2018

1051/2018 Laki rikoslain 38 luvun 9 ja 10 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti

muutetaan rikoslain (39/1889) 38 luvun 9 § ja 10 §:n 3 momentti, sellaisina kuin ne ovat, 38 luvun 9 § laeissa 525/1999 ja 480/2001 ja 10 §:n 3 momentti laissa 441/2011, seuraavasti: 38 luku Tieto- ja viestintärikoksista
9 § Tietosuojarikos

Joka muutoin kuin luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä yleinen tietosuoja-asetus, tarkoitettuna rekisterinpitäjänä tai henkilötietojen käsittelijänä tahallaan tai törkeästä huolimattomuudesta hankkii henkilötietoja niiden käyttötarkoituksen kanssa yhteensopimattomalla tavalla, luovuttaa henkilötietoja tai siirtää henkilötietoja vastoin

1) yleisen tietosuoja-asetuksen,

2) tietosuojalain (1050/2018),

3) henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain (1054/2018) tai

4) henkilötietojen käsittelyä koskevan muun lain

henkilötietojen käyttötarkoitussidonnaisuutta, luovuttamista tai siirtämistä koskevaa säännöstä ja siten loukkaa rekisteröidyn yksityisyyden suojaa tai aiheuttaa hänelle muuta vahinkoa tai olennaista haittaa, on tuomittava tietosuojarikoksesta sakkoon tai vankeuteen enintään yhdeksi vuodeksi.

Tietosuojarikoksesta tuomitaan myös se, joka tahallaan tai törkeästä huolimattomuudesta toimii vastoin sitä, mitä 1 momentin 1–4 kohdassa tarkoitetussa säädöksessä säädetään henkilötietojen käsittelyn turvallisuudesta.
10 § Syyteoikeus

Syyttäjän on ennen henkilörekisteriin kohdistuvaa salassapitorikosta, salassapitorikkomusta, viestintäsalaisuuden loukkausta, törkeää viestintäsalaisuuden loukkausta, tietomurtoa, törkeää tietomurtoa tai tietosuojarikosta koskevan syytteen nostamista kuultava tietosuojavaltuutettua. Tuomioistuimen on tällaista rikosta koskevaa asiaa käsitellessään varattava tietosuojavaltuutetulle tilaisuus tulla kuulluksi.

Tämä laki tulee voimaan 1 päivänä tammikuuta 2019.

Ennen 25 päivää toukokuuta 2018 tehtyihin tekoihin ja laiminlyönteihin sovelletaan tämän lain voimaan tullessa voimassa ollutta 38 luvun 9 §:ää. Jos tämän lain, yleisen tietosuoja-asetuksen ja tietosuojalain soveltaminen johtaisi lievempään lopputulokseen, on tämä otettava huomioon rangaistusta määrättäessä.

HE 9/2018

HaVM 13/2018

EV 108/2018

Euroopan parlamentin ja neuvoston asetus (EU) N:o 679/2016 (32016R0679); EUVL L 119, 4.5.2016, s. 1

Helsingissä 5 päivänä joulukuuta 2018

Tasavallan Presidentti Sauli Niinistö Oikeusministeri Antti Häkkänen