Henkilörekisterilaissa (471/87) tarkoitettujen asioiden käsittelemistä varten oikeusministeriön yhteydessä on tietosuojalautakunta ja tietosuojavaltuutetun virka.

Tietosuojavaltuutetulla on toimisto, jossa on esittelijöinä toimivia virkamiehiä ja muuta henkilökuntaa. Tietosuojavaltuutettua avustaa ja hänen sijaisenaan on tietosuojavaltuutetun toimiston toimistopäällikkö, joka voi tietosuojavaltuutetun määräyksestä käyttää tämän puhevaltaa.

Tietosuojalautakunnan kokoonpanosta ja asettamisesta säädetään asetuksella.

Tietosuojalautakunnan puheenjohtaja ja muut jäsenet toimivat virkamiehen vastuulla.

Tietosuojavaltuutetun nimittää tasavallan presidentti valtioneuvoston esityksestä virkaa haettavaksi julistamatta määräajaksi, enintään viideksi vuodeksi kerrallaan.

Tietosuojavaltuutetuksi nimitetty vapautuu hoitamasta muuta virkaa tai tointa siksi ajaksi, jonka hän toimii tietosuojavaltuutettuna.

Tietosuojavaltuutetusta ja tietosuojavaltuutetun toimistosta säädetään asetuksella.

Tietosuojalautakunnalla ja tietosuojavaltuutetulla on oikeus kuulla asiantuntijoita sekä pyytää näiltä lausuntoja.

Poliisi on velvollinen tarvittaessa antamaan tietosuojavaltuutetulle virka-apua hänelle kuuluvien tehtävien suorittamiseksi.

Tietosuojalautakunnan jäsen tai sihteeri, tietosuojavaltuutettu tai hänen palveluksessaan oleva taikka näiden tehtäviä suorittava ei saa sivulliselle luvattomasti ilmaista eikä käyttää yksityiseksi hyödykseen, mitä hän siinä tehtävässään on saanut tietää toisen henkilökohtaisista oloista, taloudellisesta asemasta, liike- tai ammattisalaisuudesta taikka valtion turvallisuuteen liittyvästä asiasta tai rekisterien teknisestä suojauksesta. Sama koskee tämän lain 7 §:ssä ja henkilörekisterilain 32 §:ssä tarkoitettua asiantuntijaa.

Edellä 1 momentissa säädetty ei estä rekisterin teknistä suojausta koskevien tietojen antamista rikoksen selvittämistä ja syytteeseenpanoa varten.

Joka vastoin 9 §:n säännöksiä ilmaisee tai käyttää siinä tarkoitettuja tietoja, on tuomittava tietosuojaviranomaisen salassapitovelvollisuuden rikkomisesta sakkoon tai vankeuteen enintään yhdeksi vuodeksi. Virkamiehen ja julkisyhteisön työntekijän salassapitovelvollisuuden rikkomiseen sovelletaan kuitenkin rikoslain 40 luvun 5 §:n säännöksiä.

Tarkempia säännöksiä tämän lain täytäntöönpanosta annetaan asetuksella.

Tämä laki tulee voimaan 1 päivänä heinäkuuta 1994.

Tällä lailla kumotaan tietosuojalautakunnasta ja tietosuojavaltuutetusta 30 päivänä huhtikuuta 1987 annettu laki (474/87).