Syftet med den nu aktuella överenskommelsen om informationssäkerhet mellan Finland och Ukraina är att säkerställa skyddet av sådan säkerhetsklassificerad information som utbyts eller framställs i samarbete mellan länderna, särskilt information som rör utrikesärenden, försvar, säkerhet och brottsbekämpande samt vetenskapliga, näringslivsrelaterade och tekniska frågor. Det är fråga om sådant känsligt informationsmaterial som den utlämnande avtalsstaten särskilt har klassificerat på en nivå som kräver hög informationssäkerhet. 

Handlingar som rör internationellt samarbete innehåller sekretessbelagd information vars obehöriga röjande kan medföra betydande och omfattande skada för viktiga allmänna intressen. Därför måste man särskilt se till att sådant material behandlas korrekt. Det gäller Finlands trovärdighet som part i det internationella samarbetet och skyddet av material som Finland lämnar ut. Överenskommelsen förpliktar inte till utbyte av säkerhetsklassificerad information. 

Överenskommelsen om informationssäkerhet behövs bland annat för att den öppnar möjligheter för företag i Finland och Ukraina att få beställningar och delta i projekt som förutsätter tillgång till information som avtalsparten säkerhetsklassificerat. Överenskommelsen ger således finländska företag bättre möjligheter att göra sig gällande i anbudsförfaranden i Ukraina. 

Det finns inte någon multilateral konvention inom informationssäkerhetsområdet. De nordiska länderna har dock ingått ett säkerhetsskyddsavtal (FördrS 11 och 12/2013). Ett avtal mellan medlemsstaterna i EU om skydd av säkerhetsskyddsklassificerade uppgifter trädde i kraft den 1 december 2015. Bestämmelserna i det avtalet är dock inte lika övergripande som motsvarande bestämmelser i de allmänna bilaterala överenskommelserna. Därför behövs det fortfarande bilaterala överenskommelser om informationssäkerhet också mellan medlemsstaterna i EU. Av dessa överenskommelser har utskottet senast behandlat överenskommelsen med Ungern (FvUB 2/2018 rd — RP 185/2017 rd) och Österrike (FvUB 3/2018 rd — RP 197/2017 rd). 

Innehållet i överenskommelsen motsvarar bestämmelserna i lagen om internationella förpliktelser som gäller informationssäkerhet (588/2004) och bestämmelserna i de bilaterala överenskommelser om informationssäkerhet som Finland ingått och som satts i kraft tidigare. På säkerhetsklassificerad information och säkerhetsklassificerat material som skickas från Ukraina till Finland tillämpas lagen om internationella förpliktelser som gäller informationssäkerhet. Sekretessen enligt den lagen är beroende av bestämmelserna i överenskommelsen, vilket i allmänhet innebär en mer omfattande tystnadsplikt än bestämmelserna i offentlighetslagen (621/1999). Utskottet konstaterar att Finland som avtalspart också är bundet av de informationssäkerhetsförpliktelser som anges i EU:s dataskyddsförordning (förordning 2016/679) och dataskyddsdirektiv för brottsbekämpande myndigheter (direktiv 2016/680), som tillämpas på säkerhetsmyndigheternas behandling av personuppgifter. 

Sammantaget anser utskottet att propositionen behövs och fyller sitt syfte. Utskottet tillstyrker överenskommelsen mellan Finland och Ukraina om ömsesidigt skydd av säkerhetsklassificerad information och lagförslaget i propositionen utan ändringar.