21 §
Tietojen luovuttaminen luotonantajille
Kuluttajan luottokelpoisuuden arvioimiseksi ja kuluttajaa koskevien tietojen ajantasaisuuden tarkistamiseksi voidaan positiivisesta luottotietorekisteristä salassapitosäännösten estämättä luovuttaa 22 §:ssä tarkoitetut tiedot sellaiselle elinkeinonharjoittajalle, jolla on kuluttajansuojalain nojalla velvollisuus arvioida kuluttajan luottokelpoisuus tai tarkistaa kuluttajaa koskevien tietojen ajantasaisuus.
Lisäksi rekisteristä voidaan salassapitosäännösten estämättä luovuttaa 22 §:ssä tarkoitetut tiedot 16 §:n 1 ja 2 momentissa tarkoitetulle elinkeinonharjoittajalle:
1) velallisen luottokelpoisuuden arvioimiseksi luottosopimuksen tekemistä taikka luoton määrän tai luottorajan korottamista varten 6 §:n 1 momentin 2 kohdassa tarkoitetussa tilanteessa;
2) velallisen luottokelpoisuuden arvioimiseksi tämän hakiessa 1 momentissa tai tämän momentin 1 kohdassa tarkoitetussa tilanteessa muuta ehtojen muutosta kuin luoton määrän tai luottorajan korotusta, jos muutoksen tekeminen edellyttää velallisen luottokelpoisuuden arviointia;
3) takauksen tai vierasvelkapanttauksen antamiseksi tai hyväksymiseksi, jos takaus tai panttaus annetaan rekisteriin talletettavan luoton maksamisen vakuudeksi.
Positiivisesta luottotietorekisteristä saatuja tietoja ei saa käsitellä muuta kuin sitä 1 ja 2 momentissa säädettyä tarkoitusta varten, jota varten tiedot on rekisteristä luovutettu. Luotonantaja saa kuitenkin luovuttaa sillä olevia tietoja valtiokonttorille omistusasuntolainojen valtiontakauksesta annetussa laissa (204/1996) tarkoitetun korvauksen hakemisen yhteydessä sekä takaajalle ja pantinantajalle, jos kyse on takauksesta ja vierasvelkapanttauksesta annetun lain (361/1999) 12 ja 14 §:ssä säädetyn tiedonantovelvollisuuden toteuttamisesta tai jos luonnollinen henkilö on antanut suostumuksen tietojen luovuttamiselle takaajalle tai pantinantajalle.
Mitä 1—3 momentissa säädetään, ei estä luotonantajaa käyttämästä positiivisesta luottotietorekisteristä saatuja, asiakkaitaan koskevia tietoja laissa säädettyjen, luottoriskien hallintaan liittyvien velvoitteidensa täyttämiseksi.
Tiedot luovutetaan teknisen rajapinnan avulla luottotietoraportin muodossa.
Tiedot voidaan perustellusta syystä luovuttaa myös muuta sähköistä tietoturvallista tapaa käyttäen.
Verohallinto voi antaa tarkempia määräyksiä 5 momentissa tarkoitetusta rajapinnasta ja 6 momentissa tarkoitetusta muusta sähköisestä tietoturvallisesta tavasta.
22 §
Luotonantajille luovutettavat tiedot
Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset perustiedot:
1) henkilön henkilötunnus;
2) henkilölle luottoja myöntäneiden luotonantajien ja niitä välittäneiden vertaislainan välittäjien lukumäärä yhteensä;
3) henkilöllä olevien luottojen lukumäärä yhteensä;
4) viimeksi maksetun lyhennyksen, korkojen ja kulujen yhteismäärä kaikkien henkilön samaa valuuttaa olevien muiden luottojen kuin leasing-sopimusten osalta;
5) viimeksi maksetun kuukausittaisen maksuerän yhteismäärä kaikkien henkilön samaa valuuttaa olevien leasing-sopimusten osalta;
6) sellaisten luottojen lukumäärä yhteensä, joissa henkilö on takaajana.
Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa seuraavat ajantasaiset luottokohtaiset tiedot:
1) tieto siitä, onko kyse kertaluotosta vai jatkuvasta luotosta sekä onko kyse leasing-sopimuksesta;
2) luottosopimuksen tekopäivä;
3) velallisten lukumäärä;
4) luoton valuutta;
5) velallisen yritys- ja yhteisötunnus sekä toiminimi;
6) kertaluoton osalta luoton käyttötarkoitus, maksuohjelman mukainen viimeinen eräpäivä, luoton myönnetty ja nostettu määrä, luoton saldo lyhennyksen jälkeen, luoton lyhennysväli sekä, jos luotto maksetaan yhdessä erässä tai jos luottosopimuksen mukaan luoton viimeinen maksuerä on huomattavasti säännöllistä maksuerää suurempi, luoton lyhennystapa;
7) jatkuvan luoton osalta tieto luottorajan myönnetystä määrästä sekä sen viimeisimmästä nostetusta määrästä ja arvopäivämäärästä;
8) tieto siitä, liittyykö luottoon vakuus, sekä vakuuden tyyppi;
9) leasing-sopimuksen osalta sopimuksen alkupäivämäärä, jos se poikkeaa luottosopimuksen tekopäivästä, sekä sopimuksen mukainen loppukauppahinta, jos sopimus edellyttää lunastusta;
10) lyhennysvapaajakson alku- ja päättymispäivä, jos jakson päättymisestä on kulunut enintään yksi vuosi;
11) vähintään 60 päivää viivästyneen maksuerän eräpäivä ja maksuerästä maksamatta oleva määrä sekä tieto luoton eräännyttämisestä, jos luotto sen johdosta on erääntynyt kokonaan maksettavaksi;
12) tieto siitä, että rekisteröity on vaatinut henkilötietojen käsittelyn rajoittamista yleisen tietosuoja-asetuksen 18 artiklan nojalla.
Sellaisista luotoista, jotka kuuluvat yksityishenkilön velkajärjestelystä annetun lain 23 §:ssä tarkoitetun maksuohjelman tai yrityksen saneerauksesta annetun lain mukaisesti vahvistetun saneerausohjelman piiriin, voidaan salassapitosäännösten estämättä luovuttaa ainoastaan 1 momentin 1—3 ja 6 kohdassa ja 2 momentin 5 ja 12 kohdassa tarkoitetut tiedot sekä tieto luoton kuulumisesta tällaisen ohjelman piiriin.
Edellä 21 §:n 1 ja 2 momentissa säädettyä tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa tiedot tulorekisteristä saatujen tietojen perusteella lasketuista brutto- ja nettotuloista viimeisimmän 12 kuukauden ajalta.
Edellä 21 §:n 1 ja 2 momentissa tarkoitettua tarkoitusta varten saadaan positiivisesta luottotietorekisteristä luovuttaa tieto 15 §:ssä tarkoitetusta vapaaehtoisesta luottokiellosta ja merkinnän tekemisen syystä.
Jos henkilö, jonka osalta tietoja rekisteristä pyydetään, on kuollut, voidaan rekisteristä salassapitosäännösten estämättä luovuttaa ainoastaan tieto henkilön kuolemasta ja kuolinpäivästä.
23 §
Tiedon antaminen luonnolliselle henkilölle
Sen, joka hankkii positiivisesta luottotietorekisteristä luonnollista henkilöä koskevia tietoja käytettäviksi 21 §:n 1 tai 2 momentissa säädettyyn tarkoitukseen, on huolehdittava siitä, että luonnollinen henkilö voi saada ennakolta tiedon tietojensa käytöstä ja siitä, mistä rekisteristä tiedot hankitaan.
Jos luonnollisen henkilön luottohakemus on hylätty positiivisesta luottotietorekisteristä saatujen tietojen perusteella, rekisteristä tietoja hankkineen on välittömästi päätöksen jälkeen ilmoitettava hänelle tällaisesta luottotiedon käytöstä ja siitä, mistä rekisteristä tiedot ovat peräisin.
24 §
Tietojen luovuttaminen eräille viranomaisille
Tulorekisteriyksikkö voi salassapitosäännösten estämättä luovuttaa positiivisesta luottotietorekisteristä välttämättömät tiedot viranomaisille seuraaviin tarkoituksiin:
1) Suomen Pankille Suomen Pankista annetun lain (214/1998) 3 §:n 1 momentissa ja 2 momentin 3 ja 4 kohdassa säädettyjen tehtävien hoitamiseksi;
2) Rahoitusvakausvirastolle rahoitusvakausviranomaisesta annetun lain (1195/2014) 1 luvun 4 §:n 1 momentin 1, 2, 5, 6, 8 ja 9 kohdassa säädettyjen tehtävien hoitamiseksi;
3) Finanssivalvonnalle Finanssivalvonnasta annetun lain 3 §:n 1 momentissa, 2 momentin 1, 2 ja 6 kohdassa sekä 3 momentin 1, 2, 4, 5, 7, 8 ja 12 kohdassa säädettyjen tehtävien hoitamiseksi;
4) kuluttaja-asiamiehelle sen laissa säädettyjen valvontatehtävien hoitamista varten;
5) Kilpailu- ja kuluttajavirastolle kilpailunrajoituksen sisällön, tarkoituksen ja vaikutuksen sekä kilpailuolosuhteiden selvittämiseksi ja kilpailulain (948/2011) 4 luvussa tarkoitetun yrityskaupan sekä 4 a luvussa tarkoitetun menettelyn, rakenteen ja niiden vaikutusten arvioimiseksi tai Kilpailu- ja kuluttajavirastosta annetun lain (661/2012) 2 §:n 1 momentin 1 ja 5 kohdassa säädettyjen tehtävien suorittamiseksi.
Lisäksi Tulorekisteriyksikkö voi salassapitosäännösten estämättä luovuttaa positiivisesta luottotietorekisteristä tietoja Tilastokeskukselle tilastojen laatimista varten.
25 §
Tietojen luovuttaminen rekisteröidyn vaatiessa käsittelyn rajoittamista
Tiedot voidaan luovuttaa 21 ja 24 §:ssä säädettyihin tarkoituksiin sen estämättä, mitä yleisen tietosuoja-asetuksen 18 artiklan 1 kohdan a alakohdassa säädetään rekisteröidyn oikeudesta siihen, että rekisterinpitäjä rajoittaa henkilötietojen käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden.
26 §
Lokitietojen luovuttaminen
Tulorekisteriyksikkö saa salassapitosäännösten estämättä luovuttaa ilmoitusvelvolliselle ja muulle taholle, jolle tietoja on 21 ja 24 §:n nojalla luovutettu, kyseisen ilmoitusvelvollisen tai tahon suorittamaan tietojen käsittelyyn liittyvät lokitiedot, jos tiedot ovat välttämättömiä kyseisen ilmoitusvelvollisen tai tahon oman toiminnan seurantaa ja valvontaa varten. Ennen luovuttamista Tulorekisteriyksikkö voi vaatia selvityksen siitä, millä tavalla luovutettavien tietojen käyttö ja suojaus on tarkoitus järjestää.
27 §
Luonnollisen henkilön sähköinen asiointipalvelu
Luonnollisella henkilöllä on rekisterin sähköisen asiointipalvelun kautta oikeus katsella itseään koskevia positiiviseen luottotietorekisteriin talletettuja tietoja sekä saada tieto niistä vastaanottajista, joille hänen luottotietojaan on 21 §:n nojalla luovutettu, sekä 22 §:n nojalla luovutetuista tiedoista.
Luonnollisella henkilöllä on omien takausvastuidensa osalta oikeus nähdä sähköisessä asiointipalvelussa ainoastaan seuraavat positiiviseen luottotietorekisteriin talletetut päävelkaa koskevat tiedot:
1) ilmoitusvelvollisen nimi ja yritys- ja yhteisötunnus sekä ilmoitusvelvollisen markkinoinnissa käyttämä nimi tai aputoiminimi;
2) velallisen nimi;
3) tieto siitä, onko kyse kertaluotosta vai jatkuvasta luotosta sekä onko kyse leasing-sopimuksesta;
4) kertaluoton osalta luoton nykyinen saldo ja maksuohjelman mukainen viimeinen eräpäivä;
5) jatkuvan luoton osalta luoton käytetty määrä ja sen arvopäivämäärä.
Sähköisen asiointipalvelun kautta luonnollinen henkilö voi myös tehdä, päivittää ja poistaa 15 §:ssä tarkoitetun vapaaehtoista luottokieltoa koskevan merkinnän.
Sähköisen asiointipalvelun käyttö on luonnolliselle henkilölle maksutonta.
27 a §
Luotonantajan tietoon pääsyä koskeva hakemus
Positiivisen luottotietorekisterin tietojen luovutuksen edellytyksenä on luotonantajan hakemuksesta annettava päätös. Hakemuksesta on käytävä ilmi tietojen käyttötarkoitus ja tarvittaessa muut oikeudelliset perusteet tiedonsaannille. Hakemukseen on liitettävä selvitys siitä, miten tietojen suojaus on järjestetty ja miten niiden käyttöä valvotaan.
Tulorekisteriyksikkö tekee luotonantajan tiedonsaantiin oikeuttavan päätöksen, kun luotonantaja on esittänyt riittävän selvityksen yrityksestä ja sen toiminnasta, tietojen käyttötarkoituksesta sekä tietojen suojauksesta ja käytön valvonnasta, jos laissa säädetyt edellytykset luotonantajan tiedonsaannille täyttyvät. Tulorekisteriyksiköllä on oikeus evätä tiedonsaanti tai peruuttaa päätös, jos tiedonluovutukselle tässä laissa tai muualla laissa säädetyt edellytykset eivät täyty.