Perustelut
Puolustusvaliokunnan saaman selvityksen mukaan hallituksen esitykseen
sisältyvän hallinnollisen järjestelyn
tarkoituksena on ajantasaistaa Suomen ja Pohjois-Atlantin liiton
välillä vuonna 1994 tehty tietoturvallisuussopimus
siten, että turvallisuusluokiteltujen tietojen suojaamisessa
otettaisiin huomioon kansainvälisistä tietoturvallisuusvelvoitteista
annetun lain (588/2004) säännökset
sekä nykyiset turvallisuusmääräykset.
Samassa yhteydessä on tarkoitus saattaa voimaan Suomen
ja Pohjois-Atlantin liiton välillä vuonna 1994
tehty tietoturvallisuussopimus.
Vuoden 1994 tietoturvallisuussopimuksen osalta kyse on poikkeuksellisesta
lainsäädännöllisestä ratkaisusta,
jossa sopimuksen määräykset saatetaan
jälkikäteen voimaan osana hallinnollista järjestelyä koskevaa
voimaansaattamislakia. Vuoden 1994 sopimus on aikanaan kansallisesti
hyväksytty hyväksymishetkellä voimassa olleen
valtiosäännön mukaisesti ja sitä on
allekirjoitushetkestä tosiasiallisesti sovellettu Suomen
ja Naton välillä. Sopimus on näin ollen
Suomea sitova perustuslain 94 §:ssä tarkoitettu
kansainvälinen velvoite. Kansainvälisen velvoitteen
voimaansaattaminen perustuslain 95 §:n mukaan
on valtionsisäinen toimenpide, joka voidaan toteuttaa myös
jälkikäteen.
Aikanaan kansainvälisinä hallintosopimuksina
käsiteltyjä sopimuksia ei ole saatettu myöhemmin
voimaan lain tasolla ilman erityistä syytä. Hallituksen
esityksen mukaan erityinen peruste vuoden 1994 sopimuksen voimaansaattamiselle
on tarve soveltaa sopimukseen ja vuonna 2012 tehtyyn järjestelyyn
Suomen kansainvälisistä tietoturvallisuusvelvoitteista
annettua lakia. Valiokunnan saaman selvityksen mukaan esityksen
ehdotusta vuonna 1994 tehdyn tietoturvallisuussopimuksen voimaansaattamisratkaisun
tarkistamisesta voidaan pitää perustuslain kannalta
perusteltuna.
Puolustusvaliokunta toteaa, että vuoden 1994 sopimus
oli osa niitä toimia, joita Suomen osallistuminen rauhankumppanuusyhteistyöhön edellytti.
Vastaava sopimusjärjestely on esimerkiksi Ruotsilla ja
Itävallalla. Jäsenmailla on turvallisuusluokitellun
tiedon osalta omat järjestelynsä Naton kanssa.
Tietoturvallisuussopimusten tehtävänä on mahdollistaa
turvallisuusluokitellun tiedon vaihtamista sisältävä yhteistyö siten,
että tiedon alkuperäinen luovuttaja voi olla varma
siitä, että vastaanottaja pitää tiedon
salassa ja käsittelee sitä asianmukaisesti. Vuoden
1994 sopimuksen nojalla Suomen Natolta vastaanottamaa tietoa on suojattu
lähtökohtaisesti viranomaisten toiminnan julkisuudesta
annetun lain (621/1999, julkisuuslaki) perusteella. Tällöin
tiedon salassapito on riippuvainen siitä, aiheuttaisiko
tiedon luovuttaminen kolmannelle osapuolelle vahinkoa suojattavalle
edulle (ns. vahinkoedellytys). Käytännössä Naton
Suomelle luovuttamaa turvallisuusluokiteltua tietoa on suojattu
tähän saakka julkisuuslain 24 §:n 1 momentissa
säädettyjen salassapitoperusteiden (erityisesti
kansainvälisiin suhteisiin liittyvät 1 ja 2 kohta,
turvajärjestelyihin liittyvä 7 kohta sekä maanpuolustukseen
liittyvä 10 kohta) perusteella ottaen huomioon vuoden 1994
sopimuksen määräykset.
Suomen ja Naton välisen vuonna 2012 neuvotellun hallinnollisen
järjestelyn ja vuoden 1994 tietoturvallisuussopimuksen
jälkikäteisen voimaansaattamisen myötä Naton
Suomelle luovuttamiin turvallisuusluokiteltuihin tietoihin ja materiaaleihin
sovellettaisiin lakia kansainvälisistä tietoturvallisuusvelvoitteista,
johon sisältyy kansallisten asiakirjojen tietoturvallisuudesta annetuista
säännöksistä poikkeavia säännöksiä. Keskeinen
säännös on sanotun lain 6 §:n
1 momentti, jonka perusteella Suomen tietoturvallisuussopimusten
perusteella vastaanottama tieto on pidettävä salassa,
ellei itse sopimuksesta muuta johdu.
Suomen ja Naton välisessä järjestelyssä on kysymys
erityissuojattavasta tietoaineistosta, jota toinen osapuoli pitää salassa
pidettävänä ja jonka se on määritellyt
ja merkinnyt korkean tietoturvallisuuden tasoa edellyttäväksi.
Määräysvalta luovutettuun tietoon säilyy
luovutuksen jälkeenkin aineiston luovuttaneella osapuolella.
Hallinnollisen järjestelyn 5 artiklassa määrätään
turvallisuusluokitellun tiedon salassapidosta. Artiklan 5.1.3 mukaan
osapuolet eivät salli kolmansien osapuolten saada turvallisuusluokiteltua
tietoa ilman tiedon lähettäjän kirjallista ennakkosuostumusta.
Tämä merkitsee poikkeusta julkisuuslain yleistä etua
koskevista salassapitosäännöksistä,
joissa salassapito on useimmissa tapauksissa riippuvainen siitä,
minkälaisia vaikutuksia tietojen antamisella olisi suojattavalle
edulle. Tällaisia asiakirjoja on säännönmukaisesti
pidettävä salaisina myös julkisuuslain 24 §:n
1 momentin 2 kohdan mukaan. Merkittävimpänä erona
on se, että viranomaisella ei olisi kansainvälisessä tietoturvallisuusvelvoitteessa
tarkoitettuun
asiakirjaan kohdistuvaa tiedonsaantipyyntöä ratkaistessaan
velvollisuutta erikseen perustella tiedon antamisesta aiheutuvaa vahinkoa.
Tiedonsaantipyyntö olisi muutoin käsiteltävä julkisuuslain
mukaisesti. Valiokunnan saaman selvityksen mukaan lakiehdotus ei
asiallisesti vaikuta kansalaisten tiedonsaantia vähentävästi
suhteessa siihen, mitä tiedonsaanti yleisen lainsäädännön
mukaan on.
Puolustusvaliokunta kiinnittää huomiota julkisuuden
ja salassapitokysymysten ohella esityksen henkilötietojen
suojaa koskeviin vaatimuksiin. Valiokunta toteaa saamansa selvityksen
perusteella, että hallinnollisen järjestelyn 5 ja
6 lukuihin sisältyvät määräykset
luovat riittävästi edellytyksiä henkilötietojen
suojaa koskevien vaatimusten huomioimiselle julkisuus- ja salassapitonäkökohtien
ohella. Valiokunta korostaa, että hallinnollisen järjestelyn
artikloja tulkittaessa ja sovellettaessa tulee huomioida perustuslain
12 §:ssä turvattu julkisuus ja 10 §:ssä suojattu
henkilötietojen suoja siltä osin kuin turvallisuusluokiteltuihin
tietoihin sisältyy henkilötietoja.
Sen lisäksi, että kansainväliseen
yhteistyöhön liittyvän tiedon tietoturvallisuuden
tulee täyttää vaaditut kriteerit informaation
koko elinkaaren (tietojen hankkiminen, muokkaaminen, käyttö,
luovutus, arkistointi ja hävittäminen) ajan, kansainväliset
tietoturvallisuusjärjestelyt ovat tarpeen myös
muista syistä johtuen. Hallinnollinen järjestely
ja tietoturvallisuussopimus antavat Suomen elinkeinoelämälle
mahdollisuuden saada sellaisia tilauksia tai osallistua sellaisiin
hankkeisiin, joiden toteuttaminen edellyttää pääsyä Naton
turvallisuusluokiteltuihin tietoihin.
Osallistuminen kriisinhallintaoperaatioihin muodostaa tärkeän
osan Suomen ja Naton välisestä yhteistyöstä.
Valiokunta toteaa saamansa selvityksen perusteella, että tiedonvaihtokäytännöt
Nato-johtoisissa kriisinhallintaoperaatioissa ovat kehittyneet kumppanimaiden
osallistumisen kannalta suotuisasti, sillä operaatioihin
osallistuvia maita ei jaotella sen perusteella, ovatko ne Naton
jäseniä tai kumppanuusmaita. Valiokunta painottaa,
että ajan tasalla olevat tietoturvallisuusjärjestelyt
mahdollistavat osaltaan sen, että Suomi saa Nato-johtoisissa
kriisinhallintaoperaatioissa käyttöönsä operaation
kannalta tarpeelliset tiedot.
Hallituksen esityksen perusteluista ilmenevistä syistä ja
saamansa selvityksen perusteella valiokunta pitää esitystä tarpeellisena
ja tarkoituksenmukaisena. Valiokunta puoltaa lakiehdotuksen hyväksymistä muuttamattomana.