Lag om ändring av lagen om befolkningsdatasystemet och Befolkningsregistercentralens certifikattjänster

2 § Lagens tillämpningsområde Om inte något annat bestäms i denna lag, ska följande lagar tillämpas: Om inte något annat bestäms i denna lag, ska följande lagar tillämpas: 2) i fråga om certifierad elektronisk kommunikation och behandlingen av uppgifter i det certifikatregister som avses i denna lag lagen om elektronisk kommunikation i myndigheternas verksamhet (13/2003) och lagen om stark autentisering och elektroniska signaturer (617/2009). i fråga om certifierad elektronisk kommunikation och behandlingen av uppgifter i det certifikatregister som avses i denna lag lagen om elektronisk kommunikation i myndigheternas verksamhet (13/2003) och lagen om stark autentisering och elektroniska signaturer (617/2009).

6 § Befolkningsregistercentralens certifierade elektroniska kommunikation och dess syfte Befolkningsregistercentralen för ett sådant certifikatregister över utfärdade personcertifikat som avses i lagen om stark autentisering och elektroniska signaturer. Befolkningsregistercentralen är registeransvarig för registret. Befolkningsregistercentralen för ett sådant certifikatregister över utfärdade personcertifikat som avses i lagen om stark autentisering och elektroniska signaturer. Befolkningsregistercentralen är registeransvarig för registret.

43 § Utlämnande av identifieringsuppgifter Elektroniska kommunikationskoder som registrerats i befolkningsdatasystemet får lämnas ut endast om Elektroniska kommunikationskoder som registrerats i befolkningsdatasystemet får lämnas ut endast om 2) en annan i Finland etablerad certifikatutfärdare använder koden som en uppgift som identifierar innehavaren av certifikatet i certifikat som avses i lagen om stark autentisering och elektroniska signaturer eller i motsvarande certifikat som används i identifieringssyfte. en annan i Finland etablerad certifikatutfärdare använder koden som en uppgift som identifierar innehavaren av certifikatet i certifikat som avses i lagen om stark autentisering och elektroniska signaturer eller i motsvarande certifikat som används i identifieringssyfte.

61 § Tjänster som tillhandahålls vid certifierad elektronisk kommunikation Med medborgarcertifikat avses ett certifikat som utfärdats av Befolkningsregistercentralen för en fysisk person och som ingår i ett i lagen om identitetskort (829/1999) avsett identitetskort eller i en därmed jämförbar myndighetshandling eller ett tekniskt underlag och som används för verifiering av personen, för elektroniska signaturer och för kryptering av handlingar och meddelanden. Med medborgarcertifikat avses också ett av Befolkningsregistercentralen utfärdat certifikat som ingår i en annan myndighetshandling eller ett tekniskt underlag och som används i ovan nämnda syfte och som uppfyller kraven i 30 § i lagen om stark autentisering och elektroniska signaturer. Med medborgarcertifikat avses ett certifikat som utfärdats av Befolkningsregistercentralen för en fysisk person och som ingår i ett i lagen om identitetskort (829/1999) avsett identitetskort eller i en därmed jämförbar myndighetshandling eller ett tekniskt underlag och som används för verifiering av personen, för elektroniska signaturer och för kryptering av handlingar och meddelanden. Med medborgarcertifikat avses också ett av Befolkningsregistercentralen utfärdat certifikat som ingår i en annan myndighetshandling eller ett tekniskt underlag och som används i ovan nämnda syfte och som uppfyller kraven i 30 § i lagen om stark autentisering och elektroniska signaturer.

62 § Uppgifter som ska ingå i certifikat för certifierad elektronisk kommunikation Bestämmelser om vilka uppgifter som ska ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer finns i lagen om stark autentisering och elektroniska signaturer. Medborgarcertifikat ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet. Andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet eller någon annan identifikationsuppgift som identifierar personen och som inte innehåller information om personen. Även andra tekniska uppgifter som är nödvändiga vid användningen av ett certifikat kan ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer. Befolkningsregistercentralen beslutar om dessa uppgifter. Bestämmelser om vilka uppgifter som ska ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer finns i lagen om stark autentisering och elektroniska signaturer. Medborgarcertifikat ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet. Andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer ska innehålla en elektronisk kommunikationskod som identifierar innehavaren av certifikatet eller någon annan identifikationsuppgift som identifierar personen och som inte innehåller information om personen. Även andra tekniska uppgifter som är nödvändiga vid användningen av ett certifikat kan ingå i medborgarcertifikat och andra certifikat som Befolkningsregistercentralen utfärdar för fysiska personer. Befolkningsregistercentralen beslutar om dessa uppgifter. En elektronisk kommunikationskod kan också ingå i andra i lagen om stark autentisering och elektroniska signaturer avsedda certifikat för fysiska personer som en uppgift som identifierar innehavaren av certifikatet. En elektronisk kommunikationskod kan också ingå i andra i lagen om stark autentisering och elektroniska signaturer avsedda certifikat för fysiska personer som en uppgift som identifierar innehavaren av certifikatet.

65 § Behandling av certifikat och uppgifterna i dem Medborgarcertifikat och andra certifikat för fysiska personer som Befolkningsregistercentralen utfärdar och som används allmänt vid elektronisk kommunikation samt uppgifterna i dem får registreras i ett offentligt register som förs av Befolkningsregistercentralen och som var och en har rätt att få uppgifter ur i enlighet med bestämmelserna om myndigheternas offentliga handlingar i lagen om offentlighet i myndigheternas verksamhet. Medborgarcertifikat och andra certifikat för fysiska personer som Befolkningsregistercentralen utfärdar och som används allmänt vid elektronisk kommunikation samt uppgifterna i dem får registreras i ett offentligt register som förs av Befolkningsregistercentralen och som var och en har rätt att få uppgifter ur i enlighet med bestämmelserna om myndigheternas offentliga handlingar i lagen om offentlighet i myndigheternas verksamhet.

66 § Ansökan om och utfärdande av medborgarcertifikat Den som tar emot ansökan ska iaktta de krav i personuppgiftslagen som gäller behandlingen av personuppgifter och de krav i lagen om stark autentisering och elektroniska signaturer som gäller utfärdande av certifikat. Den som tar emot ansökan ska iaktta de krav i personuppgiftslagen som gäller behandlingen av personuppgifter och de krav i lagen om stark autentisering och elektroniska signaturer som gäller utfärdande av certifikat.

67 § Ansökan om och utfärdande av andra certifikat Andra certifikat för fysiska personer som Befolkningsregistercentralen producerar och som inte är medborgarcertifikat kan utfärdas endast för finska medborgare samt för utlänningar som enligt lagen om hemkommun är stadigvarande bosatta i Finland och vars uppgifter har registrerats i befolkningsdatasystemet och vars identitet har kunnat konstateras på ett tillförlitligt sätt. Andra certifikat än medborgarcertifikat som Befolkningsregistercentralen producerar för fysiska personer kan av särskilda och motiverade skäl också beviljas personer vars identitet har kunnat konstateras tillförlitligt även om de inte uppfyller övriga ovan nämnda villkor för att få certifikat. Sådana certifikat kan på sökandens begäran ingå i handlingar, kort och tekniska underlag som används vid elektronisk kommunikation och som utfärdas av en myndighet, ett företag eller en organisation. Befolkningsregistercentralen kan komma överens med en myndighet, ett företag eller en organisation som utfärdar handlingar eller tekniska underlag om att ansökningar om certifikat personligen kan lämnas in till myndigheten, företaget eller organisationen för vidarebefordran till Befolkningsregistercentralen. Befolkningsregistercentralen ska då se till att den som tar emot ansökan iakttar de krav i personuppgiftslagen som gäller behandlingen av personuppgifter och de krav i lagen om stark autentisering och elektroniska signaturer som gäller utfärdande av certifikat. Andra certifikat för fysiska personer som Befolkningsregistercentralen producerar och som inte är medborgarcertifikat kan utfärdas endast för finska medborgare samt för utlänningar som enligt lagen om hemkommun är stadigvarande bosatta i Finland och vars uppgifter har registrerats i befolkningsdatasystemet och vars identitet har kunnat konstateras på ett tillförlitligt sätt. Andra certifikat än medborgarcertifikat som Befolkningsregistercentralen producerar för fysiska personer kan av särskilda och motiverade skäl också beviljas personer vars identitet har kunnat konstateras tillförlitligt även om de inte uppfyller övriga ovan nämnda villkor för att få certifikat. Sådana certifikat kan på sökandens begäran ingå i handlingar, kort och tekniska underlag som används vid elektronisk kommunikation och som utfärdas av en myndighet, ett företag eller en organisation. Befolkningsregistercentralen kan komma överens med en myndighet, ett företag eller en organisation som utfärdar handlingar eller tekniska underlag om att ansökningar om certifikat personligen kan lämnas in till myndigheten, företaget eller organisationen för vidarebefordran till Befolkningsregistercentralen. Befolkningsregistercentralen ska då se till att den som tar emot ansökan iakttar de krav i personuppgiftslagen som gäller behandlingen av personuppgifter och de krav i lagen om stark autentisering och elektroniska signaturer som gäller utfärdande av certifikat.

68 § Ansökan om och utfärdande av certifikat i vissa fall I stället för genom ett personligt besök kan ansökan om förnyande av ett medborgarcertifikat även göras elektroniskt och undertecknas med hjälp av ett medborgarcertifikat som sökanden använder och ansökan om förnyande av ett annat certifikat som Befolkningsregistercentralen producerar undertecknas med hjälp av ett certifikat enligt 30 § i lagen om stark autentisering och elektroniska signaturer som sökanden använder, om en sådan tjänst är i bruk. Vid behandlingen av ansökan iakttas i övrigt i tillämpliga delar de krav i fråga om utfärdande av certifikat som ställs i lagen om stark autentisering och elektroniska signaturer. I stället för genom ett personligt besök kan ansökan om förnyande av ett medborgarcertifikat även göras elektroniskt och undertecknas med hjälp av ett medborgarcertifikat som sökanden använder och ansökan om förnyande av ett annat certifikat som Befolkningsregistercentralen producerar undertecknas med hjälp av ett certifikat enligt 30 § i lagen om stark autentisering och elektroniska signaturer som sökanden använder, om en sådan tjänst är i bruk. Vid behandlingen av ansökan iakttas i övrigt i tillämpliga delar de krav i fråga om utfärdande av certifikat som ställs i lagen om stark autentisering och elektroniska signaturer.

69 § Befolkningsregistercentralens rätt att få information och utöva tillsyn Trots sekretessbestämmelserna har Befolkningsregistercentralen rätt att av de myndigheter, företag och organisationer som avses i 67 § samt av de myndigheter och tillhandahållare av tjänster som avses i lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (159/2007) och lagen om elektroniska recept (61/2007) få sådana uppgifter som behövs för att följa och övervaka tillförlitligheten hos det operativa och tekniska förfarandet vid utfärdande och återkallande av sådana certifikat som produceras av Befolkningsregistercentralen och som avses i denna lag. Trots sekretessbestämmelserna har Befolkningsregistercentralen rätt att av de myndigheter, företag och organisationer som avses i 67 § samt av de myndigheter och tillhandahållare av tjänster som avses i lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården (159/2007) och lagen om elektroniska recept (61/2007) få sådana uppgifter som behövs för att följa och övervaka tillförlitligheten hos det operativa och tekniska förfarandet vid utfärdande och återkallande av sådana certifikat som produceras av Befolkningsregistercentralen och som avses i denna lag. Denna lag träder i kraft den 1 december 2010. Åtgärder som krävs för verkställigheten av denna lag får vidtas innan lagen träder i kraft. Denna lag träder i kraft den 1 december 2010. Åtgärder som krävs för verkställigheten av denna lag får vidtas innan lagen träder i kraft. RP 155/2010 ShUB 24/2010 RSv 158/2010 RP 155/2010 ShUB 24/2010 RSv 158/2010 Helsingfors den 19 november 2010 Republikens President TARJA HALONEN Omsorgsminister Paula Risikko Helsingfors den 19 november 2010 Republikens President TARJA HALONEN Omsorgsminister Paula Risikko