21 §
Utlämnande av uppgifter till kreditgivare
För bedömning av en konsuments kreditvärdighet och för kontroll av att uppgifterna om en konsument är aktuella får trots sekretessbestämmelserna i 22 § avsedda uppgifter lämnas ut ur det positiva kreditupplysningsregistret till sådana näringsidkare som med stöd av konsumentskyddslagen är skyldiga att bedöma konsumentens kreditvärdighet eller att kontrollera att uppgifterna om konsumenten är aktuella.
Trots sekretessbestämmelserna får i 22 § avsedda uppgifter dessutom lämnas ut ur registret till näringsidkare som avses i 16 § 1 och 2 mom.
1) för bedömning av gäldenärens kreditvärdighet för ingående av ett kreditavtal eller för höjning av kreditbeloppet eller kreditgränsen i situationer som avses i 6 § 1 mom. 2 punkten,
2) för bedömning av gäldenärens kreditvärdighet när denne ansöker om någon annan ändring i villkoren i situationer som avses i 1 mom. eller i 1 punkten i detta moment än höjning av kreditbeloppet eller kreditgränsen, om ändringen förutsätter bedömning av gäldenärens kreditvärdighet,
3) för ställande eller godkännande av borgen eller tredjemanspant, om borgen eller pantsättningen ställs som säkerhet för betalning av en kredit som ska registreras i registret.
Uppgifter som fåtts ur det positiva kreditupplysningsregistret får inte behandlas för andra ändamål än de i 1 och 2 mom. angivna ändamålen för vilka uppgifterna har lämnats ut ur registret. Kreditgivaren får dock lämna ut sådana uppgifter som kreditgivaren är i besittning av till statskontoret i samband med ansökan om ersättning enligt lagen om statsborgen för ägarbostadslån (204/1996) samt till borgensmannen och pantgivaren, om det är fråga om uppfyllande av informationsplikten enligt 12 och 14 § i lagen om borgen och tredjemanspant (361/1999) eller om den registrerade har gett sitt samtycke till att uppgifterna lämnas ut till borgensmannen eller pantgivaren.
Bestämmelserna i 1—3 mom. hindrar inte kreditgivaren från att använda uppgifter som finns i det positiva kreditupplysningsregistret om dennes kunder, för att fullgöra sina i lag föreskrivna skyldigheter i samband med hanteringen av kreditrisker.
Uppgifterna lämnas ut via ett tekniskt gränssnitt i form av en kreditupplysningsrapport.
Uppgifterna kan av grundad anledning även lämnas ut på något annat elektroniskt informationssäkert sätt.
Skatteförvaltningen får meddela närmare föreskrifter om gränssnitt som avses i 5 mom. och om andra elektroniska informationssäkra sätt som avses i 6 mom.
22 §
Uppgifter som lämnas till kreditgivare
För de ändamål som anges i 21 § 1 och 2 mom. får följande uppdaterade basuppgifter lämnas ut ur det positiva kreditupplysningsregistret:
1) en persons personbeteckning,
2) det sammanlagda antalet kreditgivare som beviljat en person krediter och förmedlare av person-till-person-lån som förmedlat krediterna,
3) det sammanlagda antalet krediter som en person har,
4) det sammanlagda beloppet av den senast betalda amorteringen, räntorna och kostnaderna för en persons samtliga andra krediter i samma valuta än leasingavtal,
5) det sammanlagda beloppet av den senast betalda månatliga betalningsposten för en persons samtliga leasingavtal i samma valuta,
6) det sammanlagda antalet krediter där en person är borgensman.
För de ändamål som avses i 21 § 1 och 2 mom. får följande uppdaterade kreditspecifika uppgifter lämnas ut ur det positiva kreditupplysningsregistret:
1) uppgifter om huruvida det är fråga om en engångskredit eller en fortlöpande kredit samt om huruvida det är fråga om ett leasingavtal,
2) datum för ingående av kreditavtalet,
3) antalet gäldenärer,
4) kreditvalutan,
5) gäldenärens företags- och organisationsnummer samt firma,
6) i fråga om engångskrediter kreditens ändamål, sista förfallodag enligt betalningsprogrammet, beviljat och lyft kreditbelopp, kreditens saldo efter amorteringen, kreditens amorteringsintervall samt, om krediten betalas i en post eller om den sista betalningsposten enligt kreditavtalet är betydligt större än den regelbundna betalningsposten, kreditens amorteringssätt,
7) i fråga om fortlöpande krediter uppgift om den kreditgräns som beviljats, det senast lyfta beloppet och värderingsdagen för krediten,
8) uppgift om huruvida det ställts en säkerhet för krediten samt typen av säkerhet,
9) i fråga om leasingavtal det datum då avtalet börjar gälla, om detta avviker från det datum då kreditavtalet ingicks, samt den avtalade slutliga köpesumman, om avtalet förutsätter inlösen,
10) start- och slutdatum för en amorteringsfri period, om högst ett år har förflutit från periodens slut,
11) förfallodagen för en betalningspost som försenats med minst 60 dagar och beloppet av den obetalda betalningsposten samt uppgift om uppsägning av krediten, om krediten till följd av detta har förfallit till betalning i sin helhet,
12) uppgift om att den registrerade har krävt att behandlingen av personuppgifter begränsas med stöd av artikel 18 i den allmänna dataskyddsförordningen.
I fråga om krediter som omfattas av ett betalningsprogram enligt 23 § i lagen om skuldsanering för privatpersoner eller av ett saneringsprogram som har fastställts enligt lagen om företagssanering får det trots sekretessbestämmelserna endast lämnas ut uppgifter som avses i 1 mom. 1—3 och 6 punkten och 2 mom. 5 och 12 punkten samt uppgift om att krediten omfattas av ett sådant program.
För de ändamål som anges i 21 § 1 och 2 mom. får det ur det positiva kreditupplysningsregistret lämnas ut sådana uppgifter om brutto- och nettoinkomster som har beräknats enligt de uppgifter som mottagits ur inkomstregistret för de senaste 12 månaderna.
För de ändamål som anges i 21 § 1 och 2 mom. får det ur det positiva kreditupplysningsregistret lämnas ut uppgift om ett i 15 § avsett frivilligt kreditförbud och om orsaken till anteckningen om förbudet.
Om den person vars uppgifter begärs ur registret har avlidit, får trots sekretessbestämmelserna endast uppgift om personens död och dödsdagen lämnas ut ur registret.
23 §
Lämnande av uppgifter till fysiska personer
Den som inhämtar uppgifter om en fysisk person ur det positiva kreditupplysningsregistret för att använda dem för ändamål som anges i 21 § 1 eller 2 mom., ska se till att den fysiska personen på förhand kan få information om användningen av uppgifterna och om ur vilket register uppgifterna inhämtas.
Om en fysisk persons kreditansökan har avvisats på basis av uppgifter i det positiva kreditupplysningsregistret, ska den som har inhämtat uppgifterna ur registret omedelbart efter beslutet underrätta personen i fråga om att kreditupplysning använts och om vilket register uppgifterna härstammar från.
24 §
Utlämnande av uppgifter till vissa myndigheter
Inkomstregisterenheten får trots sekretessbestämmelserna ur det positiva kreditupplysningsregistret lämna ut nödvändiga uppgifter till myndigheter för följande ändamål:
1) till Finlands Bank för skötseln av bankens uppgifter enligt 3 § 1 mom. och 2 mom. 3 och 4 punkten i lagen om Finlands Bank (214/1998),
2) till Verket för finansiell stabilitet för skötseln av verkets uppgifter enligt 1 kap. 4 § 1 mom. 1, 2, 5, 6, 8 och 9 punkten i lagen om myndigheten för finansiell stabilitet (1195/2014),
3) till Finansinspektionen för skötseln av Finansinspektionens uppgifter enligt 3 § 1 mom., 2 mom. 1, 2 och 6 punkten samt 3 mom. 1, 2, 4, 5, 7, 8 och 12 punkten i lagen om Finansinspektionen,
4) till konsumentombudsmannen för skötseln av konsumentombudsmannens lagstadgade tillsynsuppgifter,
5) till Konkurrens- och konsumentverket för utredning av en konkurrensbegränsnings innehåll, ändamål och verkningar samt för utredning av konkurrensförhållandena och för bedömning av företagsförvärv som avses i 4 kap. i konkurrenslagen (948/2011) eller ett förfarande eller en struktur som avses i 4 a kap. i den lagen och dess verkningar och för utförande av uppgifter enligt 2 § 1 mom. 1 och 5 punkten i lagen om Konkurrens- och konsumentverket (661/2012).
Inkomstregisterenheten får trots sekretessbestämmelserna även lämna ut uppgifter ur det positiva kreditupplysningsregistret till Statistikcentralen för statistikföring.
26 §
Utlämnande av logguppgifter
Inkomstregisterenheten får trots sekretessbestämmelserna till en anmälningsskyldig och till en annan aktör, till vilken uppgifter med stöd av 21 och 24 § har lämnats ut, lämna ut logguppgifter som hänför sig till den anmälningsskyldiges eller aktörens behandling av uppgifter, om uppgifterna är nödvändiga för uppföljningen och övervakningen av den anmälningsskyldiges eller aktörens egen verksamhet. Innan logguppgifter lämnas ut får Inkomstregisterenheten kräva en redogörelse för på vilket sätt de uppgifter som lämnas ut kommer att användas och skyddas.
27 §
E-tjänsten för fysiska personer
En fysisk person har rätt att via registrets e-tjänst se de uppgifter om sig själv som registrerats i det positiva kreditupplysningsregistret samt att få information om de mottagare som den registrerades kreditupplysningar har lämnats ut till med stöd av 21 § samt information om de uppgifter som lämnats ut ur registret med stöd av 22 §.
En fysisk person har i fråga om sitt eget borgensansvar rätt att i e-tjänsten endast se följande uppgifter om huvudskulden som registrerats i det positiva kreditupplysningsregistret:
1) den anmälningsskyldiges namn och företags- och organisationsnummer samt det namn eller den bifirma som den anmälningsskyldige använder vid marknadsföringen,
2) gäldenärens namn,
3) uppgift om huruvida det är fråga om en engångskredit eller en fortlöpande kredit samt om huruvida det är fråga om ett leasingavtal,
4) i fråga om engångskrediter kreditens saldo efter amorteringen och sista förfallodagen enligt betalningsprogrammet,
5) i fråga om fortlöpande krediter det belopp som använts av krediten och värderingsdagen för krediten.
En fysisk person kan via e-tjänsten även göra, uppdatera och radera en i 15 § avsedd anteckning om frivilligt kreditförbud.
E-tjänsten får användas avgiftsfritt av en fysisk person.
27 a §
Kreditgivarens ansökan om att få tillgång till uppgifterna
En förutsättning för utlämnande av uppgifter ur det positiva kreditupplysningsregistret är ett beslut som utfärdas efter ansökan av kreditgivaren. Av ansökan ska framgå användningsändamålet för uppgifterna och vid behov andra rättsliga grunder för erhållande av uppgifter. Till ansökan ska fogas en utredning om hur skyddet av uppgifterna har ordnats och om tillsynen över användningen av dem.
Inkomstregisterenheten fattar ett beslut som ger kreditgivaren rätt att få uppgifter, när kreditgivaren har lagt fram en tillräcklig utredning om företaget och dess verksamhet, användningsändamålet för uppgifterna samt skyddet av uppgifterna och tillsynen över användningen av dem, om de lagstadgade förutsättningarna för kreditgivarens rätt att få uppgifter uppfylls. Inkomstregisterenheten har rätt att vägra ge ut uppgifter eller återkalla ett beslut, om de förutsättningar för utlämnande av uppgifter som anges i denna lag eller någon annanstans i lag inte uppfylls.