1
Lagförslag
1 §. Statsrådets lägescentrals uppgifter. I den föreslagna paragrafens 1 mom. föreslås det att statsrådets lägescentral organisatoriskt ska vara placerad vid statsrådets kansli. Bestämmelser om lägesbildsverksamheten eller om hur den placerar sig organisatoriskt har inte tidigare utfärdats på lagnivå. Enligt 12 § 7 punkten i reglementet för statsrådet hör till statsrådets kanslis ansvarsområde statsrådets gemensamma lägesbild, beredskap och säkerhet samt den allmänna samordningen av hanteringen av störningssituationer. Statsrådets lägescentral har varit placerad vid statsrådets kansli sedan 2007. Genom den föreslagna bestämmelsen uppdateras sålunda lagstiftningen så att den motsvarar den rådande situationen.
Med statsrådet avses här det beslutsfattande organ för regerings- och förvaltningsfrågor som består av statsrådets allmänna sammanträde och ministerierna.
Enligt 2 mom. 1 punkten i den föreslagna paragrafen ska statsrådets lägescentral samla in och analysera information om säkerhetssituationen och sådana störningar och hot om störningar som äventyrar samhällets vitala funktioner för att stödja statsledningens, dvs. republikens presidents och statsrådets, beslutsfattande och verksamhet. Den föreslagna bestämmelsen motsvarar i sak lägescentralens nuvarande huvudsakliga uppgift, dvs. att sammanställa en lägesbild. Lägescentralens jour fungerar 24 timmar under varje dag året om och under alla förhållanden. För att statsledningens lägesuppfattning inte ska äventyras i någon situation, måste lägescentralen kunna producera en uppdaterad lägesbild vid alla tidpunkter.
Ansvaret för att sammanställa och analysera en egen lägesbild för varje förvaltningsområde ligger hos förvaltningsområdets myndigheter. Lägescentralens uppgift är att samla in och analysera information från dessa olika källor för att stödja statsledningens beslutsfattande och verksamhet.
Den samordnade information som statsrådets lägescentral samlat in och analyserat används på det sätt som föreslås i propositionen för att stödja statsledningens beslutsfattande och verksamhet. Beslutsfattandet och verksamheten som avses i paragrafen och den information som ska samlas in och analyseras för dem hänför sig t.ex. till omfattande störningssituationer eller hot om sådana vilkas effekter sträcker sig över flera förvaltningsområdens ansvarsområde.
Det är särskilt viktigt att statsledningen känner till de omständigheter som inträffat, de förhållanden som inverkat på dem, olika parters mål och händelsernas möjliga utvecklingsalternativ i synnerhet i störningssituationer där statsledningen snabbt måste fatta beslut som kan ha mycket omfattande konsekvenser. En analyserad och uppdaterad förvaltningsövergripande lägesbild stöder statsledningens beslutsfattande också i normalförhållanden men i synnerhet vid störningar.
Med lägesbild avses här en samlad bild av de rådande förhållandena, de händelser som lett till situationen i fråga, bakgrundsuppgifter om situationen och bedömningar av situationens utveckling samt olika aktörers aktionsberedskap. Definitionen grundar sig på definitionen i Terminologicentralen TSK rf:s och Räddningsbranschens Centralorganisation i Finlands ordlista om övergripande säkerhet.
Som uttryck i allmänspråket beskriver säkerhetssituationen säkerhetsläget i samhället. Till exempel en olycka, en naturkatastrof, terrorism, en cyberattack eller någon annan motsvarande händelse har konsekvenser för säkerhetssituationen. Också t.ex. en betydande ökning av antalet asylsökande kan inverka på säkerhetssituationen. Statsrådets lägescentral har i uppgift att samla in och analysera bl.a. ovannämnd information som inverkar på säkerhetssituationen.
I enlighet med syftena med regeringspropositionen är avsikten med den föreslagna bestämmelsen att stödja republikens presidents och statsrådets beslutsfattande så att hot som riktas mot landets suveränitet, befolkningens levnadsmöjligheter och samhällets vitala funktioner är under kontroll.
Störningar och hot om störningar som avses i paragrafen är hot eller händelser som äventyrar samhällets vitala funktioner och för hanteringen av vilka det krävs mera omfattande eller intensivare samarbete och kommunikation än vanligt mellan myndigheterna och andra aktörer. Samhällets vitala funktioner är statens ledning, internationell verksamhet, Finlands försvarsförmåga, den interna säkerheten, en fungerande ekonomi och infrastruktur, befolkningens utkomstskydd och funktionsförmåga samt mental kristålighet.
Enligt den föreslagna 2 mom. 2 punkten hör det till statsrådets lägescentrals uppgifter att sköta och koordinera uppgifter som hänför sig till upprätthållande, sammanställande, samordnande och förmedlande av en lägesbild.
Till de koordinationsuppgifter som avses i paragrafen hör t.ex. att producera en förutseende lägesbild på uppdrag av den samordningsgrupp för underrättelse och lägesbild som tillsatts av statsrådets kansli. I samarbete med de ministerier och behöriga myndigheter som handhar säkerhetsfrågor sammanställer och samordnar lägescentralen utöver lägesbilden också förutseende översikter över frågor som kan ha central betydelse med avseende på säkerhetssituationen. Med hjälp av en analyserad lägesbild som sammanställs på detta sätt strävar man efter att förutse och förbereda sig för situationer och utvecklingsförlopp i framtiden.
För närvarande produceras ingen enhetlig förutseende lägesbild om de förändringar av betydelse för utvecklingen och säkerheten i samhället som olika myndigheter observerat när det gäller hybridhot (ekonomisk, politisk och militär påtryckning, underblåsande av konflikter bland befolkningen, cyberattacker, täckoperationer samt t.ex. skapande av obalans). Statsrådets lägescentrals uppgift att producera också sådan förutseende information för att sammanställa en samlad och analyserad lägesbild bidrar till att främja statsrådets situationsmedvetenhet.
Dessutom hör det till lägescentralens förvaltningsövergripande uppgift i anslutning till upprätthållandet av en lägesbild t.ex. att stödja ministerierna och de behöriga myndigheterna i utvecklandet av lägesbildsverksamheten. Till dessa tvärsektoriella uppgifter att upprätthålla, sammanställa, samordna och förmedla en lägesbild hör också de kontaktpunktsuppgifter som följer av internationella avtal (se avsnitt 2.1 Lagstiftning och praxis). Närmare bestämmelser om statsrådets lägescentrals uppgifter som kontaktpunkt utfärdas genom förordning av statsrådet.
Till statsrådets lägescentrals uppgifter hör också informationsförmedling på det sätt som avses i den föreslagna 2 mom. 3 punkten. Med förmedling avses här utlämnande av förvaltningsövergripande och samordnad information till republikens president, statsrådet och andra myndigheter. Det kan också vara nödvändigt att förmedla lägesbilden till andra än den myndighet som är behörig i en viss situation i sådana situationer där förmedlingen av en helhetsbild till olika myndigheter är ändamålsenlig, även om det är endast en myndighet som har den egentliga operativa behörigheten. Statsledningen eller någon annan myndighet kan emellertid ha sådan information som är av betydelse för lägesbilden och som den behöriga myndigheten inte har. Därför är det ytterst viktigt att säkerställa förmedlandet av samlad och analyserad information från statsrådets lägescentral till ministerierna och olika myndigheter.
Lägescentralen ska säkerställa informationsförmedlingen till den behöriga myndigheten i synnerhet då en störning eller ett hot om störning enligt lägesbilden har betydelse för myndighetens verksamhet.
De föreslagna bestämmelserna om statsrådets lägescentrals uppgifter påverkar inte beredningen av ärenden eller beslutsfattandet inom de enskilda ansvarsområdena.
2 §. Skyldighet att rapportera säkerhetsincidenter. Enligt den föreslagna paragrafen ska ministerierna och ämbetsverk och inrättningar inom deras förvaltningsområde informera statsrådets lägescentral om säkerhetsincidenter som enligt myndighetens bedömning kan vara av betydelse vid utformandet av en lägesbild. Uppgifter som är av betydelse vid utformandet av en lägesbild är t.ex. information om en händelse som innebär risker för befolkningens säkerhet, såsom en omfattande brand. Dessutom ska myndigheterna informera t.ex. om en betydande säkerhetsincident som väcker offentligt intresse, såsom en allvarlig störning av ordningen eller en cyberattack, och en störning eller hot om störning, t.ex. ett terrordåd, som eventuellt kräver åtgärder av statsrådet. Betydande säkerhetsincidenter kan med avseende på de föreslagna bestämmelserna också vara allvarliga störningar i livsmedelsförsörjningen eller samhällstekniken samt allvarliga störningar i finansierings- och betalningssystem.
En säkerhetsincident är sålunda en händelse som inverkar på säkerhetssituationen. Med tanke på sammanställandet av en lägesbild är det mest sannolikt att en betydande säkerhetsincident har en försvagande inverkan på säkerhetssituationen.
De rapporteringsskyldiga myndigheter som avses i paragrafen är ministerierna samt ämbetsverken och inrättningarna inom ministeriernas förvaltningsområde, såsom t.ex. Centralkriminalpolisen, Skyddspolisen, Trafiksäkerhetsverket, Kommunikationsverket, Finlands miljöcentral, Huvudstaben, Strålsäkerhetscentralen och Tullen samt Polisstyrelsen och Meteorologiska institutet. Däremot gäller rapporteringsskyldigheten inte regionala och lokala ämbetsverk.
Avsikten med den föreslagna regleringen gällande myndigheter som är rapporteringsskyldiga är inte att utöka antalet sådana myndigheter som för närvarande informerar statsrådets lägescentral om säkerhetsincidenter. Däremot är avsikten att säkerställa att myndigheterna inom ett ministeriums förvaltningsområde lämnar sådana uppgifter om säkerhetsincidenter som avses i denna lag, oberoende av hur förvaltningsområdets organisatoriska struktur eventuellt ändras eller ordnas i framtiden.
De ämbetsverk som, utöver ministerierna, för närvarande omfattas av skyldigheten är t.ex. inom jord- och skogsbruksministeriets förvaltningsområde Livsmedelssäkerhetsverket, Naturresursinstitutet, Lantmäteriverket och Landsbygdsverket. Dessutom gäller skyldigheten Finlands miljöcentral och Meteorologiska institutet, som svarar för översvämningscentret. Säkerhetsincidenter som ska rapporteras inträffar enligt säkerhetsstrategin för samhället närmast inom de strategiska uppgifter som förvaltningsområdena ansvarar för, såsom inom hantering av översvämningsrisker och övervakning av dammsäkerheten, tryggande av primärproduktionen inom livsmedelsförsörjningen samt tryggande av vattenförsörjningen.
Skyldigheten att rapportera säkerhetsincidenter gäller sålunda inte t.ex. kommuner, samkommuner, domstolar, statens lokalförvaltning eller dem som idkar statlig affärsverksamhet. Samarbetet mellan statsrådets lägescentral och myndigheterna spelar en viktig roll då en omfattande lägesbild ska utformas. Inom ramen för samarbetet mellan myndigheterna kan lägescentralen då begära och olika aktörer lämna sådana uppgifter som är av betydelse för utformandet av lägesbilden. Som det konstateras ovan är avsikten med de föreslagna bestämmelserna dock inte att ändra de nuvarande, fungerande styrningssystemen.
De bestämmelser som nu föreslås preciserar de allmänna bestämmelserna i 10 § i förvaltningslagen (434/2003) om samarbete mellan myndigheterna och skyldigheten att sträva efter att främja samarbetet mellan myndigheterna. Bristen på ett effektivt samarbete mellan myndigheterna kan äventyra bildandet av en korrekt lägesbild till stöd för republikens presidents och statsrådets beslutsfattande och verksamhet.
Det är i regel den myndighet vars ansvarsområde saken gäller som ska bedöma huruvida en uppgift om en säkerhetsincident är sådan att den har betydelse för utformandet av en lägesbild. Den behöriga myndigheten har de bästa förutsättningarna för att bedöma hur signifikant den information den rapporterar till lägescentralen är med tanke på det egna ansvarsområdet och också vilka konsekvenser säkerhetsincidenten har för det övriga samhället. Till exempel när det gäller betydligt förhöjda strålvärden är det Strålsäkerhetscentralen (STUK) som är rapporteringsskyldig.
I praktiken kan den behöriga myndigheten emellertid ha svårt att avgöra huruvida det är fråga om en sådan säkerhetsincident som ska rapporteras. Därför ska myndigheten enligt förslaget alltid rapportera en säkerhetsincident då den kan ha betydelse. Formulerad på detta sätt kan skyldigheten att rapportera säkerhetsincidenter inte anses vara orimlig för de myndigheter som omfattas av rapporteringsskyldigheten. Myndigheterna inom förvaltningsområdet kan också i enskilda situationer ha den bästa praktiska insikten om en hur betydande säkerhetsincident det är fråga om. Lägescentralens uppgift är att bedöma vilken betydelse den erhållna informationen har med avseende på utformandet av en lägesbild, vid behov i samarbete med sakkunniga inom olika områden. Samtidigt kan statsrådets lägescentral utnyttja det breda och omfattande innehållsmässiga kunnande som myndigheterna inom de olika förvaltningsområdena besitter.
När en myndighet bedömer huruvida den ska rapportera en säkerhetsincident till statsrådets lägescentral, ska den dessutom beakta att det uttryckligen ska vara fråga om information för upprätthållande av republikens presidents och statsrådets lägesbild. Utöver denna bestämmelse som bedömningen ska utgå från bistår statsrådets lägescentral i praktiken vid behov vid bedömningen i enskilda situationer.
Den föreslagna bestämmelsen motsvarar de principer som för närvarande följs, enligt vilka förvaltningsområdenas beredskaps- och jourarrangemang samt de olika förvaltningsområdenas lägescentraler bildar den stomme utifrån vilken man reagerar på störningssituationer. Regleringen har i princip ingen inverkan på de arrangemang som respektive ministerium har ansett ändamålsenliga inom sitt ansvarsområde. Ministeriet kan sålunda fortsättningsvis besluta på vilket sätt en underlydande myndighet inom ministeriets förvaltningsområde ska förfara när den rapporterar säkerhetsincidenter. Den operativa verksamheten och beslutsfattandet sköts fortfarande av den behöriga myndigheten. En rapporteringsskyldig myndighet ska också i sin verksamhet se till att rapporteringen av en säkerhetssituation inte äventyrar den operativa verksamheten för den myndighet som ansvarar för säkerhetsincidenten.
De uppgifter som överlämnats till statsrådets lägescentral innehåller endast i undantagsfall sådana personuppgifter som avses i personuppgiftslagen, t.ex. namn. På behandlingen av dessa tillämpas den allmänna lagstiftning som gäller behandling av personuppgifter. På grund av uppgifternas karaktär bildas emellertid inget sådant särskilt personregister som avses i personuppgiftslagen över uppgifterna om säkerhetsincidenter. Statsrådets lägescentrals dokument och uppgifter behandlas i enlighet med bestämmelserna om statsrådets kanslis informationshantering och om klassificering och behandling av sekretessbelagda handlingar.
Varje ministerium får bestämma hur rapporteringsskyldigheten förverkligas i fråga om myndigheterna inom dess ansvarsområde. De nu föreslagna bestämmelserna påverkar inte beredningen av ärenden eller beslutsfattandet inom de enskilda ansvarsområdena. Ministerierna kan sålunda fortfarande påverka den allmänna styrningen av sitt ansvarsområde och verksamheten vid ämbetsverken inom sitt förvaltningsområde samt de praktiska åtgärder som hänför sig till lägesbildsarrangemangen. Varje ministerium avgör sålunda också i fortsättningen hur informationsgången till statsrådets lägescentral organiseras inom ministeriets förvaltningsområde. Alternativ för ordnandet av informationsgången är exempelvis jour- och beredskapsarrangemang eller att ministerierna utfärdar anvisningar om organiseringen av informationsgången. Den föreslagna regleringen kräver emellertid inte ordnande av beredskap inom sådana förvaltningsområden som inte redan har sådan.
Såsom det konstaterats ovan bör den behöriga myndigheten bedöma huruvida en händelse är en sådan i lagen avsedd säkerhetsincident som ska rapporteras till statsrådets lägescentral. Vid behov hjälper lägescentralen den överlåtande myndigheten att göra bedömningen. Den information som utlämnas begränsas också av bestämmelserna i 3 och 4 § i den föreslagna lagen om statsrådets lägescentrals rätt att få information och om utlämnande av sekretessbelagda uppgifter.
Informationsskyldigheten bör förverkligas på ett sätt som inte orsakar olägenhet för eller äventyrar den operativa verksamheten vid den myndighet som ansvarar för hanteringen av säkerhetsincidenten. I fråga om detta spelar ett fungerande och effektivt myndighetssamarbete en central roll.
3 §. Statsrådets lägescentrals rätt att få information. Enligt det föreslagna 1 mom. har statsrådets lägescentral trots sekretessbestämmelserna rätt att få den information om säkerhetsincidenter som den överlåtande myndigheten anser är nödvändig för sammanställandet av en lägesbild. En del av den information som statsrådets lägescentral behöver för att utforma en lägesbild består av uppgifter som fås från offentliga källor. I många situationer måste man ännu kontakta den behöriga myndigheten för att försäkra sig om att en uppgift korrekt. Utöver de informationskällor som nämns ovan bör statsrådets lägescentral för att kunna utföra sin uppgift också få sådan information av de i den föreslagna lagen avsedda myndigheterna som antingen är offentlig eller enligt lag sekretessbelagd.
Statsrådets lägescentrals rätt att få information om säkerhetsincidenter är begränsad till uppgifter som är nödvändiga för sammanställandet av en lägesbild. Det är den myndighet vars ansvarsområde saken gäller som ska avgöra huruvida en uppgift är nödvändig. Nödvändighetsbedömningen innebär en prövning som beaktar behovet av och motiveringen för skydd i fråga om det intresse som tryggas genom sekretessbestämmelsen i förhållande till statsledningens behov av att få en korrekt och för planeringen av verksamheten tillräcklig helhetsbild av säkerhetsincidenten. Nödvändighetsbedömningen görs bäst av den myndighet som innehar informationen. Den myndigheten är bäst lämpad för att bedöma alla de faktorer som i ett enskilt fall inverkar på behovet att skydda sekretessbelagda uppgifter.
När det gäller lägescentralens rätt att få information är utgångspunkten att de uppgifter om en säkerhetsincident som är nödvändiga för utformandet av en lägesbild ska lämnas till lägescentralen på eget initiativ. Såsom det konstateras ovan kan lägescentralen också behöva kontakta den behöriga myndigheten för att kontrollera att en offentlig uppgift eller en uppgift som fåtts från andra källor är korrekt. I sådana situationer baseras rapporteringen till lägescentralen på centralens begäran om att få information.
Såsom det beskrivits ovan kan säkerhetsincidenter vara situationer av väldigt olika natur, och därför är det svårt att göra upp en uttömmande förteckning över vilka myndigheter som ska lämna uppgifter och vilket sakinnehåll uppgifterna ska ha för att det ska vara nödvändigt att lämna uppgifterna till lägescentralen för utformandet av en lägesbild. För att precisera sakinnehållet i de uppgifter som ska utlämnas ges det exempel i 1 mom. En uppgift som ska rapporteras kan t.ex. gälla tidpunkten och platsen för säkerhetsincidenten, förhållanden eller verksamhet som lett till säkerhetsincidenten samt t.ex. uppgifter om åtgärder som den behöriga myndigheten vidtagit på grund av incidenten med hjälp av vilka lägescentralen kan sammanställa en omfattande och aktuell lägesbild. Lägescentralens rätt att få information kan även omfatta en bedömning av säkerhetsincidentens konsekvenser. Expertmyndighetens bedömning av säkerhetsincidentens konsekvenser är viktig information som hjälper lägescentralen att sköta sin uppgift.
Personuppgifter hör i regel inte till sådana här nödvändiga uppgifter. Om statsrådets lägescentral i samband med uppgifter som hänför sig till en säkerhetsincident också erhåller personuppgifter, och dessa inte är nödvändiga för att upprätthålla en lägesbild, ska centralen förstöra dem.
Eftersom det är fråga om utlämnande av uppgifter som hänför sig till en säkerhetsincident, förutsätter de uppgifter som utlämnas i regel inte utlämnande av uppgifter ur olika myndighetsregister, utan det är beroende på verksamhetens karaktär snarare fråga om sådana uppgifter som hänför sig till en situation som just har inträffat eller fortfarande pågår.
Exempelvis i en olyckssituation gäller det centrala informationsinnehållet antalet förolyckade och skadade samt uppgifter som hänför sig till myndigheternas verksamhetsförutsättningar, myndigheternas samarbete och bedömningen av hjälpbehovet. Sådana uppgifter kan t.ex. vara uppgifter av allmän natur om de materiella skador och ovannämnda personskador som säkerhetsincidenten orsakat. Eftersom det inte alltid är möjligt att göra upp myndighetsinformation på allmän nivå, kan det hända att man måste foga också sekretessbelagda uppgifter till lägesbilden.
Statsrådets lägescentrals rätt att få information innebär att uppgifter överlämnas inom en mycket begränsad krets, dvs. till personer som arbetar vid lägescentralen.
Trots att den i propositionen avsedda rätten att få information i princip går före sekretessbestämmelserna ska den emellertid inte utsträckas till att omfatta all information som myndigheterna har. I det föreslagna 2 mom. föreskrivs det om undantag från rätten att få information.
Enligt 2 mom. 1 punkten i den föreslagna paragrafen gäller lägescentralens rätt att få information inte uppgifter som är sekretessbelagda enligt 24 § 1 mom. 16 punkten i offentlighetslagen eller uppgifter som myndigheten med stöd av 28 § i den lagen eller någon annan bestämmelse eller med samtycke av den som lämnat uppgiften fått för vetenskaplig forskning, statistikföring eller planerings- eller utredningsarbete som myndigheten utför. Bestämmelsen begränsar inte tillgången till anonymiserade resultat av vetenskaplig forskning, statistikföring eller planerings- eller utredningsarbete som myndigheten utfört. Den i den föreslagna bestämmelsen nämnda 24 § 1 mom. 16 punkten i offentlighetslagen gäller uppgiftslämnarens skydd för berättigade förväntningar. Syftet med tystnadsplikten är att trygga myndighetens möjligheter att få uppgifter för statistikföring och forskning. Enligt punkten är sådana uppgifter sekretessbelagda som frivilligt överlämnats till en myndighet.
Rätten att få information gäller inte heller kärnområdet för skyddet för privatlivet enligt 10 § 1 mom. i grundlagen. Enligt den föreslagna 2 mom. 2 punkten ska statsrådets lägescentrals rätt att få information inte gälla uppgifter som är sekretessbelagda enligt 24 § 1 mom. 23–32 punkten i offentlighetslagen eller uppgifter som avses i de nämnda punkterna eller motsvarande uppgifter som är sekretessbelagda enligt någon annan lag.
Enligt propositionen är till exempel utlämnande till statsrådets lägescentral av en sekretessbelagd uppgift som hänför sig till polisens insatser begränsat till endast sådan information som hänför sig till lägescentralens uppgifter. Sålunda kommer endast sådana sekretessbelagda uppgifter i fråga som hänför sig till störningar av säkerhetssituationen och sådana störningar eller hot om sådana störningar som äventyrar samhällets vitala funktioner och som kan ha betydelse vid utformandet av en lägesbild. Den föreslagna regleringen möjliggör sålunda inte en situation där lägescentralen kan begära eller där den bör få vilken som helst uppgift som gäller polisens insats.
Exempelvis detaljerade uppgifter om en förundersökning behövs endast i ytterst exceptionella fall i statsrådets beslutsfattande. I samband med utlämnande av sådana här uppgifter ska man absolut försäkra sig om att utlämnandet av uppgifterna inte äventyrar förundersökningsmyndighetens arbete.
Enligt den föreslagna 3 punkten ska lägescentralens rätt att få information inte gälla uppgifter som hör till tillämpningsområdet för lagen om internationella förpliktelser som gäller informationssäkerhet (588/2004), eller andra sådana uppgifter som en myndighet i en annan stat eller ett internationellt organ har gett till myndigheterna på det villkoret att de hålls hemliga och endast används för ett angivet ändamål, om inte den stat eller det organ som lämnat uppgifterna till myndigheten samtycker till att de lämnas ut. I de situationer som avses i momentet ska myndigheten inte vara skyldig att överlämna uppgifter som den innehar till statsrådets lägescentral. Enligt de internationella förpliktelser som gäller informationssäkerhet finns det i regel inga hinder för att information lämnas ut exempelvis för ändamål som avses i den föreslagna lagen med samtycke av den andra stat eller det internationella organ som lämnat informationen. Om den föreslagna bestämmelsen däremot inte togs med i lagförslaget skulle det kunna leda till att olika myndigheters tillgång till internationell information upphörde och således i förlängningen till att statens säkerhet äventyras.
I den föreslagna 2 mom. 4 punkten föreskrivs det att statsrådets lägescentrals rätt att trots sekretessbestämmelserna få sådan information av myndigheterna som är nödvändig för att sammanställa en lägesbild inte gäller information om sekretessbelagda förtroliga meddelanden, förmedlingsuppgifter, lokaliseringsuppgifter eller innehållet i och existensen av konfidentiella radiosändningar. Till exempel dataombudsmannen och Kommunikationsverket har för att utföra sina uppgifter rätt att få information om konfidentiella meddelanden på det sätt som föreskrivs i 316 och 317 § i informationssamhällsbalken (917/2014). På det sätt som avses i 319 § i informationssamhällsbalken är sådana uppgifter som dessa myndigheter med stöd av 316 och 317 § har fått och skaffat sekretessbelagda. Dessutom föreskrivs det i informationssamhällsbalken om behandling, lagring, utlämnande och utplånande av dessa uppgifter. Det är inte nödvändigt att statsrådet får sådana här uppgifter som hänför sig till konfidentiell kommunikation för att sammanställa en lägesbild och därför finns det inga grunder för att avvika från sekretessen.
I all den informationsförmedling som nämns ovan ska man beakta de allmänna säkerhetskraven vid behandlingen av dokument. Exempelvis i statsrådets förordning om informationssäkerheten inom statsförvaltningen (681/2010) föreskrivs det om de allmänna kraven på informationssäkerhet i fråga om hanteringen av handlingar hos en statsförvaltningsmyndighet samt om grunderna för klassificeringen av handlingar och de krav på informationssäkerhet som motsvarar klassificeringen och som ska iakttas vid hanteringen av handlingar.
4 §. Utlämnande av sekretessbelagda uppgifter. I den föreslagna paragrafen föreskrivs det om en situation där statsrådets lägescentral trots sekretessbestämmelserna får lämna ut uppgifter som den fått med stöd av den föreslagna lagen till republikens president, statsrådet och behöriga myndigheter. Lägescentralen får sålunda utlämna en sekretessbelagd uppgift till en myndighet för vars verksamhet det är nödvändigt att få uppgiften. Sådana här uppgifter som lämnas ut bör vara nödvändiga som stöd för det beslutsfattande som krävs för säkerhetssituationen. De uppgifter som lämnas ut bör sålunda vara sådana som har betydelse särskilt för upprätthållandet av samhällets vitala funktioner, dvs. beredskap för hot och hantering av störningssituationer och undantagsförhållanden samt återhämtning från dem.
Enligt den föreslagna 1 mom. 2 punkten får uppgifter trots sekretessbestämmelserna också lämnas ut om de är nödvändiga för avvärjande av en omedelbart förestående allvarlig fara som hotar den allmänna säkerheten.
Genom den föreslagna bestämmelsen säkerställer man å enda sidan utlämnandet av den samordnade informationen till republikens president och statsrådet, vilket i 1 § 2 mom. 3 punkten föreslås höra till lägescentralens uppgifter. Utlämnande av sekretessbelagd information är dock möjligt endast till den behöriga myndigheten. Genom den föreslagna bestämmelsen strävar man efter att säkerställa att informationsförmedlingen går i båda riktningarna i de situationer där det är fråga om sekretessbelagd information.
Sådant utlämnande av sekretessbelagda uppgifter som avses i paragrafen gäller främst situationer där information som en myndighet rapporterat till lägescentralen utnyttjas som en del av den lägesbild som lägescentralen sammanställt. Utgångspunkten är alltså inte att cirkulera information via olika mellaninstanser till statsledningen.
Det är klart att statsrådets lägescentral vid bedömningen av grunderna och förutsättningarna för utlämnande av sekretessbelagda uppgifter bör agera så att den operativa verksamheten eller förundersökningsmyndighetens skyldighet att iaktta sekretess inte äventyras av utlämnandet. Republikens president, ministerierna och den behöriga myndighet som lägescentralen i sådana allvarliga situationer som anges i lagen lämnar ut sekretessbelagd information till överväger själva vilka tjänstemän informationen får ges till. Ett ministerium kan t.ex. begränsa informationsförmedlingen till kanslichefen och beredskapschefen.
Också utlämnandet av sådana här sekretessbelagda uppgifter bör genomföras så att det inte orsakar skada för eller i övrigt äventyrar den operativa verksamheten för den myndighet som ansvarar för hanteringen av säkerhetsincidenten i fråga. I fråga om detta spelar ett fungerande och effektivt myndighetssamarbete en central roll.
Vid bedömningen av huruvida en sekretessbelagd uppgift ska lämnas ut i ett visst fall ska man dessutom beakta 26 § i offentlighetslagen, där det föreskrivs om allmänna grunder för utlämnande av sekretessbelagda uppgifter.
I den föreslagna paragrafens 2 mom. föreskrivs det om en begränsning för vidareutlämning av sådana sekretessbelagda uppgifter som statsrådets lägescentral har fått från en myndighet i en annan stat. Det föreslås att bestämmelsen tas in i lagen för tydlighetens skull. I internationella förpliktelser som är bindande för Finland kan det krävas att uppgifter som lämnas ut till lägescentralen ska vara sekretessbelagda. Sådana uppgifter får lägescentralen inte utlämna i strid med den utländska myndighetens villkor.
3
Förhållande till grundlagen samt lagstiftningsordning
Enligt 10 § i grundlagen är vars och ens privatliv, heder och hemfrid tryggade. Vissa av de bestämmelser som ingår i propositionen är av betydelse med tanke på bestämmelsen om skydd för privatlivet i 10 § 1 mom. i grundlagen.
Ur hela komplexet av grundläggande fri- och rättigheter och rättigheternas karaktär av grundlagsfästa rättigheter kan vissa allmänna krav på inskränkning av dem härledas. Genom de föreslagna bestämmelserna om statsrådets lägescentrals rätt att få och att utlämna information ingriper man i vissa fall i de grundläggande fri- och rättigheter som fastställs i grundlagen. Enligt det villkor för att stifta en lag som ingår i förutsättningarna för en begränsning av de grundläggande fri- och rättigheterna bör inskränkningar i grundläggande fri- och rättigheter bygga på lagar som stiftats av riksdagen och dessutom bör man beakta förbudet att delegera befogenheter att inskränka grundläggande fri- och rättigheter till lägre författningsnivå än lag (GrUB 25/1994 rd). Eftersom bestämmelserna om statsrådets lägescentral och dess verksamhet för närvarande finns i författningar på förordningsnivå bör det föreskrivas om verksamheten på lagnivå. Enligt 80 § grundlagen ska genom lag utfärdas bestämmelser om grunderna för individens rättigheter och skyldigheter samt om frågor som enligt grundlagen i övrigt hör till området för lag.
Grundlagsutskottet har i sin praxis ansett att då rätten att få uppgifter går före sekretessbestämmelserna är det i sista hand fråga om att den myndighet som har rätt till uppgifter genom sina egna behov åsidosätter de grunder och intressen som skyddas med den sekretess som gäller myndigheten som innehar uppgifterna.
Grundlagsutskottet har dessutom i sin bedömning av regleringen av myndigheternas rätt att få och lämna ut uppgifter med avseende på skyddet för privatlivet och personuppgifter i 10 § 1 mom. i grundlagen också fäst avseende bl.a. vid vad och vem rätten att få uppgifter gäller och hur rätten är kopplad till nödvändighetskriteriet. Myndigheternas rätt att få och möjlighet att lämna ut uppgifter kan enligt utskottet gälla ”behövliga uppgifter” för ett visst syfte, om lagen ger en uttömmande förteckning över innehållet i uppgifterna. Om innehållet däremot inte angetts i form av en förteckning, ska det i lagstiftningen ha ingått ett krav på att ”uppgifterna är nödvändiga” för ett visst syfte (GrUU 62/2010 rd, s.4/I och de utlåtanden som nämns där). Å andra sidan har utskottet ansett att grundlagen inte tillåter en mycket vag och ospecificerad rätt att få uppgifter, låt vara att den är knuten till nödvändighetskriteriet (GrUU 59/2010 rd, s. 4/I, GrUU 62/2010 rd, s. 4/I).)
Enligt 3 § 1 mom. i lagförslaget har statsrådets lägescentral trots det som föreskrivs om sekretessbelagd information rätt att av en myndighet för sammanställande av en lägesbild få de uppgifter som är nödvändiga om de förhållanden som lett till säkerhetsincidenten, platsen och tidpunkten för säkerhetsincidenten, den behöriga myndighetens åtgärder samt andra motsvarande omständigheter.
Eftersom det finns så många olika slags olyckor och naturkatastrofer är det svårt att på förhand bestämma från vilken myndighet man behöver uppgifter och vilket informationsinnehåll som behövs för sammanställandet av en lägesbild. I regeringens proposition har statsrådets kanslis rätt att få information dock kopplats till ett krav på nödvändighet och specificerats att gälla uppgifter som hänför sig till en säkerhetsincident. Dessutom har man definierat informationsinnehållet på det sätt som föreslås i 3 § 1 mom. Mottagarna av uppgifterna har begränsats till endast personer som arbetar vid lägescentralen och syftet med mottagandet av uppgifter är snävt eftersom det inskränks till uppgifter som är nödvändiga för sammanställandet av en lägesbild. Statsrådets lägescentrals rätt att få information behövs för att centralen för republikens president och statsrådet ska kunna sammanställa och distribuera information om säkerhetssituationen och störningar av säkerheten i samhället och hot om sådana i syfte att stödja det beslutsfattande och den verksamhet som krävs för säkerhetssituationen.
Enligt 3 § 2 mom. 2 punkten i lagförslaget gäller statsrådets lägescentrals rätt att få information inte uppgifter som avses i 24 § 1 mom. 23–32 punkten i offentlighetslagen eller motsvarande uppgifter som är sekretessbelagda enligt någon annan lag. Lägescentralens rätt att få information är sålunda begränsad av det skydd för privatlivet som avses i 10 § 1 mom. i grundlagen.
Avsikten är inte att utvidga statsrådets lägescentrals rätt att få information till sådana uppgifter som avses i 10 § 2 mom. i grundlagen. Enligt grundlagen är brev- och telefonhemligheten samt hemligheten i fråga om andra förtroliga meddelanden okränkbar. Genom lag kan det ändå med stöd av paragrafens 3 mom. också bestämmas om sådana begränsningar i meddelandehemligheten som är nödvändiga bl.a. vid utredning av brott som äventyrar individens eller samhällets säkerhet eller hemfriden.
Enligt 3 § 2 mom. i lagförslaget gäller statsrådets lägescentrals rätt att få information inte de sekretessbelagda uppgifter som särskilt räknas upp i momentet. Det primära syftet med bestämmelserna om sekretess beträffande förtroliga meddelanden i 10 § 2 och 3 mom. i grundlagen är att från utomstående skydda innehållet i ett meddelande som är avsett att vara förtroligt.
Meddelandets identifieringsuppgifter (förmedlingsuppgifter enligt informationssamhällsbalken) har i grundlagsutskottets etablerade praxis ansetts ligga utanför kärnområdet för skyddet för förtroliga meddelanden. (Se t.ex. GrUU 33/2013 rd, GrUU 6/2012 rd, och GrUU 3/2008 rd.)
Enligt 3 § 2 mom. 4 punkten i lagförslaget gäller statsrådets lägescentrals rätt att få information inte kärnområdet för skyddet för förtroliga meddelanden eller de förmedlingsuppgifter och lokaliseringsuppgifter för förtrolig kommunikation som ligger utanför kärnområdet.
I 4 § i lagförslaget föreslås bestämmelser om statsrådets lägescentrals rätt att till republikens president, statsrådet och den behöriga myndigheten lämna ut sekretessbelagda uppgifter som centralen erhållit om de är nödvändiga för beslutsfattande som krävs för säkerhetssituationen eller för avvärjande av en omedelbart förestående allvarlig fara som hotar den allmänna säkerheten. I grundlagsutskottets praxis har utlämnande av uppgifter i regel bedömts enligt samma grunder som rätten att få information. Enligt den föreslagna paragrafen får uppgifter endast utlämnas till vissa aktörer och utlämnandet av uppgifter har preciserats med villkoret att det ska vara nödvändigt att lämna ut uppgifterna.
På ovan anförda grunder kan lagförslaget behandlas i vanlig lagstiftningsordning.