2025

91/2025 Laki henkilötietojen käsittelystä Puolustusvoimissa annetun lain muuttamisesta

Eduskunnan päätöksen mukaisesti

muutetaan henkilötietojen käsittelystä Puolustusvoimissa annetun lain (332/2019) 4 §:n 1 momentin 6 kohta, 11 §:n 1 kohta, 15 §, 16 §:n 1 momentin 13 ja 14 kohta, 17 §:n 1 momentin 2 kohta, 18 §:n 1 ja 2 kohta, 19 §:n 1 momentin 3 kohta, 21 §:n 1 ja 2 kohta, 22 §:n 1 kohta, 25 §, 36 §:n 1 momentin johdantokappale, 37 §:n 1 momentin johdantokappale ja 42 §, sellaisena kuin niistä on 37 §:n 1 momentin johdantokappaleen suomenkielinen sanamuoto laissa 1168/2019, sekä lisätään 4 §:n 1 momenttiin uusi 7 kohta, lakiin uusi 4 a §, 16 §:n 1 momenttiin uusi 15 ja 16 kohta sekä lakiin uusi 16 a–16 c ja 44 a § seuraavasti:
4 § Puolustusvoimien pysyvät henkilörekisterit ja rekisterinpitäjä

Puolustusvoimilla on seuraavat pysyvät henkilörekisterit:

 6) 

turvallisuustietorekisteri;

 7) 

sotilasrikosten estämisen ja paljastamisen rekisteri.
4 a § Henkilön perustietojen käsittely

Puolustusvoimat saa käsitellä 11, 13, 16, 16 a ja 17 §:ssä säädettyihin tarkoituksiin seuraavia henkilön perustietoja:

 1) 

nimet;

 2) 

syntymäaika ja -paikka;

 3) 

henkilötunnus;

 4) 

sukupuoli;

 5) 

äidinkieli;

 6) 

asiointikieli;

 7) 

siviilisääty;

 8) 

kansalaisuus tai kansalaisuudettomuus ja kansallisuus;

 9) 

koti- ja asuinpaikka;

 10) 

ammatti ja koulutus;

 11) 

yhteystiedot;

 12) 

henkilöllisyyden toteamiseksi tarvittavat tiedot asiakirjoista;

 13) 

ulkomaalaisen henkilön vanhempien nimet, kansalaisuus ja kansallisuus;

 14) 

matkustusasiakirjan tiedot sekä muut maahantuloon ja rajanylittämiseen liittyvät tiedot;

 15) 

tieto kuolemasta tai kuolleeksi julistamisesta;

 16) 

tieto edunvalvonnasta, konkurssiin asettamisesta tai liiketoimintakieltoon määräämisestä.
11 § Sotilasoikeudenhoitorekisterin käyttötarkoitus

Sotilasoikeudenhoitorekisteriä käytetään:

 1)

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetussa laissa (89/2025) tarkoitetun esitutkintatehtävän suorittamiseksi;
15 § Turvallisuustietorekisterin käyttötarkoitus

Turvallisuustietorekisteriä käytetään sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 93 §:n 1 momentissa tarkoitetun rikosten estämis- ja paljastamistehtävän hoitamiseksi.
16 § Turvallisuustietorekisterin tietosisältö

Turvallisuustietorekisteriin saadaan tallettaa:

 13)

tiedot sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 13 luvussa tarkoitetun salaisen tiedonhankintakeinon käyttämisestä;

 14)

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 13 luvussa tarkoitetulla salaisella tiedonhankintakeinolla hankitut välttämättömät henkilön toimintaa ja käyttäytymistä koskevat tiedot;

 15) 

Pääesikunnan 93 §:n 1 momentissa tarkoitettuun tehtävään, toimenpiteeseen tai tapahtumaan liittyvät tarpeelliset kuvaukset, olosuhteet ja yksilöinnit;

 16) 

tietolähteen käyttöä ja valvontaa koskevat tiedot sekä tietolähteen antamien tietojen pääasiallinen sisältö.
16 a § Sotilasrikosten estämisen ja paljastamisen rekisterin käyttötarkoitus

Sotilasrikosten estämisen ja paljastamisen rekisteriä käytetään sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 88 §:ssä tarkoitetun sotilasrikosten estämis- ja paljastamistehtävän hoitamiseksi.
16 b § Henkilötietojen käsittely sotilasrikosten estämiseksi tai paljastamiseksi

Pääesikunta saa käsitellä henkilötietoja rikosten estämiseen tai paljastamiseen liittyvän tehtävän suorittamiseksi. Edellytyksenä on lisäksi, että henkilötiedot liittyvät henkilöihin:

 1) 

joiden voidaan perustellusti olettaa syyllistyneen tai syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta;

 2) 

jotka ovat yhteydessä 1 kohdassa tarkoitettuun henkilöön tai jotka tavataan tämän seurassa, ja yhteydenpidolla tai tapaamisella voidaan toistuvuuden, olosuhteiden tai henkilön käyttäytymisen vuoksi olettaa olevan yhteys rikokseen;

 3) 

jotka ovat sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 13 luvun 126 §:n mukaisen tarkkailun tai muun Pääesikunnan toimenpiteen kohteena.

Pääesikunta saa käsitellä 1 momentissa tarkoitettuja tietoja, jos se on rikoksen estämiseksi tai paljastamiseksi välttämätöntä, myös seuraavista henkilöistä:

 1) 

rikoksen todistajat;

 2) 

rikoksen uhrit;

 3) 

rikoksen ilmoittajat tai asianomistajina esiintyvät.

Rikosten estämiseksi ja paljastamiseksi tarpeelliseen rikosanalyysiin liittyvän henkilötietojen käsittelyn aloittamisesta päättää rekisterinpitäjä.

Pääesikunta saa lisäksi käsitellä Pääesikunnan rikostorjuntatehtäviä hoitavien virkamiesten havaitsemia ja Pääesikunnalle ilmoitettuja tietoja sellaisista tapahtumista tai henkilöistä, joiden voidaan olosuhteiden taikka henkilön käyttäytymisen vuoksi perustellusti arvioida liittyvän rikolliseen toimintaan.

Pääesikunnan tehtävien suorittamisen yhteydessä saadut tiedot on hävitettävä viipymättä sen jälkeen, kun on käynyt ilmi, ettei tietoa tarvita 1 momentissa tai 23 §:n 2 momentissa tarkoitettuun käsittelytarkoitukseen.
16 c § Sotilasrikosten estämisen ja paljastamisen rekisterin tietosisältö

Sotilasrikosten estämisen ja paljastamisen rekisteriin saadaan tallentaa 4 a §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:

 1)

tehtävään, toimenpiteeseen ja tapahtumaan liittyvät yksilöinnit, kuvaukset, olosuhteet ja luokitukset;

 2) 

henkilön yhteyksiä, elämäntapoja, taloudellista tilannetta, harrastuksia ja muita kiinnostuksen kohteita koskevat tiedot;

 3) 

ääninäyte, kasvokuva ja muut biometriset tiedot sekä muut vastaavat tuntomerkkitiedot henkilöllisyyden toteamiseksi;

 4) 

toimenpiteen kohteena olevan henkilön turvallisuuden tai viranomaisen työturvallisuuden turvaamiseksi tiedot henkilön terveydentilasta ja sen seurannasta taikka hänen sairautensa hoidosta, kohteen tai henkilön vaarallisuudesta tai arvaamattomuudesta sekä tiedot, jotka kuvaavat tai on tarkoitettu kuvaamaan rikollista tekoa, rangaistusta tai muuta rikoksen seuraamusta.

Rekisteriin tallennettaviin henkilötietoihin on tarvittaessa liitettävä arvio tietojen antajan tai lähteen luotettavuudesta ja tietojen oikeellisuudesta.
17 § Tilapäiset henkilörekisterit

Sen lisäksi, mitä 4–16 §:ssä säädetään, Puolustusvoimat saa perustaa:

 2) 

rikosten estämis- ja paljastamistehtävän suorittamiseksi tilapäisen henkilörekisterin, johon saa tallettaa 16 ja 16 b §:ssä tarkoitettuja tietoja;
18 § Asevelvollisrekisterin tietojen käsittely muuhun kuin niiden keräämis- ja tallettamistarkoitukseen

Puolustusvoimat saa käsitellä asevelvollisrekisterin henkilötietoja muuhun kuin niiden alkuperäiseen keräämis- ja tallettamistarkoitukseen, jos se on tarpeen:

 1)

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 3 luvussa tarkoitetun esitutkintatehtävän suorittamiseksi;

 2)

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 88 tai 93 §:n 1 momentissa tarkoitetun rikosten estämistä ja paljastamista koskevan tehtävän suorittamiseksi;
19 § Sotilasoikeudenhoitorekisterin tietojen käsittely muuhun kuin niiden keräämis- ja tallettamistarkoitukseen 

Puolustusvoimat saa käsitellä sotilasoikeudenhoitorekisterin henkilötietoja muuhun kuin niiden alkuperäiseen keräämis- ja tallettamistarkoitukseen, jos se on tarpeen:

 3) 

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 88 tai 93 §:n 1 momentissa tarkoitettujen rikosten estämistä ja paljastamista koskevan tehtävän suorittamiseksi;
21 § Kulkuluparekisterin tietojen käsittely muuhun kuin niiden keräämis- ja tallettamistarkoitukseen

Puolustusvoimat saa käsitellä kulkuluparekisterin henkilötietoja muuhun kuin niiden alkuperäiseen keräämis- ja tallettamistarkoitukseen, jos se on tarpeen:

 1)

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 3 luvussa tarkoitetun esitutkintatehtävän suorittamiseksi;

 2) 

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 88 tai 93 §:n 1 momentissa tarkoitetun rikosten estämistä ja paljastamista koskevan tehtävän suorittamiseksi;
22 § Aluevalvonnan lupa- ja valvonta-asioiden rekisterin tietojen käsittely muuhun kuin niiden keräämis- ja tallettamistarkoitukseen

Puolustusvoimat saa käsitellä aluevalvonnan lupa- ja valvonta-asioiden rekisterin henkilötietoja muuhun kuin niiden alkuperäiseen keräämis- ja tallettamistarkoitukseen, jos se on tarpeen:

 1) 

sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 93 §:n 1 momentissa tarkoitetun rikosten estämistä ja paljastamista koskevan tehtävän suorittamiseksi;
25 § Rekisteröidyn tarkastusoikeutta koskevat poikkeukset

Rekisteröidyn tarkastusoikeudesta sekä rekisteröidyn oikeuksien rajoittamisesta säädetään henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 4 luvussa.

Poiketen siitä, mitä henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 23 §:ssä säädetään, tarkastusoikeutta ei ole 16 b ja 16 c §:ssä tarkoitettuihin henkilötietoihin sisältyviin Pääesikunnan taktisia ja teknisiä menetelmiä koskeviin tietoihin, havaintoihin tai tekniseen tutkintaan käytettäviin keinoihin. Tarkastusoikeutta ei ole myöskään henkilötietoihin, jotka on saatu sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 11 luvussa tarkoitettuja salaisia pakkokeinoja tai 13 luvussa tarkoitettuja salaisia tiedonhankintakeinoja käyttäen taikka sähköisen viestinnän palveluista annetun lain 157 §:n nojalla.

Rekisteröidyllä ei ole lainkaan tarkastusoikeutta seuraavissa henkilörekistereissä olevien tietojen osalta:

 1) 

sotilastiedustelurekisteri;

 2) 

turvallisuustietorekisteri;

 3) 

17 §:n 1 momentin 1 ja 2 kohdassa tarkoitettu tilapäinen henkilörekisteri.

Rekisteröidyn oikeuksien käyttämisestä tietosuojavaltuutetun välityksellä säädetään henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetun lain 29 §:ssä.
36 § Oikeus saada henkilötietoja sotilasoikeudenhoitoa koskevien asioiden hoitamista varten

Sen lisäksi, mitä muualla laissa säädetään, Puolustusvoimilla on oikeus saada sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 3 luvussa tarkoitetun esitutkintatehtävän suorittamiseksi salassapitosäännösten estämättä tarpeellisia tietoja seuraavasti:
37 § Oikeus saada henkilötietoja sotilastiedustelutehtävien sekä rikosten estämis- ja paljastamistehtävien hoitamista varten

Sen lisäksi, mitä muualla laissa säädetään, Puolustusvoimilla on oikeus saada sotilastiedustelutehtävien sekä sotilaskurinpidosta ja rikostorjunnasta Puolustusvoimissa annetun lain 88 tai 93 §:n 1 momentissa tarkoitetun rikosten estämis- ja paljastamistehtävän suorittamiseksi salassapitosäännösten estämättä tarpeellisia tietoja seuraavasti:
42 § Henkilötietojen poistaminen sotilasoikeudenhoitorekisteristä

Sotilasoikeudenhoitorekisteristä poistetaan tieto:

 1) 

viiden vuoden kuluttua rikosasian ratkaisemisesta kurinpitomenettelyssä tai siirtämisestä syyttäjälle, jos rikosasian törkeimmästä epäillystä rikoksesta voi seurata sakkoa tai enintään vuoden vankeusrangaistus;

 2) 

kymmenen vuoden kuluttua rikosasian ratkaisemisesta kurinpitomenettelyssä tai siirtämisestä syyttäjälle, jos rikosasian törkeimmästä epäillystä rikoksesta voi seurata yli vuoden ja enintään viiden vuoden vankeusrangaistus;

 3) 

kahdenkymmenen vuoden kuluttua rikosasian ratkaisemisesta kurinpitomenettelyssä tai siirtämisestä syyttäjälle, jos rikosasian törkeimmästä epäillystä rikoksesta voi seurata yli viisi vuotta vankeutta.

Edellä 1 momentissa tarkoitetut tiedot poistetaan kuitenkin aikaisintaan vuoden kuluttua rikoksen syyteoikeuden vanhentumisesta.

Muun kuin 1 momentissa tarkoitetun rikosasian tiedot poistetaan yhden vuoden kuluttua viimeisimmän epäillyn rikoksen syyteoikeuden vanhentumisesta, aikaisintaan kuitenkin viiden vuoden kuluttua rikosasian kirjaamisesta.

Edellä 1–3 momentissa tarkoitetut rikosasiaan liittyvät henkilötiedot saadaan kuitenkin säilyttää edelleen, jos ne ovat tarpeen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi tai rekisteröidyn, muun asianosaisen tai Puolustusvoimien henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein.
44 a § Henkilötietojen poistaminen sotilasrikosten estämisen ja paljastamisen rekisteristä

Sotilasrikosten estämiseen ja paljastamiseen liittyvät henkilötiedot poistetaan viimeistään kymmenen vuoden kuluttua viimeisen rikosta, rikollista toimintaa tai tehtävää koskevan tiedon merkitsemisestä.

Edellä 1 momentissa tarkoitetut henkilötiedot saadaan kuitenkin säilyttää edelleen, jos ne ovat tarpeen tutkinnallisen, valvonnallisen tai muun perustellun syyn vuoksi tai rekisteröidyn, muun asianosaisen tai Puolustusvoimien henkilöstöön kuuluvan oikeuksien turvaamiseksi. Henkilötietojen edelleen säilyttämisen tarpeellisuutta on arvioitava vähintään viiden vuoden välein.

Tämä laki tulee voimaan 1 päivänä joulukuuta 2025.

HE 82/2023

PuVM 2/2025

EV 2/2025

Helsingissä 14.3.2025

Tasavallan Presidentti Alexander Stubb Puolustusministeri Antti Häkkänen