Syftet med denna lag är att möjliggöra att uppgifter i befolkningsdatasystemet och tjänster som Befolkningsregistercentralen tillhandahåller inom certifierad elektronisk kommunikation utnyttjas som stöd för samhällets funktioner och informationsförsörjning. Syftet med lagen är också att främja skyddet för privatlivet, skyddet för personuppgifter och datasäkerheten samt utvecklandet och iakttagandet av kraven på god databehandling och god informationshantering.

Denna lag tillämpas på administreringen, utnyttjandet och utvecklandet av befolkningsdatasystemet, uppgifterna i det och dess tjänster och på upprätthållandet, utnyttjandet och utvecklingen av den certifierade elektroniska kommunikation och de tjänster inom den som Befolkningsregistercentralen tillhandahåller.

Befolkningsdatasystemet är ett allmänt riksomfattande basregister, som innehåller i denna lag föreskrivna uppgifter om personer, fastigheter, byggnader, lägenheter och lokaler samt om administrativa och andra motsvarande områdesindelningar.

Till befolkningsdatasystemet hör ett riksomfattande datasystem som drivs med hjälp av automatisk databehandling samt det regionalt organiserade material i handlingar och annat liknande datamaterial som inte har förts in i datasystemet i digitalt format.

Magistraterna och Befolkningsregistercentralen bär det huvudsakliga ansvaret för befolkningsdatasystemet. Ansvaret för registerföringen fördelas mellan magistraterna och Befolkningsregistercentralen så som det bestäms närmare i denna eller någon annan lag eller med stöd av lag. Befolkningsregistercentralen bär det huvudsakliga ansvaret för användarregistret enligt 53 §, loggregistret enligt 56 § och händelsefilen enligt 59 §.

Befolkningsregistercentralen ansvarar dessutom för den allmänna funktionsdugligheten, datatekniken, dataadministrationen och registerfunktionernas enhetlighet i fråga om det riksomfattande befolkningsdatasystem som drivs med hjälp av automatisk databehandling och de register som avses i 1 mom.

Syftet med befolkningsdatasystemet är att möjliggöra, genomföra och trygga samhällets funktioner och informationsförsörjning och att trygga möjligheterna för samhällsmedlemmarna att göra sina rättigheter gällande och fullgöra sina skyldigheter.

Befolkningsregistercentralen och magistraterna får använda uppgifterna i befolkningsdatasystemet för att fullgöra de uppgifter eller förpliktelser som de har enligt denna eller någon annan lag eller enligt bestämmelser eller föreskrifter som utfärdats med stöd av lag.

Befolkningsregistercentralen ska tillhandahålla riksomfattande tjänster och prestationer inom certifierad elektronisk kommunikation så som det bestäms nedan i denna lag. Avsikten är att tjänsterna och prestationerna ska möjliggöra, genomföra och trygga samhällets funktioner och informationsförsörjning samt trygga möjligheterna för samhällsmedlemmarna att göra sina rättigheter gällande och fullgöra sina skyldigheter.

Befolkningsregistercentralen för ett sådant certifikatregister över utfärdade personcertifikat som det föreskrivs om i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, nedan EU:s förordning om elektronisk identifiering. Befolkningsregistercentralen är registeransvarig för certifikatregistret.

När Befolkningsregistercentralen tillhandahåller tjänster och prestationer inom certifierad elektronisk kommunikation får den använda uppgifterna i certifikatregistret.

Föremålen för registrering får en beteckning enligt denna lag som identifierar dem. Med hjälp av beteckningen kan befolkningsdatasystemet koppla samman de olika föremålen för registrering och uppgifterna om dem.

Närmare bestämmelser om de enheter som avses i 1 mom. får utfärdas genom förordning av statsrådet.

Uppgifter om en person som avses i 1 mom. 1–3 punkten får dock på hans eller hennes egen begäran registreras i befolkningsdatasystemet i enlighet med det som föreskrivs i denna lag.

En utländsk medborgare ska lägga fram en motiverad begäran om registrering av uppgifterna hos den magistrat inom vars ämbetsdistrikt han eller hon uppger sig bo. Magistraten ska försäkra sig om den utländska medborgarens identitet med hjälp av ett giltigt resedokument eller, om detta saknas, med hjälp av en annan handling eller utredning i enlighet med det förfarande som föreskrivs i 19 §.

Den registeransvarige ska i enlighet med 24 § i personuppgiftslagen upplysa föremålet för registrering att personuppgifter har behandlats, om uppgifter om en utländsk medborgare i de fall som avses i 1 mom. 3 punkten registreras i befolkningsdatasystemet på initiativ av en myndighet och utan medverkan från personen själv.

Innan magistraten beslutar att i befolkningsdatasystemet göra en registeranteckning om tillägg, ändring eller rättelse av uppgifter om en utländsk medborgare ska den kontrollera vilka uppgifter om denne som registrerats i det utlänningsregister som avses i lagen om utlänningsregistret (1270/1997). Närmare bestämmelser om uppgifter som ska kontrolleras och om omfattningen av kontrollskyldigheten kan utfärdas genom förordning av statsrådet.

Om de uppgifter som en utländsk medborgare lämnat till magistraten inte finns i utlänningsregistret, eller om de avviker från uppgifterna i utlänningsregistret, ska magistraten innan den gör en registeranteckning begära att Migrationsverket ger sitt utlåtande i ärendet. Migrationsverket ska behandla ärendet utan onödigt dröjsmål.

Magistraten ska omedelbart efter det att den gjort registeranteckningen skriftligen underrätta den utländska medborgaren om innehållet i anteckningen. Om den registeranteckning om en utländsk medborgare som magistraten gjort i befolkningsdatasystemet till innehållet avviker från uppgifterna i Migrationsverkets utlåtande, ska magistraten omedelbart underrätta också Migrationsverket om innehållet i anteckningen.

När uppgifter om en person första gången registreras i befolkningsdatasystemet ska personen tilldelas en personbeteckning. Beteckningen tilldelas automatiskt ur befolkningsdatasystemet, och Befolkningsregistercentralen ansvarar för tilldelandet. En rättad eller ändrad personbeteckning får inte ges någon annan.

Personbeteckningen är individuell och består av födelsetid, individuellt nummer och kontrollbeteckning. Det individuella numret särskiljer personer som är födda samma dag och innehåller information om en persons könstillhörighet. Närmare bestämmelser om det detaljerade innehållet i personbeteckningen utfärdas genom förordning av statsrådet.

En personbeteckning som registrerats i befolkningsdatasystemet ska rättas, om den är tekniskt felaktig eller om uppgifterna om födelsetid eller könstillhörighet är oriktiga. Den magistrat inom vars verksamhetsområde personen är bosatt ska fatta beslut om rättelsen. Magistraten ska ge den berörda personen eller dennes lagliga företrädare tillfälle att framföra sin åsikt i ärendet. Denna person ska informeras om rättelsen.

I de fall som avses i 2 mom. 1 och 2 punkten ska Befolkningsregistercentralen fatta beslutet om ändring av personbeteckningen. I de fall som avses i 2 mom. 3 punkten ska beslutet fattas av den magistrat som avses i lagen om fastställande av transsexuella personers könstillhörighet. Den berörda personen ska skriftligen ansöka om att få personbeteckningen ändrad hos den ovan nämnda myndigheten.

Närmare bestämmelser om registreringen av de uppgifter som avses i 1 mom. och om registrering av tillägg, ändringar och rättelser som gäller dem samt om det detaljerade innehållet i uppgifterna utfärdas genom förordning av statsrådet.

Närmare bestämmelser om registreringen av de uppgifter som avses i 1 mom. och om registrering av tillägg, ändringar och rättelser som gäller dem samt om det detaljerade innehållet i uppgifterna utfärdas genom förordning av statsrådet.

Närmare bestämmelser om registreringen av de uppgifter som avses i 1 mom. och om registrering av tillägg, ändringar och rättelser som gäller dem samt om det detaljerade innehållet i uppgifterna utfärdas genom förordning av statsrådet.

Närmare bestämmelser om registreringen av de uppgifter som avses i 1 mom. och om registrering av tillägg, ändringar och rättelser som gäller dem samt om det detaljerade innehållet i uppgifterna utfärdas genom förordning av statsrådet.

I befolkningsdatasystemet får dessutom som tekniska uppgifter om föremålen för registreringen registreras sådana inskrivningsanteckningar som är nödvändiga för att behandla uppgifterna i befolkningsdatasystemet.

Närmare bestämmelser om registreringen av de uppgifter som avses i 1 och 2 mom. och om registrering av tillägg, ändringar och rättelser som gäller dem samt om det detaljerade innehållet i uppgifterna utfärdas genom förordning av statsrådet.

De personuppgifter som avses i 13 § 1 mom. 1–21 punkten och som registrerats i befolkningsdatasystemet ska anses vara offentligt tillförlitliga, om det inte påvisas att de är felaktiga eller bristfälliga. Andra uppgifter som registrerats i systemet än de som avses ovan får användas vid beslutsfattande som gäller en person bara om han eller hon i samband med beslutsfattandet får en uttrycklig redogörelse för innehållet i uppgifterna och om hur de har använts.

Om uppgifter som anmälts för registrering i befolkningsdatasystemet grundar sig på en utländsk handling, får på basis av handlingen som offentligt tillförlitliga uppgifter registreras endast de uppgifter vars tillförlitlighet har kontrollerats med hjälp av en officiell handling i original eller en tillförlitligt styrkt kopia av den eller de uppgifter vars tillförlitlighet tidigare har fastställts i ett finländskt domstols- eller förvaltningsförfarande. En handling som avses här ska vara legaliserad eller åtföljas av ett intyg om dess ursprung som utfärdats av en behörig myndighet i staten i fråga, om inte något annat följer av fullgörandet av skyldigheter enligt internationella avtal som är bindande för Finland. Den som visar upp en utländsk handling ska vid behov se till att handlingen översätts till finska eller svenska och legaliseras. Magistraten kan vid behov begära ett utlåtande av utrikesministeriet, Migrationsverket eller en polismyndighet om huruvida en handling som avses ovan är äkta och tillförlitlig.

Om en sådan handling, en sådan legalisering av en handling eller ett sådant intyg över handlingens ursprung som utfärdats av en behörig myndighet i staten i fråga och som avses i 1 mom. inte kan fås på grund av att säkerhetsläget eller situationen för de mänskliga rättigheterna är dålig i staten i fråga eller av något annat särskilt skäl, kan magistraten godkänna också någon annan tillförlitlig utredning som grund för den uppgift som ska registreras i befolkningsdatasystemet. Den som begär en registrering av uppgifter i befolkningsdatasystemet ska lämna en redogörelse till magistraten om orsaken till att det är omöjligt för honom eller henne att få en handling, en legalisering av handlingen eller ett intyg över handlingens ursprung. Magistraten kan efter att ha fått redogörelsen vid behov begära ett utlåtande av Migrationsverket eller utrikesministeriet om att det inte är möjligt att få handlingen, en legalisering av handlingen eller ett intyg över handlingens ursprung.

Uppgifterna i befolkningsdatasystemet ska kontrolleras regelbundet för att säkerställa att de är aktuella och tillförlitliga. Befolkningsregistercentralen bestämmer närmare om de uppgifter som ska kontrolleras samt om hur och när kontrollerna ska verkställas.

Av de uppgifter om byggprojekt, byggnader, lägenheter och lokaler som registrerats i befolkningsdatasystemet ska byggnadernas, lägenheternas och lokalernas tidigare beteckningar och adresser förvaras permanent. Om en byggnad rivs eller annars avlägsnas ur byggbeståndet, ska alla uppgifter om byggnaden och om lägenheterna och lokalerna i den förvaras permanent i befolkningsdatasystemet enligt tidpunkten för avlägsnandet.

Närmare bestämmelser om förvaring och avförande av de uppgifter som avses i 1 mom. och befolkningsdatasystemets uppgifter om fastigheter, byggnader, lägenheter och lokaler utfärdas genom förordning av statsrådet. I fråga om förvaringen av uppgifterna gäller dessutom vad arkivlagen (831/1994) och med stöd av den utfärdade förordningar eller föreskrifter särskilt bestämmer om förvaring av handlingar.

Den magistrat vars verksamhetsområde uppgifterna avser ska besluta att registeranteckningar om tillägg, ändringar eller rättelser som gäller uppgifter om en enskild person, fastighet, byggnad, lägenhet eller lokal ska göras i befolkningsdatasystemet så som bestäms i denna lag. Befolkningsregistercentralen ska besluta att andra registeranteckningar om tillägg, ändringar eller rättelser ska göras i befolkningsdatasystemet så som bestäms i denna lag.

Med avvikelse från 1 mom. kan det genom förordning av statsrådet föreskrivas om överföring eller annan omorganisering av behörigheten att registrera uppgifter mellan registerförvaltningsmyndigheterna, om åtgärden förbättrar tillgången till tjänster, kvaliteten på datainnehållet i systemet eller verksamhetens effektivitet eller åstadkommer en regionalt balanserad arbetsfördelning inom registerförvaltningen. Innan förordning utfärdas ska Befolkningsregistercentralen och de berörda magistraterna höras.

Förutom hos magistraten kan utländska medborgare i de fall som avses i 9 § 1 mom. 1–3 punkten framställa en begäran om registrering av uppgifter hos Skatteförvaltningen. En begäran kan också framställas hos Folkpensionsanstaltens lokalbyrå, om Folkpensionsanstalten och Befolkningsregistercentralen kommit överens om det.

Utländska medborgare kan i de fall som avses i 9 § 1 mom. 3 punkten i samband med en ansökan om uppehållstillstånd, uppehållskort eller registrering av uppehållsrätt framställa en begäran om registrering av uppgifter hos Migrationsverket eller en finsk beskickning i utlandet.

Utländska medborgare kan i de fall som avses i 9 § 1 mom. 3 punkten i samband med en ansökan om uppehållstillstånd, uppehållskort eller registrering av uppehållsrätt framställa en begäran om registrering av uppgifter hos Migrationsverket, den lokala polisen eller en finsk beskickning i utlandet.

Den som tar emot en begäran ska på det sätt som föreskrivs i denna lag i de situationer som avses i 1 och 2 mom. försäkra sig om identiteten hos den som framställer begäran och om tillförlitligheten hos de handlingar som visas upp som grund för registreringen av personuppgifterna. Folkpensionsanstaltens lokalbyrå ska utan dröjsmål sända begäran och de personuppgifter och handlingar som lagts fram i samband med den till den magistrat inom vars ämbetsdistrikt den utländska medborgaren uppger sig bo, för att uppgifterna ska kunna registreras i befolkningsdatasystemet. I de fall där Migrationsverket avgör ett uppehållstillståndsärende som gäller en utländsk medborgare ska den finska beskickningen utan dröjsmål till Migrationsverket sända en begäran om registrering av uppgifter samt de personuppgifter och handlingar som har lagts fram i samband med begäran för registrering i befolkningsdatasystemet. Närmare bestämmelser om de uppgifter som mottagaren ska fullgöra utfärdas genom förordning av statsrådet.

Den som tar emot en begäran ska på det sätt som föreskrivs i denna lag i de situationer som avses i 1 och 2 mom. försäkra sig om identiteten hos den som framställer begäran och om tillförlitligheten hos de handlingar som visas upp som grund för registreringen av personuppgifterna. Folkpensionsanstaltens lokalbyrå ska utan dröjsmål sända begäran och de personuppgifter och handlingar som lagts fram i samband med den till den magistrat inom vars ämbetsdistrikt den utländska medborgaren uppger sig bo, för att uppgifterna ska kunna registreras i befolkningsdatasystemet. I de fall där Migrationsverket avgör ett uppehållstillståndsärende som gäller en utländsk medborgare ska den lokala polisen och den finska beskickningen utan dröjsmål till Migrationsverket sända en begäran om registrering av uppgifter samt de personuppgifter och handlingar som har lagts fram i samband med begäran för registrering i befolkningsdatasystemet. Närmare bestämmelser om de uppgifter som mottagaren ska fullgöra utfärdas genom förordning av statsrådet.

Utöver vad som i 21 § 1 mom. föreskrivs om magistraternas behörighet får Skatteförvaltningen registrera uppgifter om utländska medborgare i befolkningsdatasystemet i de fall som avses i 9 § 1 mom. 1–3 punkten. Migrationsverket får registrera uppgifter om utländska medborgare i befolkningsdatasystemet i de fall som avses i 9 § 1 mom. 3 punkten, när en utländsk medborgare har begärt att uppgifterna ska registreras på det sätt som avses i 2 mom. i denna paragraf och han eller hon beviljas uppehållstillstånd eller uppehållskort eller hans eller hennes uppehållsrätt registreras. Den myndighet som har registrerat uppgifterna svarar för de uppgifter som den har registrerat i befolkningsdatasystemet.

Utöver vad som i 21 § 1 mom. bestäms om magistraternas behörighet får Skatteförvaltningen registrera uppgifter om utländska medborgare i befolkningsdatasystemet i de fall som avses i 9 § 1 mom. 1–3 punkten, och Migrationsverket och den lokala polisen får registrera uppgifter om utländska medborgare i befolkningsdatasystemet i de fall som avses i 9 § 1 mom. 3 punkten, när en utländsk medborgare har begärt att uppgifterna ska registreras på det sätt som avses i 2 mom. i denna paragraf och han eller hon beviljas uppehållstillstånd eller uppehållskort eller när hans eller hennes uppehållsrätt registreras. Den myndighet som har registrerat uppgifterna svarar för de uppgifter som den har registrerat i befolkningsdatasystemet.

Vid skötseln av en uppgift som nämns i 4 mom. ska vad som i 2 kap. bestäms om förutsättningar för registrering av utländska medborgare, kontroll av identiteten och förvaring av uppgifter iakttas. Den myndighet som med stöd av 4 mom. i denna paragraf har registrerat uppgifterna ska i stället för magistraten se till att kopior av handlingar i anslutning till registreringen av utländska medborgare utfärdas i enlighet med 47 § 2 mom. när det gäller sådana utländska medborgare vars uppgifter myndigheten i fråga har registrerat i befolkningsdatasystemet. Närmare bestämmelser om förfarandena vid skötseln av uppgiften får utfärdas genom förordning av statsrådet.

De myndigheter som nämns i 4 mom. får i befolkningsdatasystemet registrera de uppgifter om utländska medborgare som behövs för att dessa ska kunna tilldelas en personbeteckning samt övriga i 13 och 17 § avsedda nödvändiga uppgifter om utländska medborgare. Närmare bestämmelser om de uppgifter som avses ovan utfärdas genom förordning av statsrådet.

Befolkningsregistercentralen kan komma överens med en kommun om att kommunen som registersansvarig ska svara för att registeranteckningar om tillägg, ändringar eller rättelser som gäller uppgifter om byggprojekt, byggnader, lägenheter och lokaler inom kommunen görs i befolkningsdatasystemet så som bestäms i denna lag. För att kommunen ska kunna sköta denna uppgift får Befolkningsregistercentralen ge kommunen rätt att med hjälp av teknisk anslutning använda de uppgifter om byggprojekt, byggnader, lägenheter och lokaler som registrerats i befolkningsdatasystemet.

Uppgifterna enligt 1 mom. 8–10 punkten är avsedda för kontroll av uppgifterna i befolkningsdatasystemet.

Närmare bestämmelser om hur rätten att få uppgifter förverkligas och om vad rätten omfattar utfärdas genom förordning av statsrådet.

Närmare bestämmelser om hur rätten att få uppgifter förverkligas och om vad rätten omfattar utfärdas genom förordning av statsrådet.

I lagen om hemkommun finns bestämmelser om anmälan som ska göras med anledning av att hemkommunen eller bostaden där och tillfällig bostad har ändrats.

De myndigheter som avses i 23 § och de personer, företag och organisationer som avses i 24 § ska anmäla uppgifter till den registeransvarige inom befolkningsdatasystemet omedelbart efter det att det har konstaterats att uppgifterna behöver kompletteras, ändras eller rättas eller den registeransvarige har begärt ytterligare uppgifter eller utredningar. Uppgifterna ska anmälas tillsammans med identifieringsuppgifter för personen, fastigheten, byggnaden, lägenheten eller lokalen. Närmare bestämmelser om hur skyldigheten att anmäla uppgifter ska fullgöras och om vad skyldigheten omfattar utfärdas genom förordning av statsrådet.

Den registeransvarige ska utan dröjsmål till verksamhetsenheten inom socialvården anmäla att ett barn på grund av vårdnadshavarens död har blivit utan vårdnadshavare.

Uppgifter som registreras i befolkningsdatasystemet ska anmälas till den registeransvarige skriftligen, på elektronisk väg, med hjälp av teknisk anslutning eller på något annat ändamålsenligt sätt som är tillförlitligt och säkert. Tillstånd att anmäla uppgifterna på något annat sätt än skriftligen beviljas av Befolkningsregistercentralen. Ett villkor för att tillstånd ska beviljas är att den som anmäler uppgifterna har lämnat Befolkningsregistercentralen en tillräcklig redogörelse för hur uppgifterna skyddas.

Innan uppgifterna registreras i befolkningsdatasystemet ska den registeransvarige försäkra sig om vem som anmält uppgifterna och om dennes rätt att anmäla uppgifter samt om att anmälan i övrigt är tillförlitlig. Den registeransvarige ska utan obefogat dröjsmål registrera uppgifterna i befolkningsdatasystemet.

Befolkningsregistercentralen fastställer formulären för de anmälningar som avses i denna lag.

Den som har i uppdrag att anmäla uppgifter för registrering i befolkningsdatasystemet ska se till att de uppgifter som anmäls till den registeransvarige är tillförlitliga och hålls aktuella.

Uppgifter i befolkningsdatasystemet får lämnas ut endast om villkoren för utlämnande av uppgifter enligt denna lag är uppfyllda och inte något annat följer av en persons rätt att förbjuda att uppgifter om honom eller henne lämnas ut. De uppgifter som lämnas ut ur befolkningsdatasystemet ska vara nödvändiga för det ändamål för vilket de lämnas ut. Uppgifter får inte lämnas ut, om detta av grundad anledning kan misstänkas kränka skyddet för en persons privatliv eller skyddet för hans eller hennes personuppgifter, kränka hans eller hennes intressen eller rätttigheter eller äventyra statens säkerhet.

Sådana personuppgifter i befolkningsdatasystemet som behövs vid domstols- och förvaltningsförfarande och annan skötsel av myndighetsuppgifter ska skaffas på tjänstens vägnar, om inte den registrerade då ett ärende anhängiggjorts utan dröjsmål har meddelat att han eller hon själv lämnar in de nödvändiga uppgifterna, eller om det inte finns särskilda skäl för något annat förfarande.

De uppgifter om fastigheter, byggnader, lägenheter eller lokaler i befolkningsdatasystemet som lämnats ut för sådan verksamhet som avses i 1 mom. får med undantag för anteckningar som specificerar hemkommunen eller bostaden där eller tillfällig bostad inte användas vid rättsligt eller administrativt beslutsfattande som berör en person, om inte personen i samband med beslutsfattandet får en redogörelse om innehållet i uppgifterna och om hur de använts.

I enlighet med vad som bestäms i personuppgiftslagen får sådana uppgifter som behövs för undersökningar, utredningar eller utförande av andra motsvarande uppgifter lämnas ut ur befolkningsdatasystemet för historisk och vetenskaplig forskning, för sammanställning av statistik och för myndigheternas planerings- och utredningsuppdrag.

Ur befolkningsdatasystemet får dessutom lämnas ut uppgifter som behövs för kreditupplysningsverksamhet enligt kreditupplysningslagen (527/2007) och för indrivningsverksamhet enligt lagen om indrivning av fordringar (513/1999) och som gäller den person som är föremål för verksamheten och som avser för- och efternamn, personbeteckning eller födelsetid, adressuppgifter och övriga kontaktuppgifter, födelsehemkommun och födelseort, intressebevakning i förmyndarverksamheten och dess innehåll samt dödsdag eller dag för dödförklaring.

Uppgifter om fastigheter, byggnader, lägenheter eller lokaler i befolkningsdatasystemet som lämnats ut för sådan verksamhet som avses i 1 mom. får med undantag för anteckningar som specificerar hemkommunen, bostaden där eller tillfällig bostad inte användas vid rättsligt beslutsfattande som berör en person, om inte personen i samband med beslutsfattandet får en utredning om innehållet i uppgifterna och om hur de använts.

Ur befolkningsdatasystemet får det lämnas ut uppgifter om den registrerade som behövs för att uppdatera, kontrollera och rätta uppgifter i kund- eller marknadsföringsregister eller motsvarande register och som avser för- och efternamn, födelseår, kön, modersmål, adress och övriga kontaktuppgifter samt sådana uppgifter med anknytning till personen som anges närmare genom förordning av statsrådet och som gäller fastigheter, byggnader, lägenheter eller lokaler och uppgifter om områdesindelningar.

Namnuppgifter samt adressuppgifter och andra kontaktuppgifter om personer får lämnas ut ur befolkningsdatasystemet för direktreklam och annan direktmarknadsföring, för opinions- och marknadsundersökningar eller för annan med dessa jämförbar verksamhet. När uppgifter lämnas ut för dessa syften får som kriterium för behandlingen av uppgifterna användas personens namn, minst sex veckors ålder, kön, modersmål eller kontaktspråk, yrke eller uppgifter om yrkeskategori, adressuppgifter och andra kontaktuppgifter, en annan identifieringsuppgift för personen än sådana som avses i 38–42 § samt sådana uppgifter med anknytning till personen som anges närmare genom förordning av statsrådet och som gäller fastigheter, byggnader, lägenheter eller lokaler och uppgifter om områdesindelningar.

Uppgifter som behövs för släktforskning och personmatriklar får lämnas ut ur befolkningsdatasystemet i enlighet med vad som bestäms i personuppgiftslagen.

Enskilda uppgifter som registrerats i befolkningsdatasystemet och som gäller specificerade personer får behandlas i kontakt-, adress- och andra motsvarande informationstjänster för personliga eller därmed jämförbara sedvanliga privata syften. I samband med sådana tjänster får det bara lämnas ut uppgifter om personens nuvarande namn och adress och andra kontaktuppgifter samt om att personen är vid liv. Uppgifterna får lämnas ut utan att användningsändamålet klarläggs i samband med att tjänsterna tillhandahålls.

Trots vad som i 28, 50 och 51 § bestäms om behandlingen av uppgifter i befolkningsdatasystemet får Befolkningsregistercentralen producera och för offentligt bruk överlåta sådana filer med uppgifter om byggprojekt och byggnader som registrerats i befolkningsdatasystemet från vilka personliga identifieringsuppgifter har avlägsnats och som har behandlats så att enskilda personer inte kan identifieras eller deras levnadsförhållanden klarläggas. När det gäller användningen av filer avsedda för offentligt bruk har Befolkningsregistercentralen inte den rätt att få information och utföra inspektioner som avses i 52 § och över dem förs inga användarregister enligt 53 § eller loggregister enligt 56 §.

I övrigt får uppgifter lämnas ut ur befolkningsdatasystemet endast om sökanden har rätt att behandla dem med stöd av personuppgiftslagen eller någon annan lag.

Utöver vad som bestäms i 30 § i personuppgiftslagen har en person rätt att förbjuda att adress och andra kontaktuppgifter som gäller personen själv, dennes make eller maka som bor i samma hushåll och barn som personen i fråga har vårdnaden om lämnas ut för de syften som anges i 32 § och 34 § 1 mom. i denna lag. Förbudet gäller dock inte fall där uppgifterna med stöd av 32 § 1 mom. i denna lag lämnas ut för verksamhet där de används för att personen, företaget eller organisationen i fråga ska kunna göra sina rättigheter gällande eller fullgöra sina skyldigheter.

Anmälan om förbudet ska lämnas till Befolkningsregistercentralen eller magistraten skriftligen eller på något annat tillförlitligt sätt som lämpar sig för ändamålet.

Om en person har grundad och uppenbar anledning att misstänka att hans eller hennes eller familjens hälsa eller säkerhet är hotad, kan en spärrmarkering på ansökan göras i befolkningsdatasystemet. Efter det att spärrmarkeringen gjorts i systemet får uppgifter om hemkommun och bostad samt adress och andra kontaktuppgifter som gäller personen lämnas ut endast till en myndighet vars rätt att behandla uppgifterna baserar sig på utförande av en arbetsuppgift, en åtgärd eller ett uppdrag som föreskrivs i eller med stöd av lag och som berör personens rättigheter eller skyldigheter. Spärrmarkeringen gäller också uppgifter som specificerar och lokaliserar sådana fastigheter, byggnader, lägenheter eller lokaler som personen äger eller innehar, om uppgifterna inte kan behandlas separat från de uppgifter som omfattas av spärrmarkeringen när hans eller hennes uppgifter lämnas ut från befolkningsdatasystemet.

Den berörda personen eller dennes lagliga företrädare ska skriftligen eller på något annat bevisligt sätt ansöka om spärrmarkering hos magistraten. När en person ansöker om spärrmarkering ska magistraten ge personen möjlighet att anmäla en sådan kontaktadress för registrering i befolkningsdatasystemet som får lämnas ut även till andra än de myndigheter som avses i 1 mom.

En spärrmarkering kan första gången gälla i högst fem år. Efter det kan giltighetstiden på ansökan förlängas med två år i sänder. Av särskilda skäl kan spärrmarkeringen gälla tills vidare.

Magistraten ska informera sökanden om spärrmarkeringens direkta konsekvenser.

Sådana uppgifter i befolkningsdatasystemet som omfattas av spärrmarkering och som lämnats ut till en myndighet får inte överlåtas vidare av myndigheten, och myndigheten får inte heller låta en utomstående ta del av eller behandla dem, om inte något annat bestäms i lag. Myndigheten ska också se till att uppgifterna behandlas endast av personer till vars arbetsuppgifter behandlingen av sådana uppgifter direkt hör.

När en registerförvaltningsmyndighet lämnar ut uppgifter som omfattas av spärrmarkering till en annan myndighet ska den samtidigt också underrätta myndigheten om spärrmarkeringen, om det inte är fråga om att lämna ut uppgifter för en postförsändelse eller någon annan motsvarande åtgärd i ett enskilt fall.

Om en person själv har anmält vårdinrättningens adress också som personlig adress- eller kontaktuppgift, får adressen lämnas ut.

Till personer vars hinder för äktenskap en magistrat prövar får magistraten dessutom för utredning av förutsättningarna för kyrklig vigsel lämna ut sådana uppgifter som behövs vid prövningen av äktenskapshinder och som har behandlats i samband med tjänster enligt 70 § som tillhandahållits ett religionssamfund.

Personbeteckningar i befolkningsdatasystemet får lämnas ut, om den som använder uppgifterna har rätt att behandla personbeteckningarna med stöd av personuppgiftslagen eller någon annan lag. I fråga om utlämnande av utländska personnummer som registrerats i befolkningsdatasystemet iakttas i tillämpliga delar personuppgiftslagens bestämmelser om behandling av personbeteckningar. En personbeteckning eller ett utländskt personnummer får antecknas i ett intyg eller utdrag som utfärdas ur befolkningsdatasystemet endast om intyget eller utdraget utfärdas för en specifik uppgift eller åtgärd som föreskrivs i lag eller i en förordning som utfärdats med stöd av lag.

Tekniska identifieringskoder som registrerats i befolkningsdatasystemet får behandlas endast när elektroniska kommunikationskoder skapas och som interna tekniska identifierings- och kontrolluppgifter i befolkningsdatasystemet.

Den redogörelse som avses i 1 mom. ska ges skriftligen och av den ska det framgå hur den administrativa och fysiska säkerheten för de uppgifter som lämnas ut samt säkerheten i fråga om personal, datakommunikation, programvara, datamaterial, användning och utrustning kommer att säkerställas.

De begränsningar enligt denna eller någon annan lag som gäller utlämnande av sådana personuppgifter i befolkningsdatasystemet som direkt berör en person som är registrerad i systemet upphör när det har gått 50 år från det att personen i fråga avled eller, om det inte finns några uppgifter om detta, senast när det har gått 100 år från det att den sista anteckningen angående hans eller hennes personuppgifter fördes in i systemet.

Uppgifter i befolkningsdatasystemet får lämnas ut med hjälp av en teknisk anslutning, i något annat format som kan behandlas tekniskt eller elektroniskt, i skriftlig form eller på något annat för ändamålet lämpligt, tryggt och tillförlitligt sätt. Närmare bestämmelser om intyg och utdrag ur befolkningsdatasystemet eller ur handlingar och annat motsvarande datamaterial som ingår i systemet samt om uppgifterna i dessa kan utfärdas genom förordning av statsrådet.

På de villkor som anges i denna lag får en registerförvaltningsmyndighet ge en person rätt att under myndighetens uppsikt undersöka handlingar och annat motsvarande datamaterial som hör till befolkningsdatasystemet och som inte har upptagits i digitalt format i det datasystem som drivs med hjälp av automatisk databehandling.

En handling som lämnas ut ur befolkningsdatasystemet får undertecknas maskinellt.

Befolkningsregistercentralen ska besluta om utlämnandet av uppgifter i befolkningsdatasystemet, om uppgifterna lämnas ut med hjälp av en teknisk anslutning eller om andra än enstaka uppgifter lämnas ut till utlandet.

Magistraterna ska besluta om utfärdandet av intyg, utdrag eller kopior som gäller uppgifter i befolkningsdatasystemet eller i handlingar och annat motsvarande datamaterial i anslutning till dessa samt om annat utlämnande av uppgifter i befolkningsdatasystemet än det som avses i 1 mom.

Med avvikelse från 1 och 2 mom. kan det genom förordning av statsrådet föreskrivas om överföring eller omorganisering av behörigheten enligt de momenten mellan registerförvaltningsmyndigheterna, om åtgärden kan bidra till att förbättra tillgången till tjänster och effektiviteten i verksamheten eller åstadkomma en regionalt balanserad arbetsfördelning inom registerförvaltningen. Innan förordningen utfärdas ska Befolkningsregistercentralen och de berörda magistraterna höras.

Den evangelisk-lutherska kyrkans och det ortodoxa kyrkosamfundets myndigheter ska på begäran ge intyg, utdrag eller andra motsvarande enstaka skriftliga utredningar på basis av de kyrkliga befolkningsregister med tillhörande handlingar som de förfogar över och som fördes innan lagen om trossamfundens medlemsregister (614/1998) trädde i kraft. Om de ovan nämnda kyrkliga myndigheternas medlemsregister regelbundet uppdateras med uppgifter ur befolkningsdatasystemet, har dessa myndigheter rätt att skriftligen lämna ut enstaka uppgifter om sina medlemmar för att medlemmarna i fråga ska kunna göra sina rättigheter gällande och fullgöra sina skyldigheter. När uppgifter lämnas ut ska bestämmelserna i 4 kap. iakttas i tillämpliga delar.

I de fall som avses i 1 mom. får Befolkningsregistercentralen ingå avtal om att uppgifter får lämnas ut endast om den som ska lämna ut uppgifterna har lämnat in en redogörelse enligt 44 § till Befolkningsregistercentralen. På personer som lämnar ut uppgifter med stöd av 1 mom. 2 punkten ska bestämmelserna om straffrättsligt tjänsteansvar tillämpas i fråga om denna arbetsuppgift. När uppgifter lämnas ut ska bestämmelserna i 4 kap. iakttas i tillämpliga delar.

Ansökan om utlämnande av uppgifter i befolkningsdatasystemet ska göras skriftligen. Utlämnande kan begäras också på något annat tryggt och tillförlitligt sätt, om det är fråga om utlämnande av namn- och kontaktuppgifter om en specificerad person, utfärdande av intyg, utdrag eller kopior som gäller uppgifter i befolkningsdatasystemet eller i handlingar i anslutning till dessa eller utlämnande av andra enstaka uppgifter som gäller ett specifikt föremål för registrering. I samband med ansökan eller begäran om uppgifter i befolkningsdatasystemet ska det syfte för vilket uppgifterna kommer att användas uppges, liksom andra omständigheter som behövs för att klarlägga förutsättningarna för ett utlämnande. Någon redogörelse behövs inte om endast statistikuppgifter eller liknande numerära uppgifter lämnas ut.

Ett skriftligt beslut ska fattas med anledning av en ansökan om utlämnande av uppgifter i befolkningsdatasystemet och det ska innehålla behövliga bestämmelser om rättigheterna och skyldigheterna för den som använder uppgifterna och om användningen och skyddet av uppgifterna. I beslutet ska det också anges vilka avgifter som eventuellt tas ut för utlämnandet av uppgifterna.

Om det är fråga om ett skriftligt utlämnande av namn- och kontaktuppgifter om en enskild person eller utfärdande av intyg, utdrag eller kopior, ska ett skriftligt beslut om utlämnandet fattas bara vid behov. Magistraten ska dock se till att föremålet och användningsändamålet för de utlämnade uppgifterna, tidpunkten för utlämnandet och uppgifterna om den som beställt eller ska använda de utlämnade uppgifterna dokumenteras på ett ändamålsenligt sätt.

Uppgifter som lämnats ut ur befolkningsdatasystemet får användas bara för det syfte för vilket de har lämnats ut. Uppgifter får överlåtas vidare eller i övrigt lämnas ut till en utomstående endast om det föreskrivs om detta i lag eller om den registerförvaltningsmyndighet som lämnat ut uppgiften uttryckligen har samtyckt till detta.

Trots sekretessbestämmelserna har Befolkningsregistercentralen rätt att av den som använder uppgifter som lämnats ut ur befolkningsdatasystemet få sådana uppgifter som är nödvändiga för att följa och övervaka användningen och skyddet av uppgifterna.

En inspektör som förordnats av Befolkningsregistercentralen har dessutom rätt att utföra inspektioner för att övervaka användningen och skyddet av uppgifterna i befolkningsdatasystemet. Trots sekretessbestämmelserna har inspektören rätt att undersöka den maskinvara och programvara som använts vid behandlingen av de uppgifter som lämnats ut ur befolkningsdatasystemet och att i detta sammanhang få tillträde till andra lokaler som den som använder uppgifterna förfogar över än sådana som omfattas av hemfriden. Inspektionen ska utföras så att den inte medför onödiga olägenheter eller kostnader för den som inspekteras. Bara tjänstemän kan vara inspektörer.

Befolkningsregistercentralen kan förena rätten att få information och utföra inspektioner med vite enligt bestämmelserna i viteslagen (1113/1990).

Uppgifter som avses i 1 mom. 4 punkten får föras in i registret endast om påföljden av missbruk anges i beslutet eller avgörandet om åtkomsträttighet och användaren är medveten om påföljden.

Befolkningsregistercentralen ska förvara uppgifterna som registrerats i användarregistret i minst två år efter det att åtkomsträttigheten har upphört. Närmare bestämmelser om datainnehållet i användarregistret kan utfärdas genom förordning av statsrådet.

Befolkningsregistercentralen får använda sådana uppgifter om begränsad åtkomsträttighet eller användningsförbud som avses i 53 § 1 mom. 4 punkten endast för att hantera, följa, övervaka och skydda behandlingen av uppgifter.

Befolkningsregistercentralen ska förvara loggregistrets uppgifter i minst två år efter ingången av det kalenderår som följer efter tidpunkten för registreringen av uppgifterna. Närmare bestämmelser om datainnehållet i loggregistret kan utfärdas genom förordning av statsrådet.

Händelseuppgifterna ska förvaras minst två år efter det att de registrerades. Närmare bestämmelser om datainnehållet i händelsefilen kan utfärdas genom förordning av statsrådet.

Befolkningsregistercentralen ska minst en gång om året lämna in en detaljerad rapport till dataombudsmannen om behandlingen av uppgifter som registrerats i loggregistret och av händelseuppgifter.

Befolkningsregistercentralen ska producera, tillhandahålla och administrera medborgarcertifikat som är avsedda att användas vid certifierad elektronisk kommunikation samt certifikatregistertjänster och spärrlisttjänster som direkt hänför sig till användningen av medborgarcertifikat.

Med medborgarcertifikat avses ett certifikat som utfärdats av Befolkningsregistercentralen för en fysisk person och som ingår i ett i lagen om identitetskort (829/1999) avsett identitetskort eller i en därmed jämförbar myndighetshandling eller ett tekniskt underlag och som används för verifiering av personen, för elektroniska underskrifter och för kryptering av handlingar och meddelanden. Med medborgarcertifikat avses också ett av Befolkningsregistercentralen utfärdat certifikat som ingår i en annan myndighetshandling eller ett tekniskt underlag och som används i ovannämnda syfte och uppfyller kraven i EU:s förordning om elektronisk identifiering.

Bestämmelser om vilka uppgifter som ska ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer finns i lagen om stark autentisering och betrodda tjänster och i EU:s förordning om elektronisk identifiering. Medborgarcertifikat ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet. Andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet eller någon annan identifieringsuppgift som identifierar personen och som inte innehåller information om personen. Även andra tekniska uppgifter som är nödvändiga vid användningen av ett certifikat kan ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer. Befolkningsregistercentralen beslutar om dessa uppgifter.

En elektronisk kommunikationskod kan också ingå i andra i lagen om stark autentisering och betrodda tjänster avsedda certifikat för fysiska personer som en uppgift som identifierar innehavaren av certifikatet.

När uppgifter om en person första gången registreras i befolkningsdatasystemet ska han eller hon tilldelas en sådan individuell teknisk identifieringskod som behövs när en elektronisk kommunikationskod ska skapas. De tekniska identifieringskoderna skapas automatiskt i befolkningsdatasystemet, och Befolkningsregistercentralen ansvarar för skapandet och för att de registreras i befolkningsdatasystemet.

De tekniska identifieringskoderna och elektroniska kommunikationskoderna ska bestå av åtta slumpmässigt valda siffror och en kontrollbeteckning. Den tekniska identifieringskoden och elektroniska kommunikationskoden för en fysisk person får inte innehålla några identifieringsuppgifter som anknyter till personen i fråga. En rättad eller ändrad teknisk identifieringskod eller elektronisk kommunikationskod får inte tilldelas någon annan person. Närmare bestämmelser om det detaljerade innehållet i tekniska identifieringskoder och elektroniska kommunikationskoder utfärdas genom förordning av statsrådet.

Om en elektronisk kommunikationskod är felaktig eller om det har skett ett fel när koden skapades, ska Befolkningsregistercentralen omedelbart rätta felet och vid behov skapa en ny kommunikationskod för personen i fråga. Kodens innehavare ska informeras om detta.

I de fall som avses i 2 mom. ska den berörda personen skriftligen ansöka hos Befolkningsregistercentralen om att få kommunikationskoden ändrad.

Medborgarcertifikat och andra certifikat för fysiska personer som Befolkningsregistercentralen utfärdar och som används allmänt vid elektronisk kommunikation samt uppgifterna i dem får registreras i ett offentligt register som förs av Befolkningsregistercentralen och som var och en har rätt att få uppgifter ur i enlighet med bestämmelserna om myndigheternas offentliga handlingar i lagen om offentlighet i myndigheternas verksamhet.

Medborgarcertifikat kan utfärdas endast för finska medborgare samt för utlänningar som enligt lagen om hemkommun är stadigvarande bosatta i Finland och vars uppgifter har registrerats i befolkningsdatasystemet och vars identitet har kunnat konstateras på ett tillförlitligt sätt.

En skriftlig ansökan om medborgarcertifikat ska personligen lämnas in till en polisinrättning där sökanden identifieras och sökandens personuppgifter kontrolleras i befolkningsdatasystemet med hans eller hennes samtycke. Om sådana uppgifter som avses i 3 a § i lagen om identitetskort registreras i och antecknas på ett identitetskort, ska förfarandet enligt 6 § 2 mom. i lagen om identitetskort iakttas vid ansökan om medborgarcertifikat.

Den som tar emot ansökan ska iaktta de krav i personuppgiftslagen som gäller behandlingen av personuppgifter och de krav i lagen om stark autentisering och betrodda tjänster och i EU:s förordning om elektronisk identifiering som gäller utfärdande av certifikat.

Andra certifikat för fysiska personer som Befolkningsregistercentralen producerar och som inte är medborgarcertifikat kan utfärdas endast för finska medborgare samt för utlänningar som enligt lagen om hemkommun är stadigvarande bosatta i Finland och vars uppgifter har registrerats i befolkningsdatasystemet och vars identitet har kunnat konstateras på ett tillförlitligt sätt. Andra certifikat än medborgarcertifikat som Befolkningsregistercentralen producerar för fysiska personer kan av särskilda och motiverade skäl också beviljas personer vars identitet har kunnat konstateras tillförlitligt även om de inte uppfyller övriga ovannämnda villkor för att få certifikat. Sådana certifikat kan på sökandens begäran ingå i handlingar, kort och tekniska underlag som används vid elektronisk kommunikation och som utfärdas av en myndighet, ett företag eller en organisation. Befolkningsregistercentralen kan komma överens med en myndighet, ett företag eller en organisation som utfärdar handlingar eller tekniska underlag om att ansökningar om certifikat personligen kan lämnas in till myndigheten, företaget eller organisationen för vidarebefordran till Befolkningsregistercentralen. Befolkningsregistercentralen ska då se till att den som tar emot ansökan iakttar de bestämmelser i personuppgiftslagen som gäller behandlingen av personuppgifter och de bestämmelser i EU:s förordning om elektronisk identifiering som gäller utfärdande av certifikat.

Den som tar emot ansökan ska identifiera sökanden med hjälp av en giltig identitetshandling som har utfärdats av polisen och, med sökandens samtycke, kontrollera hans eller hennes personuppgifter i befolkningsdatasystemet. Om sökanden inte kan visa upp någon identitetshandling som har utfärdats av polisen eller om det finns andra särskilda skäl att säkerställa identifieringen, ska polisen identifiera sökanden. Närmare bestämmelser om identitetshandlingar som utfärdas av polisen kan utfärdas genom förordning av statsrådet.

Identiteten hos en sökande som beviljas certifikat enligt 1 mom. av särskilda och motiverade skäl ska verifieras genom en giltig identitetshandling utfärdad av en behörig myndighet. Personen ska identifieras av en behörig myndighet, om han eller hon inte kan uppvisa en sådan giltig identitetshandling eller om det finns andra särskilda skäl till att säkerställa identifieringen.

I stället för genom ett personligt besök kan ansökan om förnyande av ett medborgarcertifikat även göras elektroniskt och undertecknas med hjälp av ett medborgarcertifikat som sökanden använder, och ansökan om förnyande av ett annat certifikat som Befolkningsregistercentralen producerar undertecknas med hjälp av ett sådant kvalificerat certifikat enligt EU:s förordning om elektronisk identifiering som sökanden använder, om en sådan tjänst är i bruk. Vid behandlingen av ansökan iakttas bestämmelserna om utfärdande av certifikat i EU:s förordning om elektronisk identifiering.

Beslut om utfärdande av sådana certifikat som Befolkningsregistercentralen producerar och som avses i denna lag får undertecknas maskinellt.

Trots sekretessbestämmelserna har Befolkningsregistercentralen rätt att av de myndigheter, företag och organisationer som avses i 67 § samt av de myndigheter och tillhandahållare av tjänster som avses i lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (159/2007) och lagen om elektroniska recept (61/2007) få sådana uppgifter som behövs för att följa och övervaka tillförlitligheten hos det operativa och tekniska förfarandet vid utfärdande och återkallande av sådana certifikat som produceras av Befolkningsregistercentralen och som avses i denna lag.

En inspektör som förordnats av Befolkningsregistercentralen har dessutom rätt att utföra inspektioner i de fall som avses i 1 mom. Trots sekretessbestämmelserna har inspektören rätt att granska de handlingar och den maskinvara och programvara som använts vid utfärdandet av sådana certifikat som produceras av Befolkningsregistercentralen och som avses i denna lag och att i detta sammanhang få tillträde till andra lokaler som den inspekterade förfogar över än sådana som omfattas av hemfriden. Inspektionen ska utföras så att den inte medför onödiga olägenheter eller kostnader för den som inspekteras. Bara tjänstemän kan vara inspektörer.

Befolkningsregistercentralen kan förena rätten att få information och utöva tillsyn med vite enligt bestämmelserna i viteslagen.

På uppdrag av en registeransvarig får Befolkningsregistercentralen åta sig att sköta den tekniska driften och databehandlingen av det register eller datasystem som denne svarar för (databehandlingstjänster). Befolkningsregistercentralens uppdragsgivare kan vara endast statliga eller kommunala myndigheter eller andra sådana registeransvariga som enligt lag eller förordning som utfärdats med stöd av lag har rätt att föra register. När Befolkningsregistercentralen tillhandahåller databehandlingstjänster får den använda sig av uppgifterna i befolkningsdatasystemet på det sätt som föreskrivs i denna eller någon annan lag. Befolkningsregistercentralen har inte rätt att besluta om annan behandling av uppgifterna i det register som uppdraget gäller eller om utlämnande av uppgifter ur registret.

Ett skriftligt avtal ska ingås om databehandlingstjänster. Närmare bestämmelser om innehållet i avtalen om databehandlingstjänster kan utfärdas genom förordning av statsrådet.

Kostnaderna för uppdatering av uppgifterna i befolkningsdatasystemet betalas med statsmedel, med undantag av kostnaderna för anmälning av uppgifter.

För prestationer och tjänster som en registerförvaltningsmyndighet tillhandahåller med stöd av denna lag ska myndigheten ta ut avgifter i enlighet med vad som bestäms eller föreskrivs särskilt. Bestämmelser om grunderna för avgifterna finns i lagen om grunderna för avgifter till staten (150/1992).

Det får bestämmas att ingen avgift ska tas ut eller att avgiften ska vara lägre än prestationens eller tjänstens självkostnadsvärde, om den som använder prestationen eller tjänsten deltar med en betydande arbetsinsats för att hålla person-, fastighets-, byggnads- eller lägenhets- och lokaluppgifterna i befolkningsdatasystemet uppdaterade. Avgiften för ett medborgarcertifikat kan fastställas till ett belopp som understiger dess självkostnadsvärde. Om avgiften har fastställts till ett belopp som understiger prestationens eller tjänstens självkostnadsvärde, ska registerförvaltningsmyndigheten dock åtminstone ta ut ett belopp som motsvarar kostnaderna för de tjänster som myndigheten har köpt av en tredje part för att producera prestationerna och tjänsterna i fråga.

De tekniska datasystem för befolkningsdatasystemet och den certifierade elektroniska kommunikationen som drivs med hjälp av automatisk databehandling samt maskinvaran och programvaran i anslutning till dessa system ska kunna användas i realtid och på ett tryggt och skyddat sätt av alla som har rätt till det. Direkta kostnader för anskaffning, upprätthållande och administrering av sådana datasystem och sådan maskinvara och programvara i anslutning till systemen som krävs för tillgängligheten ska betalas med statsmedel.

När Befolkningsregistercentralen och magistraterna behandlar uppgifter i befolkningsdatasystemet och tillhandahåller Befolkningsregistercentralens tjänster som gäller certifierad elektronisk kommunikation ska de sörja för dataskyddet och informationssäkerheten i fråga om de datasystem som de ansvarar för och uppgifterna i systemen. Befolkningsregistercentralen och magistraterna ansvarar för dataskyddet och informationssäkerheten också när det gäller en tredje part som för deras räkning enligt uppdrag utför åtgärder som anknyter till behandlingen av sådana uppgifter och tillhandahållandet av sådana tjänster som avses i denna lag. Direkta kostnader för anskaffning, drift och administrering av sådana datasystem och sådan maskinvara och programvara i anslutning till systemen som krävs för dataskyddet och informationssäkerheten ska betalas med statsmedel.

Den vars rätt, intresse eller skyldighet direkt berörs av en registeranteckning eller ett beslut eller avgörande om utlämnande av uppgifter som kommit till med stöd av denna lag får skriftligen yrka rättelse i fråga om dessa. Rättelse ska yrkas hos Befolkningsregistercentralen, om det är fråga om en registeranteckning som centralen gjort eller om dess beslut eller avgörande om utlämnande av uppgifter. I fråga om andra ärenden som gäller registeranteckningar och som hör till tillämpningsområdet för denna lag ska rättelse yrkas hos magistraten i personens hemkommun, och i fråga om ärenden som gäller en magistrats beslut eller avgöranden om utlämnande av uppgifter, hos den magistraten. Befolkningsregistercentralen och magistraterna ska meddela ett skriftligt beslut med anledning av ett rättelseyrkande.

Om ett rättelseyrkande gäller en sådan registeranteckning om en utländsk medborgare som avses i 10 §, ska magistraten innan rättelseyrkandet avgörs begära ett utlåtande om ärendet av Migrationsverket.

Bestämmelser om rättelse av sådana anteckningar i befolkningsdatasystemet som gäller hemkommun finns i lagen om hemkommun.

Beslut som gäller rättelseyrkande överklagas genom besvär i enlighet med bestämmelserna i förvaltningsprocesslagen (586/1996).

En registerförvaltningsmyndighet vars beslut har upphävts eller ändrats av en förvaltningsdomstol har rätt att överklaga förvaltningsdomstolens beslut genom besvär.

I lagen om offentlighet i myndigheternas verksamhet finns bestämmelser om tystnadsplikt och förbud mot utnyttjande som även gäller den som på grund av ett anställningsförhållande, ett uppdrag eller ett beslut eller tillstånd av en registerförvaltningsmyndighet behandlar uppgifter i befolkningsdatasystemet eller andra uppgifter som han eller hon fått tillgång till med stöd av 52 eller 69 §.

Till straff för brott mot tystnadsplikt eller förbud mot utnyttjande enligt 77 § döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889), om gärningen inte utgör brott enligt 40 kap. 5 § i strafflagen eller strängare straff för gärningen föreskrivs någon annanstans i lag.

Bestämmelser om straff för dataintrång i befolkningsdatasystemet eller ett datasystem för certifierad elektronisk kommunikation finns i 38 kap. 8 § i strafflagen, för personregisterbrott som riktar sig mot dessa system i 38 kap. 9 § i strafflagen och för personregisterförseelse i 48 § 2 mom. i personuppgiftslagen.

Denna lag träder i kraft den 1 mars 2010.

Genom denna lag upphävs befolkningsdatalagen av den 11 juni 1993 (507/1993) jämte ändringar.

Åtgärder som verkställigheten av lagen förutsätter får vidtas innan lagen träder i kraft.

1. Befolkningsregistercentralen ska se till att det datasystem för befolkningsdatasystemet som drivs med hjälp av automatisk databehandling och det tekniska servicesystemet för certifierad elektronisk kommunikation är förenliga med denna lag före utgången av 2014.

2. Befolkningsregistercentralen ska tilldela de byggnader vars uppgifter är registrerade i befolkningsdatasystemet vid denna lags ikraftträdande en permanent byggnadsbeteckning före utgången av 2014.

3. Om det före denna lags ikraftträdande i enlighet med lagen om fastställande av transsexuella personers könstillhörighet har fastställts att en person tillhör det motsatta könet, får en magistrat föra in en sådan uppgift om fastställande av könstillhörighet som avses i 13 § 1 mom. 15 punkten i befolkningsdatasystemet endast om personen i fråga ansöker om det.

4. Bestämmelserna i denna lag ska tillämpas vid behandlingen av en sådan begäran eller ansökan om utlämnande av uppgifter i befolkningsdatasystemet eller om utfärdande av medborgarcertifikat som är anhängig vid lagens ikraftträdande.

5. Om det i någon annan lag eller förordning hänvisas till bestämmelser i befolkningsdatalagen som upphävs genom denna lag, ska hänvisningen anses avse motsvarande bestämmelser i denna lag.

6. Om en rättighet eller skyldighet som det föreskrivs om i någon annan lag eller förordning bestäms på basis av mantalsskrivning, boningsort den första januari eller hemkommun vid årsskiftet, ska de uppgifter om personens hemkommun och bostad där som är registrerade i befolkningsdatasystemet för motsvarande tidpunkt tillämpas i fråga om denna rättighet eller skyldighet. Om det är fråga om antalet mantalsskrivna invånare, invånarantalet den första januari eller invånarantalet vid årsskiftet, ska uppgifter om invånarantalet som baserar sig på de uppgifter som är registrerade i befolkningsdatasystemet för motsvarande tidpunkt tillämpas.

7. Om inte något annat följer av denna lag, ska de uppgifter som har ålagts befolkningsregisterföraren i någon annan lag eller förordning skötas av den magistrat inom vars verksamhetsområde den person som berörs har sin hemkommun eller folkbokföringskommun. Bestämmelser om vilken magistrat som ska behandla ett ärende som gäller en person som aldrig haft hemkommun eller folkbokföringskommun i Finland utfärdas genom förordning av finansministeriet.

8. Bestämmelserna i 4 kap. ska iakttas i tillämpliga delar vid utlämnandet av uppgifter i ett kyrkligt befolkningsregister som förts av den evangelisk-lutherska kyrkans eller det ortodoxa kyrkosamfundets myndigheter innan lagen om trossamfundens medlemsregister trädde i kraft, om uppgifterna inte har förts in i befolkningsdatasystemet. Detsamma gäller vid utlämnandet av uppgifter i en handling som hör till detta register. En person vars rätt, intresse eller skyldighet direkt berörs av en anteckning i ett kyrkligt befolkningsregister som förts innan lagen om trossamfundens medlemsregister trädde i kraft eller i en handling som hör till detta register får, om anteckningen inte har förts in i befolkningsdatasystemet, hos den evangelisk-lutherska kyrkans eller det ortodoxa kyrkosamfundets myndigheter begära att anteckningen rättas. Om den kyrkliga myndigheten inte rättar anteckningen, får den som framförde begäran skriftligen yrka att myndigheten gör det. Om denkyrkliga myndigheten inte godtar rättelseyrkandet, ska den föra ärendet till magistraten inom två veckor från det att det skriftliga rättelseyrkandet kom in. Magistratens beslut i ärendet får överklagas genom besvär enligt bestämmelserna i förvaltningsprocesslagen. I fråga om kyrkböcker gäller i övrigt vad som särskilt bestäms om dem.

9. Till befolkningsdatasystemets handlingar hör även registrerade religionssamfunds medlemsförteckningar som förts före 1971. Genom förordning av finansministeriet utfärdas bestämmelser om vilken magistrat som förvarar handlingarna och beslutar om utlämnande av uppgifter i dem med iakttagande av bestämmelserna i 4 kap.