 
Muiden viranomaisten tietojen luovuttaminen Rajavartiolaitokselle suorakäyttöisesti tallettamalla  
Rajavartiolaitos saa antaa oikeuden luovuttaa henkilörekisteriinsä tietoja suorakäyttöisesti tallettamalla: 
1) oikeushallintoviranomaisille, Rikosseuraamuslaitokselle ja Oikeusrekisterikeskukselle; 
2) poliisille, Tullille ja Puolustusvoimille; 
3) ulkoasiainhallinnolle. 
24 § 
Tiedot ulkorajan ylittävässä kulkuneuvossa olevista henkilöistä 
Rajavartiolaitoksella on salassapitosäännösten estämättä oikeus saada ja käsitellä yhteisöjen ja yhtymien matkustajia ja kulkuneuvojen henkilökuntaa koskevia tietoja rajavalvonnan suorittamiseksi ja rajaturvallisuuden ylläpitämiseksi. 
Maahan saapuvan ja maasta lähtevän ulkorajan ylittävän ajoneuvon kuljettajan on toimitettava maahantulo- tai maastalähtöpaikan rajatarkastusviranomaiselle tiedot ajoneuvossa olevista henkilöistä. Aluksen tai ilma-aluksen päällikön, junan tai muun liikennevälineen omistajan tai haltijan taikka näiden edustajan on annettava maahantulo- tai maastalähtöpaikan rajatarkastusviranomaiselle matkustaja- ja miehistöluettelo tai muutoin tiedot liikennevälineen henkilökunnasta, matkustajista ja muista liikennevälineessä olevista henkilöistä, jollei tietoja jo ole toimitettu 25 tai 26 §:n perusteella. 
Matkustaja- ja miehistöluettelosta tulee käydä ilmi jokaisen siihen merkityn henkilön suku- ja etunimi, syntymäaika, sukupuoli ja kansalaisuus sekä liikennevälineen kansallisuus- ja rekisteritieto sekä saapumis- ja lähtöpaikka. 
Edellä 2 ja 3 momentissa tarkoitetut tiedot on toimitettava myös sisärajan ylittävässä liikenteessä, jos rajavalvonta on väliaikaisesti palautettu sisärajoille Schengenin rajasäännöstön III osaston 2 luvun ja rajavartiolain 15 §:n mukaisesti. 
25 § 
Lentoliikenteen matkustajatiedot 
Sen lisäksi, mitä 24 §:ssä säädetään, ammattimaisesti henkilöiden kuljetusta ilmateitse harjoittavan luonnollisen henkilön ja oikeushenkilön on toimitettava rajatarkastusviranomaiselle tämän pyynnöstä tässä pykälässä tarkoitetut tiedot matkustajista, jotka tämä kuljettaa viralliselle rajanylityspaikalle, jonka kautta kyseiset henkilöt saapuvat Euroopan unionin jäsenvaltioiden alueelle tai lähtevät jäsenvaltioiden alueelta (lentoliikenteen matkustajatiedot). 
Lentoliikenteen matkustajatietoihin on sisällyttävä matkustajan käyttämän matkustusasiakirjan numero ja tyyppi, matkustajan kansalaisuus tai kansalaisuudettomuus, koko nimi, syntymäaika, rajanylityspaikka, jonka kautta matkustaja saapuu Euroopan unionin jäsenvaltioiden alueelle tai lähtee sieltä, kuljetuksen koodi, kuljetuksen lähtö- ja saapumisaika, asianomaisella kuljetuksella kuljetettujen henkilöiden kokonaismäärä sekä alkuperäinen lähtöpaikka. Tiedot on toimitettava välittömästi lähtöselvityksen päätyttyä. Tiedot on luovutettava sähköisesti tai, jos se ei ole mahdollista, muulla asianmukaisella tavalla. 
Tätä pykälää sovelletaan myös sisärajan ylittävässä liikenteessä, jos rajavalvonta on väliaikaisesti palautettu sisärajoille Schengenin rajasäännöstön III osaston 2 luvun ja rajavartiolain 15 §:n mukaisesti. 
26 § 
Matkustajia ja miehistöä koskevat tiedot alus- ja junaliikenteessä 
Ammattimaisesti henkilöiden tai tavaroiden kuljetusta vesiteitse tai rautateitse harjoittavan luonnollisen henkilön ja oikeushenkilön on toimitettava rajatarkastusviranomaiselle 24 §:n 2 ja 3 momentissa tarkoitetut matkustaja- ja miehistötiedot ennen rajatarkastukseen saapumista. 
Junaliikenteessä tiedot on toimitettava viimeistään junan lähdettyä viimeiseltä asemalta, jolta se on ottanut matkustajia. Alusliikenteen tietojen ennakkotoimitusvelvollisuuteen sovelletaan, mitä Schengenin rajasäännöstössä ja muualla säädetään tai määrätään. 
Tätä pykälää sovelletaan myös sisärajan ylittävässä liikenteessä, jos rajavalvonta on väliaikaisesti palautettu sisärajoille Schengenin rajasäännöstön III osaston 2 luvun ja rajavartiolain 15 §:n mukaisesti. 
27 § 
Matkustaja- ja miehistötietojen käsittely 
Edellä 24—26 §:ssä tarkoitettuja matkustajia ja miehistöä koskevia tietoja saadaan käsitellä rajatarkastusten helpottamiseksi sekä laittoman maahantulon ja laittoman maahanmuuton torjumiseksi. Lisäksi tietoja saadaan käsitellä Rajavartiolaitokselle, poliisille tai Tullille säädetyssä muussa tehtävässä. 
Matkustajia ja miehistöä koskevia tietoja saa 1 momentissa tarkoitetun käsittelyn yhteydessä verrata käsittelyn kannalta tarpeellisiin rekistereihin ja tietokantoihin. 
28 § 
Seuraamukset 
Edellä 25 ja 26 §:ssä liikenteenharjoittajalle säädetyn velvollisuuden rikkomisesta määrättävästä seuraamusmaksusta säädetään ulkomaalaislain 179 §:ssä. 
Ulkomaalaisrikkomuksesta säädetään ulkomaalaislain 185 §:ssä. 
29 § 
Tietojen toimittaminen Rajavartiolaitokselle 
Rajavartiolaitoksella on oikeus saada tässä luvussa tarkoitetut tiedot maksutta, jollei laissa toisin säädetä. Tiedot on oikeus saada myös teknisen käyttöyhteyden avulla tai tietojoukkona siten kuin käytännön menettelyistä rekisterinpitäjän kanssa sovitaan. 
Rajavartiolaitoksen on pyynnöstä annettava henkilötietoja luovuttaneelle rekisterinpitäjälle tietoja teknisen käyttöyhteyden avulla, tietojoukkona tai suorakäyttöisen tallettamisen kautta saamiensa henkilötietojen käsittelystä. 
30 § 
Euroopan unionin viisumitietojärjestelmä 
Rajavartiolaitoksen oikeudesta saada tietoja Euroopan unionin viisumitietojärjestelmästä säädetään viisumitietojärjestelmästä (VIS) ja lyhytaikaista oleskelua varten myönnettäviä viisumeja koskevasta jäsenvaltioiden välisestä tietojenvaihdosta (VIS-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 767/2008. 
Rajavartiolaitoksen oikeudesta saada Euroopan unionin viisumitietojärjestelmästä tietoja rikoksen johdosta tapahtuvasta luovuttamisesta Suomen ja muiden Euroopan unionin jäsenvaltioiden välillä annetun lain (1286/2003) 3 §:n 2 momentissa tarkoitettujen, Rajavartiolaitoksen tutkittavaksi kuuluvien rikosten ennalta ehkäisemiseksi ja selvittämiseksi säädetään jäsenvaltioiden nimeämien viranomaisten ja Europolin pääsystä tekemään hakuja viisumitietojärjestelmästä (VIS) terrorismirikosten ja muiden vakavien rikosten torjumiseksi, havaitsemiseksi ja tutkimiseksi tehdyssä neuvoston päätöksessä 2008/633/YOS. Tiedot on pyydettävä Rajavartiolaitoksen esikunnan välityksellä. 
31 § 
Kansainvälisessä yhteistyössä saatujen tietojen käsittely 
Kolmannelta maalta taikka kansainväliseltä järjestöltä tai virastolta saatujen tietojen käsittelyssä on noudatettava, mitä tietojen luovuttajan asettamissa ehdoissa määrätään salassapidosta, vaitiolovelvollisuudesta, tietojen käytön rajoituksista, tietojen edelleen luovutuksesta ja luovutetun aineiston palauttamisesta. 
Jollei 1 momentista muuta johdu, Rajavartiolaitos saa käsitellä sille luovutettuja tietoja muuhun tarkoitukseen kuin mihin tiedot on luovutettu noudattaen, mitä 16 §:n 1 momentissa säädetään. 
4 luku 
Henkilötietojen luovuttaminen 
32 § 
Henkilötietojen luovuttaminen toiselle rikosasioiden tietosuojalaissa tarkoitetulle toimivaltaiselle viranomaiselle 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä teknisen käyttöyhteyden avulla tai tietojoukkona 7—15 §:ssä tarkoitettuja henkilötietoja poliisille, Tullille, Puolustusvoimille, syyttäjälle, tuomioistuimille, Oikeusrekisterikeskukselle, Rikosseuraamuslaitokselle ja muulle rikosasioiden tietosuojalaissa tarkoitetulle toimivaltaiselle viranomaiselle rikosasioiden tietosuojalain 1 §:ssä tarkoitettua viranomaisen laissa säädettyä tehtävää varten. 
33 § 
Henkilötietojen muu luovuttaminen viranomaisille 
Sen lisäksi, mitä muualla laissa säädetään, Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä teknisen käyttöyhteyden avulla tai tietojoukkona 7—15 §:ssä tarkoitettuja henkilötietoja viranomaisen laissa säädetyn tehtävän suorittamiseksi, seuraavasti: 
1) poliisille rajatarkastuksen suorittamista varten, henkilötietojen alkuperäistä käsittelytarkoitusta vastaaviin tarkoituksiin sekä muuhun tarkoitukseen henkilötietojen käsittelystä poliisitoimessa annetun lain (   /   ) 13 §:ssä ja 14 §:n 1 momentissa tarkoitetuissa tapauksissa; 
2) Tullille tullivalvontaa, verovalvontaa, rajatarkastuksen suorittamista sekä haasteen ja muun tiedoksiannon suorittamista varten, henkilötietojen alkuperäistä käsittelytarkoitusta vastaaviin tarkoituksiin sekä muuhun tarkoitukseen henkilötietojen käsittelystä Tullissa annetun lain (   /   ) 15 §:ssä tarkoitetuissa tapauksissa; 
3) pelastusviranomaisille pelastustoimintaa varten; 
4) Hätäkeskuslaitokselle hätäkeskustoiminnasta annetussa laissa (692/2010) säädettyjen tehtävien suorittamiseksi, alkutoimenpiteiden tai työturvallisuuden varmistamiseksi ja asianomaisen yksikön tukemiseksi ottaen huomioon, mitä tietojen saamista koskevan oikeuden rajoittamisesta mainitussa laissa säädetään; 
5) Liikenne- ja viestintävirastolle liikenteen palveluista annetun lain (320/2017) 197 ja 217 §:n mukaisesti tietoja, jotka ovat välttämättömiä sen laissa säädettyjen tehtävien hoitamista varten; 
6) Väylävirastolle meriliikenteen ohjausta varten; 
7) ympäristöviranomaisille aluksista aiheutuvan vesien pilaantumisen ehkäisemistä ja merensuojelun valvontaa koskevia tehtäviä varten; 
8) Maahanmuuttovirastolle ulkomaalaisia ja Suomen kansalaisuutta koskevien sellaisten asioiden käsittelemistä ja ratkaisemista varten, jotka lailla tai asetuksella on säädetty Maahanmuuttoviraston tehtäviksi sekä Maahanmuuttovirastolle säädettyjä valvontatehtäviä varten; 
9) ulkoministeriölle ja Suomen edustustolle niiden toimivaltaan kuuluvan passia tai muuta matkustusasiakirjaa, viisumia tai työntekijän oleskelulupaa, yrittäjän oleskelulupaa tai muuta oleskelulupaa koskevan asian käsittelemistä varten; 
10) työ- ja elinkeinoviranomaiselle työntekijän oleskelulupaa tai yrittäjän oleskelulupaa koskevan asian käsittelyä varten; 
11) sosiaaliviranomaisille ulkomaalaisen toimeentulon selvittämistä tai sosiaalihuollon tai terveydenhuollon järjestämistä varten; 
12) ulosottomiehelle ulosottokaaren (705/2007) 3 luvun 67 §:n mukaisesti ulosottoasioiden täytäntöönpanoa varten; 
13) Metsähallituksen erätarkastajalle tämän toimivaltaan kuuluvaa erävalvontaa varten. 
Sen lisäksi, mitä 1 momentissa säädetään, Rajavartiolaitos saa perustellusta syystä luovuttaa salassapitosäännösten estämättä teknisen käyttöyhteyden avulla tai tietojoukkona viranomaiselle henkilötietoja, jotka ovat välttämättömiä viranomaisen laissa säädetyn tehtävän suorittamiseksi. 
34 § 
Henkilötietojen luovuttaminen yleisen tietoverkon välityksellä 
Rajavartiolaitos saa salassapitosäännösten estämättä luovuttaa yleisen tietoverkon välityksellä yleisön tietoon saattamiseksi ja yleisövihjeiden saamiseksi henkilötietoja, joista on asian kiireellisyyden, vaaratilanteen, rikosten ennalta estämisen, omaisuuden omistajalleen palauttamisen, rajaturvallisuuden ylläpitämisen tai tutkinnallisten syiden vuoksi tarpeen erityisesti tiedottaa. Henkilötiedot saadaan luovuttaa vain, jos se on olennaisen tärkeää Rajavartiolaitokselle säädetyn tehtävän suorittamiseksi, eikä tietojen luovuttaminen ole vastoin rekisteröidyn oikeutettua etua. Toiselta viranomaiselta saatuja henkilötietoja saa luovuttaa vain tiedot luovuttaneen viranomaisen suostumuksella.  
35 § 
Henkilötietojen luovuttaminen Euroopan unionin jäsenvaltion ja Euroopan talousalueen jäsenvaltion lainvalvontaviranomaiselle 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä 7—15 §:ssä tarkoitettuja henkilötietoja toisen Euroopan unionin jäsenvaltion ja Euroopan talousalueeseen kuuluvan valtion toimivaltaiselle viranomaiselle, joka käsittelee henkilötietoja luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta ja neuvoston puitepäätöksen 2008/977/YOS kumoamisesta annetun Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/680 1 artiklan 1 kohdassa säädettyyn tarkoitukseen, samoin edellytyksin kuin se saa itse käsitellä kyseisiä henkilötietoja. 
Rajavartiolaitos saa lisäksi luovuttaa salassapitosäännösten estämättä 7—15 §:ssä tarkoitettuja henkilötietoja Eurojustille ja muulle Euroopan unionin toiminnasta tehdyn sopimuksen nojalla perustetulle toimielimelle, jonka tehtäviin kuuluu oikeus- ja yhteiskuntajärjestyksen turvaaminen, yleisen järjestyksen ja turvallisuuden ylläpitäminen tai rikosten ennalta estäminen, selvittäminen ja syyteharkintaan saattaminen, kyseisten tehtävien suorittamiseksi.  
Edellä 1 ja 2 momentissa tarkoitetut tiedot saadaan luovuttaa myös tietojoukkona. 
Sen lisäksi, mitä tässä laissa ja rikosasioiden tietosuojalaissa säädetään, henkilötietojen luovuttamisesta Euroopan unionin jäsenvaltion lainvalvontaviranomaiselle säädetään Euroopan unionin jäsenvaltioiden lainvalvontaviranomaisten välisen tietojen ja tiedustelutietojen vaihdon yksinkertaistamisesta tehdyn puitepäätöksen lainsäädännön alaan kuuluvien säännösten kansallisesta täytäntöönpanosta ja puitepäätöksen soveltamisesta annetussa laissa (26/2009). 
36 § 
Henkilötietojen luovuttaminen Euroopan unionin rajavalvontayhteistyössä 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä 7—11 ja 15 §:ssä tarkoitettuja henkilötietoja: 
1) toisen Euroopan unionin jäsenvaltion ja Schengenin rajasäännöstöä soveltavan muun valtion rajavalvonnasta vastaavalle viranomaiselle rajavalvonnan suorittamista varten; 
2) Euroopan raja- ja merivartiovirastolle, viraston yhteyshenkilölle sekä viraston koordinoimaan operaatioon tai pilottihankkeeseen Suomessa osallistuvalle jäsenvaltion virkamiehelle noudattaen, mitä Eurooppalaisesta raja- ja merivartiostosta ja Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/399 muuttamisesta sekä Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 863/2007, neuvoston asetuksen (EY) N:o 2007/2004 ja neuvoston päätöksen 2005/267/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/1624 säädetään; 
3) rajavartiolain 15 d §:n 1 momentissa tarkoitettua rajaturvallisuusapua antavalle Euroopan unionin jäsenvaltion virkamiehelle Suomen esittämän avunpyynnön edellyttämien toimenpiteiden suorittamista varten. 
Tässä pykälässä tarkoitetut tiedot saadaan luovuttaa myös tietojoukkona. 
37 § 
Eräät kansainväliset tietojärjestelmät 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä Schengenin tietojärjestelmään talletettaviksi henkilötietoja, jotka ovat tarpeen Schengenin tietojärjestelmän säädöspohjassa säädettyihin tarkoituksiin. Schengenin tietojärjestelmän säädöspohjassa tarkoitetut lisätiedot on luovutettava keskusrikospoliisin välityksellä. Tiedot saadaan luovuttaa myös tietojoukkona. 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä henkilötietoja Euroopan unionin lainvalvontayhteistyövirastolle noudattaen, mitä Europol-asetuksessa ja Euroopan unionin lainvalvontayhteistyövirastosta annetussa laissa (214/2017) säädetään. 
38 § 
Tietojen muu luovuttaminen ulkomaille 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä henkilötietoja noudattaen, mitä rikosasioiden tietosuojalain 7 luvussa säädetään. 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä 7—11 ja 15 §:ssä tarkoitettuja henkilötietoja: 
1) Suomen ja Neuvostoliiton välisellä valtakunnanrajalla noudatettavasta järjestyksestä ja rajatapahtumain selvittämisjärjestyksestä tehdyssä sopimuksessa (SopS 32/1960) tarkoitetulle viranomaiselle sopimuksessa tarkoitettuja tehtäviä varten; 
2) toisen valtion rajavalvonnasta vastaavalle viranomaiselle, jos tiedot ovat välttämättömiä rajavalvonnan suorittamista varten; 
3) laittomasti maahan saapuneiden ja maassa oleskelevien henkilöiden takaisinottamista koskevissa kansainvälisissä velvoitteissa tai järjestelyissä tarkoitetuille toimivaltaisille viranomaisille kyseisissä kansainvälisissä velvoitteissa tai järjestelyissä tarkoitettuja tehtäviä varten. 
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä ampuma-aseiden, aseen osien, patruunoiden ja erityisen vaarallisten ammusten hankkimista, hallussapitoa, siirtoa, tuontia ja vientiä koskevia henkilötietoja muun valtion asevalvonnasta vastaavalle viranomaiselle, jos tietojen luovuttaminen on asevalvonnan kannalta välttämätöntä. 
Tässä pykälässä tarkoitetut tiedot saadaan luovuttaa myös tietojoukkona. 
39 § 
Tietojen luovuttamista koskeva menettely 
Rekisterinpitäjä tai rekisterinpitäjän tähän tehtävään määräämä hallintoyksikkö päättää tässä laissa tarkoitettujen henkilötietojen luovuttamisesta, jos luovuttaminen tapahtuu teknisen käyttöyhteyden avulla tai tietojoukkona tai jos kysymys on muiden kuin yksittäisten tietojen luovuttamisesta ulkomaille. 
Luovuttamisesta päätettäessä on rekisteröidyn tietosuojan ja tietoturvan varmistamiseksi otettava huomioon luovutettavien tietojen laatu. Ennen henkilötietojen luovuttamista teknisen käyttöyhteyden avulla tai tietojoukkona niiden vastaanottajan on esitettävä rekisterinpitäjälle luotettava selvitys tietojen asianmukaisesta suojaamisesta. 
Luovutettavien tietojen laatu on varmennettava ja niihin on mahdollisuuksien mukaan lisättävä tietoja, joiden avulla vastaanottaja voi arvioida tietojen oikeellisuutta, täydellisyyttä, ajantasaisuutta ja luotettavuutta. Jos ilmenee, että on luovutettu virheellisiä tietoja tai että tietoja on luovutettu lainvastaisesti, asiasta on ilmoitettava viipymättä vastaanottajalle.  
5 luku 
Henkilötietojen poistaminen ja arkistointi 
40 § 
Rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi käsiteltävien henkilötietojen poistaminen 
Rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi käsiteltävät henkilötiedot poistetaan viimeistään viiden vuoden kuluttua viimeisimmän tiedon merkitsemisestä.  
Edellä 1 momentissa säädetystä poiketen poistetaan: 
1) lupatiedot kymmenen vuoden kuluttua luvan voimassaolon päättymisestä; 
2) ilmoitustiedot kymmenen vuoden kuluttua tiedon rekisteriin merkitsemisestä; 
3) rajavartiolain 29 §:ssä tarkoitetun teknisen valvonnan tallenteet viimeistään kuuden kuukauden kuluttua tallenteen syntymisestä; 
4) liikenteenharjoittajan seuraamusmaksun määräämistä koskevat tiedot kymmenen vuoden kuluttua rekisteriin merkitsemisestä; 
5) maahantulokieltoa koskevat tiedot kolmen vuoden kuluttua kiellon peruuttamisesta tai päättymisestä; 
6) 7 §:n 2 momentin 8 kohdassa tarkoitetut tiedot 25 vuoden kuluttua viimeisen tiedon merkitsemisestä; 
7) 7 §:n 2 momentin 10 kohdassa tarkoitetut tiedot viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta. 
Edellä 1 ja 2 momentissa tarkoitetut tiedot voidaan kuitenkin säilyttää edelleen, jos ne ovat tarpeen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi taikka rekisteröidyn, muun asianosaisen tai Rajavartiolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein. 
41 § 
Lentoliikenteen matkustajatietojen poistaminen 
Edellä 25 §:ssä tarkoitetut lentoliikenteen matkustajatiedot poistetaan viimeistään 24 tunnin kuluttua niiden toimittamisesta rajatarkastusviranomaiselle matkustajien saavuttua maahan tai lähdettyä maasta, jollei tietoja tarvita Rajavartiolaitoksen, poliisin tai Tullin muussa lakisääteisessä tehtävässä. Lentoliikenteen matkustajatietojen käsittelyyn 24 tunnin jälkeen sovelletaan lisäksi, mitä lentoliikenteen matkustajarekisteritietojen käytöstä terrorismirikosten ja vakavan rikollisuuden torjunnassa annetussa laissa säädetään. 
Jollei muuta säädetä, 25 §:ssä tarkoitettujen lentoliikenteen matkustajatietojen luovuttajan on hävitettävä hankkimansa ja rajatarkastusviranomaisille toimittamansa henkilötiedot viimeistään 24 tunnin kuluttua kuljetuksessa käytetyn liikennevälineen saapumisesta määränpäähänsä. 
42 § 
Rikosasiaan liittyvien henkilötietojen poistaminen 
Syyttäjälle ratkaistavaksi siirretyn rikosasian tiedot poistetaan: 
1) viiden vuoden kuluttua rikosasian siirtämisestä syyttäjälle, jos rikosasian törkeimmästä epäillystä rikoksesta voi seurata sakkoa tai enintään vuoden vankeusrangaistus; 
2) kymmenen vuoden kuluttua rikosasian siirtämisestä syyttäjälle, jos rikosasian törkeimmästä epäillystä rikoksesta voi seurata yli vuoden ja enintään viiden vuoden vankeusrangaistus;  
3) kahdenkymmenen vuoden kuluttua rikosasian siirtämisestä syyttäjälle, jos rikosasian törkeimmästä epäillystä rikoksesta voi seurata yli viisi vuotta vankeutta. 
Edellä 1 momentissa tarkoitetut tiedot poistetaan kuitenkin aikaisintaan vuoden kuluttua rikoksen syyteoikeuden vanhentumisesta. 
Muun kuin 1 momentissa tarkoitetun rikosasian tiedot poistetaan yhden vuoden kuluttua viimeisimmän epäillyn rikoksen syyteoikeuden vanhentumisesta, aikaisintaan kuitenkin viiden vuoden kuluttua rikosasian kirjaamisesta. 
Henkilöllisyyden toteamiseksi käsiteltävät tuntomerkkitiedot poistetaan viimeistään kymmenen vuoden kuluttua viimeisen rikoksesta epäiltyä henkilöä koskevan merkinnän tekemisestä. Tiedot poistetaan kuitenkin viimeistään kymmenen vuoden kuluttua rekisteröidyn kuolemasta, jos törkeimmästä rekisteröintiperusteena käytetystä rikoksesta säädetty ankarin rangaistus on vähintään vuosi vankeutta. 
Rikoksen tekohetkellä alle 15-vuotiaan tuntomerkkitiedot poistetaan kuitenkin viimeistään viiden vuoden kuluttua viimeisen rikoksesta epäiltyä henkilöä koskevan merkinnän tekemisestä, jollei jokin merkinnöistä koske rikosta, josta on seuraamukseksi säädetty ainoastaan vankeutta.  
Edellä 4 ja 5 momentissa tarkoitetut tiedot poistetaan viimeistään vuoden kuluttua merkinnän tekemisestä, jos tutkinnassa on selvinnyt, ettei rikosta ole tehty tai henkilöä ei enää ole syytä epäillä rikoksesta. 
Edellä 1—5 momentissa tarkoitetut rikosasiaan liittyvät henkilötiedot saadaan kuitenkin säilyttää edelleen, jos ne ovat tarpeen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi taikka rekisteröidyn, muun asianosaisen tai Rajavartiolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein. 
43 § 
Rikosten selvittämisessä käsiteltävien muiden henkilötietojen sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi käsiteltävien henkilötietojen poistaminen 
Rikosten selvittämisessä käsiteltävät muut henkilötiedot kuin 42 §:ssä tarkoitetut tiedot sekä yleisen järjestyksen ja turvallisuuden ylläpitämiseksi käsiteltävät henkilötiedot poistetaan viiden vuoden kuluttua ilmoituksen tai asian kirjaamisesta, jolleivät ne liity tutkittavaan rikosasiaan. 
Edellä 1 momentissa säädetystä poiketen poistetaan: 
1) henkilöiden tavoittamiseksi, valvomiseksi, tarkkailemiseksi tai suojaamiseksi käsiteltävät etsintäkuulutusta tai matkustuskieltoa koskevat tiedot kolmen vuoden kuluttua kuulutuksen tai kiellon peruuttamisesta tai päättymisestä; 
2) 9 §:n 3 kohdassa tarkoitetut tiedot viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta. 
Edellä 1 ja 2 momentissa tarkoitetut henkilötiedot saadaan kuitenkin säilyttää edelleen, jos ne ovat tarpeen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi taikka rekisteröidyn, muun asianosaisen tai Rajavartiolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein. 
44 § 
Rikosten ennalta estämiseksi ja paljastamiseksi käsiteltävien henkilötietojen poistaminen 
Rikosten ennalta estämiseksi ja paljastamiseksi käsiteltävät henkilötiedot poistetaan viimeistään kymmenen vuoden kuluttua viimeisen rikosta, rikollista toimintaa tai tehtävää koskevan tiedon merkitsemisestä. Edellä 10 §:n 5 momentissa tarkoitetut tiedot poistetaan kuitenkin viimeistään kuuden kuukauden kuluttua merkinnän tekemisestä ja 11 §:n 1 momentin 4 kohdassa tarkoitetut tiedot viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta. 
Edellä 1 momentissa tarkoitetut henkilötiedot saadaan kuitenkin säilyttää edelleen, jos ne ovat tarpeen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi taikka rekisteröidyn, muun asianosaisen tai Rajavartiolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein. 
45 § 
Tietolähdetietojen poistaminen 
Tietolähdetiedot poistetaan viimeistään kymmenen vuoden kuluttua viimeisen tiedon merkitsemisestä. 
46 § 
Sotilasoikeudenhoidossa käsiteltävien henkilötietojen poistaminen 
Sotilasoikeudenhoidossa käsiteltävistä henkilötiedoista poistetaan tieto: 
1) muistutuksesta, ylimääräisestä palveluksesta ja enintään kymmenen vuorokauden poistumiskiellosta kolmen vuoden kuluttua kurinpitorangaistuksen tuomitsemisesta tai määräämisestä, jollei asianomaista tänä aikana ole tuomioistuimen päätöksellä tai kurinpitomenettelyssä rangaistu; 
2) varoituksesta, yli kymmenen vuorokauden poistumiskiellosta, kurinpitosakosta ja arestista viiden vuoden kuluttua kurinpitorangaistuksen tuomitsemisesta tai määräämisestä, jollei asianomaista tänä aikana ole tuomioistuimen päätöksellä tai kurinpitomenettelyssä rangaistu. 
Tieto tuomioistuimen sotilasoikeudenkäyntimenettelyssä määräämästä rangaistuksesta poistetaan noudattaen rikosrekisterilain (770/1993) 10 §:ää ja sakon täytäntöönpanosta annetun lain 52 §:ää. 
Jos henkilöä on rangaistu tuomioistuimen päätöksellä tai kurinpitomenettelyssä useammin kuin kerran, tiedot poistetaan viiden vuoden kuluttua viimeisestä kurinpitorangaistuksesta. 
Esitutkintaa koskevat sotilasoikeudenhoidossa käsiteltävät henkilötiedot poistetaan viimeistään: 
1) vuoden kuluttua rikoksen syyteoikeuden vanhentumisesta, jos rikoksen syyteoikeuden vanhentumisaika on yli kymmenen vuotta; 
2) vuoden kuluttua siitä, kun rekisterinpitäjä on saanut tiedon syyttäjän tekemästä päätöksestä jättää ryhtymättä toimenpiteisiin rikokseen syyllisen saattamiseksi syytteeseen taikka syyttäjän tekemästä päätöksestä, jonka mukaan asiassa ei ole kyseessä rikos tai näyttöä rikoksesta; 
3) vuoden kuluttua siitä, kun rekisterinpitäjä on saanut tiedon syyttäjän päätöksestä, että rikos on vanhentunut; 
4) vuoden kuluttua siitä, kun rekisterinpitäjä on saanut tiedon, että syyte on lainvoimaisesti hylätty tai nostettu syyte syyteoikeuden vanhentumisen vuoksi hylätty; 
5) vuoden kuluttua rikoksesta epäillyn kuolemasta; 
6) kymmenen vuoden kuluttua viimeisen tiedon merkitsemisestä. 
Edellä 14 §:n 3 kohdassa tarkoitetut sotilasoikeudenhoidossa käsiteltävät tiedot poistetaan viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta. 
47 § 
Muiden henkilötietojen poistaminen 
Edellä 15 §:ssä tarkoitetut henkilötiedot poistetaan viiden vuoden kuluttua tietojen rekisteriin merkitsemisestä, jollei ole erityistä syytä henkilötietojen edelleen säilyttämiseen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi taikka rekisteröidyn, muun asianosaisen tai Rajavartiolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein. 
Edellä 1 momentissa säädetystä poiketen poistetaan: 
1) säilöön otettujen ulkomaalaisten tiedot viiden vuoden kuluttua henkilöä koskevan viimeisen tiedon merkitsemisestä; 
2) liiketoimintakieltoa koskevat tiedot viiden vuoden kuluttua liiketoimintakiellon päättymisestä; 
3) 15 §:n 2 momentin 4 kohdassa tarkoitetut tiedot viimeistään yhden vuoden kuluttua rekisteröidyn kuolemasta. 
48 § 
Virheelliseksi todettu tieto 
Sen estämättä, mitä tietosuoja-asetuksessa ja rikosasioiden tietosuojalaissa säädetään rekisterissä olevan virheellisen tiedon korjaamisesta, virheelliseksi todettu tieto saadaan säilyttää korjatun tiedon yhteydessä, jos se on tarpeen rekisteröidyn, muun asianosaisen tai Rajavartiolaitoksen henkilöstöön kuuluvan oikeuksien turvaamiseksi. Tällaista tietoa saadaan käyttää vain mainitussa tarkoituksessa. 
Virheelliseksi todettu tieto, jota 1 momentin nojalla säilytetään, on poistettava heti, kun tiedon säilyttäminen oikeuksien turvaamiseksi ei enää ole tarpeen. 
49 § 
Tietojen arkistointi 
Arkistotoimen tehtävistä ja arkistoon siirrettävistä asiakirjoista säädetään erikseen. 
6 luku 
Rekisteröidyn oikeudet 
50 § 
Rekisteröidyn tarkastusoikeuden toteuttaminen 
Tietosuoja-asetuksen 15 artiklassa tarkoitetun rekisteröidyn tietoon pääsyn ja rikosasioiden tietosuojalain 23 §:ssä tarkoitetun rekisteröidyn tarkastusoikeuden toteuttamiseksi rekisterinpitäjä tai sen määräämä muu viranomainen antaa tiedot tarkastamista varten. 
Rekisteröidyn on tarkastusoikeutta käyttäessään esitettävä tätä tarkoittava pyyntö henkilökohtaisesti rekisterinpitäjälle tai 1 momentissa tarkoitetulle muulle viranomaiselle ja todistettava henkilöllisyytensä. Pyyntö voidaan esittää myös käyttämällä vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa (617/2009) tarkoitettua vahvaa sähköistä tunnistamista, jos tällainen palvelu on käytössä. 
51 § 
Tarkastusoikeuden rajoitukset 
Rikosasioiden tietosuojalain 23 §:ssä säädetystä poiketen ja mainitun lain 28 §:ssä säädetyn lisäksi rekisteröidyllä ei ole tarkastusoikeutta: 
1) 12 §:ssä tarkoitettuihin henkilötietoihin; 
2) 8—11 §:ssä tarkoitettuihin henkilötietoihin sisältyviin Rajavartiolaitoksen taktisia ja teknisiä menetelmiä koskeviin tietoihin, havainto- tai tietolähdetietoihin tai tekniseen tutkintaan käytettäviin tietoihin. 
Rekisteröidyn oikeuksien käyttämisestä tietosuojavaltuutetun välityksellä säädetään rikosasioiden tietosuojalain 29 §:ssä. Oikeuksien käyttämistä koskeva pyyntö on esitettävä tietosuojavaltuutetulle, rekisterinpitäjälle tai tämän lain 50 §:n 1 momentissa tarkoitetulle muulle viranomaiselle mainitun pykälän 2 momentissa säädetyllä tavalla. Rekisterinpitäjälle tai muulle viranomaiselle esitetty pyyntö on toimitettava viipymättä tietosuojavaltuutetulle. 
52 § 
Rekisteröidyn oikeus käsittelyn rajoittamiseen 
Tietosuoja-asetuksen 18 artiklaa rekisteröidyn oikeudesta käsittelyn rajoittamiseen ei sovelleta tässä laissa tarkoitettuun henkilötietojen käsittelyyn. 
7 luku 
Erinäiset säännökset 
53 § 
Henkilön fyysisiin ominaisuuksiin perustuva sähköinen tunniste 
Rajavartiolaitoksella on oikeus ottaa vastaan henkilön fyysisiin ominaisuuksiin perustuva matkustusasiakirjaan liitetty sähköinen tunniste henkilön tunnistamista ja asiakirjan aitouden varmistamista varten, jollei muuta säädetä. 
Rajavartiolaitoksella on oikeus verrata asiakirjassa olevaa tunnistetta henkilöön. Sähköistä tunnistetta ei saa tallettaa, jollei muuta säädetä. 
54 § 
Rangaistussäännös 
Rangaistus tietosuojarikoksesta säädetään rikoslain (39/1889) 38 luvun 9 §:ssä. 
55 § 
Voimaantulo 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Tällä lailla kumotaan henkilötietojen käsittelystä rajavartiolaitoksessa annettu laki (579/2005). 
Tässä laissa tarkoitettujen henkilötietojen poistamiseen saadaan soveltaa tämän lain voimaan tullessa voimassa olleita säännöksiä neljän vuoden ajan tämän lain voimaantulosta. Edellä mainittuna aikana tämän lain 8 ja 9 §:ssä tarkoitettujen henkilötietojen poistamiseen sovelletaan kuitenkin, mitä henkilötietojen käsittelystä poliisitoimessa annetun lain 61 §:n 3 momentissa säädetään mainitun lain 5 ja 6 §:ssä tarkoitettujen henkilötietojen poistamisesta. 
Laki 
meripelastuslain muuttamisesta 
Eduskunnan päätöksen mukaisesti 
kumotaan meripelastuslain (1145/2001) 16 §, sellaisena kuin se on laissa 521/2004, 
muutetaan 12, 14, 17 ja 20 §, sellaisena kuin niistä on 14 § laissa 993/2018, sekä 
lisätään 15 §:ään, sellaisena kuin se on laissa 1660/2009, uusi 2 momentti seuraavasti: 
12 § 
Meripelastusrekisteri 
Meripelastustoimen tehtävien tarkoituksenmukaiseksi hoitamiseksi sekä vaaratilannetta koskevien tapahtumien ja siihen liittyvien etsintä- ja pelastustoimenpiteiden jälkikäteiseksi selvittämiseksi Rajavartiolaitoksen esikunta pitää valtakunnallista meripelastusrekisteriä vaaratilanteiden varalta laadituista toimintasuunnitelmista sekä vastaanotetuista hätäilmoituksista ja niiden perusteella suoritetuista toimenpiteistä. 
14 § 
Oikeus tietojen saamiseen viranomaisilta sekä alus- ja ilmaliikennepalvelujen tarjoajilta 
Rajavartiolaitoksella on oikeus saada salassapitosäännösten estämättä maksutta muulta meripelastusviranomaiselta meripelastustoimen suunnittelua varten kyseisen viranomaisen toimintavalmiutta ja sijoittautumista koskevat tiedot sekä henkilöstön valmius-, tunniste- ja yhteystiedot. Rajavartiolaitoksella on oikeus saada vastaavat tiedot alus- ja ilmaliikennepalvelujen tarjoajilta sekä oikeus luovuttaa tietoja alus- ja ilmaliikennepalvelujen tarjoajille. 
Sen lisäksi, mitä muualla laissa säädetään, Rajavartiolaitoksella on oikeus saada salassapitosäännösten estämättä korvauksetta tietoja meripelastustoimen valmiussuunnittelua ja vaaratilanteessa meripelastustoimen tehtävien suorittamista varten seuraavasti: 
1) Liikenne- ja viestintävirastolta liikenneasioiden rekisteristä ajoneuvoa, venettä, alusta ja ilma-alusta sekä niiden omistajia ja haltijoita koskevia tietoja, radioluparekisteristä radiolaitetta sekä sen omistajaa ja haltijaa koskevia tietoja, tietoja radiolaitteen sijainnista, ilmailun hätäpaikannuslähetinrekisteristä ilma-alusta sekä ilma-aluksen omistajaa ja haltijaa koskevia tietoja sekä ajantasaista meritilannekuvaa alusliikenteestä; 
2) kalastusviranomaisilta kalastusalusta, aluksen omistajaa ja haltijaa sekä aluksen toimintaa koskevia tietoja; 
3) kunnan satamalaitokselta aluksia sekä alus- ja tavaraliikennettä koskevia tietoja; 
4) alusliikennepalvelun tarjoajalta alusliikennettä koskevia tietoja ja ilmaliikennepalvelun tarjoajalta ilma-alusliikennettä koskevia tietoja; 
5) Puolustusvoimilta merialueen valvontaa koskevia tietoja; 
6) hätäkeskustietojärjestelmästä, poliisin tehtäväilmoitusrekisteri mukaan lukien, hätäilmoitusta ja vaaratilannetta koskevia tietoja, tietoja henkilön oman turvallisuuden tai työturvallisuuden turvaamiseksi sekä merellä toimivien viranomaisten yksiköiden valmius- ja paikkatietoja; 
7) Ahvenanmaan maakunnan rekisteriviranomaiselta ajoneuvoa, alusta ja huvivenettä sekä niiden omistajaa ja haltijaa koskevia tietoja.  
Henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain (   /   ) 7—9 ja 15 §:ssä ja aluevalvontalain (755/2000) 30 §:ssä tarkoitettuja henkilötietoja voidaan vaaratilanteessa tarvittaessa käyttää etsintä- ja pelastustoimenpiteiden järjestämiseksi. 
15 § 
Oikeus tietojen saamiseen yksityisiltä yrityksiltä ja yhteisöiltä 
Oikeudesta tietojen saamiseen teleyritykseltä säädetään sähköisen viestinnän palveluista annetun lain (917/2014) 321 §:ssä. 
17 § 
Tietojen luovutustapa 
Rajavartiolaitoksella on oikeus saada 14 ja 15 §:ssä tarkoitetut tiedot teknisen käyttöyhteyden avulla siten kuin käytännön menettelyistä erikseen sovitaan tai muulla tavalla. 
20 § 
Meripelastusrekisterin henkilötietojen käsittelyä ja tietojen julkisuutta koskevat säännökset ja määräykset  
Henkilötietojen käsittelystä säädetään tietosuojalaissa (1050/2018). Jollei tässä laissa toisin säädetä, henkilötietojen käsittelyyn sovelletaan lisäksi henkilötietojen käsittelystä Rajavartiolaitoksessa annettua lakia. Meripelastusrekisterin henkilötietojen käsittelystä määrätään lisäksi Suomea sitovissa kansainvälisissä sopimuksissa. 
Meripelastusrekisterin tietojen julkisuuteen sovelletaan, mitä viranomaisten asiakirjojen julkisuudesta säädetään. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
rajavartiolaitoksen hallinnosta annetun lain muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan rajavartiolaitoksen hallinnosta annetun lain (577/2005) 28 c ja 31 a §, sellaisina kuin ne ovat, 28 c § laissa 1229/2013 ja 31 a § laissa 750/2014, sekä 
lisätään lakiin siitä lailla 877/2011 kumotun 18 §:n tilalle uusi 18 § seuraavasti: 
18 § 
Viittaus tietojen luovuttamista koskeviin säännöksiin 
Rajavartiolaitoksen henkilörekisteriin talletettujen tietojen luovuttamisesta teknisen käyttöyhteyden avulla tai tietojoukkona ja ulkomaille säädetään henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa (   /   ). 
28 c § 
Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely 
Opiskelijan ja opiskelijaksi pyrkivän terveydentilaa koskevia ja rikostuomioihin ja rikkomuksiin liittyviä henkilötietoja saavat Raja- ja merivartiokoulussa käsitellä vain ne henkilöt, jotka valmistelevat taikka tekevät päätöksen opiskelijavalinnasta, opiskelun keskeyttämisestä tai opiskeluoikeuden menettämisestä taikka jotka antavat lausuntoja mainituista asioista. 
Raja- ja merivartiokoulun on säilytettävä 1 momentissa tarkoitetut tiedot erillään muista keräämistään henkilötiedoista. 
Edellä 1 momentissa tarkoitetut tiedot tulee poistaa rekisteristä välittömästi, kun niiden säilyttämiselle ei ole enää lakisääteisten tehtävien edellyttämää perustetta, kuitenkin viimeistään kolmen vuoden kuluttua tietojen merkitsemisestä rekisteriin. 
31 a § 
Sotilaskurinpitoratkaisujen tarkastukset 
Rajavartiolaitoksen esikunta tarkastaa hallintoyksiköiden sotilaskurinpitoratkaisut vähintään kerran vuodessa. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
rajavartiolain muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan rajavartiolain (578/2005) 1 §:n 2 momentti, 28 §:n 1 momentin 11 kohta, 28 a § ja 35 f §:n 4 momentti,  
sellaisina kuin ne ovat, 1 §:n 2 momentti laissa 109/2018, 28 §:n 1 momentin 11 kohta ja 28 a § laissa 749/2014 ja 35 f §:n 4 momentti laissa 425/2017, seuraavasti: 
1 § 
Soveltamisala 
Rajavartiolaitoksen hallinnon, koulutuksen ja tutkimustoiminnan järjestämisestä sekä Rajavartiolaitoksen viroista ja sen virkamiesten erityisistä oikeuksista ja velvollisuuksista säädetään rajavartiolaitoksen hallinnosta annetussa laissa (577/2005), jäljempänä Rajavartiolaitoksen hallintolaki. Henkilötietojen käsittelystä sekä oikeudesta tietojen saamiseen ja luovuttamiseen Rajavartiolaitoksen tehtävissä säädetään tässä laissa, henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa (   /   ), meripelastuslaissa (1145/2001) sekä muualla laissa. Rajavartiolaitoksen tehtävistä rikostorjunnassa säädetään rikostorjunnasta Rajavartiolaitoksessa annetussa laissa (108/2018). Poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta säädetään myös poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta annetussa laissa (687/2009). 
28 § 
Rajavalvontaa koskevat toimivaltuudet 
Sen lisäksi, mitä tässä laissa ja muualla säädetään, rajavartiomiehellä on Schengenin rajasäännöstössä tarkoitetun rajavalvonnan suorittamiseksi oikeus ilman rikosepäilyä: 
11) tallettaa rajavalvonnan suorittamisen yhteydessä saadut tiedot noudattaen, mitä henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa säädetään. 
28 a § 
Henkilöntarkastus rajavalvonnassa 
Edellä 28 §:n 1 momentin 9 kohdassa tarkoitetusta henkilöntarkastuksesta päättää rajanylityspaikan esimiehenä toimiva rajavartiomies tai vähintään luutnantin arvoinen rajavartiomies. Rajatarkastusta suorittava rajavartiomies voi kuitenkin päättää henkilöntarkastuksesta, joka kohdistetaan henkilön päällysvaatteisiin tai mukana oleviin matkatavaroihin taikka joka suoritetaan käsin tunnustelemalla tai teknistä laitetta käyttäen. 
Henkilöntarkastuksesta on tehtävä merkintä Rajavartiolaitoksen henkilörekisteriin. Rajanylityspaikan esimiehenä toimivan rajavartiomiehen tai vähintään luutnantin arvoisen rajavartiomiehen toimivaltuuksin tehdystä henkilöntarkastuksesta on lisäksi laadittava pöytäkirja, jossa toimituksen kulku selostetaan riittävällä tarkkuudella. Pöytäkirjasta on pyynnöstä annettava tarkastettavalle jäljennös. 
35 f § 
Rajaturvallisuusapua antavan Euroopan unionin jäsenvaltion virkamiehen muut oikeudet ja velvollisuudet  
Virkamiehen oikeudesta käyttää Rajavartiolaitoksen henkilörekistereitä säädetään henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
rikostorjunnasta Rajavartiolaitoksessa annetun lain muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan rikostorjunnasta Rajavartiolaitoksessa annetun lain (108/2018) 1, 6 ja 49 § sekä 54 §:n 1 momentti seuraavasti: 
1 § 
Soveltamisala 
Tätä lakia sovelletaan, sen lisäksi mitä rajavartiolaissa (578/2005), rajavartiolaitoksen hallinnosta annetussa laissa (577/2005) ja henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa (   /   ) säädetään, Rajavartiolaitoksen tehtävänä oleviin toimiin rikosten estämiseksi, paljastamiseksi, selvittämiseksi ja syyteharkintaan saattamiseksi. 
Siltä osin kuin tässä laissa ei toisin säädetä, Rajavartiolaitoksen tehtävänä olevassa rikosasian esitutkinnassa noudatetaan, mitä esitutkintalaissa (805/2011) ja pakkokeinolaissa (806/2011) sekä muualla laissa säädetään esitutkinnasta ja pakkokeinoista. 
6 § 
Rajavartiomiehen tehtävät ja toimivaltuudet rikostorjunnassa 
Sen lisäksi, mitä tässä laissa säädetään, rajavartiomiehen tehtävistä, toimivaltuuksista, oikeuksista ja velvollisuuksista säädetään rajavartiolaissa, rajavartiolaitoksen hallinnosta annetussa laissa, henkilötietojen käsittelystä Rajavartiolaitoksessa annetussa laissa ja muualla laissa. 
Rajavartiomiehellä on Rajavartiolaitoksen suorittamassa esitutkinnassa sama oikeus ryhtyä esitutkintalain mukaisiin tutkintatoimenpiteisiin ja käyttää pakkokeinolain mukaisia pakkokeinoja kuin poliisimiehellä poliisiviranomaisen suorittamassa esitutkinnassa, jollei tässä laissa tai muussa laissa toisin säädetä. 
49 § 
Tietojen hävittäminen 
Salaisella tiedonhankintakeinolla saatu tieto on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita rikoksen estämiseksi tai selvittämiseksi taikka vaaran torjumiseksi. 
Ylimääräinen tieto voidaan kuitenkin säilyttää ja tallettaa henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain mukaisesti, jos tieto koskee tämän lain 48 §:n 1 tai 2 momentissa tarkoitettua rikosta tai jos tieto on tarpeen rikoslain 15 luvun 10 §:ssä tarkoitetun rikoksen estämiseksi. Tieto, jota ei ole talletettu tai liitetty esitutkinta-aineistoon, on hävitettävä ilman aiheetonta viivytystä sen jälkeen, kun on käynyt ilmeiseksi, ettei tietoa voida käyttää tai sitä ei enää tarvita rikoksen estämisessä tai selvittämisessä. 
Tukiasematiedot on hävitettävä, kun on käynyt ilmi, ettei tietoa tarvita rikoksen estämiseksi tai selvittämiseksi taikka vaaran torjumiseksi. 
54 § 
Asianosaisjulkisuuden rajoittaminen eräissä tapauksissa 
Poiketen siitä, mitä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 11 §:ssä säädetään, henkilöllä, jonka oikeutta tai velvollisuutta asia koskee, ei ole oikeutta saada tietoa tässä luvussa tarkoitetun tiedonhankintakeinon käytöstä ennen kuin tämän lain 52 §:ssä tarkoitettu ilmoitus on tehty. Hänellä ei ole myöskään henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetussa laissa (1054/2018) tarkoitettua rekisteröidyn tarkastusoikeutta. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
ulkomaalaislain muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan ulkomaalaislain (301/2004) 174 §:n 2 momentti, 179 §:n 1 ja 3 momentti, 181 §:n 1 momentti, 182 §:n 2 momentti ja 185 §:n 2 momentti, sellaisina kuin ne ovat laissa 755/2014, seuraavasti: 
174 § 
Ajoneuvon kuljettajan ja liikenteenharjoittajan ilmoitus- ja valvontavelvollisuus 
Ajoneuvon kuljettajan ja liikenteenharjoittajan ilmoitusvelvollisuudesta säädetään henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain (   /   ) 24—26 §:ssä. 
179 § 
Liikenteenharjoittajan seuraamusmaksu 
Liikenteenharjoittajalle, joka rikkoo 173 §:ssä säädetyn tarkastusvelvollisuuden tai henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 tai 26 §:ssä säädetyn tietojenantovelvollisuuden, määrätään seuraamusmaksu (liikenteenharjoittajan seuraamusmaksu). Maksun suuruus 173 §:n rikkomisesta on 3 000 euroa kuljetettua henkilöä kohden. Maksun suuruus henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 ja 26 §:n rikkomisesta on 3 000 euroa kutakin sellaista matkaa kohden, jolta ei ole ilmoitettu matkustajatietoja tai ne on ilmoitettu puutteellisesti tai virheellisesti. 
Edellä 2 momentin 1 kohtaa ei sovelleta määrättäessä maksua henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 ja 26 §:n rikkomisesta. 
181 § 
Liikenteenharjoittajan seuraamusmaksun määrääminen 
Liikenteenharjoittajan seuraamusmaksun määrää rajatarkastuksen yhteydessä sen rajavartioston tai merivartioston komentaja, apulaiskomentaja taikka raja- tai meritoimiston päällikkö, jonka toimialueella 173 §:n tai henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 ja 26 §:n rikkominen on havaittu. Jos rajatarkastusviranomaisena on toiminut poliisi, liikenteenharjoittajan seuraamusmaksun määrää poliisilaitoksen päällystöön kuuluva poliisimies. Jos rajatarkastusviranomaisena on toiminut Tulli, liikenteenharjoittajan seuraamusmaksun määrää tehtävään määrätty Tullin vastuuyksikön toimintayksikön esimiestehtävässä toimiva tullimies. 
182 § 
Liikenteenharjoittajan seuraamusmaksun poistaminen 
Mitä 1 momentin 1 kohdassa säädetään, ei koske seuraamusmaksua, joka määrätään henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 25 ja 26 §:n rikkomisesta. 
185 § 
Ulkomaalaisrikkomus 
Ulkomaalaisrikkomuksesta tuomitaan myös se, joka tahallaan tai törkeästä huolimattomuudesta laiminlyö 174 tai 175 §:ssä taikka henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 24 §:ssä säädetyn velvollisuutensa. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
esitutkintalain 11 luvun 8 §:n muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan esitutkintalain (805/2011) 11 luvun 8 §, sellaisena kuin se on laissa 113/2018, seuraavasti: 
11 luku 
Erinäiset säännökset 
8 § 
Tietojen saaminen viranomaiselta sekä yksityiseltä yhteisöltä tai henkilöltä 
Rikoksen selvittämiseksi tarvittavien tietojen saamisesta viranomaiselta sekä yksityiseltä yhteisöltä tai henkilöltä säädetään poliisilain 4 luvun 2 ja 3 §:ssä, rikostorjunnasta Tullissa annetun lain 2 luvun 14 §:ssä ja henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain (   /   ) 19—21 §:ssä. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
hätäkeskustoiminnasta annetun lain 19 ja 20 §:n muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan hätäkeskustoiminnasta annetun lain (692/2010) 19 §:n 1 momentin 12 kohta ja 20 §:n 4 momentti, sellaisina kuin ne ovat laissa 1172/2016, seuraavasti: 
19 § 
Tiedonsaantioikeus rekistereistä 
Hätäkeskuslaitoksella ja sen henkilöstöön kuuluvalla on Hätäkeskuslaitokselle laissa säädettyjen tehtävien suorittamiseksi oikeus salassapitosäännösten estämättä saada tehtävän alkutoimenpiteiden tai työturvallisuuden varmistamiseksi taikka asianomaisen tehtävää hoitavan viranomaisen tai yksikön tukemiseksi tarpeellisia tietoja maksutta asianomaisen rekisterinpitäjän kanssa sovitulla tavalla. Tässä tarkoituksessa Hätäkeskuslaitoksella ja sen henkilöstöön kuuluvalla on oikeus saada: 
12) henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain (   /   ) 33 §:n 1 momentin 4 kohdassa tarkoitettuja tietoja; 
20 § 
Tietojen luovuttaminen 
Rajavartiolaitoksen oikeudesta saada tietoja hätäkeskustietojärjestelmästä säädetään tämän lain lisäksi meripelastuslain 14 §:ssä ja henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain 22 §:ssä. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
poliisilain 2 luvun 21 §:n muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan poliisilain (872/2011) 2 luvun 21 §:n 1 momentti, sellaisena kuin se on laissa 13/2019, seuraavasti: 
2 luku 
Yleiset toimivaltuudet 
21 § 
Rajatarkastus ja tullitoimenpiteet 
Poliisimiehellä on oikeus rajatarkastuksen toimittamiseen rajavartiolain 28 ja 28 a §:ssä rajavartiomiehelle säädetyin toimivaltuuksin. Poliisimiehellä on lisäksi oikeus ohjata ja rajoittaa liikkumista rajanylityspaikalla siten kuin siitä mainitun lain 30 a §:ssä rajanylityspaikan esimiehenä toimivan rajavartiomiehen ja vähintään luutnantin arvoisen rajavartiomiehen osalta säädetään. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
tullilain 31 §:n muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan tullilain (304/2016) 31 § seuraavasti: 
31 § 
Rajatarkastus 
Tullimiehellä on oikeus rajatarkastuksen toimittamiseen rajavartiolain 28, 28 a, 36 ja 38 §:ssä rajavartiomiehelle säädetyin toimivaltuuksin. Tullitoimipaikan esimiehenä toimivalla tullimiehellä on lisäksi oikeus ohjata ja rajoittaa liikkumista rajanylityspaikalla siten kuin siitä rajavartiolain 30 a §:ssä rajanylityspaikan esimiehenä toimivan rajavartiomiehen ja vähintään luutnantin arvoisen rajavartiomiehen osalta säädetään. 
Rajavartiolain 28 §:n 1 momentin 1 ja 2 kohdassa tarkoitetusta poistumisen estämisestä sekä tavaroiden ja kulkuneuvon tilapäisestä haltuun ottamisesta rajatarkastuksen toimittamisen ajaksi päättää tullitoimipaikan esimiehenä toimiva tullimies tai tehtävään määrätty tullirikostorjunnan tai tullivalvonnan esimiehenä toimiva tullimies. Kiireellisessä tapauksessa poistumisen estää ja haltuunoton suorittaa rajatarkastusta suorittava tullimies, jonka on viivytyksettä saatettava asia tullitoimipaikan esimiehenä toimivan tullimiehen tai tullirikostorjunnan tai tullivalvonnan esimiehenä toimivan tullimiehen ratkaistavaksi. 
Rajavartiolain 28 §:n 1 momentin 9 kohdassa tarkoitetusta henkilöntarkastuksesta päättää tehtävään määrätty tullirikostorjunnan tai tullivalvonnan esimiehenä toimiva tullimies. Rajatarkastusta suorittava tullimies voi kuitenkin päättää henkilöntarkastuksesta, joka kohdistetaan henkilön vaatteisiin tai mukana oleviin tavaroihin. 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Laki 
turvallisuusselvityslain 25 §:n muuttamisesta 
Eduskunnan päätöksen mukaisesti 
muutetaan turvallisuusselvityslain (726/2014) 25 §:n 1 momentin 6 kohta, sellaisena kuin se on laissa 931/2016, seuraavasti: 
25 § 
Perusmuotoisen henkilöturvallisuusselvityksen tietolähteet 
Henkilöturvallisuusselvitys voi perustua vain sellaisiin rekisteritietoihin, jotka sisältyvät: 
6) henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain (   /   ) 7 §:ssä, 8 §:n 1 ja 2 momentissa ja 9, 13 ja 14 §:ssä tarkoitettuja tietoja sekä 15 §:ssä tarkoitettuja valvontatehtävien suorittamiseksi käsiteltäviä tietoja sisältävään Rajavartiolaitoksen henkilörekisteriin; 
Tämä laki tulee voimaan       päivänä           kuuta 20  . 
Helsingissä 18.3.2019 
Eduskunnan puolesta
puhemies
pääsihteeri
Viimeksi julkaistu 26.4.2019 15:12