Lag om ändring av 15 och 38 § i lagen om behandling av personuppgifter i polisens verksamhet

15 § Behandling av uppgifter som hör till särskilda kategorier av personuppgifter Polisen får behandla uppgifter som hör till särskilda kategorier av personuppgifter endast om det är nödvändigt för ändamålet med behandlingen. Polisen får behandla uppgifter som hör till särskilda kategorier av personuppgifter endast om det är nödvändigt för ändamålet med behandlingen. Biometriska uppgifter som behandlas för utförande av de uppgifter som föreskrivs i lagen om identitetskort och passlagen får användas för andra ändamål än det ursprungliga ändamålet med behandlingen av uppgifterna endast om det är nödvändigt för att identifiera ett offer för en naturkatastrof, storolycka eller någon annan katastrof eller ett offer för ett brott eller ett offer som annars förblivit oidentifierat. Rätt att använda uppgifterna har endast den som nödvändigtvis måste använda dem för skötseln av sina arbetsuppgifter. Uppgifter som tagits för att göra en jämförelse får endast användas när jämförelsen görs och ska därefter omedelbart förstöras. Biometriska uppgifter som behandlas för utförande av de uppgifter som föreskrivs i lagen om identitetskort och passlagen får användas för andra ändamål än det ursprungliga ändamålet med behandlingen av uppgifterna endast om det är nödvändigt för att identifiera ett offer för en naturkatastrof, storolycka eller någon annan katastrof eller ett offer för ett brott eller ett offer som annars förblivit oidentifierat. Rätt att använda uppgifterna har endast den som nödvändigtvis måste använda dem för skötseln av sina arbetsuppgifter. Uppgifter som tagits för att göra en jämförelse får endast användas när jämförelsen görs och ska därefter omedelbart förstöras. Biometriska uppgifter som behandlas för utförande av uppgifter enligt lagen om identitetskort och passlagen får dessutom användas om det är nödvändigt för att identifiera en person som ansökt om identitetskort eller pass när han eller hon senare ansöker om en identitetshandling, och får med samtycke av den berörda personen användas också för framställning av en sådan handling. Biometriska uppgifter som behandlas för utförande av uppgifter enligt lagen om identitetskort och passlagen får dessutom användas om det är nödvändigt för att identifiera en person som ansökt om identitetskort eller pass när han eller hon senare ansöker om en identitetshandling, och får med samtycke av den berörda personen användas också för framställning av en sådan handling. Biometriska uppgifter som behandlas för utförande av uppgifter enligt 131 § i utlänningslagen (301/2004) får användas för andra ändamål än det ursprungliga ändamålet med behandlingen av uppgifterna endast i de fall som avses ovan i 2 mom. samt om det är nödvändigt att använda uppgifterna för att förebygga, avslöja eller utreda ett brott som avses i 11–14 kap., 17 kap. 2–4, 7, 7 c eller 8 a §, 34 kap. 3 eller 5 §, 34 a kap. eller 46 kap. 1 eller 2 § i strafflagen. Rätt att använda uppgifterna har endast den som nödvändigtvis måste använda dem för skötseln av sina arbetsuppgifter. Uppgifter som insamlats för att göra en jämförelse får endast användas när jämförelsen görs och ska därefter omedelbart förstöras. Biometriska uppgifter som behandlas för utförande av uppgifter enligt 131 § i utlänningslagen (301/2004) får användas för andra ändamål än det ursprungliga ändamålet med behandlingen av uppgifterna endast i de fall som avses ovan i 2 mom. samt om det är nödvändigt att använda uppgifterna för att förebygga, avslöja eller utreda ett brott som avses i 11–14 kap., 17 kap. 2–4, 7, 7 c eller 8 a §, 34 kap. 3 eller 5 §, 34 a kap. eller 46 kap. 1 eller 2 § i strafflagen. Rätt att använda uppgifterna har endast den som nödvändigtvis måste använda dem för skötseln av sina arbetsuppgifter. Uppgifter som insamlats för att göra en jämförelse får endast användas när jämförelsen görs och ska därefter omedelbart förstöras. Uppgifter som behandlas för kvalitetssäkring av DNA-prov får endast användas för det ursprungliga ändamålet med behandlingen. Uppgifterna får dessutom behandlas för laglighetsövervakning, planering och utveckling samt för utbildning, om de är nödvändiga för att utbildningen ska kunna genomföras. Uppgifter som behandlas för kvalitetssäkring av DNA-prov får endast användas för det ursprungliga ändamålet med behandlingen. Uppgifterna får dessutom behandlas för laglighetsövervakning, planering och utveckling samt för utbildning, om de är nödvändiga för att utbildningen ska kunna genomföras. Uppgifter i en skjutvapenanmälan enligt 114 § i skjutvapenlagen (1/1998) får inte användas för andra ändamål än för behandling av uppgifter som gäller vapentillstånd. Uppgifter i en skjutvapenanmälan enligt 114 § i skjutvapenlagen (1/1998) får inte användas för andra ändamål än för behandling av uppgifter som gäller vapentillstånd.

38 § Radering av personuppgifter som behandlas i polisens övriga lagstadgade uppgifter Personuppgifter som behandlas för utförande av tillståndsförvaltnings- och tillsynsuppgifter ska raderas senast 20 år från det att beslutet fattades eller förföll eller den i beslutet angivna giltighetstiden gick ut eller personuppgiften infördes. Personuppgifter som behandlas för utförande av tillståndsförvaltnings- och tillsynsuppgifter ska raderas senast 20 år från det att beslutet fattades eller förföll eller den i beslutet angivna giltighetstiden gick ut eller personuppgiften infördes. Med avvikelse från vad som anges i 1 mom. ska Med avvikelse från vad som anges i 1 mom. ska 1) uppgifterna i en skjutvapenanmälan enligt skjutvapenlagen raderas senast 3 år från det att uppgiften infördes, uppgifterna i en skjutvapenanmälan enligt skjutvapenlagen raderas senast 3 år från det att uppgiften infördes, 2) personuppgifter som behandlas med stöd av 42 c § i skjutvapenlagen raderas 30 år efter det att föremålet förstördes; uppgifterna får dock behandlas för de ändamål som föreskrivs i 11 § i denna lag i endast 10 år efter det att föremålet förstördes, personuppgifter som behandlas med stöd av 42 c § i skjutvapenlagen raderas 30 år efter det att föremålet förstördes; uppgifterna får dock behandlas för de ändamål som föreskrivs i 11 § i denna lag i endast 10 år efter det att föremålet förstördes, 3) personuppgifter som anknyter till hittegodsverksamhet raderas senast ett år från det att uppgiften infördes, personuppgifter som anknyter till hittegodsverksamhet raderas senast ett år från det att uppgiften infördes, 4) personuppgifter som ingår i sådana rapporter om misstanke om överträdelser som avses i 7 kap. 9 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism raderas i enlighet med 2 mom. i den paragrafen samt övriga personuppgifter som anknyter till tillsyn enligt det kapitlet senast 5 år från det att anteckningen infördes, personuppgifter som ingår i sådana rapporter om misstanke om överträdelser som avses i 7 kap. 9 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism raderas i enlighet med 2 mom. i den paragrafen samt övriga personuppgifter som anknyter till tillsyn enligt det kapitlet senast 5 år från det att anteckningen infördes, 5) uppgifter om administrativa påföljder raderas senast 5 år från det att anteckningen infördes, uppgifter om administrativa påföljder raderas senast 5 år från det att anteckningen infördes, 6) personuppgifter som ska behandlas för övervakning enligt lotterilagen eller lagen om förhindrande av penningtvätt och av finansiering av terrorism och som gäller kunder hos en i de lagarna avsedd penningspelssammanslutning, näringsidkare eller sammanslutning som ska övervakas raderas genast när de inte längre behövs för tillsynsuppdraget, personuppgifter som ska behandlas för övervakning enligt lotterilagen eller lagen om förhindrande av penningtvätt och av finansiering av terrorism och som gäller kunder hos en i de lagarna avsedd penningspelssammanslutning, näringsidkare eller sammanslutning som ska övervakas raderas genast när de inte längre behövs för tillsynsuppdraget, 7) fingeravtrycksuppgifter som tagits av sökanden vid ansökan om identitetskort som avses i 17 § 3 mom. i lagen om identitetskort raderas senast 30 dygn från det att identitetskortet utfärdades. fingeravtrycksuppgifter som tagits av sökanden vid ansökan om identitetskort som avses i 17 § 3 mom. i lagen om identitetskort raderas senast 30 dygn från det att identitetskortet utfärdades. Personuppgifter som avses i 1 mom. och 2 mom. 1 punkten ska dock raderas senast ett år efter den registrerades död, om det inte finns särskilda skäl att fortfarande bevara dem. Behovet av fortsatt bevarande av personuppgifterna ska bedömas minst vart femte år. Personuppgifter som avses i 1 mom. och 2 mom. 1 punkten ska dock raderas senast ett år efter den registrerades död, om det inte finns särskilda skäl att fortfarande bevara dem. Behovet av fortsatt bevarande av personuppgifterna ska bedömas minst vart femte år. Denna lag träder i kraft den 2 augusti 2021. Denna lag träder i kraft den 2 augusti 2021. RP 206/2020 GrUU 3/2021 FvUB 8/2021 RSv 81/2021 RP 206/2020 GrUU 3/2021 FvUB 8/2021 RSv 81/2021 Nådendal den 29 juni 2021 Republikens President Sauli Niinistö Inrikesminister Maria Ohisalo Nådendal den 29 juni 2021 Republikens President Sauli Niinistö Inrikesminister Maria Ohisalo