Tätä lakia sovelletaan Euroopan unionin yhteisen maatalouspolitiikan mukaisia toimenpiteitä, unionin rahoittamia maaseudun kehittämistoimia ja näitä täydentäviä kansallisia toimenpiteitä koskevia hallintotehtäviä sekä elintarvikkeiden ja maa-, puutarha- ja metsätalouden tuotantopanosten turvallisuuden ja laadun, eläinten terveyden ja hyvinvoinnin sekä kasvinterveyden edistämistä, valvontaa ja tutkimusta koskevia hallintotehtäviä varten pidettäviin rekistereihin ja muihin mainittuihin tehtäviin liittyviin tietoaineistoihin (ruokahallinnon tietovaranto).

Mitä tässä laissa säädetään, ei vaikuta viranomaisten velvollisuuksiin pitää asiarekisterejä niiden käsittelyssä olevista ja olleista asioista.

Tämä laki ei koske vapaaehtoisuuden perusteella tilastotarkoitukseen kerättyjä tietoja.

Jollei tässä laissa toisin säädetä, tietojen ja asiakirjojen julkisuuteen ja niiden luovuttamiseen sovelletaan viranomaisten toiminnan julkisuudesta annettua lakia (621/1999) sekä viranomaisen asiakirjojen tiedonhallintaan julkisen hallinnon tiedonhallinnasta annettua lakia (906/2019).

Henkilötietojen käsittelyyn ei sovelleta luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, jäljempänä yleinen tietosuoja-asetus, 18 artiklan 1 kohdan a ja b alakohtaa.

Tätä lakia ei sovelleta, jos muussa maa- ja metsätalousministeriön toimialan lainsäädännössä säädetään toisin.

Lisäksi ruokahallinnon tietovarantoa käytetään kasvinjalostajanoikeudella suojatun lajikkeen viljelystä maksettavan korvauksen perintään.

Ruokahallinnon tietovarannon rekisteriin voidaan tallettaa luonnollisen henkilön tunnistetiedot, yritys- ja yhteisötunnus sekä asiakkaalle annettu rekisteritunnus.

Lisäksi ruokahallinnon tietovarannon rekisteriin voidaan tallettaa tiedot, jotka ovat tarpeen asioiden käsittelemiseksi, ratkaisemiseksi ja valvomiseksi laissa ja Euroopan unionin lainsäädännössä sekä Suomea sitovassa kansainvälisessä sopimuksessa säädetyllä tavalla.

Ruokavirasto, aluehallintovirasto, elinkeino-, liikenne- ja ympäristökeskus sekä kunta ovat ruokahallinnon tietovarannon yhteisrekisterinpitäjiä. Ruokavirasto vastaa rekisterien yleisestä toiminnasta ja käytettävyydestä, tietojen eheydestä, suojaamisesta ja säilyttämisestä sekä rekistereihin liittyvien palvelujen teknisestä toteuttamisesta.

Kukin rekisterinpitäjä vastaa käsittelyvastuullaan olevien tietojen yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan d alakohdassa tarkoitetusta täsmällisyydestä, 16 artiklan mukaisesta tietojen oikaisemisesta sekä 32 artiklan 4 kohdan mukaisista toimenpiteistä henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistamiseksi ja kouluttamiseksi henkilötietojen turvalliseen käsittelyyn. Kukin rekisterinpitäjä toteuttaa yleisen tietosuoja-asetuksen 15 artiklan mukaista rekisteröidyn oikeutta saada pääsy omiin tietoihin hallussaan olevien tietojen osalta. Ruokavirasto vastaa muista yleisessä tietosuoja-asetuksessa rekisterinpitäjälle säädetyistä velvollisuuksista.

Edellä 1 §:ssä säädettyjä tehtäviä hoitavat muut viranomaiset ja julkista hallintotehtävää hoitavat tahot kuin rekisterinpitäjät päivittävät ja käsittelevät ruokahallinnon tietovarannon rekisterien tietoja säädettyjen tehtäviensä edellyttämässä laajuudessa Ruokaviraston toimiessa rekisterinpitäjänä. Tietoja rekisteriin tallettanut viranomainen tai taho on vastuussa tallettamiensa tietojen oikeellisuudesta.

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä ruokahallinnon tietovarannon rekisterien hallinnointiin liittyvistä rekisterinpitäjien ja 3 momentissa tarkoitettujen muiden viranomaisten ja tahojen vastuista.

Ruokahallinnon tietovarannon tietojen luovuttamisesta voi päättää se 1 §:ssä säädettyjä tehtäviä hoitava viranomainen tai taho, jonka käsiteltävänä olevaan tai olleeseen asiaan viranomaisen hallussa olevat tiedot liittyvät. Tietojen luovuttamisesta päättämiseen sovelletaan muutoin, mitä viranomaisten toiminnan julkisuudesta annetussa laissa säädetään.

Ruokavirasto voi päättää teknisen rajapinnan ja katseluyhteyden avaamisesta ruokahallinnon tietovarannon rekisteriin, jos pyyntö koskee tietoja, jotka ovat Ruokaviraston lisäksi myös yhden tai useamman muun 1 §:ssä tarkoitettuja hallintotehtäviä hoitavan viranomaisen tai tahon hallussa. Lisäksi se voi tuottaa ja luovuttaa ruokahallinnon tietovarannon tiedoista tietoaineistoja viranomaisten toiminnan julkisuudesta annetun lain 21 §:n mukaisesti.

Jos viranomainen 1 §:ssä tarkoitettuja tehtäviä hoitaessaan saa julkisia tietoja, joiden se arvioi voivan johtaa toisen viranomaisen toimenpiteisiin elintarvikkeiden tai maa- tai metsätalouden tuotantopanosten turvallisuuden, eläinten tai kasvien terveyden, eläinten hyvinvoinnin taikka tukien hallinnoinnin varmistamiseksi, sen tulee ilmoittaa tiedoista toimivaltaiselle viranomaiselle.

Ruokahallinnon tietovarantoon sisältyviä tietoja saadaan salassapitosäännösten estämättä luovuttaa ulkomaan viranomaiselle ja toimielimelle, jos Euroopan unionin lainsäädännössä tai Suomea sitovassa kansainvälisessä sopimuksessa tätä edellytetään.

Ruokavirasto julkaisee ruokahallinnon tietovarannon tietojen perustella tuensaajat ja saadut tuet Euroopan unionin lainsäädännön mukaisesti.

Paikkatietoinfrastruktuurista annetussa laissa (421/2009) säädetään viranomaisten velvollisuudesta saattaa paikkatietoaineistoja ja -palveluja yleisesti käytettäviksi.

Julkaistaviin tietoihin ei saa sisältyä eikä hakuperusteena käyttää maatilan rekisteröintitunnuksia eikä henkilön nimiä, osoitteita, muita yhteystietoja tai sellaisia muita tietoja, joista luonnollinen henkilö voidaan suoraan tunnistaa.

Ruokavirasto voi lisäksi pyynnöstä luovuttaa 2 momentissa tarkoitettuja paikkatietoja tarvittaessa yhdistettyinä luonnollisten henkilöiden nimiin ja muihin yhteystietoihin sekä maatilojen rekisteröintitunnuksiin sellaista toimintaa varten, jonka tavoitteena on maataloutta ja yhteiskuntaa hyödyttävien muiden kuin suoramarkkinointiin liittyvien paikkatietoon perustuvien palvelujen kehittäminen ja tarjoaminen edellyttäen, että toiminnassa ei julkaista luonnollisten henkilöiden suoria tunnistetietoja yleisessä tietoverkossa 3 momentin vastaisesti eikä luovuteta rekisteröityjen tunnistetietoja sivullisille. Luovutettuja tietoja saa käyttää vain siihen käyttötarkoitukseen, johon ne on luovutettu.

Pyydettäviä tai luovutettavia ympäristötietoja ei saa yksilöidä maatilan rekisteröintitunnuksen perusteella eikä henkilön nimen, osoitteen, muun yhteystiedon tai sellaisen muun tiedon perusteella, josta luonnollinen henkilö voidaan suoraan tunnistaa.

Luovutuksensaajalle tulee ilmoittaa, että henkilötietojen suojaa koskevat säännökset tulevat sovellettaviksi, jos ympäristötietoja yhdistetään luonnollisia henkilöitä koskeviin tietoihin.

Jollei laissa toisin säädetä, henkilötiedot poistetaan ruokahallinnon tietovarantoon sisältyvästä rekisteristä viimeistään kymmenen vuoden kuluttua siitä, kun asiakasta koskevia tietoja on viimeksi käsitelty. Tietoa ei kuitenkaan poisteta, jos tiedon säilyttäminen on välttämätöntä lakiin perustuvan tehtävän hoitamiseksi, vireillä olevan asian takia tai Euroopan unionin tai muun lainsäädännön mukaisen tarkastuksen suorittamiseksi taikka jos Euroopan unionin lainsäädännössä edellytetään tiedon säilyttämistä. Tieto on poistettava rekisteristä välittömästi sen jälkeen, kun käsittelylle ei ole laissa säädettyä perustetta.

Ruokavirasto huolehtii tietoaineistojen arkistointia tai tuhoamista koskevasta suunnittelusta sekä tietoaineistojen säilytysaikojen määrittämisestä ja tuhoamisesta niiden rekistereiden osalta, joita pidetään Ruokavirastosta annetun lain (371/2018) 2 §:n 1 momentin 1 kohdassa tarkoitettujen maksajavirastotehtävien hoitamista varten. Muilta osin tehtävistä huolehtii se rekisterinpitäjä, jonka käsittelyvastuulle tiedot kuuluvat, jollei rekisterinpitäjien kesken erikseen sovita, että Ruokavirasto huolehtii tehtävistä muun rekisterinpitäjän puolesta.

Tämä laki tulee voimaan 1 päivänä heinäkuuta 2021.

Tällä lailla kumotaan maaseutuelinkeinohallinnon tietojärjestelmästä annettu laki (284/2008).

Tämän lain tultua voimaan tarkoitetaan muussa laissa tai asetuksessa olevalla viittauksella kumottuun lakiin tätä lakia ja viittauksella maaseutuelinkeinohallinnon tietojärjestelmään ruokahallinnon tietovarantoa.