TURVALLISUUSSELVITYSLAIN- SÄÄDÄNNÖN KOKONAISUUDISTUS Tausta, tavoitteet ja tarkoitus 1
Kokonaisuudistuksen tunnusluvut ja hyväksyttävyys Valmistelun kokonaisaika n. 6 vuotta Laaja uudistus: 23 lakia muutettiin, yli 100 uutta :ää Yksimielisyys lainsäädännön antamisessa ja lakien säätämisessä 2
Lainvalmistelun prosessikaavio Aloite Esivalmistelu Perusvalmistelu (työryhmä) Lausuntomenettely Jatkovalmistelu Valtioneuvoston päätöksenteko Eduskuntakäsittely Lain vahvistaminen Lain voimaantulo Lain täytäntöönpano Lain seuranta lain muuttaminen (= siirto alkuun) 3
Turvallisuusselvityksen perusteet Turvallisuusselvitysten funktio on keskeisten yleisten etujen suojaaminen (toimija ei välttämättä relevantti) kysymys ei ole yleisesti käytettävissä olevasta menettelystä henkilön tai yrityksen taustan selvittämiseksi Yritysturvallisuusselvitysten tarve johtuu viranomaisille säädetyistä tietoturvallisuus- tai muista velvoitteista (osa kansainvälisiä) Kysymys turvallisuusselvityksen saamisesta ei ole kysymys oikeudesta (ks. PeVL 21/2001 vp) 4
Tietoturvallisuuslainsäädännön kehityksestä 1999 2014 1999 L viranomaisten toiminnan julkisuudesta (621/1999; julkisuuslaki) Salassapitovelvoitteiden yleispätevyys, laaja vaitiolovelvollisuus, hyvä tiedonhallintatapa, jonka osana tietoturvallisuus 2002 L turvallisuusselvityksistä Henkilöturvallisuusselvitykse n edellytykset määritellään suojattavien etujen ja rangaistussäännösten avulla; kolme selvitystasoa, toimivaltaiset viranomaiset PE, Supo ja poliisilaitokset 5
Kansainvälistyminen paljastaa puutteita 2004 Laki kansainvälisistä tietoturvallisuusvelvoitteista (588/2004) Lainsäädännön tarve: turvata suomalaisten yritysten mahdollisuudet osallistua ulkomaisiin hankintoihin Luodaan viranomaiskoneisto (NSA, DSA); yhteisöturvallisuusselvitykset mahdollisiksi (PE laatijana) ESA-sopimus; bilateraaliset sopimukset; maiden priorisoinnissa yritysten tarpeet useimmiten ensisijaisia 6
Sisäisen turvallisuuden ohjelma 2006 Elinkeinoelämän ja viranomaisten yhteinen strategia yrityksiin kohdistuvien rikosten ja väärinkäytösten torjumiseksi (SM15/2006) 2008-2009 Kansallinen turvallisuusauditointikriteeristö (Katakri) Ehdotus: Yritysturvallisuusselvitys mahdolliseksi myös kansallisissa hankkeissa Tavoitteena järkevä menettely (viranomaisten vaatimusten yhdenmukaisuus ja ennakoitavuus) 7
Uudistuksen perusvalmistelu käynnistyy 2008 Huhtikuu OM:n arviointimuistio Elinkeinoelämän puolelta huoli epäyhtenäisestä soveltamisesta Lokakuu työryhmä asetetaan Tehtävänä laatia säännökset mm. yritysturvallisuusselvityksistä; kokoonpano laajapohjainen 8
Työryhmävaiheen uudistuksia 2010 Valtioneuvoston asetus tietoturvallisuudesta valtionhallinnossa (681/2010) suojaustasoluokitus käytettävissä tehtävämäärittelyissä L kv tietoturvallisuusvelvoitteista annetun lain muuttamisesta (885/2010 886/2010) tehtävä- ja organisaatiorakenteet kuntoon: 1. Yhteisöturvallisuusselvitykset Supolle siviiliasioissa; 2. Viestintävirasto tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuusviranomaiseksi (NCSA ) 9
Perusvalmisteluvaihe päättyy 2011 Työryhmän mietintö (OM 8/2011) tammikuussa eriävät ja vastakkaiset mielipiteet erityissäännöksestä yritysten eräiden tehtävien hyväksymisestä henkilöturvallisuusselvitysmenettelyyn (nyt turvallisuusselvityslaki 22 ) Kevättalvi: lausuntomenettely Heinäkuu: valtiontaloudellisista vaikutuksista erillinen selvitys Tietoturvallisuuden arviointia koskevat lait erilliseen valmisteluun tarkoituksena antaa yrityksille mahdollisuus ennakolta varautua yritysturvallisuusselvitykseen ja nopeuttaa sen antamista 10
Joulukuussa 2011 tapahtunutta Tietoturvallisuuden arviointilaitoksia ja viranomaisten tietoturvallisuuden arviointia koskevat lait (1405-1406/2011) annetaan Puolustus- ja turvallisuushankintoja koskevaa uudistukseen kuuluvat lait annetaan; yhteisöturvallisuusturvallisuusselvitys mahdolliseksi myös Suomen viranomaisten ao. hankinnoissa (L 1543/2011); eduskuntakuulemisissa tätä ei vastusteta 11
Jatkovalmistelu ja sen päättyminen Jatkovalmistelu 2011 2012 loppukesä 15.8.2012 neuvottelut: viranomaispuolella ei sisällöllisiä vaatimuksia; elinkeinoelämän puolelta epäilyjä yritysturvallisuusselvityksistä kansallisissa hankkeessa; arviointikriteerilautakunnasta ei huomautuksia Joulukuu 2012 oikeusministeri esittelee HE:n; asiakirjat pöydälle valtioneuvostossa Hallitusryhmien neuvotteluja, joiden lopputuloksena 5.4.2014 ratkaistaan turvallisuusselvityslain 22 :ään kohdistuvat vastakkaiset vaatimukset säilyttämällä säännös lakiehdotuksessa, mutta liitetään menettelyyn arviointikriteerilautakunnan lausunto 12
Lain säätäminen yksimielisesti Hallituksen esitys (HE 57/2014) annetaan yksimielisesti eduskunnalle Perustuslakivaliokunnan lausunto (PeVL 3/2014) Hallintovaliokunnan mietintö (HaVM 16/2014) Lait hyväksytään yksimielisesti; eduskunnan vastaus (EV 79/2014) 17.6.2014 Lait (726/2014 748/2014; yhteensä siis 23 säädöstä) voimaan 1.1.2015 13
Uudistuksen sisällölliset tavoitteet Parantaa kokonaisturvallisuutta ja ehkäistä yhteiskunnan haavoittuvuutta Tehostaa julkishallinnon tietoturvallisuutta Parantaa edellytyksiä suojata kriittistä infrastruktuuria ja yleistä turvallisuutta riippumatta siitä, onko kysymys yksityisestä vain julkishallinnon toimijasta Kehittää yritysturvallisuutta Saattaa lainsäädäntö vastaamaan kansainvälisesti yleisesti sovellettavia sääntelyjä ja käytäntöjä turvallisuusselvitystodistukset ja niiden voimassaoloajasta säätäminen, yritysturvallisuusselvitys mahdolliseksi osaksi sellaisia viranomaisten hankintoja, joissa yrityksille salassa pidettävää luokiteltua tietoa 14
Toiminnalliset tavoitteet Tehostaa ja yhdenmukaistaa menettelyä ja tehdä se avoimemmaksi luoda järkevä ja suomalaiseen yhteiskuntaan sopiva kokonaisuus, jossa erilaiset edut turvallisuusselvitysten funktion ja perusoikeuksien rajoissa otetaan tasapuolisesti huomioon 15
Menettelyt yhdenmukaisiksi ja tehokkaiksi Lainsäädännössä nykyistä tarkemmat edellytykset selvitysten laadinnalle Turvallisuusselvityksille ja todistuksille voimassaoloaika (yleensä 5 vuotta) Usein toistuvien selvitysten estäminen Turvallisuusselvitysrekisteri Luotettavuuden seuranta (rekistereiden yhdistäminen) Suppeiden henkilöturvallisuusselvitysten keskittäminen muutamaan poliisihallinnon yksikköön Täytäntöönpanoviranomaisten yhteistyö Arviointikriteerilautakunta ja sen tulkintasuositukset 16
Arviointikriteerilautakunta Miksi Useita täytäntöönpanoviranomaisia, uudistuksen tavoite = lain yhdenmukainen soveltaminen riippumatta siitä, mikä viranomainen asiaa kulloinkin käsittelee; sekä selvityksen hakijoiden että niiden kohteiden yhdenvertainen kohtelu Turvallisuusselvitysasioissa ei synny samanlaista oikeuskäytäntöä, joka yleensä ohjaa soveltamisen yhtenäisyyttä Asema toimii oikeusministeriön yhteydessä itsenäisenä viranomaisena, johon sovelletaan mm. julkisuuslakia 17
Jäsenet 1. Vaitiolovelvollisia riippumatta siitä, mitä tahoa edustavat 2. Rikosoikeudellisessa vastuussa samalla tavalla kuin virkamiehet 3. Laaja ja edustava kokoonpano Tehtävät 1. Antaa tulkintasuosituksia lain soveltamiseen liittyvissä asioissa 2. Antaa lausunnon yrityksen eräiden tehtävien hyväksymisestä henkilöturvallisuusselvitysmenettelyn piiriin hyväksymisestä turvallisuusselvityslain 22 :n mukaisissa asioissa = lausunto edellytys 22 :n mukaisten asioiden käsittelylle 18
Avoimuus, vuorovaikutteisuus ja oikeusturva Tarkemmat säännökset turvallisuusselvitysten edellytyksistä jo laissa Suostumus edellytyksenä tietojenkäsittelyyn Turvallisuusselvityksen tarpeesta tieto hakuvaiheessa Kohteen haastattelumahdollisuus Henkilötietolomake laajoissa turvallisuusselvityksissä Henkilöturvallisuusselvityksen hakija voi käsitellä selvityksestä ilmeneviä seikkoja selvityksen kohteen (työnhakijan) kanssa Muutoksenhakuoikeus tietyissä tilanteissa (esim. päätös yritysturvallisuusselvitystodistuksen peruuttamisesta) 19
Uudistuksen perusteet ja optiot yritysturvallisuusselvitysasioissa Yritysturvallisuusselvityksen hakeminen viranomaisen harkinnassa (kansainväliset velvoitteet poikkeus); asetuksenantovaltuus säätää velvollisuudesta (ei valmisteilla!) Yritysturvallisuusselvitykset tarkoitettu viranomaisen ja yrityksen välisiin suhteisiin Yritysten välillä käytettävissä hyväksyttyjen arviointilaitosten (L 1405/2011) palvelut; turvallisuusselvityslaissa oikeus säätää asetuksella tilanteissa, joissa yritys voi pyytää yritysturvallisuusselvitystä toisesta yrityksestä 20
Yritysturvallisuusselvitykset mikä muuttuu Uudet aikaisempaa tarkemmat ja yleisesti sovellettavissa olevat säännökset menettelystä, todistus yritysten käyttöön viideksi vuodeksi; oikeusturvan sääntely todistusta peruutettaessa Käyttöala laajeni vähemmän kuin työryhmää asetettaessa ennakoitiin (L julkisista puolustus- ja turvallisuushankinnoista; 1531/2011); uusina mukaan hankintalainsäädännön ulkopuolelle kokonaan jäävät viranomaisen hankinnat, jossa luovutetaan tai syntyy luokiteltua salassa pidettävää tietoa, kuten 1) Kokonaan salassa pidettävät eli ns. salaiset hankinnat 2) Kynnysarvon ulkopuolelle jäävät hankinnat 21
Uudistuksen perusteet henkilöturvallisuusselvitysasioissa Selvitysmenettelyn piiriin kuuluvat tehtävät määritellään suoraan laissa (19 21 ) yksityissektorin tehtäviä 12 eri kohdassa, jotka säädetty suojaamaan mm. sähkön- ja energiantuotannon ja muun kriittisen infrastruktuurin toimivuutta, rahoitus- ja vakuutusjärjestelmän luotettavuutta ja toimivuutta, kansallisen edun kannalta merkityksellisestä elinkeinotoimintaa, yleistä turvallisuutta (räjähdysaineet, ydinenergia) yleisön terveydentilaa (yhdyskuntahuolto, elintarvike- ja lääkehuolto) taloudellisia arvoja (rahanlaskenta ja kuljetus, finanssilaitosten asiakkaiden suoja) Huom! Yleistä nykyisin asetukseen perustuvaa ennakollista hyväksymistä menettelyyn ei ole; tietoturvallisuustoimia koskeva yleisvelvoite (18 ) on osa yksittäisen turvallisuus-selvityshakemuksen käsittelyä 22
Yrityksiä koskeva laajennus käyttöalaan Yrityksillä lisäksi erityinen mahdollisuus saada suojelupoliisin hyväksymisen perusteella selvitykset tekemiseksi yrityksen tiettyihin tehtävien valittavista (yritysvakoilun estäminen, erittäin tärkeän edun suoja) 22 Suojan peruste sama kuin voimassa olevassa laissa (erittäin tärkeä yksityinen taloudellinen etu) 23
Tasapainoiseen täytäntöönpanoon Asiat eivät tule valmiiksi 1.1.2015 voimaantulo on vasta uuden alku Turvallisuusselvityslaki ja kaikki sen nojalla annetut säännökset kumoutuvat, mutta lain mukaiset turvallisuusselvitykset ovat käyttökelpoisia vuodenvaihteen jälkeenkin (64 ) Muistetaan, että turvallisuusselvitykset ovat vain osa turvallisuustyötä Laki ei luo velvollisuutta hakea turvallisuusselvitystä (vrt. kv. velvoitteet); uusi laki ei sellaisenaan ole syy tai peruste hakemuksille Annetaan toimivaltaisille viranomaisille työrauhaa 24