1
Lagförslag
1 §.Lagens tillämpningsområde. Ur paragrafens 1 mom. stryks en hänvisning till de myndigheter som upprätthåller företags- och organisationsdatasystemet. Till övriga delar motsvarar momentet den gällande bestämmelsen.
Till paragrafen fogas ett nytt 3 mom. i vilket det föreskrivs att Patent- och registerstyrelsen svara för det tekniska underhållet och utvecklandet av företags- och organisationsdatasystemet. Genom bestämmelsen överförs hela ansvaret för det tekniska underhållet av företags- och organisationsdatasystemet till Patent- och registerstyrelsen. Det är fråga om innehav av systemet, och överföringen av ansvaret för underhållet påverkar inte Skatteförvaltningens registreringsuppgifter i fråga om FODS. Överföringen av ansvaret för underhållet har dock den effekten att i fortsättningen ska Patent- och registerstyrelsen ensam fatta de beslut som gäller det tekniska underhållet och utvecklandet av FODS samt svara för att systemet fungerar och för datasäkerheten. Eftersom Skatteförvaltningens registreringsuppgifter i fråga om FODS kvarstår oförändrade, är det klart, att besluten om systemet i praktiken kommer att beredas i samarbetet mellan ämbetsverken. Skatteförvaltningens uppgifter i FODS förvaltas huvudsakligen i de stamregister som upprätthålls av Patent- och registerstyrelsen och Skatteförvaltningen och uppgifterna i fråga syns i företags- och organisationsdatasystemet. Avsikten är inte att ändra på denna funktionsprincip. Eftersom vissa enstaka uppgifter upprätthålls direkt i FODS i stället för dess stamregister, bör momentet också innehålla ett konstaterande om att Skatteförvaltningen har rätt att göra anteckningar i företags- och organisationsdatasystemet och i registret över företags- och organisationsnummer.
2 §.Definitioner. Det föreslås att 1 mom. 5 punkten ändras. I punkten definieras företags- och organisationsdatasystemet och hänvisas det till de myndigheter som upprätthåller systemet. På grund av den ändring som föreslås i 1 och 1 a § bör bestämmelsens ordalydelse ses över. För det tekniska underhållet av systemet ansvarar i fortsättningen Patent- och registerstyrelsen, men register med sådana identifikations- och basuppgifter till vilka det hänvisas i paragrafen upprätthålls också av Skatteförvaltningen. Av denna anledning ska båda myndigheterna nämnas skilt i bestämmelsen.
3 §.Enheter som ska registreras i företags- och organisationsdatasystemet. I 1 mom. 3 punkten görs de ändringar som social- och hälsovårdsreformen och landskapsreformen förutsätter. I 3 punkten i den gällande lagen föreskrivs om enheter inom den offentliga sektorn ska registreras i företags- och organisationsdatasystemet. Enligt förslaget ska också landskap som avses i landskapslagen fogas till förteckningen. Landskap behöver ett företags- och organisationsnummer innan de kan inleda sin egentliga verksamhet. Av tydlighetsskäl bör landskap fogas separat till förteckningen över de enheter som ska registreras och inte bland de övriga offentligrättsliga juridiska personer som den gällande lagen möjliggör.
5 §.Uppgifter som ska föras in i registret över företags- och organisationsnummer. Paragrafens 1 mom. motsvarar till sitt innehåll det gällande momentet, men ordalydelsen i det inledande stycket ska ändras så att det är fråga om sådana uppgifter som lagrats i företags- och organisationsdatasystemet för beskattningens behov.
I paragrafen föreslås ett nytt 2 mom. enligt vilket en fysisk persons personuppgifter som upprätthålls för företags- och organisationsdatasystemets behov inte ska föras in i registret över företags- och organisationsnummer. I det föreslagna 1 mom. föreskrivs i likhet med gällande lag att en fysisk persons personuppgifter inte antecknas i registret över företags- och organisationsnummer, om uppgifterna upprätthålls för företags- och organisationsdatasystemets behov. Enligt det föreslagna momentet ska det i lagen i fortsättningen föreskrivas på motsvarande sätt också om upprätthållande av personuppgifter med tanke på företags- och organisationsdatasystemet. Personuppgifter ska inte antecknas i registret över företags- och organisationsnummer i sådana fall heller när de upprätthålls med tanke på företags- och organisationsdatasystemet. Förslagets syfte är också att skapa klarhet i rättsläget, eftersom det faktiska ändamålet med behandlingen av personbeteckningar tillräckligt noggrant avgränsat framgår av lagen. Mer detaljerade motiveringar till paragrafens bestämmelser om personbeteckningen ingår i förarbetena till den gällande paragrafen (RP 188/2000 rd).
Paragrafens 3 mom. motsvarar 2 mom. i den gällande paragrafen.
9 §.Givandet av företags- och organisationsnummer. Ur paragrafen stryks bemyndigandet att genom förordning av statsrådet utfärda bestämmelser om att också en annan myndighet som tar emot anmälningar ges rätt att ge nummer. Bemyndigandet att utfärda förordning är inte längre behövligt eftersom handelsregistrets lokalmyndighetsuppgifter har koncentrerats till Patent- och registerstyrelsen genom lag 1097/2014. Hänvisningen till ett skatteverk ändras till hänvisning till Skatteförvaltningen. Dessutom preciseras paragrafens ordalydelse så att FO-numret ges och förs in i registret av antingen Patent- och registerstyrelsen eller Skatteförvaltningen. Ändringen inverkar inte på nuläget, utan den är av klargörande natur.
10 §.Etableringsanmälan. Till 1 mom. fogas ett uttryckligt omnämnande av att en anmälan som avses i lag också kan göras i företags- och organisationsdatasystemets e-tjänst. Ändringen är av klargörande natur och medför ingen ändring av nuläget. I momentet ändras dessutom hänvisningen till Skatteförvaltningens verksamhetsställe så att hänvisningen avser Skatteförvaltningen. Om endast myndigheten nämns omfattas kommunikationen per post och den elektroniska kommunikationen bättre än i fråga om den nuvarande ordalydelsen.
I 2 mom. 1 punkten ändras hänvisningen till blanketten så att den utgör en hänvisning till anmälan. Ändringen hänför sig till den ändring som föreslås i 1 mom. ovan. I 2 punkten ändras hänvisningen till skattemyndigheter så att hänvisningen gäller Skatteförvaltningen. Uppgifter kan lämnas direkt till Skatteförvaltningen, om det är fråga om ett företag eller en organisation som antecknats endast i Skatteförvaltningens register eller om det är fråga om ett företag eller en organisation som antecknats i handelsregistret och det är fråga om en uppgift som lämnas endast till Skatteförvaltningen.
I 3 mom. föreskrivs nuförtiden om anmälningar som görs elektroniskt. Ordalydelsen i momentet ändras så att ändringarna görs i företags- och organisationsdatasystemets e-tjänst, vilket är en mera exakt formulering än uttrycket elektroniskt. Innehållet i bestämmelsen motsvara gällande lag. Formuleringen av momentet ändras samtidigt genom att underpunkter fogas till momentet.
Momentets 1 punkt motsvarar till sitt innehåll den gällande lagen, men den ses samtidigt över i fråga om paragrafhänvisningen. Enligt 6 kap. 2 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism (444/2017) ska filialer känna till sina verkliga förmånstagare, men i handelsregisterlagen finns inga bestämmelser om registreringen av förmånstagare. Av denna orsak är lagens hänvisning till 3 § 1 mom. 4 punkten i handelsregisterlagen onödig, och den föreslås bli struken. Momentets 2 punkt motsvarar innehållsmässigt gällande lag.
Paragrafens 4 mom. föreslås bli ändrat så att uppgifter skulle kunna lämnas på en blankett som särskilt fastställts för ändamålet eller i företags- och organisationsdatasystemets e-tjänst. Dessutom ska språkdräkten i ordet skatteförvaltningen korrigeras. Till övriga delar motsvarar momentet gällande lag.
11 §.Anmälan om ändring och nedläggning. Till 1 mom. fogas, på motsvarande sätt som till 10 §, ett uttryckligt omnämnande av att en anmälan som avses i lag också kan göras i företags- och organisationsdatasystemets e-tjänst. Ändringen är av klargörande natur och medför ingen ändring av nuläget. I 2 mom. ändras ordalydelsen i fråga om elektroniska anmälningar så att den är förenlig med 1 mom., dvs. att hänvisningen avser företags- och organisationsdatasystemets e-tjänst.
Paragrafens 2 mom. föreslås bli ändrad i fråga om vilka anmälningar om ändring som görs i företags- och organisationsdatasystemets e-tjänst. Eftersom antalet elektroniska anmälningar ökar i och med de elektroniska anmälningar som föreslås inom projektet ASREK, ska formuleringen av momentet ändras så att momentet innehåller en förteckning. Momentets 1 och 2 punkt gäller anmälningar till handelsregistret enligt lagen om förhindrande av penningtvätt och av finansiering av terrorism. De föreslagna bestämmelserna motsvarar till sitt innehåll gällande lag, men den hänvisning till handelsregisterlagen som ingår i dem ska preciseras på motsvarande sätt som i 10 § 3 mom. ovan.
Paragrafens nya 3 mom. föreslås innehålla en bestämmelse som nuförtiden ingår som del i 2 mom. Enligt bestämmelsen ska när anmälan ges in i övrigt iakttas bestämmelserna i 10 § 1 mom. om lämnande av etableringsanmälan.
14 §.Ansvaret för att anmälningarna görs. Paragrafens 4 mom. ska upphävas. Bestämmelsen har inkluderats i lagen med tanke på de Katso-koder som Skatteförvaltningen upprätthåller. I 3 § 1 mom. 4 punkten i lagen om förvaltningens gemensamma stödtjänster för e-tjänster (571/2016) föreskrivs nuförtiden om en tjänst för identifiering av fysiska personer och i 3 § 1 mom. 6 punkten om en behörighetstjänst som tillhandahåller användarorganisationen uppgifter om personens handlingsbehörighet och behörighet eller andra viljeyttringar. Enligt 5 § i den lagen är statliga förvaltningsmyndigheter, ämbetsverk, inrättningar och affärsverk skyldiga att använda den ovan nämnda tjänsten för identifiering av fysiska personer och de har rätt att använda den behörighetstjänst som nämns i 6 punkten. Eftersom den ovan nämnda regleringen finns är det inte ändamålsenligt att hålla bestämmelsen i 14 § 4 mom. i företags- och organisationsdatalagen i kraft. Enligt den har Patent- och registerstyrelsen och Skatteförvaltningen rätt att gemensamt besluta om de godtagbara identifieringssätt som getts företag med tanke på den elektroniska kommunikationen.
17 §.Myndigheternas ansvar för registreringarna. I paragrafen ändras hänvisningen till Skattestyrelsen så att den utgör en hänvisning till Skatteförvaltningen. Bestämmelser om detta föreslås 1 mom. Samtidigt ändras paragrafens rubrik så att där stryks hänvisningen till registerföring. I likhet med gällande lag innehåller paragrafen bestämmelser om korrektheten hos de uppgifter som antecknas i registret över företags- och organisationsdatanummer. Enligt bestämmelsen bestäms rättsverkningarna av de uppgifter som lagras i företags- och organisationsdatasystemet enligt bestämmelserna om stamregistren.
Till paragrafen fogas ett nytt 2 mom. som innehåller en bestämmelse om de gemensam registeransvariga i fråga om FODS när det gäller behandlingen av personuppgifter. Patent- och registerstyrelsen och Skatteförvaltningen ska vara gemensamt personregisteransvariga när det gäller FODS. Till denna del ändrar förslaget inte nuläget. Bestämmelser om det gemensamma upprätthållandet av systemet finns nuförtiden i 1 § 1 mom. i den gällande företags- och organisationsdatalagen.
20 §.Närmare bestämmelser. Ur paragrafens stryks en hänvisning enligt vilken närmare bestämmelser om fördelningen av kostnaderna för företags- och organisationsdatasystemet mellan myndigheterna kan utfärdas genom förordning av statsrådet. När ansvaret för det tekniska underhållet enligt 1 § överförs till Patent- och registerstyrelsen är det klart att ansvaret för upprätthållandet och kostnaderna för det i fortsättningen vilar på Patent- och registerstyrelsen och att några bestämmelser om fördelningen av kostnaderna inte längre kan utfärdas genom förordning. Med stöd av bestämmelsen om bemyndigande har det i förordningen om företags- och organisationsdatasystemet föreskrivits att Patent- och registerstyrelsen och Skatteförvaltningen svarar båda till hälften för de utgifter som upprätthållandet av företags- och organisationsdatasystemet förorsakar. Denna reglering på förordningsnivå bör upphävas när lagförslaget träder i kraft. Bestämmelsens ordalydelse ska samtidigt ses över så att de omständigheter som nuförtiden regleras på förordningsnivå nu uttryckligen nämns på lagnivå i samband med bemyndigandet att utfärda förordning. Enligt förslaget får närmare bestämmelser om mottagandet av anmälningar, givandet av företags- och organisationsnummer och om dess tekniska form, om hur uppgifter om företag och organisationer som har upphört med sin verksamhet ska behandlas i registret över företags- och organisationsnummer, fastställandet av innehållet i blanketterna, bevaringen och arkiveringen av handlingar samt om de tekniska förbindelserna mellan företags- och organisationsdatasystemet och stamregistren utfärdas genom förordning av statsrådet.
3
Förhållande till grundlagen samt lagstiftningsordning
Enligt 10 § 1 mom. i grundlagen är vars och ens privatliv, heder och hemfrid tryggade. Enligt samma lagrum utfärdas närmare bestämmelser om skydd för personuppgifter genom lag. Enligt grundlagsutskottets praxis är viktiga objekt som det ska föreskrivas om med tanke på den bestämmelse om grundläggande fri- och rättigheter som gäller skydd för personuppgifter åtminstone registreringens syfte, innehållet i de registrerade personuppgifterna, de tillåtna användningsändamålen inklusive om uppgifterna kan utlämnas, förvaringstiden och rättssäkerheten för de registrerade. Regleringen av dessa faktorer på lagnivå ska dessutom vara omfattande och detaljerad (se t.ex. GrUU 25/1998 rd, GrUU 51/2002 rd, GrUU 6/2003 rd, GrUU 2/2008 rd, GrUU 3/2009 rd, GrUU 54/2010 rd, GrUU 71/2014 rd, GrUU 49/2016 rd, och GrUU 31/2017 rd).
Grundlagsutskottet har i samband med dataskyddsförordningen ansett det vara också angeläget att inom statsrådet inventera frågor som anknyter till behovet av speciallagstiftning och till sektorn över lag (GrUU 31/2017 rd och GrUU 38/2016 rd). Grundlagsutskottet har ansett att det med anledning av inledningen av tillämpningen av dataskyddsförordningen är motiverat att revidera sin tidigare ståndpunkt i fråga om regleringsobjekt som är viktiga med hänsyn till skyddet av personuppgifter. Enligt utskottet ska skyddet för personuppgifter härefter i första hand tillgodoses med stöd av den allmänna dataskyddsförordningen och den nya nationella allmänna lagstiftningen. Grundlagsutskottet ser det dock som klart att behovet av speciallagstiftning i enlighet med det riskbaserade synsätt som också krävs i dataskyddsförordningen måste bedömas utifrån de hot och risker som behandlingen av personuppgifter orsakar. Ju större risk fysiska personers rättigheter och friheter utsätts för på grund av behandlingen, desto mer motiverat är det med mer detaljerade bestämmelser. Denna omständighet är av särskild betydelse när det gäller behandling av känsliga uppgifter (GrUU 14/2018 rd).
I propositionen ingår inga bestämmelser om känsliga personuppgifter. Företags- och organisationsdatasystemet upprätthålls för behandlingen av uppgifter om juridiska personer och huvudsyftet med företags- och organisationsdatalagen är inte att föreskriva om behandlingen av personuppgifter. De ändringar som föreslås i propositionen har närmast karaktären av preciseringar av den gällande lagstiftningen om skyddet för personuppgifter och består huvudsakligen av ändringar av teknisk natur och de har således inte någon särskild betydelse med tanke på skyddet för personuppgifter.
Enligt lagförslaget hör uppgiften som personregisteransvarig till Patent- och registerstyrelsen och Skatteförvaltningen. Till denna del ändrar förslaget inte nuläget. Bestämmelser om uppgiftsfördelningen och ansvarsfördelningen mellan de personregisteransvariga i fråga om registerföring finns i 1, 9, 13 och 17 § i företags- och organisationsdatalagen, och om dem avtalas dessutom genom ömsesidiga arrangemang mellan ämbetsverken på det sätt som avses i artikel 26 i dataskyddsförordningen. Rättsverkningarna av de uppgifter som lagras i företags- och organisationsdatasystemet bestäms enligt bestämmelserna om stamregistren. Genom förslaget ändras företags- och organisationsdatalagen så att Patent- och registerstyrelsen svarar för det tekniska underhållet och utvecklandet av företags- och organisationsdatasystemet. Till övriga delar ska ansvaret i samband med registerföringen inte ändras genom förslaget.
Enligt 80 § 1 mom. i grundlagen kan republikens president, statsrådet och ministerierna utfärda förordningar med stöd av ett bemyndigande i lag. Genom lag ska dock utfärdas bestämmelser om grunderna för individens rättigheter och skyldigheter samt om frågor som enligt grundlagen i övrigt hör till området för lag. Den grundregel som finns i lagen är bidande för och begränsar behörigheten för den som utfärdar förordning. Tillämpningsområdet för ett bemyndigande ska vara exakt avgränsat. Av grundlagen följer dessutom att de frågor som ett bemyndigande omfattar ska fastställas noggrant i lag. Enligt grundlagsutskottets praxis ska dessutom de befogenheter som hänför sig till utfärdande av förordning och delegering av lagstiftningsbehörighet vara tillräckligt exakta och noggrant avgränsade. Exempelvis i grundlagsutskottets utlåtande GrUU 10/2014 rd betonas kraven på exakthet och noggrann avgränsning. Enligt 80 § 2 mom. i grundlagen ska tillämpningsområdet för ett bemyndigande vara exakt avgränsat (GrUU 46/2001 rd, och GrUU 16/2002 rd).
I lagförslaget ingår ett bemyndigande att utfärda bestämmelser på lägre nivå. I den föreslagna lagen har bestämmelsen om bemyndigande placerats i 20 § i lagförslaget. Bemyndigandena har formulerats så att det är exakta och noggrant avgränsade. Lagförslagets bestämmelser om bemyndigande strider inte mot grundlagen.
Lagförslaget kan inte anses ingripa i omständigheter som skyddats i grundlagen. Enligt regeringens uppfattning kan det lagförslag som ingår i propositionen behandlas i vanlig lagstiftningsordning.