Senast publicerat 10-05-2021 20:11

Riksdagens svar RSv 59/2019 rd RP 32/2019 rd  Regeringens proposition till riksdagen med förslag till lag om ändring av lagen om förvaltningens gemensamma stödtjänster för e-tjänster och till vissa lagar som har samband med den

RP 32/2019 rd
FvUB 12/2019 rd

Ärende

Regeringens proposition till riksdagen med förslag till lag om ändring av lagen om förvaltningens gemensamma stödtjänster för e-tjänster och till vissa lagar som har samband med den (RP 32/2019 rd). 

Beredning i utskott

Utskottets betänkande: Förvaltningsutskottet (FvUB 12/2019 rd). 

Beslut

Riksdagen har antagit följande lagar: 

Lag om ändring av lagen om förvaltningens gemensamma stödtjänster för e-tjänster 

I enlighet med riksdagens beslut 
ändras i lagen om förvaltningens gemensamma stödtjänster för e-tjänster (571/2016) det inledande stycket i 5 § 1 mom., 10 §, 12 § 3 mom., 13 § 1 mom., 14 § och 25 § 1 mom.,  
av dem 10 §, 12 § 3 mom. och 13 § 1 mom. sådana de lyder i lag 1174/2019 samt 14 § sådan den lyder delvis ändrad i lag 926/2019, samt 
fogas till 3 § ett nytt 2 mom., varvid det nuvarande 2 mom. blir 3 mom., och till lagen nya  10 a—10 c § som följer: 
3 § 
Stödtjänster 
 En icke ändrad del av lagtexten har utelämnats 
I tjänsten för identifiering av fysiska personer får en person identifieras också med en sådan metod för identifiering som hör till de medel för elektronisk identifiering som ska erkännas ömsesidigt enligt artikel 6 i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG. I det fallet får det ur tjänsten för identifiering av fysiska personer till användarorganisationen lämnas ut också sådana identifieringsuppgifter om en person som i samband med identifieringstransaktionen förmedlas från en annan medlemsstat. 
 En icke ändrad del av lagtexten har utelämnats 
5 § 
Användning av stödtjänster vid offentliga uppdrag 
Följande myndigheter inom den offentliga förvaltningen är skyldiga att använda de stödtjänster som avses i 3 § 1 mom. 1—4, 7 och 8 punkten samt de uppgifter i behörighetstjänsten som gäller personers behörighet som lagliga företrädare, när stödtjänsten är tillgänglig och det serviceavtal för en tjänst som anskaffats självständigt och som motsvarar stödtjänsten i fråga har löpt ut, om inte myndigheten av tekniska eller funktionella skäl eller av skäl som hänför sig till kostnadseffektiviteten eller informationssäkerheten nödvändigtvis måste använda andra tjänster i sin verksamhet eller i en del av den: 
 En icke ändrad del av lagtexten har utelämnats 
10 § 
Register över fullmakter och andra viljeyttringar samt förutsättningar för registrering 
I syfte att tillhandahålla behörighetstjänsten för Myndigheten för digitalisering och befolkningsdata ett register över sådana fullmakter att sköta ärenden och andra ensidiga viljeyttringar som Myndigheten för digitalisering och befolkningsdata specificerat på förhand och som avgetts av fysiska personer och på sammanslutningars och rättsliga gemenskapers vägnar. Myndigheten för digitalisering och befolkningsdata kan vid tillhandahållandet av behörighetstjänsten även förmedla sådana uppgifter om fullmakter och andra viljeyttringar som andra myndigheter har registrerat och förvaltar i egenskap av personuppgiftsansvariga, om den myndighet som registrerat dessa uppgifter har gett Myndigheten för digitalisering och befolkningsdata tillstånd att förmedla uppgifterna och om verksamheten inte äventyrar tillförlitligheten hos de uppgifter som förmedlas via behörighetstjänsten. 
Registrering av en viljeyttring som avses i 1 mom. förutsätter att den som avger viljeyttringen identifieras på ett tillförlitligt sätt med hjälp av tjänsten för identifiering av fysiska personer eller med någon annan sådan metod för identifiering som är informationssäker och bevislig. Registreringen förutsätter dessutom att personens handlingsbehörighet och vid behov behörighet kan kontrolleras i de register som avses i 1 mom. eller i 9 § eller motsvarande utländska register eller i till riktigheten bestyrkta dokument som baserar sig på uppgifter i dessa register eller andra dokument som på ett tillförlitligt sätt påvisar behörigheten eller handlingsbehörigheten. Personens handlingsbehörighet behöver inte kontrolleras, om uppgifterna inte finns att tillgå i de register som avses i 9 §. 
Registrering av en viljeyttring kan även basera sig på en skriftlig fullmakt eller annan viljeyttring, om det inte finns anledning att betvivla dokumentets autenticitet och integritet. 
Myndigheten för digitalisering och befolkningsdata godkänner de andra metoder för identifiering som avses i 2 mom. än tjänsten för identifiering av fysiska personer. Innan elektroniska metoder för identifiering godkänns, ska Myndigheten för digitalisering och befolkningsdata höra finansministeriet och Transport- och kommunikationsverket. Myndigheten för digitalisering och befolkningsdata ska se till att avgiftsfri information om användningen av godkända metoder finns tillgänglig via det allmänna datanätet. 
Myndigheten för digitalisering och befolkningsdata ska sörja för integriteten hos innehållet i den registrerade viljeyttringen och för att uppgifterna om godkännandet av viljeyttringen och om den identifiering av personen som föregår godkännandet kan kopplas samman med viljeyttringens innehåll. 
10 a § 
Radering av viljeyttringar ur registret 
En viljeyttring som registrerats i det register som avses i 10 § 1 mom. ska raderas ur registret på begäran av den som avgett viljeyttringen eller den befullmäktigade. Vid identifieringen av den som begär radering av viljeyttringen och vid kontrollen av förutsättningarna för radering ska 2, 3 och 5 mom. i den paragrafen iakttas. 
Myndigheten för digitalisering och befolkningsdata kan utan begäran radera en viljeyttring ur registret eller tillfälligt förhindra användningen av uppgifterna om viljeyttringen, om myndigheten har skäl att misstänka att viljeyttringen har registrerats på felaktiga grunder. Innan viljeyttringen raderas ur registret, ska Myndigheten för digitalisering och befolkningsdata höra den som avgett viljeyttringen. 
10 b § 
Skötsel av uppgifter som gäller registrering av viljeyttringar inom ramen för samservice 
Utöver vad som i 6 § i lagen om samservice inom den offentliga förvaltningen (223/2007), nedan samservicelagen, föreskrivs om uppgifter som sköts inom ramen för samservice, får Myndigheten för digitalisering och befolkningsdata överföra biträdande uppgifter som gäller registrering av viljeyttringar till att skötas inom ramen för samservice. Dessa uppgifter kan omfatta 
1) registrering av viljeyttringar och kontroll av de i 10 § i denna lag avsedda förutsättningarna för registrering, vid behov genom tilläggsutredningar, 
2) radering av viljeyttringar ur registret på begäran av den som avgett viljeyttringen eller den befullmäktigade samt kontroll av de i 10 a § i denna lag avsedda förutsättningarna för radering av viljeyttringar ur registret, vid behov genom tilläggsutredningar, 
3) rådgivning i samband med registrering av viljeyttringar. 
Om samservicens uppdragstagare inte ens efter tilläggsutredningar kan registrera viljeyttringen eller radera viljeyttringen ur registret i enlighet med begäran, ska den överföra ärendet till Myndigheten för digitalisering och befolkningsdata för behandling. 
I ett samserviceavtal om skötsel av sådana uppgifter som avses i denna lag får avvikelse göras från den bestämmelse i 5 a § i samservicelagen enligt vilken ersättning ska betalas för uppdragstagarens kostnader. I avtalet kan det också bestämmas att en myndighet som är användarorganisation i behörighetstjänsten deltar i ersättningarna för uppdragstagarens kostnader. 
10 c § 
Förfarandet vid registrering av viljeyttringar och radering av viljeyttringar ur registret 
Myndigheten för digitalisering och befolkningsdata eller samservicens uppdragstagare ska informera den som avgett en viljeyttring om att viljeyttringen registrerats eller raderats ur registret. 
Om registrering av en viljeyttring eller radering av en viljeyttring ur registret inte ens efter en begäran om tilläggsutredning har kunnat göras i enlighet med begäran om registrering eller radering ur registret, eller om radering av en viljeyttring ur registret utan begäran är obefogad enligt den som avgett viljeyttringen, ska Myndigheten för digitalisering och befolkningsdata fatta ett beslut om saken och informera den som begärt registrering av viljeyttringen eller radering av viljeyttringen ur registret eller den som är missnöjd med en sådan radering av viljeyttringen ur registret som gjorts utan begäran om sitt beslut och om möjligheten att begära omprövning av beslutet. 
I fråga om sådan radering av en viljeyttring ur registret eller ett sådant förhindrande av användning av en viljeyttring som gjorts utan begäran ska Myndigheten för digitalisering och befolkningsdata även informera dem som enligt myndighetens uppgift har förlitat sig på viljeyttringens giltighet. Bestämmelser om utlämnande av uppgifter som behandlas inom tjänsteproduktionen finns i 14 §. 
12 § 
Behandling av uppgifter inom tjänsteproduktionen 
 En icke ändrad del av lagtexten har utelämnats 
Vid tillhandahållandet av tjänsten för identifiering av fysiska personer har Myndigheten för digitalisering och befolkningsdata rätt att till den användarorganisation som förvaltar den elektroniska tjänst som en person använder lämna ut uppgift om personens namn, personbeteckning och elektroniska kommunikationskod, om användarorganisationen enligt lag har rätt att behandla dessa uppgifter. Vid tillhandhållandet av den identifieringstjänst för utländska medborgare som avses i 69 a § 1 mom. i lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata, har Myndigheten för digitalisering och befolkningsdata rätt att till den användarorganisation som tillhandahåller den elektroniska tjänst som en person använder lämna ut de uppgifter som behövs för att identifiera personen, om användarorganisationen enligt lag har rätt att behandla dessa uppgifter. 
 En icke ändrad del av lagtexten har utelämnats 
13 § 
Bevarande av uppgifter som behandlas inom tjänsteproduktionen 
Myndigheten för digitalisering och befolkningsdata ska såsom personuppgiftsansvarig för uppgifter som behandlas i tjänsten för identifiering av fysiska personer och i identifieringstjänsten för utländska medborgare bevara de uppgifter som behövs för att verifiera en identifieringstransaktion i fem år räknat från ingången av det kalenderår som följer efter identifieringstransaktionen. 
 En icke ändrad del av lagtexten har utelämnats 
14 § 
Utlämnande av uppgifter som behandlas inom tjänsteproduktionen 
Utöver vad som föreskrivs i 12 § 3—5 mom. får serviceproducenten trots sekretessbestämmelserna lämna ut uppgifter som registrerats om användningen av stödtjänsten till den användarorganisation i samband med vars elektroniska tjänst eller annan skötsel av ärenden uppgifterna har registrerats eller som har varit en part i kommunikation som förmedlats via meddelandeförmedlingstjänsten, om uppgifterna är nödvändiga för användarorganisationen 
1) för att säkerställa eller förbättra funktionen hos sin elektroniska tjänst, 
2) för att säkerställa informationssäkerheten eller utreda störningar i informationssäkerheten hos sin elektroniska tjänst, 
3) för att visa att uppgifterna behandlats på riktigt sätt i samband med skötseln av ärenden eller annars för att utreda problem vid skötseln av ärenden. 
Användarorganisationen får trots sekretessbestämmelserna lämna ut uppgifter som registrerats om användningen av dess elektroniska tjänst till den serviceproducent vars stödtjänst används inom den elektroniska tjänsten, om uppgifterna är nödvändiga för serviceproducenten 
1) för att säkerställa eller förbättra funktionen hos en stödtjänst, 
2) för att säkerställa informationssäkerheten eller utreda störningar i informationssäkerheten hos en stödtjänst, 
3) för att visa att uppgifterna behandlats på riktigt sätt i samband med skötseln av ärenden eller annars för att utreda problem vid skötseln av ärenden. 
Serviceproducenten får, om inte något annat följer av 11 eller 12 § i lagen om offentlighet i myndigheternas verksamhet, lämna ut uppgifter som registrerats om användningen av stödtjänsten 
1) till den person vars användning av stödtjänsten eller annan skötsel av ärenden uppgifterna gäller, 
2) till den person för vars räkning någon har använt stödtjänsten eller i övrigt skött ärenden, 
3) för ett specificerat syfte, om den person vars användning av stödtjänsten eller annan skötsel av ärenden uppgifterna gäller uttryckligen har samtyckt till utlämnandet. 
25 § 
Kostnaderna för stödtjänsterna 
Kostnaderna för produktionen av stödtjänsterna täcks med statens medel och användningen av stödtjänsterna är avgiftsfri för användarorganisationerna, med undantag för användningen av de tjänster som avses i 3 § 1 mom. 4—6 och 8 punkten, för vilken serviceproducenten kan ta ut en avgift av användarorganisationen. Bestämmelser om avgifterna finns i lagen om grunderna för avgifter till staten (150/1992). 
 En icke ändrad del av lagtexten har utelämnats 
 Paragraf eller bestämmelse om ikraftträdande börjar 
Denna lag träder i kraft den 20
 Slut på lagförslaget 

Lag om ändring av lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata  

I enlighet med riksdagens beslut 
fogas till lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009) ett nytt 6 a kap. som följer: 
6 a kap. 
Identifieringstjänsten för utländska medborgare 
69 a § 
Identifieringstjänsten för utländska medborgare 
Myndigheten för digitalisering och befolkningsdata ska producera, tillhandahålla och administrera en identifieringstjänst för verifiering och identifiering av utländska medborgare (identifieringstjänsten för utländska medborgare). 
Myndigheten för digitalisering och befolkningsdata tillhandahåller identifieringstjänsten för utländska medborgare som en sådan stödtjänst som avses i 3 § 1 mom. 5 punkten i lagen om förvaltningens gemensamma stödtjänster för e-tjänster (571/2016), nedan lagen om stödtjänster
69 b § 
Beviljande och återkallelse av identifieringsverktyg för utländska medborgare 
Myndigheten för digitalisering och befolkningsdata beviljar, för användning av identifieringstjänsten, på ansökan ett identifieringsverktyg till en utländsk medborgare som saknar finsk personbeteckning och som inte kan identifieras med hjälp av den tjänst för identifiering av fysiska personer som avses i 3 § 1 mom. 4 punkten i lagen om stödtjänster. 
Vid beviljande av ett identifieringsverktyg kan kontrollen av identiteten hos den som ansöker om identifieringsverktyget grunda sig på en sådan informationssäker och bevislig elektronisk identifieringsmetod som godkänts av Myndigheten för digitalisering och befolkningsdata eller på en identitetshandling som utfärdats av en myndighet. 
Myndigheten för digitalisering och befolkningsdata ska återkalla en utländsk medborgares identifieringsverktyg på begäran av innehavaren av identifieringsverktyget. Myndigheten för digitalisering och befolkningsdata kan utan begäran återkalla eller förhindra användningen av ett identifieringsverktyg, om myndigheten har skäl att misstänka att identifieringsverktyget används av någon annan än den det har beviljats till eller att säkerheten vid användningen av identifieringsverktyget annars har äventyrats. Myndigheten för digitalisering och befolkningsdata ska så snart som möjligt underrätta innehavaren av identifieringsverktyget om att identifieringsverktyget har återkallats eller användningen av det förhindrats samt om tidpunkten för och orsakerna till detta. 
Om ett identifieringsverktyg inte kan beviljas eller återkallas på begäran av den som ansöker om detta, ens efter en begäran om tilläggsutredning, eller om återkallelse av ett identifieringsverktyg utan begäran är obefogad enligt innehavaren av identifieringsverktyget, ska Myndigheten för digitalisering och befolkningsdata fatta ett beslut om saken och informera den som ansökt om identifieringsverktyget eller om återkallelsen av identifieringsverktyget, eller den som är missnöjd med en sådan återkallelse av ett identifieringsverktyg som gjorts utan begäran, om sitt beslut och om möjligheten att begära omprövning av beslutet. 
I fråga om sådan återkallelse av ett identifieringsverktyg som gjorts utan begäran ska Myndigheten för digitalisering och befolkningsdata även informera dem som enligt myndighetens uppgift har förlitat sig på identifieringsverktygets giltighet. 
69 c § 
Registret över identifieringsverktyg för utländska medborgare 
Myndigheten för digitalisering och befolkningsdata ska, för tillhandahållandet av identifieringstjänsten för utländska medborgare, föra ett register över de utländska medborgarna och de identifieringsverktyg som beviljats dem. I registret får följande uppgifter om utländska medborgare registreras: 
1) de personuppgifter, inklusive fotografi, som ingår i den av en myndighet utfärdade identitetshandling som använts för kontroll av identiteten samt uppgifter som specificerar identitetshandlingen, 
2) de personuppgifter som förmedlas i samband med den elektroniska identifieringsmetod som använts för kontroll av identiteten samt uppgifter om den elektroniska identifieringsmetoden, 
3) det fotografi som används för kontroll av identiteten med tekniska metoder samt uppgifter som skapas vid teknisk jämförelse av fotografier, 
4) en identifieringskod för personen, 
5) en identifieringskod för identifieringsverktyget, 
6) kontaktuppgifter, 
7) andra än i 1—6 punkten avsedda uppgifter som behövs för tillhandahållandet av identifieringstjänsten. 
Myndigheten för digitalisering och befolkningsdata får behandla fotografier av personer och de uppgifter som skapas vid teknisk jämförelse av fotografier endast för kontroll av identiteten. 
Uppgifterna i registret över identifieringsverktyg för utländska medborgare får bevaras i fem år räknat från ingången av det kalenderår som följer efter den sista identifieringstransaktion som gjorts med identifieringsverktyget. Om identifieringsverktyget inte har använts, får uppgifterna bevaras i fem år räknat från ingången av det kalenderår som följer efter beviljandet av identifieringsverktyget. 
Bestämmelser om behandling av personuppgifter inom tjänsteproduktionen i fråga om identifieringstjänsten för utländska medborgare, om krav som gäller identifieringstjänsten och användningen av den och om styrningen av tjänsteproduktionen finns i 3—5 kap. i lagen om stödtjänster. 
69 d § 
Skötsel av uppgifter som gäller beviljande och återkallelse av identifieringsverktyg inom ramen för samservice 
Utöver vad som i 6 § i lagen om samservice inom den offentliga förvaltningen (223/2007), nedan samservicelagen, föreskrivs om uppgifter som sköts inom ramen för samservice, får Myndigheten för digitalisering och befolkningsdata överföra biträdande uppgifter som gäller beviljande och återkallelse av identifieringsverktyg och uppdatering av registeruppgifter om identifieringsverktyg till att skötas inom ramen för samservice. Dessa uppgifter kan omfatta 
1) verifiering av identiteten hos dem som ansöker om identifieringsverktyg och hos innehavare av identifieringsverktyg, 
2) registrering i det register som avses i 69 c § i denna lag av personuppgifterna för dem som ansöker om identifieringsverktyg och för innehavare av identifieringsverktyg, 
3) återkallelse av identifieringsverktyg på begäran av innehavaren av identifieringsverktyget, 
4) rådgivnings- och stödtjänster i samband med ansökan om och återkallelse av identifieringsverktyg. 
Om samservicens uppdragstagare inte ens efter tilläggsutredningar kan verifiera sökandens eller innehavarens identitet eller återkalla identifieringsverktyget på begäran av innehavaren, ska uppdragstagaren överföra ärendet till Myndigheten för digitalisering och befolkningsdata för behandling. 
I ett samserviceavtal om skötsel av sådana uppgifter som avses i denna lag får avvikelse göras från den bestämmelse i 5 a § i samservicelagen enligt vilken ersättning ska betalas för uppdragstagarens kostnader. I avtalet kan det också bestämmas att en myndighet som använder identifieringstjänsten för utländska medborgare deltar i ersättningarna för uppdragstagarens kostnader. 
 Paragraf eller bestämmelse om ikraftträdande börjar 
Denna lag träder i kraft den 20
 Slut på lagförslaget 

Lag om ändring av 6 § i lagen om samservice inom den offentliga förvaltningen 

I enlighet med riksdagens beslut 
ändras i lagen om samservice inom den offentliga förvaltningen (223/2007) 6 § 1 mom. 8 punkten, sådan den lyder i lag 247/2017, och 
fogas till 6 § 1 mom., sådant det lyder i lag 247/2017, en ny 9 punkt som följer: 
6 § 
Uppgifter som sköts inom ramen för samservice 
Följande kundservicefunktioner får skötas som samservice: 
 En icke ändrad del av lagtexten har utelämnats 
8) försäljning av uppdragsgivarens produkter samt omedelbar vidarebefordran av betalningarna och uppgifterna om dem till uppdragsgivaren, 
9) andra än i 1—8 punkten avsedda uppgifter som anges i lag. 
 En icke ändrad del av lagtexten har utelämnats 
 Paragraf eller bestämmelse om ikraftträdande börjar 
Denna lag träder i kraft den 20
 Slut på lagförslaget 
Helsingfors 10.12.2019 

På riksdagens vägnar

talman   
generalsekreterare