LAUSUNTO TIETOSUOJAVALTUUTETUN TOIMISTO. Dnro 497/03/2014. Liikenne- ja viestintäministeriö

Transkriptio

1 TIETOSUOJAVALTUUTETUN TOIMISTO Dnro 497/03/2014 LAUSUNTO Liikenne- ja viestintäministeriö Viite: Lausuntopyyntö hallituksen esityksestä ilmailulaiksi Asia: Tietosuojavaltuutetun lausunto YLEINEN OSA Yksityiselämän suoja on perusoikeus. Suomen perustuslain 10 :n 1 momentti sisältää lainsäädäntötoimeksiannon, jonka mukaan henkilötietojen suojasta säädetään tarkemmin lailla. Eduskunnan perustuslakivaliokunta ja hallintovaliokunta ovat lausunnoissaan ottaneet kantaneet siihen, minkälaisista henkilötietojen käsittelyyn liittyvistä asioista tulee säätää lain tasolla. Eduskunnan perustuslakivaliokunta on lausunnoissaan (mm. PeVL 35/2008 vp), todennut, että henkilötietojen suojaa koskevan perusoikeussäännöksen kannalta tärkeitä sääntelykohteita ovat ainakin: rekisteröinnin tavoite, rekisteröitävien henkilötietojen sisältö, niiden sallitut käyttötarkoitukset mukaan luettuna tietojen luovutettavuus ja tietojen säilytysaika henkilörekisterissä sekä rekisteröidyn oikeusturva samoin kuin näiden seikkojen sääntelemisen kattavuus ja yksityiskohtaisuus lain tasolla. Hallintovaliokunnan, jonka toimialaan henkilötietokysymykset kuuluvat, linjanvedot henkilötietojen käsittelyn sääntelystä vastaavat perustuslakivaliokunnan edellä mainittua kantaa. Tämä käy ilmi muun muassa hallintovaliokunnan lausunnoista HaVL 16 ja 19/1998 vp sekä hallintovaliokunnan mietinnöistä HaVM 25 ja 26/1998 vp. Hallintovaliokunnan mukaan lain tasolla on ilmettävä ainakin perustuslakivaliokunnan edellä mainitussa lausunnossa mainitut asiat. Asetustasolla on hallintovaliokunnan kannan mukaan mahdollista antaa rekisterin tietosisältöä täydentäviä ja tarkentavia säännöksiä, kunhan lakitekstin perusteella voidaan riittävän selkeästi päätellä asetuksen tasoisen sääntelyn sisältö. Neuvonta ma-to 9:00-11:00 & 13:00-15:00 pe 9:00-12:00

2 TIETOSUOJAVALTUUTETUN TOIMISTO 2/6 Hallintovaliokunta on pitänyt kuitenkin asianmukaisena lähtökohtana pyrkimystä mahdollisimman yksityiskohtaisesti säätää henkilötietojen suojaan liittyvistä seikoista jo lain tasolla. Perustuslakivaliokunnan ja hallintovaliokunnan edellä mainitut linjanvedot henkilörekistereiden ja henkilötietojen käsittelyn sääntelystä on otettava huomioon myös silloin, kun tällaisia säännöksiä on tarkoitus sisällyttää erityislainsäädäntöön. Lähtökohtana on, että henkilötietojen käsittelyssä noudatetaan yleislakia, henkilötietolakia. Siitä poikkeamisen tai sen täsmentämisen tarve on perusteltava. Liikenne- ja viestintäministeriö on pyytänyt Tietosuojavaltuutetulta lausuntoa luonnoksesta hallituksen esitykseksi ilmailulaiksi. Esityksessä ehdotetaan säädettäväksi uusi ilmailulaki, jolla voimassa oleva laki kumottaisiin. Esityksen mukaisella uudella ilmailulailla säänneltäisiin ilmailua Suomessa ja ilmailua suomalaisella ilma-aluksella Suomen ulkopuolella. Laissa säädettäisiin muun muassa ilma-aluksia ja niiden henkilöstöä samoin kuin ilmailua palvelevaa maahenkilöstöä koskevista turvallisuus- ja kelpoisuusvaatimuksista, ilmailun luvista ja rekistereistä, lentopaikoista ja maalaitteista, lentoasemien maahuolinnasta, siviili-ilmailun turvaamisesta, lennonvarmistuksesta, ilmailuonnettomuuksien tutkinnasta, ilmailun etsintä- ja pelastuspalvelusta sekä seuraamuskäytännöistä. Nyt lausunnon kohteena oleva esitys ilmailulaiksi sääntelee oikeudesta kerätä, tallettaa sekä muutoin käsitellä henkilötietoja määriteltyä käyttötarkoitusta varten. Henkilötietolaki on suhteessa esityksen kohteena olevaan lainsäädäntöehdotukseen siten yleislaki, jota sovelletaan toissijaisesti. Lain suhde henkilötietolakiin on huomioitu lakiehdotuksen 12 :ssä, jossa todetaan henkilötietolakia sovellettavan 2 luvussa säädettyjen ilma-alus- ja lupakirjarekisterien osalta. Ehdotuksen osalta tulisi kuitenkin harkita, olisiko yleisviittaus henkilötietolakiin kuten Henkilötietojen käsittelyyn sovelletaan, mitä henkilötietolaissa (523/1999) säädetään syytä kirjoittaa heti lain alkupuolelle. YKSITYISKOHTAINEN TARKASTELU Ilmailulaki 13 Perustietojen tallettaminen rekistereihin Ehdotuksen 13 :n 3 momentin mukaan sekä ilma-alusrekisteriin että lupakirjarekisteriin saa tallettaa luonnollisesta että oikeushenkilöstä 1 momentissa esitettyjen tietojen lisäksi seuraavat pykälän 3 momentin 2 kohdassa esitetyt tiedot: konkurssista, velkajärjestelystä, yrityssaneerauksesta tai takavarikosta.

3 TIETOSUOJAVALTUUTETUN TOIMISTO 3/6 Pykälästä tai sen perusteluista ei käy tarkemmin ilmi, mikä on kyseisten tietojen käyttötarkoitus sekä millä perusteella ne ovat tarpeellisia sekä ilma-alusrekisterin että lupakirjarekisterin osalta. On syytä arvioida, onko tällaisten tietojen kerääminen välttämätöntä suhteessa kysymyksessä olevien rekisterien käyttötarkoituksiin sekä perusteltava millä tavoin. Ehdotusta on syytä täsmentää lisäperusteluilla. Lisäksi edellä esitettyjen tietojen osalta epäselväksi jää niiden säilytysajat ilmaalusrekisterissä ja lupakirjarekisterissä. Mikäli ehdotuksen 21 :ää sovellettaisiin ilmaalusrekisterin osalta, kyseiset tiedot säilytettäisiin sen mukaisesti pysyvästi ilmaalusrekisterissä. Epäselväksi tämän osalta jää, millä perusteella tällaisia tietoja katsottaisiin mahdolliseksi säilyttää ilma-alusrekisterissä pysyvästi? Ehdotuksen 23 puolestaan koskee lupakirjarekisterissä olevien tietojen poistamista, eikä siinä ole säädetty lainkaan edellä esitettyjen tietojen poistamisesta. 15 Tietojen tallettaminen lupakirjarekisteriin Nyt lausunnon kohteena olevassa ehdotuksessa on esitetty laajennettavaksi lain 15 :ää. Ehdotuksen 15 :n perusteluissa todetaan, että Uutena arkaluonteisena tietona rekisteriin voitaisiin tallentaa myös tieto alkoholin tai huumaavan aineen käyttämistä muun kulkuvälineen tai aluksen ohjaamisessa siten, kuin siitä on säädetty rikoslain 23 luvussa. Perusteluista ei käy tarkemmin ilmi, miten tällaisten tietojen tallettaminen on tarpeellista suhteessa rekisterin käyttötarkoitukseen. On huomattava, että erityisesti arkaluonteisten tietojen osalta on syytä perustella, miksi ne katsotaan tarpeellisiksi. Ehdotusta on tältä osin syytä täsmentää. Lisäksi pykälässä todetaan, että Jos rekisteriin merkityissä tiedoissa tapahtuu muutos, luvan haltijan on ilmoitettava siitä Liikenteen turvallisuusvirastolle 14 päivän kuluessa. Epäselväksi jää, mistä tietojen muutoksesta rekisteröidyn tulee ilmoittaa, kun pykälässä on viitattu muun muassa syyllistymisestä eri liikenneturvallisuutta vaarantaviin rikoksiin, tai näiden esitutkintaan, syyteharkintaan jne. Tähän liittyen on huomattava, että henkilötietolain 9 :n mukaisesti rekisterinpitäjän on huolehdittava siitä, ettei virheellisiä, epätäydellisiä tai vanhentuneita henkilötietoja käsitellä (virheettömyysvaatimus). Rekisterinpitäjän velvollisuutta arvioitaessa on otettava huomioon henkilötietojen käsittelyn tarkoitus sekä käsittelyn merkitys rekisteröidyn yksityisyyden suojalle. Tämän lisäksi henkilötietolain 29 :n mukaan rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Rekisterinpitäjän on myös estettävä tällaisen tiedon leviäminen, jos tieto voi vaarantaa rekisteröidyn yksityisyyden suojaa tai hänen oikeuksiaan. Lisäksi huomio kiinnittyy erityisesti myös siihen, että ehdotuksen 50 :ssä nimenomaan säädetään Liikenteen turvallisuusvirastolle tiedonsaantioikeus eri viranomaisilta kyseisistä rikos ym. tiedoista. Ehdotusta on tältä osin tarpeen täsmentää.

4 TIETOSUOJAVALTUUTETUN TOIMISTO 4/6 Ehdotuksen 15 :n 1 momentin mukaan...lupakirjarekisteriin saa tallettaa tietoja henkilöstä, joka on hakenut Liikenteen turvallisuusvirastolta lupakirjaa, kelpoisuustodistusta, kelpuutusta tai hyväksyntää tai jolla on tällainen lupa. Tämän lisäksi kyseisessä momentissa luetellaan muun muassa rikos, esitutkinta ym. muita tietoja, joiden osalta huomautan, että myös nämä ovat arkaluonteisia tietoja. Kuitenkin pykälän 2 momentissa todetaan, että Lupaa koskevaa päätöksentekoa ja valvontaa varten rekisteriin saa lisäksi tallettaa seuraavat arkaluonteiset tiedot, jonka 2 kohdassa toistetaan edellä 1 momentissa mainitut tiedot. Epäselväksi esitetyn pykäläehdotuksen osalta jää, mikä on 1 momentissa olevien tietojen käyttötarkoitus ja millä tavoin se eroaa 2 momentista esitetystä tarkoituksesta lupaa koskevasta päätöksenteosta? Ehdotusta tulee tältä osin täsmentää. 21 Tietojen säilyttäminen Ehdotuksen 21 :n mukaan Ilma-alusrekisteriin merkityt tiedot säilytetään pysyvästi. Rekisteristä poistetut tiedot säilytetään pysyvästi rekisterin yhteydessä pidettävässä arkistossa. Kiinnitän huomiota siihen, että edellä esitettyä säilytysaikaa lienee arvioitava suhteessa arkistolakiin huomioon ottaen henkilötietolain 34 ja 35 :ssä säädetty. Arkistolain ohjaus ja valvonta kuuluu Arkistolaitokselle. 23 Tietojen poistaminen lupakirjarekisteristä Ehdotuksen 23 :ssä säädettäisiin lupakirjarekisterissä olevien tietojen poistamisesta. Pykälässä on mainittu ainoastaan rikostietojen säilyttämis- ja poistoajoista, eikä tässä yhteydessä ole esitetty esimerkiksi lupakirjojen, kelpoisuustodistusten sekä terveydentilatietojen ja muiden lupakirjarekisteriin tallennettavien henkilötietojen säilytysajoista ja poistamisesta. Epäselväksi jää, missä ajassa luvan lakkaamisen jälkeen tiedot poistetaan rekisteristä. Epäselväksi jää myös niiden lupaa hakeneiden tietojen poistaminen, joille lupaa ei ole myönnetty. Säilytysaikojen määrittelyssä on otettava huomioon henkilötietolain 9 :n mukainen tarpeellisuusvaatimus. Käsiteltävien henkilötietojen tulee olla määritellyn henkilötietojen käsittelyn tarkoituksen kannalta tarpeellisia ja rekisterinpitäjän on huolehdittava siitä, ettei virheellisiä, epätäydellisiä tai vanhentuneita henkilötietoja käsitellä. Rekisterinpitäjän velvollisuutta arvioitaessa on otettava huomioon henkilötietojen käsittelyn tarkoitus sekä käsittelyn merkitys rekisteröidyn yksityisyyden suojalle. Erityisesti arkaluonteisten tietojen osalta säilytysaikojen täsmällinen määrittely on olennaista ja sääntelyn tulee näin ollen olla riittävän selkeää ja tarkkarajaista. Tietosuojavaltuutettu pitää tärkeänä sen varmistamista, että rekisterinpitäjällä on käytännössä mahdollisuus noudattaa kyseisiä määräaikoja ja tietojen poistamisesta huolehditaan lain edellyttämällä tavalla.

5 TIETOSUOJAVALTUUTETUN TOIMISTO 5/6 50 Liikenteen turvallisuusviraston oikeus tietojen saantiin Ehdotuksen 50 :n 1 momenttiin esitetään lisättäväksi ilma-aluksen ja muun kulkuvälineen kuljettaminen ja ohjaaminen huumaavaan aineen vaikutuksen alaisena niiden asioiden listalle, joista Liikenteen turvallisuusvirastolla olisi oikeus saada luvan myöntämisen, uusimisen ja peruuttamisen edellytysten arviointia varten tieto erilaisista rekistereistä salassapitosäännösten estämättä. Ehdotuksessa ei ole kuitenkaan perusteltu, millä tavoin tiedonsaantioikeuden laajentaminen ja kyseisten tietojen kerääminen katsotaan tarpeelliseksi. Ehdotusta on tältä osin syytä täsmentää. 116 Lennonvarmistustoiminnan tallenteet Ehdotuksen 116 :n 2 momentin mukaan Liikenteen turvallisuusvirasto antaa tarkemmat määräykset tallentamistavoista ja tallenteiden säilyttämisajoista ottaen huomioon ilmailuonnettomuuksien, vaaratilanteiden ja poikkeamien tutkimustarpeet, käytettävän tallennustekniikan ja vastaavat seikat. Tältä osin on huomattava, että mikäli kyseiset tallenteet muodostavat henkilötietolain 3 :n 1 momentin 3 kohdan mukaisen henkilörekisterin, säilytysajoista tulee säätää lailla eduskunnan perustuslaki- ja hallintovaliokunnan edellyttämällä tavalla. Säännöksen perusteluissa todetaan, että Tallenteiden säilyttämisestä on tarpeen säätää lailla, koska erityisesti puhelin- ja radioliikenteessä ja mahdollisessa muussakin viestiliikenteessä yksityisyydensuojakysymykset nousisivat muutoin esiin. Kuitenkaan kysymyksessä olevien tallenteiden säilytysajoista ei ole säädetty lain tasolla siten kuin perusteluissa esitetään. 122 Hätäpaikannuslähetinrekisteri Ehdotetun 122 :n 6 momentin mukaan Henkilötiedot poistetaan rekisteristä kolmen vuoden kuluttua sen vuoden päättymisestä, jonka aikana tiedot ilma-aluksen hätäpaikannuslähettimestä on poistettu rekisteristä ilma-aluksen omistajan, haltijan tai käyttäjän pyynnöstä. Säännöksen osalta epäselväksi jää, mikä on henkilötietojen säilytysaika siinä tapauksessa, mikäli kyseisiä tietoja ei pyydetä poistettavaksi? Ehdotusta tulee täsmentää tältä osin. 155 Valvontatiedostot Ehdotuksen 155 :n mukaan Liikenteen turvallisuusviraston tämän lain perusteella antamista luvista, oikeuksista ja hyväksynnöistä pidetään rekistereitä. Niihin sovelletaan viranomaisten toiminnan julkisuudesta annettua lakia ja henkilötietolakia sekä mitä tämän lain 2 luvussa säädetään.

6 TIETOSUOJAVALTUUTETUN TOIMISTO 6/6 Kyseisen pykälän osalta epäselväksi jää, onko säännöksessä tarkoitus säätää päällekkäin jo 2 luvussa esitetyistä tiedoista. Lisäksi pykälä ei myöskään vaikuta olevan riittävän täsmällinen, sillä siitä ei käy ilmi, mitä kyseiset valvontatiedostot sisältävät, mitä rekistereitä pykälässä tarkoitetaan ja mihin rekisteriin tiedot on tarkoitus tallettaa sekä sovelletaanko niihin 2 luvussa säädettyjä ilma-alusrekisteriä vai lupakirjarekisteriä koskevia säännöksiä, jossa mm. säilytysajat poikkeavat toisistaan. Lain perustelutkaan eivät anna tarkempaa kuvaa näistä seikoista. Säännöksen sisältöä on siten syytä täsmentää. Tämän osalta lienee myös harkittava, olisiko pykälän sisältö mahdollista sijoittaa muualle lakiehdotusta, jotta sääntely muodostuisi selkeämmäksi kokonaisuus huomioon ottaen. Muita huomioita Ehdotuksen 2 luvun otsikolle Ilmailulain rekisterit lienee harkittava vaihtoehtoisia nimiä, sillä nyt kysymyksessä oleva esitys sisältää myös muita rekistereitä 2 luvussa säädettyjen lisäksi. JOHTOPÄÄTÖS Esitetyssä sääntelyssä ei ole kaikilta osin noudatettu perustuslain 10 :n 1 momentin sekä perustuslakivaliokunnan ja hallintovaliokunnan tulkintakäytännön asettamia vaatimuksia henkilötietojen käsittelyyn sekä sitä koskevaan sääntelyyn liittyen. Ehdotettua sääntelyä, erityisesti rekisteriin talletettavien tietojen säilytysaikojen osalta tulee tarkastella henkilötietojen käsittelyä koskevien säännösten ja vaatimusten kannalta sekä täsmentää edellä esitetyllä tavalla. Tietosuojavaltuutetun sijaisena, toimistopäällikkö Heljä-Tuulia Pihamaa Ylitarkastaja Jenni Jaakola