2007 881/2020 1.12.2020 muutt. 41 §:ää 459/2017 3.7.2017 muutt. 19 ja 30 §:ää 541/2021 1.10.2021 30.4.2022 muutt. 24 §:ää 742/2022 1.4.2024 muutt. 1, 12 ja 17 §:ää 908/2015 1.1.2016 muutt. 41 § 933/2009 1.4.2010 muutt. 13, 18, 24 ja 28 §:ää 509/2008 1.8.2008 muutt. 19 ja 30 §:ää 300/2022 1.5.2022 muutt. 24 §:ää 331/2022 1.6.2022 751/2010 1.12.2010 muutt. 29 § 41/2026 20.11.2026 muutt. 13 ja 19 §:ää 31.7.2024 331/2022 31.7.2024 331/2022 509/2008 509/2008 31.7.2024 331/2022 31.7.2024 331/2022

527/2007 Luottotietolaki

Eduskunnan päätöksen mukaisesti säädetään:

 1 luku Yleiset säännökset
1 § Lain soveltamisala

Tätä lakia sovelletaan luottotietotoiminnan harjoittajien suorittamaan luottotietojen keräämiseen, tuottamiseen, tallettamiseen, luovuttamiseen, käyttöön ja muuhun käsittelyyn. Tämän lain 2 luvun ja 19 §:n 5 ja 6 momentin säännöksiä sovelletaan luottotietotoiminnan harjoittajien lisäksi luottotietojen käyttäjiin ja luottotietoja muutoin käsitteleviin.
2 § Lain tarkoitus

Tämän lain tarkoituksena on varmistaa luotettavien luottotietojen saatavuus, turvata luottotietojen käsittelyssä yksityiselämän ja henkilötietojen suoja sekä luonnollisten henkilöiden ja yritysten oikeus tulla arvioiduiksi oikeiden ja asianmukaisten tietojen perusteella sekä edistää hyvää luottotietotapaa.
3 § Määritelmät

Tässä laissa tarkoitetaan:

 1)

luottotiedoilla tietoja, jotka koskevat luonnollisen henkilön tai yrityksen maksukykyä tai maksuhalukkuutta taikka jotka muulla tavalla kuvaavat henkilön tai yrityksen kykyä vastata sitoumuksistaan ja joita käytetään luottoa myönnettäessä tai luottoa valvottaessa;

2)

yrityksellä elinkeinotoimintaa harjoittavaa luonnollista henkilöä ja muuta yksikköä, joka yritys- ja yhteisötietolain (244/2001) 3 §:n 1 momentin 1–5 kohdan mukaan on rekisteröitävä yritys- ja yhteisötietojärjestelmään;

3)

yrityksen vastuuhenkilöllä henkilöä, joka merkitään viranomaisen julkiseen rekisteriin yhtiömiehenä, vastuunalaisena yhtiömiehenä, toimitusjohtajana, yrityksen hallituksen jäsenenä tai varajäsenenä taikka henkilönä, jolla on prokura- tai nimenkirjoitusoikeus;

4 kohta on kumottu L:lla 13.5.2022/331.

5)

henkilöluottotiedoilla luonnollista henkilöä koskevia luottotietoja ja niiden yhteydessä käsiteltäviä henkilön yksilöinti- ja toimintakelpoisuustietoja;

6)

yritysluottotiedoilla yrityksen maksutapaa, maksuhäiriöitä ja luottokelpoisuusluokkaa koskevia tietoja sekä muita yritystä koskevia luottotietoja;

7)

luottotietotoiminnan harjoittamisella itsenäisenä elinkeinotoimintana tapahtuvaa tietojen keräämistä, tuottamista, tallettamista, luovuttamista ja muuta käsittelyä luottotietoina käytettäviksi;

8)

luottotietorekisterillä rekisteriä, johon luottotietotoiminnan harjoittaja tallettaa luottotietoja edelleen luovuttamista varten.

4 § Lain soveltaminen eräissä tapauksissa

Mitä tässä laissa säädetään luottotietorekisterien tietosisällöstä, sovelletaan myös sellaisiin elinkeinonharjoittajan toimeksiantosuhteidensa perusteella saamiin ja asiakasrekisteriin talletettuihin luonnollista henkilöä tai yritystä koskeviin tietoihin, joita elinkeinonharjoittaja käyttää tehdessään ulkopuolisen lukuun luoton myöntämistä koskevia ratkaisuja.

Tämän lain 10 ja 38 §:ää ei sovelleta elinkeinotoimintaan, jossa luottoluokitus laaditaan ja luottoluokitustietoja luovutetaan joko pörssiyhtiöistä tai sen yrityksen suostumuksella tai toimeksiannosta, jota tiedot koskevat.
2 luku Yleiset velvoitteet luottotietojen käsittelyssä
5 § Hyvä luottotietotapa

Luottotietotoiminnan harjoittajan, luottotiedon käyttäjän ja luottotietoja muutoin käsittelevän on noudatettava toiminnassaan huolellisuutta. Luottotietotoiminnan harjoittajan ja muun luottotietoja käyttävän tai muutoin käsittelevän elinkeinotoiminnan harjoittajan on erityisesti pidettävä huolta siitä, että:

 1)

luottotietojen laadusta, luonnollisten henkilöiden ja yritysten tiedonsaantioikeuksien toteutumisesta sekä tietojärjestelmien tietoturvallisuudesta ja käsittelyn valvonnasta huolehditaan asianmukaisesti;

 2)

luonnollisten henkilöiden yksityiselämän suojaa ei rajoiteta ilman laissa säädettyä perustetta;

 3)

luonnollisten henkilöiden ja yritysten oikeutta tulla arvioiduiksi oikeiden ja asianmukaisten tietojen perusteella ei vaaranneta.

Henkilöluottotietoja ei saa käyttää tai muutoin käsitellä muuhun kuin siihen tarkoitukseen, jota varten ne on tässä laissa tarkoitetusta luottotietorekisteristä luovutettu.
6 § Luottotietojen laatu ja tietolähteet

Luottotietoina saa käyttää ja muutoin käsitellä vain sellaisia tietoja, jotka on saatu luotettavista lähteistä ja jotka ovat tarpeellisia ja asianmukaisia kuvaamaan luonnollisen henkilön tai yrityksen maksukykyä tai maksuhalukkuutta taikka kykyä vastata sitoumuksistaan.

Luottotietoina käytettävät henkilötiedot on hankittava luonnolliselta henkilöltä tai yritykseltä itseltään, luottotietorekisteristä tai niistä viranomaisten rekistereistä, joihin kyseisiä tietoja talletetaan yleistä käyttöä varten, jollei oikeudesta tietojen käyttöön säädetä laissa.

Mitä 2 momentissa säädetään, ei estä luotonantajaa käyttämästä sellaisia rekisteröidyn taloudellista asemaa ja maksukäyttäytymistä koskevia henkilötietoja, joita luotonantaja on saanut itsensä ja rekisteröidyn välisen asiakassuhteen perusteella ja jotka on lainmukaisesti talletettu luotonantajan asiakasrekisteriin.
7 § Tietoturvallisuus

Yritysluottotietojen käsittelyssä on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi asiattomalta pääsyltä niihin sekä vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä. Toimenpiteiden toteuttamisessa on otettava huomioon käytettävissä olevat tekniset mahdollisuudet, toimenpiteiden aiheuttamat kustannukset sekä käsiteltävien tietojen laatu, määrä ja säilytysaika.

Henkilöluottotietojen käsittelyn turvallisuuteen sovelletaan, mitä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus, 25 ja 32 artiklassa säädetään.

3 luku Luottotietotoiminnan harjoittaminen
8 § Luottotietotoiminnan harjoittamisen yleiset edellytykset

Luottotietotoimintaa harjoittavalla yrityksellä on oltava riittävät taloudelliset ja muut edellytykset hoitaa tämän lain mukaisia velvoitteita.

Velvollisuudesta tehdä ilmoitus luottotietotoiminnan harjoittamisesta säädetään 38 §:ssä.
9 § Johtoa ja henkilöstöä koskevat vaatimukset

Luottotietotoimintaa harjoittavan yrityksen hallituksen jäsenten ja varajäsenten sekä toimitusjohtajan ja toimitusjohtajan sijaisen on oltava luotettavia henkilöitä, jotka eivät ole konkurssissa, joiden toimintakelpoisuutta ei ole rajoitettu ja joita koskevia liiketoimintakieltoja ei ole merkitty viranomaisen rekisteriin tai luottotietorekisteriin. Edellä tarkoitettua henkilöä ei pidetä luotettavana, jos hänet on lainvoiman saaneella tuomiolla viiden viimeisen vuoden aikana tuomittu vankeusrangaistukseen tai kolmen viimeisen vuoden aikana sakkorangaistukseen rikoksesta, jonka voidaan katsoa osoittavan hänen olevan ilmeisen sopimaton luottotietotoimintaa harjoittavan yrityksen hallituksen jäseneksi tai varajäseneksi taikka toimitusjohtajaksi tai toimitusjohtajan sijaiseksi.

Luottotietotoimintaa harjoittavan yrityksen käytössä on oltava riittävä oikeudellinen asiantuntemus.
10 § Palveluja koskevat velvoitteet

Luottotietotoiminnan harjoittaja ei saa kieltäytyä antamasta yleiseen käyttöön perustetusta luottotietorekisteristä luottotietoja sille, jonka on lain mukaan käytettävä luottotietoja luonnollista henkilöä tai yritystä koskevaa päätöstä tehdessään.

Luottotietotoiminnan harjoittajan on yksittäistapauksessa kohtuullista korvausta vastaan annettava luottotietoja niitä pyytävälle. Henkilöluottotietoja pyytävän on esitettävä luovutuksen lainmukaisuuden toteamiseksi tarvittava selvitys.

Luonnollisella henkilöllä on oikeus saada kohtuullista korvausta vastaan luottotietorekisteriin hänestä talletetuista henkilöluottotiedoista ote 19 §:ssä säädettyjä tarkoituksia varten.
11 § Luonnollisten henkilöiden ja yritysten yhdenvertainen kohtelu

Luottotietotoiminnan harjoittajan on pidettävä huolta siitä, että luottotietorekisteriin merkittävien ja siihen merkittyjen luottotietojen käsittelyssä ja muutoin luottotietotoimintaa harjoitettaessa luonnollisia henkilöitä ja yrityksiä kohdellaan yhdenvertaisesti.
4 luku Luottotietorekisteriin talletettavat henkilöluottotiedot ja niiden käsittely
12 § Yksilöintitiedot ja toimintakelpoisuutta koskevat tiedot

Luottotietorekisteriin saa luonnollisesta henkilöstä tallettaa välttämättömät yksilöintitiedot sekä:

 1)

toimintakelpoisuutta koskevina tietoina ne tiedot, jotka jokaisella on oikeus saada holhousasioiden rekisteristä Digi- ja väestötietoviraston eräistä henkilörekistereistä annetun lain (1156/2019) 10 §:n 2 momentin mukaisesti;

2)

tiedon hänen itsensä ilmoittamasta luottokiellosta.

Luonnollisesta henkilöstä saa lisäksi tallettaa yrityskytkentätietoina tiedot siitä, missä yrityksissä hän toimii tai on toiminut vastuuhenkilönä.

Edellä 1 momentissa tarkoitettuja tietoja talletettaessa tai muutoin käsiteltäessä luottotietotoiminnan harjoittajan on huolehdittava siitä, että tieto käsittelystä kirjautuu tietojärjestelmään.

Ks. 30 §. L holhoustoimesta 442/1999 67 § on kumottu L:lla 29.1.2019/1135, ks. L Digi- ja väestötietoviraston eräistä henkilörekistereistä 1156/2019 10 §.

13 § Maksuhäiriötiedot ja niitä täydentävät tiedot

Luottotietorekisteriin saa henkilöluottotietoina tallettaa:

 1)

konkurssia koskevina tietoina ne tiedot, jotka velallisesta on talletettu konkurssi- ja yrityssaneerausrekisteristä annetussa laissa (137/2004) tarkoitettuun konkurssi- ja yrityssaneerausrekisteriin;

2)

velkajärjestelytietoina ne tiedot, jotka velallisesta on talletettu velkajärjestelyrekisteristä annetussa laissa (368/2017) tarkoitettuun velkajärjestelyrekisteriin;

3)

viranomaisen toteamina maksuhäiriötietoina tiedot maksun laiminlyönnistä, joka on todettu tuomioistuimen lainvoimaisella tuomiolla, edellyttäen ettei maksuvaatimusta ollut riitautettu perusteeltaan tai määrältään, yksipuolisella tuomiolla tai ulosottokaaren (705/2007) 2 luvun 26 §:ssä tarkoitetulla ulosottoperusteen määräajan jatkamisesta annetulla tuomiolla taikka velallisen hyväksymän vekselin protestilla;

4)

ulosottotietoina tiedot asiakohtaisesti eriteltyinä sellaisesta ulosottoasiasta, jossa on annettu estetodistus tai tieto ulosottokaaren 1 luvun 32 §:n 1 momentissa tarkoitetusta pitkäkestoisesta ulosotosta;

5)

velkojan ilmoittamina maksuhäiriötietoina tiedon 14 §:ssä tarkoitetusta kulutusluottosopimukseen perustuvan maksun laiminlyönnistä;

6)

velallisen tunnustamana maksuhäiriötietona tiedon useamman velkojan kanssa tehdyn tai muutoin laaja-alaisen maksujärjestelyjä koskevan sopimuksen yhteydessä annetusta kirjallisesta ilmoituksesta, jolla velallinen tunnustaa lyöneensä maksun laimin;

7)

kuulutustietoina julkisesta haasteesta annetun lain (729/2003) 10 §:ssä tarkoitettuun kuulutusrekisteriin talletetut tiedot;

8)

suorituksen maksamistietoina tiedot sellaisen maksuvelvoitteen suorittamisesta, jonka laiminlyönnin johdosta 1–5 kohdassa tarkoitettu maksuhäiriömerkintä on tehty, kun tieto on toimitettu laissa säädetyn velvoitteen mukaisesti luottotietotoiminnan harjoittajalle tai kun velallinen on pyytänyt tällaisen merkinnän tekemistä ja esittänyt luotettavan selvityksen maksun suorittamisesta taikka kun luottotietotoiminnan harjoittajalla muutoin on maksusta tieto;

9)

luottokelpoisuuden arviointitietona luottokelpoisuutta koskevan luokituksen tai muun luottokelpoisuutta osoittavan arviointitiedon.

Luottotietorekisteriin on lisäksi velallisen pyynnöstä ja tämän antaman luotettavan selvityksen perusteella merkittävä tieto siitä, että maksuhäiriö on syntynyt takausvastuun tai vierasvelkapanttauksen johdosta, samoin kuin velallisen luottotietotoiminnan harjoittajalle toimittama pesänhoitajan velallisselvitykseen sisältyvä tieto konkurssin pääasiallisista syistä. Rekisteriin voidaan merkitä muukin velallisen antama tieto maksuhäiriömerkintään johtaneista tekijöistä ja maksuhäiriön alkuperäisestä ajankohdasta.

Luottotietotoiminnan harjoittajan on, jos se yleisesti saatavilla olevien tai luottotietotoiminnan harjoittajalle toimitettujen tietojen perusteella on mahdollista, merkittävä luottotietorekisteriin, mitkä merkinnät aiheutuvat saman saatavan laiminlyönnistä. Merkintä on kuitenkin aina tehtävä velallisen pyynnöstä tämän antaman luotettavan selvityksen perusteella.

Edellä 1 momentissa tarkoitettuja tietoja talletettaessa tai muutoin käsiteltäessä luottotietotoiminnan harjoittajan on huolehdittava siitä, että tieto käsittelystä kirjautuu tietojärjestelmään.

Luonnolliselle henkilölle, jota koskeva 1 momentissa tarkoitettu tieto on ensimmäistä kertaa merkitty luottotietorekisteriin, on annettava tieto saatavan suorittamisen vaikutuksesta tiedon säilytysaikaan.
14 § Velkojan ilmoittamia maksuhäiriöitä koskevat erityissäännökset

Velkojan ilmoittamat maksuhäiriötiedot saadaan ilmoittaa luottotietotoiminnan harjoittajalle ja tallettaa luottotietorekisteriin, jos maksu on viivästynyt vähintään 60 päivää alkuperäisestä eräpäivästä, jolleivät velallinen ja velkoja ole tehneet alkuperäisen eräpäivän jälkeen uutta maksusopimusta. Maksuhäiriötietojen ilmoittamisen ja tallettamisen edellytyksenä on lisäksi, että: (13.5.2022/331)

1)

kulutusluottosopimuksessa, jonka velvoitteiden laiminlyöntiä maksuhäiriö koskee, on ollut maininta maksuhäiriötietojen luovuttamisesta luottotietotoiminnan harjoittajalle;

 2)

velkoja on lähettänyt velalliselle vähintään 21 päivää ennen tietojen luovuttamista kirjallisen maksukehotuksen, jossa on muistutettu maksuhäiriötietojen ilmoittamisesta ja merkitsemisestä luottotietorekisteriin sekä maksuhäiriötietojen tallentamista koskevista edellä säädetyistä edellytyksistä.

Velkojan on ilmoitettava luottotietotoiminnan harjoittajalle sellaisen saatavan suorittamisesta, jonka laiminlyönnistä velkoja on tehnyt ilmoituksen luottotietotoiminnan harjoittajalle.
15 § Erityissäännös alaikäistä koskevien tietojen käsittelystä

Luottotietorekisteriin saa tallettaa alaikäistä koskevina maksuhäiriötietoina vain 13 §:n 1 momentin 4 kohdassa tarkoitetut ulosottotiedot, jotka on luovutettu luottotietotoimintaa varten ulosottorekisteristä.
16 § Luottokelpoisuusarviointi

Luottotietotoiminnan harjoittaja saa käyttää luottotietorekisteriin talletettavaa tai sen avulla saatavaa luonnollisen henkilön luottokelpoisuusluokkaa tai muuta luottokelpoisuutta osoittavaa arviointitietoa muodostettaessa vain 12 §:n 1 momentin 1 ja 2 kohdassa ja 2 momentissa sekä 13 §:ssä tarkoitettuja tietoja.

Jos luonnollisen henkilön luottokelpoisuusluokan muodostaminen perustuu pelkästään automaattiseen tietojenkäsittelyyn, hänellä on oikeus esittää kantansa luottokelpoisuusluokasta ja vaatia luottokelpoisuusluokan uudelleen arviointia luottotietotoiminnan harjoittajan toimesta.

Elinkeinotoimintaa harjoittavaa luonnollista henkilöä koskevan luottokelpoisuuden arviointitiedon muodostamisessa noudatetaan, mitä 27 §:ssä säädetään.
17 § Yksilöintitietojen ja toimintakelpoisuutta koskevien tietojen säilyttämisajat

Luonnollisen henkilön yksilöintitiedot ja toimintakelpoisuutta koskevat tiedot on poistettava luottotietorekisteristä seuraavasti: (13.5.2022/331)

1)

yksilöintitiedot heti, kun häntä koskevat muut merkinnät on poistettava rekisteristä;

 2)

yrityskytkentätiedot vuoden kuluessa siitä, kun häntä koskeva merkintä toimimisesta kyseisen yrityksen vastuuhenkilönä on poistettu viranomaisen julkisesta rekisteristä;

 3)

toimintakelpoisuutta koskevat tiedot kuukauden kuluessa siitä, kun ne on poistettu holhousasioiden rekisteristä;

 4)

luonnollisen henkilön ilmoittama luottokielto heti, kun hän sitä pyytää.

Sen estämättä, mitä 1 momentin 2 kohdassa säädetään, yrityskytkentätieto saadaan säilyttää niin kauan, kun yritysluottotietorekisterissä on maksuhäiriömerkintä, joka on tehty vastuuhenkilön toimikauden aikana tai välittömästi sen jälkeen taikka joka muutoin selvästi johtuu vastuuhenkilön toimikauden aikana tehdyistä ratkaisuista ja toimenpiteistä.
18 § Maksuhäiriömerkintöjen ja luokitustietojen säilyttämisajat

Luottotietorekisteriin merkityt maksuhäiriötiedot on poistettava luottotietorekisteristä seuraavasti:

 1)

konkurssia koskevat tiedot kuukauden kuluessa siitä, kun tiedot on poistettu konkurssi- ja yrityssaneerausrekisteristä; tiedot poistetaan kuitenkin viimeistään viiden vuoden kuluttua konkurssin alkamisesta;

 2)

velkajärjestelytiedot ja kuulutustiedot kuukauden kuluessa siitä, kun niitä vastaavat merkinnät on poistettu siitä viranomaisen rekisteristä, josta tiedot ovat peräisin; velkajärjestelytiedot, joita koskeva maksuohjelma on määrätty raukeamaan velallisen hakemuksesta, poistetaan kuitenkin kolmen kuukauden kuluessa siitä, kun velallinen osoittaa, että maksuohjelma on rauennut;

3)

ulosottotieto heti, kun ulosottomies on tehnyt peruuttamisilmoituksen, joka koskee pitkäkestoista tai aiheetonta ulosottoa;

 4)

muu ulosottotieto heti, kun luottotietotoiminnan harjoittaja on saanut tiedon siitä, että ulosottoperuste on kumottu, velallinen on maksanut suppeassa ulosotossa perittävänä olleen velan, saatavaa koskevan ulosottoperusteen määräaika on kulunut umpeen, ulosotto päättyy sen vuoksi, että velka on vanhentunut lopullisesti velan vanhentumisesta annetun lain (728/2003) 13 a §:n nojalla, tai tuomio, jolla ulosottoperusteen määräaikaa on jatkettu, on kumottu;

5)

velkojan ilmoittamaa maksuhäiriötä ja velallisen tunnustamaa maksuhäiriötä koskevat tiedot kahden vuoden kuluessa siitä, kun tieto on talletettu rekisteriin;

 6)

viranomaisen toteamat maksuhäiriötiedot ja ulosottotiedot viimeistään kolmen vuoden kuluttua siitä, kun tieto on talletettu rekisteriin, jollei tietoa ole sitä ennen poistettava 3 tai 4 kohdan nojalla.

Jos luottotietotoiminnan harjoittajalle on tullut tieto sen saatavan suorittamisesta, jonka laiminlyönnistä 1 momentin 5 kohdassa tarkoitettu velkojan ilmoitukseen perustuva merkintä tai 6 kohdassa tarkoitettu merkintä on syntynyt, maksuhäiriötieto poistetaan yhden kuukauden kuluessa saatavan suorittamista koskevan tiedon vastaanottamisesta.

Luottokelpoisuuden arviointitieto on poistettava, kun henkilöä koskevat muut merkinnät on poistettu rekisteristä.

L:lla 331/2022 muutettu 18 § tulee voimaan 1.12.2022. Aiempi sanamuoto kuuluu:

18 § Maksuhäiriömerkintöjen ja luokitustietojen säilyttämisajat

Luottotietorekisteriin merkityt maksuhäiriötiedot on poistettava luottotietorekisteristä seuraavasti:

 1)

konkurssia koskevat tiedot viiden vuoden kuluessa konkurssin alkamisesta; tiedot on kuitenkin poistettava kuukauden kuluessa siitä, kun konkurssi- ja yrityssaneerausrekisteristä on poistettu konkurssiasiaa koskevat tiedot sen vuoksi, että konkurssihakemus on hylätty taikka jätetty tutkimatta tai sillensä taikka että konkurssi on määrätty peruuntumaan;

 2)

velkajärjestelytiedot ja kuulutustiedot kuukauden kuluessa siitä, kun niitä vastaavat merkinnät on poistettu siitä viranomaisen rekisteristä, josta tiedot ovat peräisin; velkajärjestelytiedot, joita koskeva maksuohjelma on määrätty raukeamaan velallisen hakemuksesta, poistetaan kuitenkin kolmen kuukauden kuluessa siitä, kun velallinen osoittaa, että maksuohjelma on rauennut;

 3)

ulosottotieto heti, kun ulosottomies on tehnyt peruuttamisilmoituksen, joka koskee pitkäkestoista tai aiheetonta ulosottoa;

 4)

muu ulosottotieto heti, kun rekisterinpitäjä on saanut tiedon siitä, että ulosottoperuste on kumottu, velallinen on maksanut suppeassa ulosotossa perittävänä olleen velan, saatavaa koskevan ulosottoperusteen määräaika on kulunut umpeen tai tuomio, jolla ulosottoperusteen määräaikaa on jatkettu, on kumottu;

 5)

velkojan ilmoittamaa maksuhäiriötä ja velallisen tunnustamaa maksuhäiriötä koskevat tiedot kahden vuoden kuluessa siitä, kun tieto on talletettu rekisteriin;

 6)

viranomaisen toteamat maksuhäiriötiedot ja ulosottotiedot viimeistään kolmen vuoden kuluttua siitä, kun tieto on talletettu rekisteriin, jollei tietoa ole sitä ennen poistettava 3 tai 4 kohdan nojalla.

Jos rekisterinpitäjälle on tullut tieto sen saatavan suorittamisesta, jonka laiminlyönnistä 1 momentin 6 kohdassa tarkoitettu merkintä on syntynyt, tieto poistetaan kahden vuoden kuluessa merkinnän tekemisestä.

Edellä 1 momentin 1 ja 6 kohdassa tarkoitettua merkintää ei ole tarpeen poistaa rekisteristä, jos rekisteröityä koskeva uusi maksuhäiriömerkintä on tehty rekisteriin ennen kuin määräaika aikaisemman merkinnän poistamiselle on 1 tai 2 momentin mukaan kulunut. Kaikki konkurssia koskevat merkinnät on kuitenkin poistettava kolmen kuukauden kuluessa siitä, kun viimeisintä konkurssimerkintää koskevat tiedot on poistettu yrityssaneeraus- ja konkurssirekisteristä, ja 1 momentin 6 kohdassa tarkoitettua maksuhäiriötä koskeva merkintä viimeistään neljän vuoden kuluttua sen tekemisestä.

Luottokelpoisuuden arviointitieto on poistettava, kun henkilöä koskevat muut merkinnät on poistettu rekisteristä.
19 § Henkilöluottotietojen luovuttamisen ja käyttämisen yleiset edellytykset

Edellä 12 §:n 1 momentissa ja 13 §:ssä tarkoitettuja tietoja saa luovuttaa käytettäviksi vain luoton myöntämistä ja luoton valvontaa varten.

Sen estämättä, mitä 1 momentissa säädetään, 12 §:n 1 momentissa ja 13 §:ssä tarkoitettuja tietoja saa luovuttaa käytettäviksi: (13.5.2022/331)

1)

jos niin laissa erikseen säädetään tai jos tiedon antaminen perustuu viranomaiselle laissa säädettyyn tiedonsaantioikeuteen;

 2)

viranomaisen yritystoimintaa varten antaman tuen myöntämistä varten, jos henkilö toimii tukea hakeneen yrityksen vastuuhenkilönä;

 3)

perinnän suunnitteluun;

 4)

takauksen tai vierasvelkapantin hyväksymistä tai antamista varten;

 5)

huoneenvuokrasopimuksen tekemistä varten;

 6)

sopimusehtojen määrittelemistä varten, jos kysymys on sellaisesta sopimuksesta, jonka tekemisestä ei lain mukaan voida kieltäytyä;

 7)

luotto- ja vakuutuslaitokselle henkilön velvoitteiden hoitokyvystä tämän pyynnöstä annettavan todistuksen tai suosituksen laadintaa varten sekä rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa (444/2017) tarkoitetuille ilmoitusvelvollisille asiakkaan tuntemistoimia koskevien velvoitteiden toteuttamiseksi;

8)

työnhakijan ja työntekijän arvioimiseksi siten kuin siitä muualla laissa säädetään;

 9)

arvioitaessa yrityksen ja sen vastuuhenkilön kykyä vastata sitoumuksistaan sopimusosapuolena sekä valittaessa henkilö yrityksen vastuuhenkilöksi;

 10)

tieteellistä tutkimusta, tilastointia ja viranomaisen suunnittelu- ja selvitystehtävää varten ottaen huomioon, mitä tietosuoja-asetuksessa ja tietosuojalaissa (1050/2018) säädetään.

Yrityksen vastuuhenkilöitä koskevien henkilöluottotietojen käsittelystä yrityksen luottokelpoisuuden arvioimiseksi säädetään 26 ja 27 §:ssä.

Luonnollisella henkilöllä on oikeus saada tieto siitä, kenelle häntä koskeva 12 §:n 1 momentissa, 13 tai 23 §:ssä tarkoitettu tieto on viimeisen vuoden aikana luovutettu.

Sen, joka hankkii luottotietorekisteristä henkilöluottotietoja käytettäviksi luottoa myönnettäessä tai 2 momentin 4–6 kohdassa säädettyyn tarkoitukseen, on huolehdittava siitä, että luonnollinen henkilö voi saada ennakolta tiedon henkilöluottotietojensa käytöstä ja siitä, mistä luottotietorekisteristä tiedot hankitaan.

Luottotietorekisteristä henkilöluottotietoja hankkineen, joka hylkää luottohakemuksen 12 §:n 1 momentissa tai 13 §:ssä tarkoitettujen tietojen perusteella, on välittömästi päätöksen jälkeen ilmoitettava luonnolliselle henkilölle tällaisesta luottotiedon käytöstä ja siitä, mistä luottotietorekisteristä tiedot ovat peräisin.
20 § Henkilöluottotietojen luovuttaminen sähköisesti

Edellä 12 §:n 1 momentissa ja 13 §:ssä tarkoitettuja tietoja saa luovuttaa teknisen käyttöyhteyden avulla 19 §:ssä tarkoitettuihin tarkoituksiin edellyttäen, että: (13.5.2022/331)

1)

luottotietorekisteriin talletetaan tieto siitä, kenen henkilöluottotietoja ja mitä käyttötarkoitusta varten rekisteristä on haettu;

 2)

luovutuksensaaja on antanut sitoumuksen siitä, että se antaa luottotietorekisterin käyttöoikeudet vain etukäteen nimetyille henkilöille;

 3)

luovutuksensaajan tai tämän antaman toimeksiannon perusteella luottotietotoiminnan harjoittajan tietojärjestelmään tallentuu tieto siitä, kuka henkilöluottotietoja on kulloinkin hankkinut;

 4)

luovutuksensaaja valvoo henkilöluottotietojen hakemista luottotietorekisteristä säännöllisin määräajoin itse tallettamiensa tai luottotietotoiminnan harjoittajan antamien tietojen perusteella.

Henkilöluottotietoja saa luovuttaa sähköisenä tallenteena 19 §:n 2 momentin 10 kohdassa tarkoitettua käyttötarkoitusta varten.

3 momentti on kumottu L:lla 13.5.2022/331.

5 luku Yrityksen perustiedot ja tiedot liiketoimintakiellosta
21 § Yrityksen perustiedot

Jollei yritys tai sen edustaja tai vastuuhenkilö ole antanut muuhun suostumustaan, yrityksen perustietoina saa luottotietorekisteriin tallettaa: (13.5.2022/331)

1)

yrityksen nimen, yritys- ja yhteisötunnuksen ja muut yksilöintitiedot sekä yhteystiedot;

 2)

yrityksen toimialaa, osakepääomaa ja taloudellista asemaa tai muutoin yritystä koskevat ja sen toimintaa yleisesti kuvaavat viranomaisten julkisista rekistereistä tai muista julkisista lähteistä saatavat tiedot tai yrityksen itse luottotietorekisteriä varten antamat tiedot;

3 kohta on kumottu L:lla 13.5.2022/331.

22 § Viranomaisen rekisteristä poikkeavan merkinnän tekeminen

Luottotietotoiminnan harjoittaja voi tehdä rekisteriin yrityksen vastuuhenkilöä kuvaavan merkinnän, joka poikkeaa viranomaisen julkiseen rekisteriin tehdystä merkinnästä, jos viranomaisen rekisterissä oleva merkintä ei sen tallettamisajankohdan tai muun sellaisen syyn vuoksi anna oikeaa kuvaa yrityksen toiminnasta ja siitä tai sen maksuhäiriöistä vastuussa olevista tai yrityksessä tosiasiallista määräysvaltaa käyttävistä tai käyttäneistä henkilöistä. Luottotietotoiminnan harjoittajan on ennen merkinnän tekemistä tai tiedon käyttämistä yrityksen luottokelpoisuuden arvioinnissa annettava yritykselle tilaisuus pyytää viranomaista täydentämään tai oikaisemaan sen rekisterissä oleva tieto, jollei tämä ole ilmeisen tarpeetonta.

Luottotietotoiminnan harjoittajan 1 momentin mukaisesti tekemästä merkinnästä tulee käydä ilmi, että se on tehty tämän lain nojalla.

Mitä tässä laissa säädetään yrityksen vastuuhenkilöä koskevista tiedoista, sovelletaan myös 1 momentissa tarkoitettuihin luottotietotoiminnan harjoittajan tekemiin merkintöihin.
23 § Tiedot liiketoimintakiellosta

Luottotietorekisteriin saa tallettaa tiedot henkilöstä, joka on määrätty liiketoimintakiellosta annetussa laissa (1059/1985) tarkoitettuun liiketoimintakieltoon, samoin kuin tiedon liiketoimintakiellon kestosta. Luottotietotoiminnan harjoittaja saa luovuttaa tiedon voimassa olevasta liiketoimintakiellosta luottotiedon käyttäjälle, jos se on tarpeen 19 §:ssä säädettyyn tarkoitukseen. Tiedon saa luovuttaa teknisen käyttöyhteyden avulla tai muutoin sähköisesti. Tietoa ei kuitenkaan saa julkaista yleisessä tietoverkossa.

6 luku Luottotietorekisteriin talletettavat yritysluottotiedot ja henkilöluottotietojen käsittely yritysluottotietoina
24 § Yrityksen maksuhäiriöitä koskevat ja niitä täydentävät tiedot

Yrityksen maksuhäiriötietoina saa luottotietorekisteriin tallettaa:

1)

konkurssi- ja yrityssaneerausrekisteristä annetussa laissa tarkoitettuun konkurssi- ja yrityssaneerausrekisteriin merkityt tiedot velallisesta ja asian käsittelystä;

 2)

tiedot maksun laiminlyönnistä, joka on todettu tuomioistuimen lainvoimaisella tuomiolla tai yksipuolisella tuomiolla taikka velallisen hyväksymän vekselin protestilla;

 3)

tiedot asiakohtaisesti eriteltyinä sellaisesta ulosottoasiasta, jossa on annettu estetodistus tai tieto pitkäkestoisesta ulosotosta;

 4)

julkisesta haasteesta annetun lain 10 §:ssä tarkoitettuun kuulutusrekisteriin merkityt tiedot velallisesta;

 5)

veroviranomaisen julkistama tieto sellaisesta verosaatavasta tai vakuutuslaitoksen ilmoittama tieto sellaisen lakisääteiseen vakuutukseen perustuvan saatavan laiminlyönnistä, joka voidaan ulosmitata ilman tuomiota tai päätöstä verojen ja maksujen perimisestä ulosottotoimin annetun lain (367/1961) mukaan;

6)

tiedon velallisen velkojalle antamasta kirjallisesta ilmoituksesta, jolla hän tunnustaa lyöneensä maksun laimin;

 7)

tiedon velkojan erääntyneen ja riidattoman saatavan johdosta antamasta maksukehotuksesta; tiedon saa tallettaa 14 päivän kuluttua siitä, kun velalliselle on lähetetty maksukehotus, jossa on ilmoitettu maksukehotuksen julkaisemisesta tai merkitsemisestä rekisteriin; tietoa ei saa tallettaa myöhemmin kuin 60 päivän kuluttua maksukehotuksen lähettämisestä, ellei kirjallisesti tai sähköisesti toisin ole sovittu velkojan tai sen toimeksiannosta toimivan ja velallisen välillä.

Edellytyksenä 1 momentin 5 kohdassa tarkoitetun tiedon tallettamiselle on, että velkoja on viimeistään kymmenen päivää ennen tiedon julkistamista tai ilmoittamista lähettänyt velalliselle maksukehotuksen, jossa on ilmoitettu laiminlyönnin ilmoittamisesta rekisteriin merkitsemistä varten.

Luottotietorekisteriin on lisäksi velallisen pyynnöstä ja tämän antaman luotettavan selvityksen perusteella merkittävä tieto siitä, että maksuhäiriö on syntynyt takausvastuun tai vierasvelkapanttauksen johdosta, sekä velallisen luottotietotoiminnan harjoittajalle toimittama pesänhoitajan velallisselvitykseen sisältyvä tieto konkurssin pääasiallisista syistä. Rekisteriin voidaan merkitä muukin velallisen antama tieto maksuhäiriömerkintään johtaneista tekijöistä ja maksuhäiriön alkuperäisestä ajankohdasta.

Luottotietotoiminnan harjoittajan on, jos se yleisesti saatavilla olevien tai luottotietotoiminnan harjoittajalle toimitettujen tietojen perusteella on mahdollista, merkittävä luottotietorekisteriin, mitkä merkinnät aiheutuvat saman saatavan laiminlyönnistä. Merkintä on kuitenkin aina tehtävä velallisen pyynnöstä tämän antaman luotettavan selvityksen perusteella.
25 § Yrityksen maksutapaa koskevat tiedot

Yrityksen maksutapatietoina saadaan tallettaa tiedot siitä, miten yritys säännönmukaisesti hoitaa maksunsa. Maksun epäsäännönmukaisuutta koskevat merkinnät voivat perustua vain sellaisiin maksun viivästyksiin, joissa saatava on riidaton ja joissa maksu on myöhässä enemmän kuin seitsemän päivää.

26 § Yritysten vastuuhenkilöitä koskevien henkilöluottotietojen käsittely

Luottotietotoiminnan harjoittaja saa yhdistää yrityksen vastuuhenkilöitä koskevat henkilöluottotiedot yritysluottotietorekisteriin. Vastuuhenkilöitä koskevia maksuhäiriötietoja saa luovuttaa teknisen käyttöyhteyden avulla tai muutoin sähköisesti 19 §:ssä säädettyjen edellytysten täyttyessä.
27 § Yrityksen luottokelpoisuusarvioinnissa käytettävät tiedot

Luottotietorekisteriin talletettavaa tai sen avulla saatavaa yrityksen luottokelpoisuusluokkaa tai muuta luottokelpoisuutta osoittavaa arviointitietoa muodostettaessa saa yrityksestä käyttää yrityksen perustietojen sekä 21–25 §:ssä tarkoitettujen tietojen lisäksi vain yrityksen itse luottotietotoiminnan harjoittajalle toimittamia tietoja.

Yrityksen vastuuhenkilöä koskevia henkilöluottotietoja saa käyttää yrityksen luottokelpoisuusluokan tai muun yrityksen luottokelpoisuutta osoittavan tunnusluvun muodostamisessa:

 1)

jos arviointi koskee elinkeinotoimintaa harjoittavaa luonnollista henkilöä, avointa yhtiötä tai kommandiittiyhtiötä taikka sellaista osakeyhtiötä, jolla tilintarkastuslainsäädännön mukaan ei ole velvollisuutta valita hyväksyttyä tilintarkastajaa;

 2)

siihen asti, kunnes yritys on sen kaupparekisteriin tai vastaavaan viranomaisen rekisteriin merkitsemisen jälkeen harjoittanut elinkeinotoimintaa kaksi tilikautta ja julkaissut niitä koskevat tilinpäätökset, jotka tilintarkastuskertomuksen mukaan antavat oikeat ja riittävät tiedot yrityksen toiminnan tuloksesta ja taloudellisesta asemasta;

 3)

jos määräysvalta yrityksessä on siirtynyt tai enemmistö sen vastuuhenkilöistä on vaihtunut, siihen asti, kunnes yritys mainitun muutoksen jälkeen on harjoittanut elinkeinotoimintaa kaksi tilikautta ja julkaissut niitä koskevat tilinpäätökset, jotka tilintarkastuskertomuksen mukaan antavat oikeat ja riittävät tiedot yrityksen toiminnan tuloksesta ja taloudellisesta asemasta; tai

 4)

jos on kulunut yli kaksi vuotta viimeisen sellaisen tilikauden päättymisestä, jota koskevan tilinpäätöksen yritys on julkaissut.

Mitä 1 momentissa säädetään, ei koske luottotietotoiminnan harjoittajaa tai muuta yrityksen luottokelpoisuuden arviointia päätoimialanaan harjoittavaa yritystä sen laatiessa luottotietolausuntoa tai luottokelpoisuuden arviointia pörssiyhtiöstä tai yrityksestä yrityksen itsensä tai sen rahoittajan tilauksesta.

Luottotietotoiminnan harjoittajan on varattava yritykselle tilaisuus toimittaa tilinpäätös ja muut luottokelpoisuuden arvioinnissa tarvittavat tiedot ennen luottokelpoisuusarvioinnin laatimista, jollei tieto ole saatavissa viranomaisen rekisteristä.
28 § Rekisterimerkintöjen säilyttämisajat

Yritysluottotietorekisteristä on poistettava tiedot seuraavasti:

 1)

konkurssia koskevat tiedot kuukauden kuluessa siitä, kun tiedot on poistettu konkurssi- ja yrityssaneerausrekisteristä; tiedot poistetaan kuitenkin viimeistään viiden vuoden kuluttua konkurssin alkamisesta;

 2)

yrityssaneerausta ja kuulutuksia koskevat tiedot kuukauden kuluessa siitä, kun niitä vastaavat merkinnät on poistettu siitä viranomaisen rekisteristä, josta tiedot ovat peräisin;

 3)

ulosottotieto heti, kun ulosottomies on tehnyt peruuttamisilmoituksen, joka koskee pitkäkestoista tai aiheetonta ulosottoa;

 4)

muu ulosottotieto heti, kun luottotietotoiminnan harjoittaja on saanut tiedon siitä, että ulosottoperuste on kumottu tai velallinen on maksanut velan, jota perittiin suppeassa ulosotossa;

 5)

tieto velallisen tunnustamasta maksuhäiriöstä kahden vuoden kuluessa merkinnän tekemisestä;

 6)

maksutapaa ja luottokelpoisuusluokitusta koskeva merkintä kuuden kuukauden kuluessa sen tekemisestä, jollei sitä korvata mainittuna aikana uudella merkinnällä;

 7)

24 §:n 1 momentin 2, 3, 5 ja 7 kohdassa tarkoitetut maksuhäiriötiedot viimeistään kolmen vuoden kuluttua siitä, kun tieto on talletettu rekisteriin, jollei tietoa ole sitä ennen poistettava tämän momentin 3 tai 4 kohdan nojalla;

 8)

liiketoimintakieltoa koskevat merkinnät, kun liiketoimintakielto päättyy.

Jos luottotietotoiminnan harjoittajalle on tullut tieto sellaisen saatavan suorittamisesta, jonka laiminlyönnistä 24 §:n 1 momentin 2, 3, 5 tai 7 kohdassa tarkoitettu merkintä on syntynyt, maksuhäiriötieto poistetaan yhden kuukauden kuluessa saatavan suorittamista koskevan tiedon saamisesta.
7 luku Oikeus saada tietoja ja virheen oikaisu (13.5.2022/331)
29 §

29 § on kumottu L:lla 13.5.2022/331.

30 § Yrityksen oikeus saada tietoja

Yrityksellä ja sen edustajalla ja vastuuhenkilöllä on oikeus saada tietää, mitä tietoja yrityksestä ja sen vastuuhenkilöistä on talletettu luottotietorekisteriin ja mistä rekisteriin talletetut tiedot ovat peräisin. Yrityksellä ja sen edustajalla ja vastuuhenkilöllä ei kuitenkaan ole oikeutta saada tietoa niistä yrityksistä, joiden antamia tietoja luottotietotoiminnan harjoittaja käyttää maksutapaa koskevan tiedon muodostamisessa.

Tietosuoja-asetuksessa tarkoitetun rekisteröidyn oikeudesta saada tietoja säädetään tietosuoja-asetuksessa.
30 a § Rajoitus rekisteröidyn oikeudesta saada tietoja

Tietosuoja-asetuksessa tarkoitetulla rekisteröidyllä ei ole oikeutta saada tietoa tahosta, jolle häntä koskeva henkilöluottotieto on luovutettu, jos tietoja on luovutettu rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa tarkoitetulle ilmoitusvelvolliselle poikkeavia liiketoimia koskevan selonottovelvollisuuden hoitamista varten taikka jos tietoja on luovutettu rahanpesun selvittelykeskukselle rahanpesun tai terrorismin rahoittamisen estämiseksi, paljastamiseksi tai selvittämiseksi.

Kun rekisteröidyn oikeutta saada tietoja rajoitetaan 1 momentin nojalla, on noudatettava, mitä tietosuojalain 34 §:n 3 ja 4 momentissa säädetään.
31 § Virheen oikaisu

Luottotietotoiminnan harjoittajan on ilman aiheetonta viivytystä oikaistava luottotietorekisterissä tai luottokelpoisuuden osoittavassa arviointitiedossa oleva virheellinen, puutteellinen, vanhentunut tai muutoin harhaanjohtava tieto. Yrityksen, sen edustajan tai vastuuhenkilön pyynnöstä on yritysluottotiedossa olleen virheen oikaisusta ilmoitettava sille, joka on yrityksen tai sen edustajan tai vastuuhenkilön mukaan saanut virheellisen yritysluottotiedon.

Virheellisen henkilötiedon oikaisemisesta säädetään tietosuoja-asetuksessa.
31 a § Kielteinen päätös

Luottotietotoiminnan harjoittajan on annettava kirjallinen päätös, jos se kieltäytyy antamasta 30 §:ssä tarkoitettua tietoa tai oikaisemasta 31 §:n 1 momentissa tarkoitettua virheellistä tietoa. Päätöksestä tulee käydä ilmi ne lainkohdat ja tosiseikat, joihin kieltäytyminen perustuu. Päätökseen tulee liittää tieto oikeudesta saattaa asia tietosuojavaltuutetun käsiteltäväksi.
32 § Oikeus käyttää omaa kieltä

Luonnollisella henkilöllä, joka käyttää tietosuoja-asetuksen mukaisia rekisteröidyn oikeuksiaan tai tämän lain 31 §:n mukaista oikeuttaan, ja yrityksellä, joka käyttää 30 tai 31 §:n mukaista oikeuttaan, on oikeus käyttää asiassaan omaa kieltään, joko suomea tai ruotsia, sekä saada asiakirjat tällä kielellä.
8 luku Valvonta
33 § Valvontaviranomainen

Tämän lain mukaisen luottotietotoiminnan harjoittamisen ja muun luottotietojen käsittelyn valvonta kuuluu tietosuojavaltuutetulle.
34 § Tietosuojavaltuutetun tiedonsaanti- ja tarkastusoikeus

Tietosuojavaltuutetulla on tämän lain valvontaa varten salassapitosäännösten estämättä oikeus saada nähtäväkseen ja kopioituna luottotietotoiminnan harjoittamisen ja muun luottotietojen käsittelyn valvonnan kannalta välttämättömät tiedot.

Tietosuojavaltuutetulla on oikeus saada sakon täytäntöönpanosta annetun lain (672/2002) 46 §:ssä tarkoitetusta sakkorekisteristä tiedot, jotka ovat tarpeen valvottavan hallituksen jäsenen tai varajäsenen taikka toimitusjohtajan tai toimitusjohtajan sijaisen laissa säädetyn luotettavuuden selvittämiseksi. Oikeudesta saada tietoja rikosrekisteristä säädetään erikseen.

Tietosuojavaltuutetun tiedonsaanti- ja tarkastusoikeudesta henkilötietojen käsittelyn valvonnassa säädetään tietosuoja-asetuksessa ja tietosuojalaissa.
35 § Määräysten antaminen

Tietosuojavaltuutetulla on oikeus:

 1)

antaa luottotietotoiminnan harjoittajalle määräys 30 §:ssä tarkoitetun yrityksen tiedonsaantioikeuden toteuttamisesta tai 31 §:n 1 momentissa tarkoitetun virheellisen tiedon oikaisemisesta;

 2)

velvoittaa luottotietotoiminnan harjoittaja määräajassa oikaisemaan, mitä yritysluottotietojen käsittelyssä on oikeudettomasti tehty tai laiminlyöty;

 3)

velvoittaa luottotietotoiminnan harjoittaja ryhtymään toimenpiteisiin 3 luvussa säädettyjen velvollisuuksiensa hoitamiseksi.

Tietosuojavaltuutetun toimivaltuuksista henkilötietojen käsittelyn valvonnassa säädetään tietosuoja-asetuksessa ja tietosuojalaissa.
36 § Uhkasakko

Tietosuojavaltuutettu voi asettaa 34 §:n mukaisen tietojensaantioikeuden ja 35 §:n nojalla tekemänsä päätöksen tehosteeksi uhkasakon siten kuin uhkasakkolaissa (1113/1990) säädetään.

9 luku Erinäiset säännökset
37 § Tietojen tallettaminen eräissä tapauksissa

Mitä 4–6 luvussa säädetään, ei estä luottotietotoiminnan harjoittajaa tallettamasta velkojaa koskevia tietoja omaa käyttöään varten ylläpitämäänsä rekisteriin 13 §:n 3 momentissa, 24 §:n 4 momentissa sekä 30–31 §:ssä säädettyjen velvoitteiden toteuttamiseksi eikä tietojen tallettamista 22 §:ssä tarkoitettujen merkintöjen tekemistä taikka luottokelpoisuutta osoittavan arviointitiedon muodostamista tai yritystutkimuksen laatimista varten.
38 § Luottotietotoiminnan harjoittajan ilmoitus

Luottotietotoiminnan harjoittajan on kolme kuukautta ennen luottotietorekisteriin talletettavien tietojen luovuttamista tai muuta toiminnan aloittamista tehtävä tietosuojavaltuutetulle ilmoitus toiminnastaan. Ilmoituksesta tulee käydä ilmi:

 1)

elinkeinonharjoittajan nimi, toimiala, kotipaikka ja yhteystiedot;

 2)

yhtiön taloudelliset ja muut edellytykset harjoittaa toimintaa tässä laissa säädettyjen edellytysten mukaisesti;

 3)

tiedot toiminnassa käytettävistä rekistereistä, niiden sisältämistä tietotyypeistä ja niiden säilyttämisajoista sekä luottokelpoisuusluokituksen muodostamisperusteista;

 4)

tiedot tietojen käsittelyssä noudatettavista menettelyistä;

 5)

tiedot siitä, miten tietojen suojaus on järjestetty ja miten niiden käyttöä valvotaan.
39 § Salassapitovelvollisuus

Se, joka käsittelee tässä laissa tarkoitettuja luottotietoja, ei saa tämän lain vastaisesti ilmaista, mitä hän tehtäviään hoitaessaan on saanut tietää luonnollista henkilöä tai yritystä koskevista asioista tai luottotietojen käsittelyn suojauksesta.

Mitä 1 momentissa säädetään, ei estä tietojen antamista poliisi- ja esitutkintaviranomaisille rikoksen selvittämistä ja syytteeseen saattamista varten tai kun velvollisuudesta tietojen antamiseen säädetään laissa.
40 § Vahingonkorvausvastuu

Luottotietotoiminnan harjoittaja on velvollinen korvaamaan tämän lain vastaisesti talletetun tai muodostetun yritysluottotiedon käytöstä luonnolliselle henkilölle tai yritykselle aiheutuvan taloudellisen vahingon. Mitä edellä säädetään, sovelletaan myös yrityksen vastuuhenkilöä koskevaan tietoon, jonka luottotietotoiminnan harjoittaja on tallettanut 22 §:n nojalla.

Henkilötietojen käsittelyä koskevien säännösten rikkomisesta aiheutuvan vahingon osalta oikeudesta vahingonkorvaukseen säädetään tietosuoja-asetuksessa.

Tässä pykälässä tarkoitetun vahingon korvaamiseen sovelletaan muutoin, mitä vahingonkorvauslaissa (412/1974) säädetään.

41 § Muutoksenhaku tietosuojavaltuutetun päätökseen

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

42 § Viittaus rikoslakiin

Rangaistus viestintäsalaisuuden loukkauksesta ja törkeästä viestintäsalaisuuden loukkauksesta säädetään rikoslain (39/1889) 38 luvun 3 ja 4 §:ssä, rangaistus tietomurrosta ja törkeästä tietomurrosta 8 ja 8 a §:ssä sekä rangaistus tietosuojarikoksesta 9 §:ssä. Rangaistus tämän lain 39 §:ssä säädetyn salassapitovelvollisuuden rikkomisesta tuomitaan rikoslain 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava mainitun lain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta.

43 § Luottotietorikkomus

Joka tahallaan tai törkeästä huolimattomuudesta tämän lain vastaisesti

 1)

laiminlyö noudattaa, mitä luottotietorekisteriin talletettavien yritysluottotietojen käsittelystä, yrityksen luottokelpoisuusluokan tai muun luottokelpoisuutta osoittavan arviointitiedon muodostamisessa käytettävistä tiedoista, yrityksen informoimisesta, yritysluottotiedon oikaisusta tai ilmoituksen tekemisestä tietosuojavaltuutetulle säädetään, tai

 2)

antaa tietosuojavaltuutetulle yritysluottotietojen käsittelyä koskevassa asiassa väärän tai harhaanjohtavan tiedon,

ja siten vaarantaa yritysten oikeutta tulla arvioiduiksi oikeiden ja asianmukaisten tietojen perusteella taikka vaarantaa luottotietojen saatavuutta, on tuomittava, jollei teosta muualla laissa säädetä ankarampaa rangaistusta, luottotietorikkomuksesta sakkoon.

10 luku Voimaantulo- ja siirtymäsäännökset
44 § Voimaantulo

Tämä laki tulee voimaan 1 päivänä marraskuuta 2007.
45 § Siirtymäsäännös

Ennen tämän lain voimaantuloa käyttöön otetut luottotietorekisterit on saatettava lain mukaisiksi vuoden kuluessa tämän lain voimaantulosta.

HE 241/2006

LaVM 32/2006

EV 315/2006

 Muutossäädösten voimaantulo ja soveltaminen 18.7.2008/509:

Tämä laki tulee voimaan 1 päivänä elokuuta 2008.

HE 25/2008, HaVM 8/2008, EV 77/2008

20.11.2009/933:

Tämä laki tulee voimaan 1 päivänä huhtikuuta 2010.

Luottotietotoiminnan harjoittajan on poistettava lain voimaan tullessa luottotietorekisterissä olevat ulosottokaaren 1 luvun 32 §:n muuttamisesta annetun lain (932/2009) voimaantulosäännöksen 3 momentissa tarkoitetut tiedot välittömästi ulosottomiehen ilmoituksen jälkeen tai rekisteröidyn toimittaman selvityksen perusteella.

Luottotietotoiminnan harjoittajan on poistettava myös lain voimaan tullessa luottotietorekisterissä oleva maksuhäiriötieto, jos rekisteröity osoittaa, että tieto perustuu tuomioistuimessa vahvistettuun sovintoon tai että maksuohjelma on määrätty raukeamaan hänen hakemuksestaan ja raukeamismääräyksen antamisesta on kulunut vähintään kolme kuukautta.

HE 93/2009, LaVM 12/2009, EV 129/2009

27.8.2010/751:

Tämä laki tulee voimaan 1 päivänä joulukuuta 2010.

HE 24/2010, TaVM 10/2010, EV 89/2010, Euroopan parlamentin ja neuvoston direktiivi 2008/48/EY (308L0048); EYVL N:o L 133, 22.5.2008, s. 66, Euroopan parlamentin ja neuvoston direktiivi 2009/22/EY (309L0022); EYVL N:o L 110, 1.5.2009, s. 30

7.8.2015/908:

Tämä laki tulee voimaan 1 päivänä tammikuuta 2016.

Muutoksenhaussa ennen tämän lain voimaantuloa annettuun hallintopäätökseen sovelletaan tämän lain voimaan tullessa voimassa olleita säännöksiä.

HE 230/2014, LaVM 26/2014, EV 319/2014

28.6.2017/459:

Tämä laki tulee voimaan 3 päivänä heinäkuuta 2017.

HE 228/2016, HaVM 8/2017, EV 57/2017

27.11.2020/881:

Tämä laki tulee voimaan 1 päivänä joulukuuta 2020.

HE 109/2020, LaVM 10/2020, EV 136/2020

18.6.2021/541:

Tämä laki tulee voimaan 1 päivänä lokakuuta 2021 ja on voimassa 30 päivään huhtikuuta 2022.

Jos tämän lain voimaantullessa voimassa olleessa 24 §:n 1 momentin 7 kohdassa tarkoitettu maksukehotus on lähetetty velalliselle ennen tämän lain voimaantuloa, sovelletaan tämän lain voimaan tullessa voimassa olleita säännöksiä.

HE 59/2021, LaVM 8/2021, EV 79/2021

29.4.2022/300:

Tämä laki tulee voimaan 1 päivänä toukokuuta 2022.

Jos tämän lain voimaan tullessa voimassa olleessa 24 §:n 1 momentin 7 kohdassa tarkoitettu maksukehotus on lähetetty velalliselle ennen tämän lain voimaantuloa, saa tiedon velkojan erääntyneestä ja riidattomasta saatavasta tallettaa luottotietorekisteriin vasta 21 päivän kuluttua maksukehotuksen lähettämisestä.

HE 241/2021, LaVM 2/2022, EV 32/2022

13.5.2022/331:

Tämä laki tulee voimaan 1 päivänä kesäkuuta 2022. Sen 18 ja 28 § tulevat kuitenkin voimaan vasta 1 päivänä joulukuuta 2022.

Tämän lain 18 ja 28 §:n voimaan tullessa luottotietotoiminnan harjoittajan on:

1) poistettava luottotietolain (527/2007) 13 §:n 1 momentin 3–5 kohdassa ja 24 §:n 1 momentin 2, 3, 5 ja 7 kohdassa tarkoitetut merkinnät, joissa on suorituksen maksamistieto;

2) palautettava mainitun lain 18 §:n 3 momentin tai 28 §:n 2 momentin nojalla pidennetty säilytysaika ennalleen.

HE 109/2021, LaVM 3/2022, EV 34/2022