2 kap.
               
               Inrättande av biobanker och biobankers verksamhet
               
               
                  
                  5 §
                  
                  En biobanks uppgifter
                  
                  En biobank har till uppgift att tjäna biobanksforskning.
                  
                  
                     
                     För att fullgöra sin uppgift kan
                        en biobank
                     
                     
                     1) samla in och ta emot prover och tillhörande uppgifter,
                     
                     2) förvara och lämna ut prover och tillhörande
                        uppgifter för biobanksforskning,
                     
                     
                     3) analysera, undersöka eller på annat sätt hantera
                        prover.
                     
                     
                   
                  
                  En biobank ska publicera uppgifter om de förvarade
                     proverna, om användningen av dem för biobanksforskning
                     och om sina forskningsresultat. 
                  
                  
                
               
               
                  
                  6 §
                  
                  Förutsättningar för inrättande
                     av en biobank
                  
                  
                  En biobank kan inrättas av en sådan enskild eller
                     offentlig inrättning, sammanslutning, stiftelse eller annan
                     juridisk person som har ekonomiska och verksamhetsmässiga
                     möjligheter samt juridiska och forskningsmässiga
                     förutsättningar att förvalta en biobank
                     och hantera prover. Den som inrättar en biobank ska ha
                     den personal, de lokaler och de anordningar som verksamheten förutsätter.
                  
                  
                  
                     
                     Dessutom krävs det positivt utlåtande
                        från den nationella kommittén för medicinsk
                        forskningsetik. Begäran om utlåtande ska innehålla följande
                        uppgifter och handlingar:
                     
                     
                     1) biobankens namn eller annan beteckning,
                     
                     2) biobankens ägare, ägarens firma och biobankens
                        huvudfinansiärer,
                     
                     
                     3) platsen och sättet för att förvara
                        prover och tillhörande uppgifter och en redogörelse
                        för hur registerförvaltningen är ordnad,
                     
                     
                     4) en beskrivning av biobankens forskningsområde eller
                        forskningsområden och redovisning av de principer, villkor
                        och begränsningar i användningen av prover som
                        tillämpas vid insamling, utlämnande för
                        biobanksforskning och annan hantering av prover och tillhörande
                        uppgifter,
                     
                     
                     5) den blankett för samtycke som ska användas
                        och mallen för den skriftliga utredning som ska ges i samband
                        med begäran om samtycke eller uppgifter om utredningens
                        innehåll och en beskrivning av givandet av utredningen,
                     
                     
                     6) en redogörelse för om biobanken kommer att
                        förvara andra prover och tillhörande uppgifter än
                        sådana som baserar sig på samtycke,
                     
                     
                     7) en redogörelse för om biobanken kommer att
                        förvara andra prover och tillhörande uppgifter än
                        sådana som ägs av biobanken och vid behov uppgifter
                        om vem som äger proverna,
                     
                     
                     8) en verksamhetsplan av vilken framgår biobankens
                        planerade omfattning, organiseringen av verksamheten och ansvar.
                     
                     
                   
                  
                  Den nationella kommittén för medicinsk forskningsetik
                     ska ge sitt utlåtande inom 60 dagar efter det att den fått
                     den begäran om utlåtande som avses i 2 mom. Tiden
                     räknas från den tidpunkt då de ytterligare
                     uppgifter och utredningar som eventuellt begärts har inkommit.
                     Den etiska kommittén ska för sitt utlåtande
                     klarlägga om biobankens verksamhet uppfyller de krav på integritetsskydd
                     och självbestämmanderätt som ställs
                     i denna lag eller någon annan lag samt lägga fram
                     sin motiverade synpunkt på om verksamheten är
                     etiskt godtagbar eller inte. 
                  
                  
                
               
               
               
               
                  
                  7 §
                  
                  Krav som gäller en biobanks verksamhet samt beslutsfattande
                  
                  Användning, förvaring och annan hantering av
                     prover i en biobank ska vara motiverad med beaktande av den forskning
                     som utnyttjar proverna.
                  
                  
                  Biobanken äger de prover som den innehar om inte något
                     annat uttryckligen har avtalats i ett avtal om överföring
                     av proverna.
                  
                  
                  Innan verksamheten inleds ska biobanken för verksamheten
                     utarbeta skriftliga anvisningar om hanteringen av prover och om
                     datasekretess och datasäkerhet samt skapa förfaranden
                     för att övervaka att de följs. 
                  
                  
                  De beslut som gäller biobanken och som avses i denna
                     lag fattas av biobankens ägare, som också svarar
                     för de skyldigheter som ålagts biobanken. Biobankens ägare
                     ska utse en biobanksansvarig som ansvarig person för biobanken. 
                  
                  
                
               
               
                  
                  8 §
                  
                  Den biobanksansvariges uppgifter
                  
                  
                     
                     Den biobanksansvarige har till uppgift att sköta 
                     
                     1) kvalitetskontrollen av de prover som förvaras,
                     
                     2) förvaltningen av, samkörningen av och skyddet
                        för register och databaser,
                     
                     
                     3) säkerställandet av integritetsskyddet vid hanteringen
                        av prover och tillhörande uppgifter,
                     
                     
                     4) förvaringen av kodnycklar och tillsynen över
                        användningen av dem,
                     
                     
                     5) tillgodoseendet av rätten att ta del av uppgifter,
                     
                     6) övriga uppgifter som föreskrivs för
                        den biobanksansvarige i denna lag.
                     
                     
                   
                  
                  Den biobanksansvarige ska ha den vetenskapliga kompetens och
                     den praktiska erfarenhet som uppgiften förutsätter.
                  
                  
                  Innan uppdraget tas emot ska den biobanksansvarige underteckna
                     en skriftlig försäkran om att han eller hon tar
                     emot och sköter uppgifterna i fråga.
                  
                  
                  Närmare bestämmelser om innehållet
                     i försäkran får utfärdas genom
                     förordning av social- och hälsovårdsministeriet. 
                  
                  
                
               
               
               
                  
                  9 §
                  
                  En biobanks anmälningsskyldighet
                  
                  
                     
                     En biobank ska innan verksamheten inleds göra
                        en anmälan om att verksamheten inleds till Tillstånds-
                        och tillsynsverket för social- och hälsovården
                        för införande i det riksomfattande biobanksregistret.
                        Anmälan ska innehålla de uppgifter som avses i
                        6 § 2 mom. och andra uppgifter som behövs för
                        bedömningen av verksamhetens lagenlighet. Till anmälan
                        om att verksamheten inleds ska det fogas
                     
                     
                     1) en bolagsordning och ett handelsregisterutdrag som gäller
                        biobanken, eller motsvarande utredning, om biobanken är
                        ett bolag eller någon annan motsvarande sammanslutning,
                     
                     
                     2) ett utlåtande av den nationella kommittén för
                        medicinsk forskningsetik,
                     
                     
                     3) uppgift om den biobanksansvarige, den biobanksansvariges
                        försäkran samt uppgifter om den biobanksansvariges
                        utbildning och erfarenhet, 
                     
                     
                     4) en redogörelse för kvalitetssystemet,
                     
                     5) en redogörelse för riskhanteringen,
                     
                     6) en organisationsplan, antalet anställda, deras kvalifikationer
                        och ansvar,
                     
                     
                     7) registerbeskrivningar över de personregister som
                        biobanken för,
                     
                     
                     8) en förteckning över de anvisningar som gäller
                        verksamheten.
                     
                     
                   
                  
                  Biobanken ska underrätta Tillstånds- och tillsynsverket
                     för social- och hälsovården om det sker
                     förändringar i de uppgifter som anmälts
                     till det riksomfattande biobanksregistret. Om anmälan gäller
                     den biobanksansvarige, ska den biobanksansvariges försäkran
                     samt uppgifter om hans eller hennes utbildning och erfarenhet fogas
                     till anmälan. Om det har begärts ett utlåtande
                     om ändringen av den nationella kommittén för
                     medicinsk forskningsetik, ska utlåtandet fogas
                     till anmälan. För att biobanken ska få inleda sin
                     verksamhet eller genomföra förändringarna krävs
                     det att uppgift om detta har införts i biobanksregistret.
                  
                  
                  Närmare bestämmelser om de anmälningar som
                     avses i 1 och 2 mom. får utfärdas genom förordning
                     av social- och hälsovårdsministeriet. 
                  
                  
                
               
               
                  
                  10 §
                  
                  Sammanslagning av funktioner
                  
                  En biobank kan ge en annan biobank i uppdrag att helt eller
                     delvis utöva de rättigheter och fullgöra
                     de skyldigheter den har enligt denna lag.
                  
                  
                  En biobank eller en del av en biobank kan slås samman
                     med en annan biobank när detta är motiverat med
                     beaktande av forskningsområdet.
                  
                  
                  Skötsel eller sammanslagning av funktioner enligt 1
                     och 2 mom. ska avtalas skriftligt och anmälas till Tillstånds-
                     och tillsynsverket för social- och hälsovården.
                  
                  
                
               
             
            
            
               
               3 kap.
               
               Hantering av prover och behandling av tillhörande personuppgifter
               
               Grunderna för hanteringen och behandlingen
               
               
                  
                  11 §
                  
                  Samtycke 
                  
                  Rätten att hantera prover i en biobank ska grunda sig
                     på samtycke, om inte något annat föreskrivs
                     i denna lag eller någon annanstans i lag.
                  
                  
                  En person kan ge sitt samtycke till att ett prov som tagits
                     eller ska tas från honom eller henne förvaras
                     i en biobank och används i biobanksforskning, till att
                     personuppgifterna lämnas ut, till att registeruppgifter
                     om honom eller henne samkörs och till att prover och uppgifter
                     som han eller hon gett i samband med prover hanteras och behandlas
                     på annat sätt i den omfattning som biobanksforskningen
                     förutsätter. Samtycket ska ges skriftligen.
                  
                  
                  Vårdnadshavaren ger samtycke för en minderårigs
                     räkning. Om en person som uppnått myndighetsåldern
                     inte på grund av sjukdom eller nedsatt psykisk funktionsförmåga
                     eller av någon annan orsak har förutsättningar
                     att bedöma samtyckets betydelse, kan samtycket för
                     denna persons räkning ges av en nära anhörig
                     eller annan närstående. Samtycket ska uttrycka
                     den minderåriges eller handikappades förmodade
                     vilja. Om en minderårig med hänsyn till sin ålder
                     och utvecklingsnivå har förmåga att förstå biobanksforskningens
                     betydelse och natur, förutsätts dessutom hans
                     eller hennes skriftliga samtycke. 
                  
                  
                  Den som ska ge ett samtycke ska innan samtycket ges få tillräcklig
                     information om biobanksforskningens natur, eventuella olägenheter,
                     syftet med tagandet och förvaringen av prover, provernas ägare
                     och den biobank som förvarar proverna, frivilligheten vid
                     givande av samtycke och möjligheten att begränsa
                     eller återkalla samtycket utan negativa följder.
                     Informationen ska vara tydlig och begriplig. Informationen till
                     en minderårig eller den som uppnått myndighetsåldern
                     men är handikappad ska vara anpassad till hans eller hennes
                     förmåga att förstå. Informationen
                     ska ges på ett ändamålsenligt sätt och
                     dessutom alltid skriftligen.
                  
                  
                  Bestämmelser om innehållet i den samtyckeshandling
                     som avses i 2 mom. och om undertecknandet och förvaringen
                     av denna handling får utfärdas genom förordning
                     av statsrådet. Bestämmelser om arkiveringsskyldigheten
                     finns i arkivlagen (831/1994).
                  
                  
                
               
               
                  
                  12 §
                  
                  Återkallelse och ändring av samtycke
                  
                  En person har när som helst rätt att återkalla eller ändra
                     ett samtycke som avses i 11 § eller att förbjuda
                     användningen av ett prov som avses i 13 § i forskning
                     eller begränsa denna användning, om provet förvaras
                     i biobanken som identifierbart. När ett samtycke återkallas
                     eller ändras eller användningen förbjuds
                     ska den biobanksansvarige underrättas om detta. Anmälan ska
                     vara skriftlig.
                  
                  
                  När en biobank har tagit emot en anmälan om att
                     samtycke återkallats eller användningen av ett
                     prov förbjudits, får provet och tillhörande uppgifter
                     inte längre användas eller lämnas ut för
                     biobanksforskning. När anmälan gäller
                     en ändring av samtycket eller en begränsning av
                     användningen, får provet och uppgifterna användas
                     eller på annat sätt hanteras eller behandlas endast
                     i enlighet med samtycket. Om det inte är möjligt
                     att använda provet i enlighet med det ändrade
                     samtycket, får provet och tillhörande uppgifter
                     inte längre användas eller lämnas ut för
                     biobanksforskning.
                  
                  
                  Forskningsresultat som uppnåtts på basis av prover
                     och tillhörande uppgifter, uppgifter som ingår
                     i dessa resultat och material som härletts ur proverna
                     och uppgifterna innan en sådan anmälan som avses
                     i 1 mom. har kommit in får användas med
                     de begränsningar som anges i denna lag.
                  
                  
                  Den biobanksansvarige ska på begäran ge ett intyg över
                     att en anmälan som avses 1 mom. tagits emot och en redogörelse
                     för de åtgärder som återkallelsen
                     av samtycket eller förbudet mot användning av
                     ett prov har lett till. För mottagandet av en anmälan
                     och för de åtgärder som vidtas till följd
                     av den får det inte tas ut någon avgift. 
                  
                  
                
               
               
                  
                  13 §
                  
                  Särskilda bestämmelser om hantering av gamla prover
                  
                  Verksamhetsenheter inom hälso- och sjukvården
                     som när denna lag träder i kraft förvarar
                     biologiska prover som uppkommit i samband med undersökning
                     och behandling av patienter (diagnostiska prover) och journalhandlingar
                     som hör till proverna får överföra
                     proverna och tillhörande uppgifter till en biobank trots
                     sekretessbestämmelserna. Överföringen
                     får inte äventyra ordnandet och genomförandet
                     av patienternas vård. 
                  
                  
                  Högskolor, forskningsinstitut, verksamhetsenheter inom
                     hälso- och sjukvården och andra enheter får överföra
                     prover och tillhörande uppgifter som samlats in och analyserats
                     i samband med forskning som inletts före ikraftträdandet
                     av denna lag till en biobank trots sekretessbestämmelserna.
                  
                  
                  Ett villkor för överföring enligt
                     1 och 2 mom. är att en sådan regional
                     etisk kommitté som avses i 16 § i forskningslagen
                     har gett ett utlåtande om användningen av proverna
                     för biobanksforskning. Utlåtandet ges av den kommitté inom vars
                     område proverna finns. Överföringen får inte
                     göras om den som har rätt att ge samtycke förbjuder överföringen
                     av proverna eller uppgifterna eller om det finns skäl att
                     anta att personen under sin livstid hade motsatt sig användningen av
                     proverna för forskning eller om den etiska kommittén
                     anser att överföringen av proverna till en biobank
                     inte är etiskt godtagbar. Om kommittén inte anser överföringen
                     vara etiskt godtagbar, ska Tillstånds- och tillsynsverket
                     för social- och hälsovården på ansökan
                     fatta beslut i frågan. Innan överföringen
                     görs ska de registrerade underrättas om det ändrade
                     användningssyftet för proverna och de
                     tillhörande uppgifterna. Av meddelandet ska det framgå att
                     proverna och uppgifterna kan användas för biobanksforskning
                     om inte användningen förbjuds. Till meddelandet
                     ska det fogas en redogörelse för biobanksforskningens
                     art och en anvisning om givande av samtycke och rätten
                     att förbjuda användning av prover, uppgifter om
                     den biobank som förvarar proverna, om behandlingen i den etiska
                     kommittén och om tidpunkten för överföringen
                     samt kontaktinformation till den som ger ytterligare uppgifter.
                  
                  
                  Om det på grund av provernas ålder, det stora antalet
                     prover eller av någon annan motsvarande orsak inte med
                     skäliga ansträngningar är möjligt att
                     skaffa de registrerades kontaktinformation, ska det meddelande som
                     avses i 3 mom. publiceras i den officiella tidningen, ett allmänt
                     datanät och vid behov i en eller flera dagstidningar. Tillstånds-
                     och tillsynsverket för social- och hälsovården
                     ska på ansökan besluta om villkoren i detta moment är
                     uppfyllda. Den som innehar proverna ansvarar för att meddelandet
                     publiceras.
                  
                  
                  Närmare bestämmelser om innehållet
                     i det meddelande som avses i denna paragraf får utfärdas
                     genom förordning av social- och hälsovårdsministeriet.
                  
                  
                
               
               
                  
                  14 §
                  
                  Uppgifter som hör till prover
                  
                  När prover samlas in eller överförs
                     till en biobank får uppgifter om den registrerade och hans eller
                     hennes hälsotillstånd samt uppgifter som den registrerade
                     gett om faktorer som inverkar på hans eller hennes hälsa
                     fogas till provet, om personen har gett sitt samtycke enligt 11 §.
                     För gamla prover gäller dessutom 13 §.
                  
                  
                
               
               
               
               
               
               
               
                  
                  15 §
                  
                  Överföring av prover till en biobank
                  
                  Om prover har samlats in på basis av ett samtycke som
                     avses i 11 § är den som samlat in proverna och
                     tillhörande uppgifter skyldig att överlämna
                     proverna och uppgifterna till en biobank innan de används
                     i forskning. Om proverna har samlats in som en del av ett enskilt
                     forskningsprojekt, får de uppgifter som hör till
                     proverna dock överlämnas till biobanken när
                     forskningen i fråga har avslutats. 
                  
                  
                  Om det är fråga om överföring
                     av gamla prover som avses i 13 § ska den som överför
                     proverna informera den biobank som tar emot proverna om utlåtandet
                     av den regionala etiska kommitté som avses i 3 mom. i den
                     paragrafen samt om meddelandets innehåll och publicering.
                     Den som överför proverna och den biobank som tar emot
                     proverna ska skriftligen komma överens om överföringen
                     av proverna.
                  
                  
                
               
               Allmänna krav som gäller hanteringen och behandlingen
               
               
                  
                  16 §
                  
                  Allmän aktsamhetsplikt
                  
                  
                     
                     Utöver vad som bestäms i 5 och
                        6 § i personuppgiftslagen ska det vid hanteringen av identifierbara
                        prover och behandlingen av tillhörande uppgifter sörjas
                        för att
                     
                     
                     1) prover och tillhörande uppgifter kodas med en kod
                        som ges av biobanken för registrering, förvaring,
                        analys, undersökning och användning av provet
                        och uppgifterna,
                     
                     
                     2) prover och tillhörande uppgifter förvaras åtskilda
                        från kodnyckeln,
                     
                     
                     3) informationssystemen möjliggör en trygg förvaring,
                        användning och uppföljning av prover och personuppgifter
                        som förvaras i en biobank och verifiering av enskilda identifieringstransaktioner.
                        
                     
                     
                   
                  
                
               
               
                  
                  17 §
                  
                  Skydd för uppgifter
                  
                  
                     
                     Utöver vad som bestäms i 32 § i
                        personuppgiftslagen ska proverna förvaras och informationssystemen
                        vara uppbyggda så att
                     
                     
                     1) tillgången till och användbarheten i fråga om
                        uppgifter som gäller grunden för hanteringen av
                        proverna och behandlingen av uppgifterna tryggas,
                     
                     
                     2) uppgifterna om samtycke och andra grunder och villkor för
                        användningen av proverna behåller sin integritet
                        och oförvanskade form under hela förvaringstiden.
                     
                     
                   
                  
                  De bestämmelser i offentlighetslagen som gäller
                     införande och genomförande av en god informationshantering
                     tillämpas också på biobanker som inte är
                     myndigheter.
                  
                  
                
               
               
                  
                  18 §
                  
                  Villkor för hantering av prover och behandling av uppgifter
                  
                  Ett prov i en biobank samt uppgifter som härleds ur
                     och hör till provet får analyseras, undersökas
                     och användas eller på annat sätt hanteras eller
                     behandlas, om hanteringen och behandlingen överensstämmer
                     med biobankens forskningsområde och grunden för
                     användningen av provet och uppfyller de villkor som anges
                     i denna lag eller någon annanstans i lag.
                  
                  
                
               
               
               
               
                  
                  19 §
                  
                  Förbud och begränsningar som gäller
                     hanteringen av prover
                  
                  
                  Oberoende av vad som bestäms någon annanstans
                     i lag om myndigheternas rätt att få sekretessbelagda
                     uppgifter, får prover och tillhörande uppgifter
                     som förvaras i en biobank eller prover eller uppgifter
                     som härrör från en biobank inte lämnas
                     ut eller användas i brottsutredningar eller vid administrativt
                     eller annat beslutsfattande som avser en person. Prover och uppgifter
                     som förvaras i en biobank får inte användas
                     för att bedöma eller utreda arbetsförmågan
                     hos en enskild person och inte heller i beslutsfattandet i kreditinstitut
                     och försäkringsanstalter. 
                  
                  
                
               
               Register som förs av biobanker
               
               
                  
                  20 §
                  
                  Rätt att föra register
                  
                  En biobank har rätt att föra personregister
                     för biobanksforskning enligt vad som bestäms nedan. 
                  
                  
                
               
               
                  
                  21 §
                  
                  Prov- och dataregister
                  
                  Ett prov- och dataregister är ett register som förs
                     i syfte att möjliggöra underhållet av
                     prover och tillhörande uppgifter samt uppföljningen och
                     utvärderingen av verksamheten. Registret förs
                     med hjälp av elektronisk databehandling. 
                  
                  
                  
                     
                     I prov- och dataregistret samlas och lagras 
                     
                     1) sådana allmänna uppgifter om de prover som
                        förvaras i biobanken som tjänar provernas användning
                        för forskning,
                     
                     
                     2) uppgifter som hör till proverna och som erhållits
                        utifrån analyser av de prover som förvaras i biobanken
                        eller på annat sätt,
                     
                     
                     3) sådana uppgifter om provgivarna som behövs
                        för biobanksforskningen.
                     
                     
                   
                  
                  Närmare bestämmelser om innehållet
                     i prov- och dataregistret och om det tekniska genomförandet
                     av registret för att säkerställa att
                     datasystemen är kompatibla med varandra får utfärdas genom
                     förordning av social- och hälsovårdsministeriet. 
                  
                  
                
               
               
               
               
               
                  
                  22 §
                  
                  Samtyckesregister
                  
                  Ett samtyckesregister är ett personregister som förs
                     i syfte att administrera grunden för användningen
                     av prover och säkerställa att självbestämmanderätten
                     tillgodoses. Registret förs med hjälp av elektronisk
                     databehandling. Samtyckesregistret kan samköras med prov-
                     och dataregistret med hjälp av ett kodregister. 
                  
                  
                  
                     
                     För samtyckesregistret inhämtas
                        och i registret införs uppgifter om
                     
                     
                     1) samtyckens innehåll och omfattning, den tidpunkt
                        när samtycke getts, den information som avses i 11 § 4
                        mom. och det meddelande som avses i 13 § 3 mom.,
                     
                     
                     2) återkallelse och ändring av samtycke samt när återkallelsen
                        eller ändringen inkommit och hur den skett,
                     
                     
                     3) förbud mot och begränsningar av användning
                        eller utlämnande av prover eller uppgifter samt
                        när anmälan gjorts och när den inkommit,
                     
                     
                     4) grunden och villkoren för användning av ett
                        prov, om grunden inte är ett sådant samtycke som
                        avses i 11 §,
                     
                     
                     5) den enhet eller aktör som överfört
                        prover och villkoren för användningen
                        av de överförda proverna.
                     
                     
                   
                  
                
               
               
                  
                  23 §
                  
                  Kodregister
                  
                  Ett kodregister är ett personregister som förs
                     i syfte att säkerställa integritetsskyddet. Registret förs
                     med hjälp av elektronisk databehandling och gör
                     det möjligt att samköra uppgifterna i prov- och
                     dataregistret och uppgifterna i samtyckesregistret.
                  
                  
                  
                     
                     För kodregistret inhämtas och i
                        registret införs uppgifter om 
                     
                     
                     1) personers namn och personbeteckning, 
                     
                     2) kodnycklar.
                     
                   
                  
                  Om ett samtycke återkallas eller användningen
                     av ett prov i övrigt upphör ska uppgifterna avföras
                     ur kodregistret.
                  
                  
                
               
               
                  
                  24 §
                  
                  Rätt att få uppgifter ur prov- och dataregistret
                  
                  Inrättningar, företag, sammanslutningar och personer
                     som bedriver biobanksforskning har rätt att ur prov- och
                     dataregistret få sådana i 21 § 2 mom.
                     1 punkten avsedda uppgifter som behövs för bedömning
                     av hur användbara proverna och uppgifterna i biobanken är
                     och som inte innehåller uppgifter som avses i 11 § i
                     personuppgiftslagen.
                  
                  
                
               
               
                  
                  25 §
                  
                  Avförande och överföring av prover
                     och registeruppgifter
                  
                  
                  Behovet av att förvara prover och tillhörande uppgifter
                     ska bedömas regelbundet, dock minst vart tionde år.
                     Prover och uppgifter som inte behövs med tanke på biobankens
                     forskningsområde och grunden för hanteringen av
                     provet ska förstöras.
                  
                  
                  Om en annan biobank blir ägare eller innehavare till
                     ett prov och tillhörande uppgifter eller om ett prov förstörs,
                     ska uppgifterna om provet i de register som avses i 21—23 § avföras.
                     Den biobank som tar emot de överförda proverna
                     ska omkoda proverna.
                  
                  
                  Om en biobanks verksamhet upphör ska proverna och de
                     tillhörande uppgifterna förstöras och
                     samtyckesregistret och prov- och dataregistret överföras
                     till ett arkiv på det sätt som bestäms
                     i personuppgiftslagen, om inte proverna och uppgifterna överförs
                     till en annan biobank. När en biobanks verksamhet upphör
                     ska den biobanksansvarige förstöra kodregistret. 
                  
                  
                
               
               Användning av prover och uppgifter i biobanksforskning 
               
               
                  
                  26 §
                  
                  Principer för utlämnande av prover och uppgifter
                  
                  
                     
                     En biobank får lämna ut, undersöka
                        och på annat sätt hantera och behandla prover
                        och uppgifter som den förvarar, om 
                     
                     
                     1) den tilltänkta användningen motsvarar det forskningsområde
                        som fastställts för biobanken samt grunden och
                        villkoren för hanteringen av provet, 
                     
                     
                     2) de villkor och begränsningar som anges i denna lag
                        eller någon annanstans i lag eller som biobanken fastställt
                        iakttas i forskningen och i hanteringen av proverna och behandlingen
                        av uppgifterna, 
                     
                     
                     3) den som tar emot proverna eller uppgifterna har tillbörlig
                        yrkesmässig och vetenskaplig kompetens för hanteringen
                        av proverna och behandlingen av uppgifterna, och utlämnandet
                        har en koppling till mottagarens uppgifter.
                     
                     
                   
                  
                  Proverna och tillhörande uppgifter ska kodas innan
                     de lämnas ut för forskning, om det inte finns
                     särskilda skäl att förfara på annat
                     sätt. 
                  
                  
                  De koder som används vid utlämnandet skapas
                     för varje enskilt projekt i samband med utlämnandet.
                     Den kod som används vid förvaringen av prover
                     och uppgifter får inte lämnas ut från biobanken.
                     Personuppgifter får lämnas ut endast med samtycke
                     av den registrerade eller någon annan som har rätt
                     att ge samtycke, om det inte finns någon annan i denna
                     lag föreskriven grund för utlämnandet. 
                  
                  
                
               
               
               
                  
                  27 §
                  
                  Utlämnande av prover och uppgifter
                  
                  Den som begär att få prover eller uppgifter från
                     en biobank ska i en skriftlig begäran om utlämnande
                     som riktas till biobanken foga en forskningsplan, ett utlåtande
                     från den behöriga etiska kommittén enligt
                     forskningslagen eller annan utredning som behövs för
                     bedömningen av förutsättningarna för
                     utlämnande och en redogörelse för hanteringen
                     av proverna och behandlingen av uppgifterna. 
                  
                  
                  
                     
                     En biobank får begränsa utlämnandet
                        av prover och uppgifter endast om det är motiverat 
                     
                     
                     1) med hänsyn till biobankens forskningsområde
                        och andra i 6 § 2 mom. 4 punkten
                        avsedda begränsningar som gäller utlämnande
                        av prover och tillhörande uppgifter, 
                     
                     
                     2) för att trygga immaterialrätter i anslutning till
                        forskningen, garantera genomförandet av forskningsprojekt
                        som avses i 15 § eller säkerställa att
                        prover eller provsamlingar bevaras,
                     
                     
                     3) för att säkerställa datasekretessen,
                        eller 
                     
                     
                     4) av forskningsetiska skäl. 
                     
                   
                  
                  Ett skriftligt avtal ska ingås om utlämnandet och
                     om villkoren för utlämnandet. Mottagaren ska åläggas
                     en skyldighet att publicera resultaten av den biobanksforskning
                     som grundar sig på de prover eller uppgifter som lämnats
                     ut ur biobanken. Vad som i 28 § i offentlighetslagen föreskrivs
                     om en myndighets rätt att i enskilda fall bevilja tillstånd
                     att ta del av uppgifter i sekretessbelagda handlingar tillämpas
                     också på biobanker som inte är myndigheter.
                  
                  
                  De bestämmelser i denna paragraf som gäller förfaranden
                     och begränsningar vid utlämnande av prover och
                     uppgifter iakttas också i fråga om biobankens
                     egna forskningsprojekt.
                  
                  
                
               
               
                  
                  28 §
                  
                  Utlämnande av personuppgifter för samkörning av
                     registeruppgifter
                  
                  
                  En biobank får lämna ut nödvändiga
                     personuppgifter till Institutet för hälsa och
                     välfärd eller någon annan registeransvarig,
                     om det för genomförandet av forskningen är
                     motiverat att samköra uppgifterna i den registeransvariges personregister
                     med prover eller uppgifter i biobanken och utlämnandet
                     uppfyller villkoren i 26 § 1 mom. 
                  
                  
                  Institutet för hälsa och välfärd
                     och andra registeransvariga ska koda sådana registeruppgifter
                     som de samkört med personuppgifter med de projektspecifika
                     koder som givits av biobanken innan uppgifterna lämnas
                     vidare till den som ansvarar för forskningen, om inte den
                     registrerade eller någon annan som har rätt att
                     ge samtycke har gett ett uttryckligt samtycke till utlämnande av
                     personuppgifter.
                  
                  
                
               
               
               
               
               
               
               
               
                  
                  29 §
                  
                  Mottagarens skyldigheter
                  
                  Mottagaren får förvara och använda
                     de prover och tillhörande uppgifter som lämnats
                     ut från en biobank under den tid som forskningen varar enligt
                     den forskningsplan som avses i 27 §, om det inte har avtalats
                     om en längre förvaringstid i avtalet om utlämnandet
                     som avses i 27 § 3 mom. Om mottagaren enligt avtalet om
                     utlämnandet har rätt att förvara prover
                     för framtida forskning, ska bestämmelserna i denna
                     lag om villkoren för hanteringen av proverna iakttas. 
                  
                  
                  Den som tagit emot identifierbara prover och uppgifter ur en
                     biobank får lämna ut proverna och uppgifterna
                     med de begränsningar som anges i denna lag, om
                     rätten att få uppgifterna grundar sig på lag.
                  
                  
                
               
             
            
            
               
               5 kap.
               
               Tillsyn och tvångsmedel
               
               
                  
                  31 §
                  
                  Styrning, tillsyn och uppföljning
                  
                  Styrningen och tillsynen av verksamheten enligt denna lag utövas
                     av Tillstånds- och tillsynsverket för social-
                     och hälsovården, som lyder under social- och hälsovårdsministeriet. 
                  
                  
                  Institutet för hälsa och välfärd
                     och Säkerhets- och utvecklingscentret för läkemedelsområdet är inom
                     sina ansvarsområden sakkunnigmyndigheter och sakkunniginrättningar
                     inom biobanksverksamheten. 
                  
                  
                  Bestämmelser om dataombudsmannens uppgifter finns dessutom
                     i lagen om datasekretessnämnden och dataombudsmannen (389/1994). 
                  
                  
                
               
               
                  
                  32 §
                  
                  Myndigheternas rätt att utföra inspektioner
                     och få upplysningar
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården har för tillsynen över
                     iakttagandet av denna lag och de bestämmelser och föreskrifter
                     som utfärdats med stöd av denna lag rätt
                     att inspektera en biobanks utrymmen och verksamhet samt de handlingar
                     som behövs för inspektionen. 
                  
                  
                  Den inspektör som Tillstånds- och tillsynsverket
                     för social- och hälsovården har utsett
                     ska ges tillträde till alla lokaler som hör till
                     biobanken. Vid inspektionen ska, trots sekretessbestämmelserna,
                     alla handlingar som inspektören begär och som
                     behövs för inspektionen läggas fram.
                     Inspektion får dock inte utföras i lokaler som
                     används för boende av stadigvarande art. Inspektören
                     ska utan kostnad på begäran få kopior
                     av de handlingar som behövs för inspektionen.
                     Inspektören har också rätt att ta fotografier under
                     inspektionen. 
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården ska senast 30 dagar efter inspektionen
                     ge en kopia av inspektionsprotokollet för kännedom
                     till biobankens ägare och den biobanksansvarige. Inspektionen
                     anses avslutad när kopian av inspektionsprotokollet har
                     delgetts parterna.
                  
                  
                  Den biobanksansvarige ska utan dröjsmål vidta
                     de åtgärder som behövs för att
                     avhjälpa de brister som konstaterats vid inspektionen.
                     Den biobanksansvarige ska anmäla vilka åtgärder som
                     vidtas, tidtabellen för dem och detaljerna kring dem till
                     Tillstånds- och tillsynsverket för social- och
                     hälsovården senast 30 dagar från den dag
                     då inspektionsberättelsen delgavs honom eller
                     henne.
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården har rätt att avgiftsfritt
                     och trots sekretessbestämmelserna få för
                     tillsynen nödvändiga upplysningar av biobanker,
                     statliga och kommunala myndigheter, andra offentligrättsliga
                     samfund, sammanslutningar eller inrättningar som bedriver
                     hälso- och sjukvårdsverksamhet och dem som bedriver
                     biobanksforskning.
                  
                  
                
               
               
                  
                  33 §
                  
                  Föreskrifter och tvångsmedel
                  
                  
                     
                     Om det vid en inspektion eller på annat
                        sätt upptäcks brister i anslutning till skyddet
                        för personuppgifter eller datasäkerheten i en
                        biobanks verksamhet eller vid hanteringen av prover eller om biobanken
                        inte i övrigt iakttar de skyldigheter som följer
                        av denna lag, kan Tillstånds- och tillsynsverket för
                        social- och hälsovården
                     
                     
                     1) meddela ett föreläggande om att bristerna eller
                        missförhållandena ska avhjälpas, 
                     
                     
                     2) ålägga biobanken att lämna ut
                        prover eller uppgifter som hör till de förvarade
                        proverna,
                     
                     
                     3) förbjuda eller begränsa hanteringen av
                        prover som förvaras i biobanken.
                     
                     
                   
                  
                  I det beslut som avses i 1 mom. ska det anges en tidsfrist inom
                     vilken behövliga åtgärder ska vidtas,
                     om uppgifter om biobanken och dess verksamhet alltjämt
                     ska finnas kvar i det riksomfattande biobanksregistret. Tidsfristen
                     får inte vara kortare än 60 dagar. 
                  
                  
                  Om en bristfällighet i biobankens verksamhet kan äventyra
                     integritetsskyddet eller rättigheterna för den
                     person från vilken ett prov härrör, kan Tillstånds-
                     och tillsynsverket för social- och hälsovården
                     temporärt avföra uppgifterna om biobankens verksamhet
                     ur det riksomfattande biobanksregistret eller förbjuda
                     hanteringen av proverna tills ärendet slutgiltigt har avgjorts. 
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården kan avföra uppgifterna
                     om biobankens verksamhet ur det riksomfattande biobanksregistret,
                     om det förekommer allvarliga brister i anslutning till
                     skyddet för personuppgifter eller datasäkerheten
                     i biobankens verksamhet eller vid hanteringen av prover eller behandlingen
                     av tillhörande uppgifter, eller om biobanken upprepade
                     gånger gör sig skyldig till förfaranden
                     som strider mot bestämmelserna och åtgärderna
                     i det beslut som avses i 1 mom. inte har resulterat i att förpliktelserna är
                     uppfyllda. Biobankens verksamhet upphör om Tillstånds-
                     och tillsynsverket för social- och hälsovården
                     stryker biobanken i det riksomfattande biobanksregistret. Samtidigt
                     ska verket besluta att proverna och de tillhörande uppgifterna
                     ska överföras eller förstöras.
                  
                  
                
               
               
                  
                  34 §
                  
                  Behandling av anmälningar
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården ska behandla anmälningar
                     till det riksomfattande biobanksregistret så snart som möjligt.
                     Tillstånds- och tillsynsverket för social- och
                     hälsovården kan vid behov begära ytterligare
                     utredningar. 
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården ska föra in uppgifter
                     om en biobank i det riksomfattande biobanksregistret, om det utlåtande
                     från den nationella kommittén för medicinsk
                     forskningsetik som avses i 6 § är positivt och
                     om den anmälda verksamheten uppfyller villkoren i denna
                     lag eller någon annanstans i lag.
                  
                  
                  Om det inte finns något hinder för att föra
                     in uppgifterna i registret, ska uppgifterna finnas i registret senast
                     60 dagar efter det att Tillstånds- och tillsynsverket för
                     social- och hälsovården har fått anmälan.
                     I behandlingstiden inräknas inte tiden för inhämtande
                     av eventuella ytterligare uppgifter eller utredningar.
                  
                  
                
               
               
                  
                  35 §
                  
                  Överföring av biobanksverksamhet till utlandet
                  
                  Om en biobank helt eller delvis ämnar överföra
                     sin biobanksverksamhet till utlandet ska den ansöka om
                     tillstånd för detta av Tillstånds- och tillsynsverket
                     för social- och hälsovården. Som överföring
                     av biobanksverksamhet betraktas inte utlämnande av prover
                     och uppgifter för behövliga analyser till ett
                     forskningsinstitut. Till ansökan ska det fogas en redogörelse
                     för hur rättigheterna för de personer
                     från vilka proverna har tagits tillgodoses i samband med
                     och efter överföringen. Till ansökan
                     ska det fogas ett utlåtande av den som äger proverna,
                     om överföringen gäller andra prover än
                     sådana som ägs av biobanken.
                  
                  
                  Tillstånd kan inte beviljas, om överföringen av
                     prover och uppgifter hindrar tillgodoseendet av de rättigheter
                     i anslutning till integriteten eller självbestämmanderätten
                     som följer av denna lag eller någon annan lag.
                     Tillstånds- och tillsynsverket för social- och
                     hälsovården ska meddela ett beslut senast 60 dagar
                     efter det att ansökan mottagits. I behandlingstiden inräknas
                     inte tiden för inhämtande av eventuella ytterligare uppgifter
                     eller utredningar.
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården får meddela närmare
                     föreskrifter om förfarandet vid ansökan
                     om tillstånd.
                  
                  
                
               
               
               
                  
                  36 §
                  
                  Anmälningsskyldighet för verksamhetsenheter inom
                     hälso- och sjukvården 
                  
                  
                  En verksamhetsenhet inom hälso- och sjukvården
                     ska utan dröjsmål underrätta Tillstånds- och
                     tillsynsverket för social- och hälsovården om
                     diagnostiska prover och tillhörande uppgifter som överförts
                     till en biobank. Verksamhetsenheten ska till anmälan foga
                     en kopia av avtalet om överföringen och av de
                     handlingar som avses i 15 § 2 mom.
                  
                  
                  Verksamhetsenheten inom hälso- och sjukvården
                     ska föra en förteckning över de förbud mot
                     att använda diagnostiska prover för biobanksforskning
                     som avses i 13 § 3 mom. Verksamhetsenheter inom hälso-
                     och sjukvården och biobanker får använda
                     förteckningen för att se till att rätten
                     att förbjuda användningen av prover och uppgifter
                     tillgodoses.
                  
                  
                  En verksamhetsenhet inom hälso- och sjukvården
                     ska till den som begär det lämna en redogörelse
                     för huruvida diagnostiska prover som tagits från
                     honom eller henne har överförts till en biobank
                     i enlighet med 13 §. Om en överföring har
                     gjorts ska personen få uppgifter om den biobank som tagit
                     emot provet.
                  
                  
                  Tillstånds- och tillsynsverket för social-
                     och hälsovården får meddela närmare
                     föreskrifter om den anmälan som avses i 1 mom.
                  
                  
                
               
               
                  
                  37 §
                  
                  Verkställighet
                  
                  Ett beslut som Tillstånds- och tillsynsverket för
                     social- och hälsovården har meddelat kan verkställas även
                     om det överklagas, om inte besvärsmyndigheten
                     förbjuder verkställigheten
                     av beslutet, bestämmer att verkställigheten
                     ska avbrytas eller bestämmer något annat i något
                     annat förordnande som gäller verkställighet. 
                  
                  
                
               
               
                  
                  38 §
                  
                  Handräckning
                  
                  Bestämmelser om polisens skyldighet att lämna
                     handräckning finns i 40 § i polislagen (493/1995).
                  
                  
                
               
             
            
            
               
               6 kap.
               
               Särskilda bestämmelser
               
               
                  
                  39 §
                  
                  Den registrerades rätt att få uppgifter
                  
                  Var och en har rätt att på begäran
                     få veta om en biobank som anmälts till biobanksregistret innehåller
                     prover som gäller personen i fråga, grunden för
                     förvaringen av proverna, varifrån uppgifterna
                     om personen har samlats in samt vart proverna och de tillhörande
                     uppgifterna har lämnats ut eller överförts.
                     Rätten att få uppgifter kan också tillgodoses
                     med hjälp av en elektronisk förbindelse för åtkomst
                     till uppgifter. För lämnandet av uppgifter får
                     det tas ut en avgift som uppgår till högst ett
                     belopp som motsvarar kostnaderna för lämnandet
                     av uppgifterna.
                  
                  
                  En registrerad har på begäran rätt
                     att få de uppgifter om sitt hälsotillstånd
                     som härletts ur ett prov. När en person får
                     uppgifter som härletts ur ett prov ska han eller hon ges
                     möjlighet att få en redogörelse för
                     uppgifternas betydelse. För redogörelsen för
                     uppgifternas betydelse får det tas ut en avgift som uppgår
                     till högst ett belopp som motsvarar kostnaderna för
                     lämnandet av redogörelsen.
                  
                  
                  En begäran om uppgifter ska framställas skriftligen
                     till biobanken.
                  
                  
                
               
               
                  
                  40 §
                  
                  Tystnadsplikt och sekretess
                  
                  På sekretessen i fråga om handlingar som inkommit
                     eller upprättats vid utförandet av uppdrag som
                     föreskrivs i denna lag eller uppdrag som hänför
                     sig till verkställigheten av denna lag och i fråga
                     om uppgifter i dessa handlingar samt på tystnadsplikten
                     i fråga om och förbudet mot utnyttjande av uppgifter
                     som erhållits vid utförandet av dessa uppdrag
                     tillämpas 22—24 och 35 § i offentlighetslagen
                     också när det inte är fråga
                     om handlingar som upprättats av en myndighet som avses
                     i den lagen.
                  
                  
                  Sekretessen hindrar inte att den till vilken prover eller tillhörande
                     uppgifter har lämnats ut eller överförts
                     informeras om samtycke till användningen av ett prov, återkallelse
                     eller ändring av samtycke eller förbud mot användning
                     av ett prov.
                  
                  
                
               
               
               
               
               
               
               
                  
                  41 §
                  
                  Avgifter
                  
                  För anmälan till det riksomfattande biobanksregistret
                     om att verksamheten inleds eller ändras, uppgifter som
                     lämnas ur det riksomfattande biobanksregistret och förandet
                     av biobanksregistret tas avgift ut i enlighet med vad som föreskrivs
                     i lagen om grunderna för avgifter till staten (150/1992)
                     och 34 § i offentlighetslagen.
                  
                  
                  I fråga om avgifter för utlåtanden
                     av den nationella kommittén för medicinsk forskningsetik
                     och de regionala etiska kommittéerna och avgifter för
                     beslut och utlåtanden av och behandlingen av ärenden
                     vid Tillstånds- och tillsynsverket för social-
                     och hälsovården samt om andra serviceavgifter än
                     sådana som avses i 1 mom. föreskrivs
                     särskilt. 
                  
                  
                  För mottagning av prov till en biobank får
                     det inte utlovas eller erläggas någon betalning
                     till provgivaren eller dennes rättsinnehavare.
                  
                  
                
               
               
                  
                  42 §
                  
                  Ändringssökande
                  
                  Ändring i ett beslut som Tillstånds- och tillsynsverket
                     för social- och hälsovården och en biobank
                     har meddelat med stöd av denna lag får sökas
                     på det sätt som bestäms i förvaltningsprocesslagen
                     (586/1996).
                  
                  
                  Ändring i ett i denna lag avsett utlåtande
                     av den nationella kommittén för medicinsk forskningsetik
                     eller en regional etisk kommitté får inte sökas
                     genom besvär.
                  
                  
                  Omprövning i avgifter som fastställts av en statlig
                     myndighet får begäras i enlighet med vad som föreskrivs
                     i 11 b § i lagen om grunderna för avgifter till
                     staten.
                  
                  
                
               
               
                  
                  43 §
                  
                  Straffbestämmelser
                  
                  
                     
                     Den som uppsåtligen eller av grov oaktsamhet
                     
                     1) hanterar prover i strid med bestämmelserna i 2 och
                        3 kap. eller försummar sin anmälningsskyldighet
                        enligt 9 §,
                     
                     
                     2) bryter mot ett förbud eller föreläggande som
                        tillsynsmyndigheten har meddelat med stöd av 33 § 1
                        mom.,
                     
                     
                     3) avslöjar en kodnyckel eller uppgifter om en person
                        till någon obehörig, eller
                     
                     
                     4) lämnar ut eller överför prover
                        eller tillhörande uppgifter i strid med denna lag, 
                     
                     
                     och på så sätt äventyrar
                        provgivarens integritetsskydd eller hans eller hennes rättigheter
                        ska, om inte strängare straff för gärningen
                        föreskrivs någon annanstans i lag, för brott
                        mot bestämmelserna om biobanker dömas till
                        böter.
                     
                     
                   
                  
                  Bestämmelser om straff för dataintrång
                     finns i 38 kap. 8 § i strafflagen (39/1889), om
                     straff för personregisterbrott i 38 kap. 9 § i
                     strafflagen och om straff för personregisterförseelse
                     i 48 § i personuppgiftslagen. Till straff för
                     brott mot tystnadsplikten döms enligt 38 kap. 1 eller 2 § i strafflagen,
                     om gärningen inte utgör brott enligt 40 kap. 5 § i
                     strafflagen eller om inte strängare straff för
                     gärningen föreskrivs någon annanstans i
                     lag.