TIETOSUOJA-ASETUKSEN AIHEUTTAMA VEROLAINSÄÄDÄNNÖN MUUTOSTARVE

TIETOSUOJA-ASETUKSEN AIHEUTTAMA VEROLAINSÄÄDÄNNÖN MUUTOSTARVE Raportti EU:n yleisen tietosuoja-asetuksen edellyttämistä muutoksista kansalliseen vero- ja budjettilainsäädäntöön 15.2.2017 Olli Pitkänen & Petra Ruuska IPR University Center

TIIVISTELMÄ Valtioneuvoston kanslian rahoittamassa EU:n yleisen tietosuoja-asetuksen kansallista toimeenpanoa selvittäneessä hankkeessa IPR University Centerin, Helsingin yliopiston, Lapin yliopiston ja Tampereen yliopiston tutkijat kävivät läpi lähes 800 säädöstä ja arvioivat ovatko ne sopusoinnussa EU:n yleisen tietosuoja-asetuksen kanssa. Tästä läpikäynnistä jäi pois 57 verotukseen ja budjettiin liittyvää säädöstä. IPR University Center arvioi ne erikseen valtiovarainministeriön toimeksiannosta. Näiden molempien arviointien lopputuloksena voidaan todeta, että Suomen lainsäädäntö on valmiiksi varsin hyvin tietosuoja-asetuksen mukainen. Vaikein alue on arkaluonteisten tietojen käsittelyn perusteiden kansallinen liikkumavara yleisen tietosuoja-asetuksen 9 artiklassa. Tässä raportissa käydään läpi arvioidut 57 vero- ja budjettisäädöstä ja esitetään niitä koskevat huomiot. Valtiovarainministeriön on aiheellista raportissa esitettyjen kommenttien pohjalta vielä tarkistaa oman vero- ja budjettilainsäädännön henkilötietojen käsittelylle säädetty oikeusperusta ja sallittavuus kiinnittäen huomiota erityisesti arkaluonteisiin tietoihin ja suostumuksen tarpeellisuuteen mm. yleisen tietosuoja-asetuksen 6, 7 ja 9 artiklojen pohjalta. 1 Kannen kuva: Olli Pitkänen 1

SISÄLLYS Tiivistelmä... 1 Sisällys... 2 Taustaa... 3 Tavoitteet... 4 Menetelmät... 4 Yhteiskunnallinen vaikuttavuus... 4 Keskeiset havainnot... 6 Ohje säädösten arviointiin... 7 Arvioidut säädökset... 9 2

TAUSTAA Henkilötietolainsäädännön tarkoituksena on toteuttaa yksityiselämän suojaa ja muita yksityisyyden suojaa turvaavia perusoikeuksia henkilötietoja käsiteltäessä sekä edistää hyvän tietojenkäsittelytavan kehittämistä ja noudattamista. Henkilötiedolla tarkoitetaan kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi. Digitalisoituvassa yhteiskunnassa henkilötietojen käsittely lisääntyy nopeasti, se käy yhä tärkeämmäksi ja koskettaa kaikkia ihmisiä. Nykyinen EU:n tietosuojadirektiivi on harmonisoinut jäsenmaiden tietosuojalainsäädäntöjä, mutta niihin on myös jäänyt runsaasti tilaa kansallisille eroavaisuuksille. EU:n uusi yleinen tietosuoja-asetus määrittää kaikkiin jäsenmaihin yhteisen lainsäädännöllisen kehyksen henkilötietojen käsittelylle. Asetuksena se on lähtökohtaisesti sellaisenaan voimassaolevaa oikeutta kaikissa jäsenmaissa eikä kansallinen lainsäädäntö voi olla sen kanssa ristiriidassa. Asetuksessa on kuitenkin sallittu varsin runsaasti kansallista liikkumavaraa. Siksi on tärkeää käydä läpi kansalliset säädökset ja selvittää asetuksen niihin aiheuttamat muutostarpeet. Nykyinen henkilötietodirektiivi on tullut voimaan vuonna 1995, jolloin henkilötietojen käsittelyn tekninen toimintaympäristö ja tietojärjestelmissä käsiteltävät tietomäärät olivat hyvin toisenlaiset nykypäivään verrattuna. Internet nykymuodossaan otti 90-luvun alkupuolella henkilötietodirektiiviä valmisteltaessa vasta alkuaskeliaan. Internetin nykyiselle tehokkaalle käytölle olennainen Sir Tim Berners-Leen kehittelemä world wide web hypertekstilinkkeineen alkoi tulla laajempaan käyttöön 1990-luvun puolivälissä ja loppupuolella. Henkilötietodirektiivi on myös saatettu voimaan jokaisessa jäsenvaltiossa kansallisella lailla, minkä johdosta rekisterinpitäjään ja henkilötietojen käsittelytehtäviin liittyvät käytännön toimenpiteet saattavat huomattavasti vaihdella eri jäsenvaltioissa. Esimerkiksi tilanteet, joissa rekisterinpitäjällä on ilmoitusvelvollisuus paikalliselle tietosuojaviranomaiselle poikkeavat suuresti eri jäsenvaltioissa, minkä johdosta henkilötietojen käsittelyyn liittyvien säännösten noudattaminen monikansallisissa yrityksissä on monimutkaista, kallista ja vaikeaa. Suomessa henkilötietojen suojan sääntely on varsin sirpaleista. Voimassa olevassa lainsäädännössä on henkilötietolain lisäksi paljon muita henkilötietojen käsittelyä koskevia lakeja ja yksittäisiä säännöksiä, joita on valmisteltu eri hallinnonaloilla. Näitä henkilötietojen käsittelyä sisältäviä säädöksiä on yhteensä lähes 800. 3

TAVOITTEET Valtioneuvoston kanslia myönsi keväällä 2016 rahoituksen hankkeelle, jossa Tampereen yliopisto selvittää yleisen tietosuoja-asetuksen yritysvaikutuksia ja IPR University Center (Hanken), Helsingin yliopiston oikeustieteellinen tiedekunta ja Lapin yliopiston oikeustieteiden tiedekunta yhdessä selvittävät nykyisen lainsäädäntömme muutostarpeita. Tästä läpikäynnistä jäi pois 57 verotukseen ja budjettiin liittyvää säädöstä. IPR University Center arvioi ne erikseen valtiovarainministeriön toimeksiannosta. MENETELMÄT Alkuperäiseen VNK:n rahoittamaan hankkeeseen palkattiin vuonna 2016 kuusi oikeustieteen ylioppilasta tutkimusapulaisiksi. He olivat Petra Ruuska (TaY ja Hanken), Laura Lammassaari (HY), Jussi Latola (LY), Eerika Majamaa (HY), Heidi Moisala (Hanken) ja Iiro Suomalainen (HY). Ministeriöiltä saatiin luettelot arvioitavista säädöksistä. Henkilötietolaki rajattiin arvioinnin ulkopuolelle, koska sen muutostarve selvitetään oikeusministeriössä erikseen. Hankkeen yhteydessä ei myöskään arvioitu erityissäännösten tarpeellisuutta tai välttämättömyyttä, vaan asetuksenmukaisuudessa arvioitiin käsittelyn oikeudellista perustaa. Olli Pitkänen rakensi Google Sheets - perustaisen järjestelmän, jossa tutkimusapulaisille jaettiin säädökset arvioitaviksi ja he pystyivät internetin kautta vastaamaan niitä koskeviin kysymyksiin ja esittämään niistä arvionsa. Arvioinnin tulokset julkaistaan valtioneuvoston kanslian julkaisemassa raportissa Pitkänen, O. (toim.): Tietosuojasäädösten muutostarve, Valtioneuvoston selvitys- ja tutkimustoiminnan julkaisusarja 2017. Valtiovarainministeriössä huomattiin, että joukko vero- ja budjettisäädöksiä oli jäänyt antamatta VNK:n rahoittaman hankkeen arvioitaviksi. Niinpä VM teetti erikseen IPR University Centerillä täydentävän arvioinnin, jossa alkuperäisessä hankkeessa mukana ollut Petra Ruuska kävi vielä läpi nuo puuttuneet 57 säädöstä ja esitti niistä arvionsa. IPR University Centerin tutkimusjohtaja, dosentti Olli Pitkänen, joka toimi alkuperäisen hankkeen vastuullisena johtajana, tarkisti Petra Ruuskan tekemän arvioinnin ja toimitti niistä tämän raportin. YHTEISKUNNALLINEN VAIKUTTAVUUS Alkuperäisen hankkeen yhteiskunnallinen vaikuttavuus perustui sen tavoitteeseen, joka oli tuottaa perusteltu arvio tietosuoja-asetuksesta johtuvista muutostarpeista kansalliseen lainsäädäntöön. 4

Hankkeen oheistuloksena Suomeen saatiin myös joukko uusia tietosuojaosaajia, kun tutkimusapulaisten joukko oli ensin koulutettu ja sitten itse perehtynyt tietosuojalainsäädäntöön. Ensisijainen kohderyhmä olivat ministeriöt, eduskunta ja muut lainvalmisteluun osallistuvat tahot. Tietoa voidaan hyödyntää myös lainkäytössä sekä yrityksissä ja muissa organisaatioissa, joissa etenkin asetuksen sanktiosäännösten takia joudutaan entistä enemmän kiinnittämään huomiota tietosuojalainsäädäntöön. Yliopistot ja muut tutkimus- ja oppilaitokset voivat hyödyntää hankkeen tuloksia tutkimuksessaan ja opetuksessaan. Tämän jatkoselvityksen vaikutus täydentää alkuperäisen hankkeen vaikutusta: tietosuoja-asetuksesta johtuvat muutostarpeet kansalliseen lainsäädäntöön on nyt nähdäksemme käyty läpi varsin kattavasti. Jatkohankkeen tulosten perusteella myös vero- ja budjettisäädökset on arvioitu tietosuoja-asetuksen näkökulmasta ja valtiovarainministeriö voi hyödyntää tietoa lainvalmistelussaan. 5

KESKEISET HAVAINNOT Säädösten arvioinnin keskeisin havainto oli, että suurimmaksi osaksi säädökset ovat jo valmiiksi yhteensopivia tietosuoja-asetuksen kanssa. Erot direktiivin ja asetuksen vaatimusten välillä osoittautuivat tässä suhteessa melko pieniksi. Yleisesti vaikein alue on arkaluonteisten tietojen käsittelyn perusteiden kansallinen liikkumavara yleisen tietosuoja-asetuksen 9 artiklassa. Arkaluonteisia tietoja koskevien Suomessa voimassa olevien säännösten tarpeellisuus on niitä arvioitaessa yleensä varsin ilmeistä, mutta voi olla hyvin vaikea sanoa, minkä asetuksen 9 artiklassa säädetyn kohdan alle kansallinen säännöksemme menee vai meneekö minkään. Erityisen hankalasti tulkittava on yleinen etu Art. 9(2)(g). Joistain yksittäisistä säädöksistä löytyi tietosuoja-asetuksen näkökulmasta korjausta vaativia säännöksiä. Niistä on syytä nostaa esiin erityisesti laki veronumerosta ja rakennusalan veronumerorekisteristä 9.12.2011/1231, 6 Tietojen poistaminen rakennusalan veronumerorekisteristä: Rekisteröityä koskevat tiedot poistetaan rakennusalan veronumerorekisterin julkisesta tietopalvelusta hänen omasta pyynnöstään hänen esitettyään selvityksen siitä, että hän ei enää toimi rakennusalalla. Yleisen tietosuoja-asetuksen 39. johdantokappaleessa todetaan, että rekisterinpitäjän olisi asetettava määräajat henkilötietojen poistoa tai niiden säilyttämisen tarpeellisuuden määräaikaistarkastelua varten, jotta voidaan varmistaa, ettei henkilötietoja säilytetä pidempään kuin on tarpeen. 17. artiklan mukaan rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, kun henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin. Veronumerolain 6 näyttäytyy tässä valossa ongelmallisena, jos sitä tulkitaan niin, että tiedot poistetaan vain rekisteröidyn omasta pyynnöstä ja selvityksen perusteella. Ministeriön tulee harkita, pitäisikö säännöksen sanamuotoa tarkistaa niin, että se olisi paremmin asetuksen mukainen. Raportin loppuosassa käydään läpi kaikki arvioidut säädökset ja esitetään niitä koskevat huomiot. Katsomme, että valtiovarainministeriön olisi raportissa esitettyjen kommenttien pohjalta vielä aiheellista tarkistaa oman alansa lainsäädännön henkilötietojen käsittelylle säädetty oikeusperusta ja sallittavuus kiinnittäen huomiota erityisesti arkaluonteisiin tietoihin ja suostumuksen tarpeellisuuteen mm. yleisen tietosuoja-asetuksen 6, 7 ja 9 artiklojen pohjalta. 6

OHJE SÄÄDÖSTEN ARVIOINTIIN Säädösten arvioinnissa käytettiin seuraavaa oikeusministeriön Anu Taluksen laatimaa ohjetta. Jäljempänä esitetty säädösten arviointi on helpommin tulkittavissa tämän ohjeen pohjalta. 1. Määriteltävä henkilötietojen käsittelyn oikeudellinen peruste (6 artikla) (c) käsittely on tarpeen rekisterinpitäjän lakisääteisen (e) käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi (x) muu. mikä? 2. Käsittelyn perustasta on säädettävä rekisterinpitäjään sovellettavassa jäsenvaltion lainsäädännössä Käsittelyn oikeusperuste voi sisältää: 1) yleisiä edellytyksiä, jotka koskevat rekisterinpitäjän suorittaman tietojenkäsittelyn lainmukaisuutta 2) käsiteltävien tietojen tyyppiä 3) asianomaisia rekisteröityjä 4) yhteisöjä joille ja tarkoituksia joihin henkilötietoja voidaan luovuttaa 5) käyttötarkoitussidonnaisuutta 6) säilytysaikoja 7) käsittelytoimia ja menettelyitä 8) laillisen ja asianmukaisen tietojenkäsittelyn varmistamiseen tarkoitetut toimenpiteet 9) toimenpiteet muita IX luvussa tarkoitettuja tietojenkäsittelytilanteita varten 3. Jos erityissäännös edellä luetellun listan mukainen A) Asetuksen mukainen 4. Jos erityissäännöksessä muutakin kuin 6 artiklassa listattuja asioita A) Eriteltävä mitä muuta Þ rekisterinpitäjän velvoitteet? (muut kuin henkilötietolain mukaiset) 7

Þ rekisteröidyn oikeudet? (rekisteröidyn oikeuksia kavennettu asetukseen nähden? > 9 ja 23 artikla) Þ muuta, mitä? B) Mahdollistaako kansallinen liikkumavara erityissäännöksen mukaisen lainsäädännön? Þ 9 artikla? Þ 23 artikla? Þ IX luku? C) Mikäli erityissäännös ei mahdu kansallisen liikkumavaran alle, erityissäännöstä muutettava/kumottava. 8

ARVIOIDUT SÄÄDÖKSET ARVONLISÄVEROLAKI 30.12.1993/1501 13-13 c, 150, 151, 152, 154, 155, 156 c, 156 e, 156 f, 156 g, 156 h, 156 h, 156 m, 157, 17 luku, 18 luku, 209 e, 209 n, 209 o, 209 s, 219 ja 219 a Arvonlisäverolaissa on myös lukuisia muita säännöksiä, joiden nojalla käsitellään henkilötietoja, kun kysymys on luonnollisen henkilön verotuksesta. Näitä ovat esimerkiksi oikaisua ja muutoksenhakua koskevat säännökset. 13 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 13 a : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 13 b : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 13 c : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 150 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 151 : Hakemuksen tiedot (tietojen tyyppi). 152 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 154 : Kumottu lailla 9.9.2016/773. 155 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 156 c : Verohallinnon tarkemmat määräykset (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 156 e : Tietojen tyyppi. 9

156 f : Verohallinto voi pyytää lisätietoja (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, tietojen tyyppi) 156 g : Tietojen tyyppi. 156 h : Tietojen tyyppi. 156 k : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 156 m : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 157 : Verohallinnon tehtävät (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle) 17 luku (161, 162, 163, 164, 165, 166 ): Perustamisilmoitus, muutos- tai lopettamisilmoitus ja yhteenvetoilmoitus. Verohallinto antaa tarkemmat määräykset ilmoitusten tiedoista, sähköinen ilmoitusmenettely, allekirjoitus (asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, tietojen tyyppi). 18 luku (172, 173, 173 a, 174, 175 ): Arvonlisäverovelvollisten rekisteri, merkitseminen ja tietojen poistaminen rekisteristä (kun verollinen liiketoiminta on päättynyt, vaatimuksesta, verovelvollisuuden edellytysten lakattua), Verohallinto ilmoittaa asianomaiselle rekisteröinnistä ja rekisteristä poistamisesta (asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, säilytysaika). 191 : Veroilmoituksen oikaisuilmoitus (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 193 b : Veronsaajien oikeudenvalvontayksikön oikeus tutustua verotusasiakirjoihin (yhteisöjä joille ja tarkoituksia joihin henkilötietoja voidaan luovuttaa). 209 e : 209 b :ssä tarkoitetussa laskussa ilmoitettavat tiedot (tietojen tyyppi). 209 f : 209 b :ssä tarkoitetussa laskussa ilmoitettavat tiedot (tietojen tyyppi). 209 h : 103 :n 2 momentissa tarkoitetun selvityksen tiedot (tietojen tyyppi). 209 l : 209 k :ssä tarkoitetun selvityksen tiedot (tietojen tyyppi). 209 n : Verovelvollisen velvollisuus säilyttää laskut vähintään kuusi vuotta kalenterivuotta seuraavan vuoden alusta (yleiset edellytyksen tietojenkäsittelyn lainmukaisuudelle). 209 o : 209 n :ssä tarkoitettujen laskujen säilyttäminen (yleiset edellytyksen tietojenkäsittelyn lainmukaisuudelle). 10

209 s : Verovelvollisten luettelo (yleiset edellytyksen tietojenkäsittelyn lainmukaisuudelle). 209 t : Sijoituskullan myyjän on tunnistettava asiakas, kun liiketoimien arvo vähintään 15 000 euroa. Aineisto säilytettävä kuusi vuotta kalenterivuotta seuraavan vuoden alusta. 219 : Kumottu lailla 9.9.2016/773. 219 a : Kumottu lailla 9.9.2016/773. ARVONLISÄVEROASETUS 21.1.1994/50 8, 10, 10 a Asetuksen antovaltuudesta on säännelty arvonlisäverolaissa. Asetus tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Annettu arvonlisäverolain nojalla. Kansainväliseen kauppaan liittyvät verottomuudet 8 : Arvonlisäverolain 70 b :n 1 momentissa tarkoitetun ostajan kotipaikka tai varsinainen asuinpaikka on varmistettava passista tai oleskelu- tai työluvasta tai muista asiakirjoista. Myynnistä laaditun tositteen vahvistaa tullitoimipaikka tai elinkeinonharjoittaja tositteen tiedot (tietojen tyyppi, yleiset edellytykset tietojenkäsittelylle). 10 : Arvonlisäverolain 169 :n mukaisen tarkastuksen aineisto (tietojen tyyppi ja viranomaisen tiedonsaantioikeus). 10 a : Arvonlisäverolain 209 s :ssä tarkoitettu asiakas on tunnistettava luotettavalla asiakirjalla (tietojen tyyppi [henkilötunnuksen käsittely]). 11

VEROHALLITUKSEN PÄÄTÖS ARVONLISÄVEROLAIN 209 M :SSÄ TARKOITETUSTA SELVITYKSESTÄ 12.12.2007/1240 1-2 Määräyksenantovaltuutuksesta on säädetty arvonlisäverolaissa, määräys tarkentaa henkilötietojen käsittelyä luonnollisten henkilöiden verotuksessa. Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä 1 : Kiinteistöinvestointiin liittyvä selvitys (tietojen tyyppi). 2 : Muuttuneet tiedot (tietojen tyyppi). VEROHALLINNON PÄÄTÖS YHTEISÖN ULKOPUOLELLE SIJOITTAUTUNEEN ELINKEINONHARJOITTAJAN ARVONLISÄVERON PALAUTUSHAKEMUKSESSA ILMOITETTAVISTA TIEDOISTA JA HAKEMUKSEEN LIITETTÄVISTÄ ASIAKIRJOISTA 30.12.2009/1851 1-2 Määräyksenantovaltuutuksesta on säädetty arvonlisäverolaissa, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä Voimassa oleva päätös: Verohallinnon päätös yhteisön ulkopuolelle sijoittautuneen elinkeinonharjoittajan arvonlisäveron palautushakemuksessa ilmoitettavista tiedoista (annettu 1.12.2016). 1 : Hakemuksessa ilmoitettavat tiedot. 12

VEROHALLINNON PÄÄTÖS TOISEEN JÄSENVALTIOON SIJOITTAUTUNEEN ELINKEINONHARJOITTAJAN SÄHKÖISESSÄ PALAUTUSHAKEMUKSESSA JA SUHDELUVUN KORJAUSILMOITUKSESSA ANNETTAVISTA TIEDOISTA JA HAKEMUKSEEN LIITTÄVISTÄ ASIAKIRJOISTA 30.12.2009/1852 1-2 Määräyksenantovaltuutuksesta on säädetty arvonlisäverolaissa, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä 1 : Hakemuksen tiedot (tietojen tyyppi). 2 : Korjausilmoituksen tiedot (tietojen tyyppi). VEROHALLITUKSEN PÄÄTÖS DIPLOMAATTISTEN EDUSTUSTOJEN ARVONLISÄVERON PALAUTUSHAKEMUKSEEN LIITETTÄVISTÄ TIEDOISTA 18.12.2003/1258 1 Määräyksenantovaltuutuksesta on säädetty arvonlisäverolaissa, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä 1 : Laskusta tai muusta myyjän antamasta tositteesta ilmenevät tiedot (tietojen tyyppi). 13

LAKI MATKAILIJAMYYNNISTÄ SUORITETUN ARVONLISÄVERON KÄTEISPALAUTUSTOIMINTAA HARJOITTAVAN VELVOLLISUUKSISTA 20.3.2015/250 1-9 1 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 2 : Verohallinnon myöntämä toimilupa. 3 : Toimiluvan myöntämisedellytykset (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 4 : Toimilupahakemus (tietojen tyyppi [henkilötunnus]). 5 : Velvollisuus ilmoittaa muutoksista Verohallinnolle. 6 : Salassapitovelvollisuus. 7 : Verohallinnon luettelo toimiluvan saaneista elinkeinonharjoittajista ja hyväksytyistä asiamiehistä. Tietojen poistaminen vuoden kuluttuja toimiluvan peruuttamisesta. (tietojen tyyppi). 8 : Verohallinnon suorittama valvonta ja tietojensaantioikeus. Verohallinnon oikeus saada tietoja muilta viranomaisilta. (käyttötarkoitussidonnaisuus). 9 : Toimiluvan peruuttaminen. ENNAKKOPERINTÄLAKI 20.12.1996/1118 2, 6, 9-12, 15, 17, 18, 25-28, 31, 35-37 Ennakkoperintälaissa on myös lukuisia muita säännöksiä, joiden nojalla käsitellään henkilötietoja, kun kysymys on luonnollisen henkilön verotuksesta tai suorituksen maksaja on luonnollinen henkilö. 14

2 : Ennakkoperinnän toimittamisen tavat. Tietojen käsittelijänä Verohallinto. Verovelvollinen voi oma-aloitteisesti täydentää toimitettua ennakkoperintää. 6 : Verohallinnon toimivalta. 9 : Asianomaiset rekisteröidyt. 10 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 11 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 12 : Ennakonpidätyksen kohdistaminen (muutettu lailla 775/2016, tuli voimaan 1.1.2017). 15 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 17 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 18 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 25 : Ennakkoperintärekisteri (asianomaiset rekisteröidyt). 26 : Ennakkoperintärekisteristä poistaminen (tietojen säilytysaika). 27 : Uudelleen merkintä ennakkoperintärekisteriin. 28 : Ennakkoperintärekisteriin merkittävät tarvittavat tiedot (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 31 : Työnantajarekisteri (asianomaiset rekisteröidyt, tietojen tyyppi). 35 : Suorituksen saajan tosite (tietojen tyyppi). 36 : Kumottu lailla 9.9.2016/775, tuli voimaan 1.1.2017. 45 : Ennakkoratkaisu (tietojen tyyppi). 37 : Verotarkastus ja tiedonantovelvollisuus (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 15

ENNAKKOPERINTÄASETUS 20.12.1996/1124 1-2,10,12 17, 24-29, 35, 39 Asetuksenantovaltuudesta on säännelty ennakkoperintälaissa, asetus tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 1 : Verohallinto antaa verokortin. 2 : Verokortti on annettava työnantajalle tai muulle pidätysvelvolliselle (yhteisöjä joille ja tarkoituksia joihin henkilötietoja voidaan luovuttaa). 10 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 12 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 17 : Matkalasku (tietojen tyyppi). 24 : 5 luku on kumottu asetuksella 21.12.2016/1358, joka tuli voimaan 1.1.2017 (pykälät 24-29) 35 : Verotarkastus (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 39 : Todistus ennakonpidätyksen toimittamisesta Suomessa (tietojen tyyppi [henkilötunnus]). VEROHALLINNON PÄÄTÖS ENNAKONPIDÄTYKSEN TOIMITTAMISTAVOISTA JA MÄÄRÄSTÄ 27.11.2015/1378 1-21 Määräyksenantovaltuutuksesta on säädetty ennakkoperintälaissa, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 16

1) yleisiä edellytyksiä, jotka koskevat rekisterinpitäjän suorittaman tietojenkäsittelyn lainmukaisuutta Voimassa oleva päätös: Verohallinnon päätös ennakonpidätyksen toimittamistavoista ja määrästä (antopäivä 23.12.2016). Päätös sisältää yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle ennakonpidätyksen toimittamistavoissa. VEROHALLINNON PÄÄTÖS ENNAKONPIDÄTYSVELVOLLISUUDESTA VAPAUTTAMISESTA 31.12.2014/1458 1 ja 2 Määräyksenantovaltuutuksesta on säädetty ennakkoperintälaissa, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 3) asianomaisia rekisteröityjä Voimassa oleva päätös: Verohallinnon päätös ennakonpidätysvelvollisuudesta vapauttamisesta (antopäivä 1.12.2016). 1 : Lista niistä, joilta ei toimiteta ennakonpidätystä (asianomaiset rekisteröidyt). 2 : Puukaupan osapuolet (asianomaiset rekisteröidyt). VEROHALLINNON PÄÄTÖS VUODELTA XX TOIMITETTAVASSA VEROTUKSESSA NOUDATETTAVISTA LUONTOISETUJEN LASKENTAPERUSTEISTA (ANNETAAN VUOSITTAIN, VIIMEISIN 1431/2015) 1-25 Määräyksenantovaltuutuksesta on säädetty ennakkoperintälaissa, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 17

Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä Verohallinnon päätös vuodelta 2017 toimitettavassa verotuksessa noudatettavista luontoisetujen laskentaperusteista (antopäivä 1.12.2016). Päätös sisältää yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle luontoisetujen laskentaperusteista verotuksessa. 24 : Ajopäiväkirjaan merkittävät tiedot (tietojen tyyppi). LAKI HARMAAN TALOUDEN SELVITYSYKSIKÖSTÄ 21.12.2010/1207 1-13 Onko selvitysyksikön tehtävänä rikosten selvittäminen, ehkäiseminen tai tutkiminen? Siinä tapauksessa tietosuoja-asetusta ei sovelleta selvitysyksikön toimintaan ja tehtäviin. 1 : Verohallinnon alainen selvitysyksikkö, tehtävät (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 2 : Määritelmät (asianomaiset rekisteröidyt). 3 : Ilmiöselvitys (tietojen tyyppi). 4 : Selvitysyksikön oikeus saada tietoja viranomaiselta. Esitutkintaviranomaiselta saatava suostumus ja rikostorjunnan tiedustelutiedot vain rekisterinpitäjän suostumuksella (käyttötarkoitussidonnaisuus, tietojen tyyppi [henkilötunnus, epäilty rikos], käsittelytoimet ja säilytysaika). 5 : Velvoitteidenhoitoselvitys (tietojen tyyppi, tietojen säilytysaika). 18

!!! 6 : Velvoitteidenhoitoselvityksen käyttötarkoitukset (käyttötarkoitussidonnaisuus). HUOM! tässä myös rikoksen ennalta estämistä ja selvittämistä! 7 : Selvitysyksikön oikeus saada tietoja (käyttötarkoitussidonnaisuus, tarkoitus). 8 : Käsittelytoimet ja -menettelyt. 9 : Selvitystietojärjestelmä (rekisteri), rekisterinpitäjänä Verohallinto. Osarekisterit. (tietojen tyyppi). 10 : Tietojen poistaminen selvitystietojärjestelmästä (säilytysaika 5 vuotta, jollei säilyttäminen välttämätöntä. Välttämättömyys tutkitaan kolmen vuoden välein). 11 : Tietojen luovutus (käyttötarkoitussidonnaisuus). 12 Viittaus henkilötietolakiin. Rekisteröidyn tarkastusoikeuden rajoittaminen poliisitoimesta annetun lain 45 :n, henkilötietojen käsittelystä rajavartiolaitoksessa annetun lain 42 :n mukaisiin tietoihin eikä henkilötietojen käsittelystä Tullissa annetun lain 29 :n rekistereihin. Tietosuojavaltuutettu voi rekisteröidyn pyynnöstä tarkastaa näiden tietojen lainmukaisuuden. (Asetus ei sovellu 12 :n 2 momenttiin: resitaalin kohta 19). 13 : Asiakirjojen ja tietojen julkisuus ja salassapito, viittaus julkisuuslakiin. LAKI PIENTYÖNANTAJAN MAKSU- JA ILMOITUSPALVELUJÄRJESTELMÄSTÄ 9.7.2004/658 1-4,6 Tietojenkäsittelijöinä työnantajat tai muu tällaiseen verrattava sekä Verohallinto. 1 : Palvelujärjestelmä (asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 2 : Tehtävät (käyttötarkoitussidonnaisuus, tietojen tyyppi). 2 a : Työtekijäliittymän avulla hoidettavat tehtävät (tietojen tyyppi, käsittelytoimet ja -menetelmät) 19

3 : Verohallinnon ylläpitämä tietojärjestelmä (laillisen ja asianmukaisen tietojenkäsittelyn varmistamiseen tarkoitetut toimenpiteet, säilytysaika 11 vuotta). 4 : Järjestelmään talletetut tiedot eivät ole Verohallinnon määräämisvaltaan kuuluvia julkisuuslain mukaisisa asiakirjoja. Muilla viranomaisilla ei ole oikeutta saada tietoa tai Verohallinnolla ei ole oikeutta tai velvollisuutta antaa tietoja palvelujärjestelmään talletetuista tiedoista. 6 : Palvelun käyttäjän velvoitteet. VALTIONEUVOSTON ASETUS PIENTYÖNANTAJAN MAKSU- JA ILMOITUSPALVELUJÄRJESTELMÄSTÄ 26.1.2006/76 1 Asetuksenantovaltuudesta on säännelty laissa pientyönantajan maksu- ja ilmoituspalvelujärjestelmästä, asetus tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä 1 : Palvelujärjestelmän avulla suoritettavat tehtävät laissa mainittujen lisäksi (tietojen tyyppi). VEROHALLINNON PÄÄTÖS PIENTYÖNANTAJAN MAKSU- JA ILMOITUSPALVELUJÄRJESTELMÄSSÄ HOIDETTAVISTA TEHTÄVISTÄ 16.12.2014/1145 1-6 Määräyksenantovaltuutuksesta on säädetty laissa pientyönantajan maksu- ja ilmoituspalvelujärjestelmästä, määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 20

1 : Tietojen tyyppi. 2 : Tietojen tyyppi. 3 : Tietojen tyyppi. 4 : Tietoja, joita ei käsitellä. 5 : Palvelujärjestelmän piiriin kuuluvat työeläkevakuutusyhtiöt. 6 : Tunnistautuminen palveluun Tunnistus.fi -palvelun mahdollistamilla tunnistautumistavoilla. LAKI RAJOITETUSTI VEROVELVOLLISEN TULON VEROTTAMISESTA 11.8.1978/627 5, 8, 10-17 Laissa on myös muita säännöksiä, joiden nojalla käsitellään henkilötietoja, kun kysymys on luonnollisten henkilöiden verotuksesta. Näitä ovat esimerkiksi muutoksenhakua koskevat säännökset. 5 : Verohallinto antaa lähdeveroa koskevien säännösten soveltamista varten hakemuksesta lähdeverokortin. Verohallinto määrää hakamuksen tekemisessä noudatettavasta menettelystä sekä tiedoista, jotka hakemuksesta on ilmettävä. 8 : Lähdeveron perimiseen velvollista ja veron perimistä koskevaan menettelyyn sovelletaan ennakkoperintälain ennakonpidätystä koskevia säännöksiä (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 10 : Selvitys kotipaikastaan (tietojetyyppi). 10 b : Omaisuuden hoitajan ilmoitusvelvollisuus sopimuksen mukaan (tietojen tyyppi). 10 c : Ulkomaisten omaisuudenhoitajien rekisteri, merkintä hakemuksesta (tietojen tyyppi, säilytysaika). 21

10 d : Vuosi-ilmoituksen tiedot (tietojen tyyppi). 11 : Palautushakemus, Verohallinnon vahvistama lomake. 12 : Keskusverolautakunnan ratkaisu hakemuksesta (yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen) 12 a : Keskusverolautakunnan ennakkoratkaisu hakemuksesta (tietojen tyyppi, yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 13 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 13 a : 13 :n tapauksissa verotus toimitetaan yleisesti verovelvollisen tuloverotusta koskevia säännöksiä soveltaen. 14 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 15 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 16 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 16 a : Ennakonkannon hakemus (yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 17 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. VALTIONEUVOSTON ASETUS RAJOITETUSTI VEROVELVOLLISEN TULON VEROTTAMISESTA 29.12.2005/1228 2, 5, 6 Asetuksenantovaltuudesta on säännelty laissa rajoitetusti verovelvollisen tulon verottamisesta, asetus tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 2 : Lähdeveron perimiseen velvollisen kirjanpito- ja muistiinpanovelvollisuus (tietojen tyyppi). 5 : Tulonsaajan tosite (tietojen tyyppi). 22

6 : Työlupatietojen luovutus verovirastolle pyydettäessä. LAKI ULKOMAILTA TULEVAN PALKANSAAJAN LÄHDEVEROSTA 18.12.1995/1551 1-10 1 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 2 : Asianomaiset rekisteröidyt. 4 : Lain soveltamista koskeva hakemus (tietojen tyyppi). 5 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 6 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 7 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 8 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 9 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 10 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. LAKI VAIKEAVAMMAISILLE YRITTÄJILLE MYÖNNETTÄVISTÄ VEROHUOJENNUKSISTA 8.12.1995/1393 1-2 23

1 : Asianomaiset rekisteröidyt. 2 : Merkintä arvonlisäverovelvollisuusrekisteriin hakemuksesta. LAKI VERONUMEROSTA JA RAKENNUSALAN VERONUMEROREKISTERISTÄ 9.12.2011/1231 1-6 Johtopäätös: ei mahdu kansalliseen liikkumavaraan 1 : Verohallinnon antama veronumero, rakennusalan veronumerorekisteri. Viittaus henkilötietolakiin. 2 : Pysyvä veronumero talletetaan jokaiselle Verohallinnon asiakastietokantaan, veronumeron antaminen. 3 : Veronumerorekisterin käyttötarkoitus (käyttötarkoitussidonnaisuus, yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 4 : Rekisteriin talletettavat tiedot (tietojen tyyppi [henkilötunnus]). 5 : Tietojen antaminen rekisteristä (yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa). 6 : Tietojen poistaminen rakennusalan veronumerorekisteristä Rekisteröityä koskevat tiedot poistetaan rakennusalan veronumerorekisterin julkisesta tietopalvelusta hänen omasta pyynnöstään hänen esitettyään selvityksen siitä, että hän ei enää toimi rakennusalalla. HUOM! Säilytysaika ei ole tarkka! Poistaminen vain rekisteröidyn omasta pyynnöstä ja selvityksen jälkeen. Säilyvätkö tiedot rekisterissä ikuisesti, mikäli henkilö ei pyydä tietojensa poistamista? Asetuksen 39. johdantokappaleessa todetaan, että rekisterinpitäjän olisi asetettava määräajat henkilötietojen poistoa tai niiden säilyttämisen tarpeellisuuden määräaikaistarkastelua varten, jotta voidaan varmistaa, ettei henkilötietoja säilytetä pidempään kuin on tarpeen. 17. Artiklan mukaan rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, kun henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin. 24

Ministeriön tulee harkita, pitäisikö säännöksen sanamuotoa tarkistaa niin, että se olisi paremmin asetuksen mukainen. LAKI VEROTUSMENETTELYSTÄ 18.12.1995/1558 1, 2, 5 ja 6, luvut 2-3 sekä 26, 26 a, 26 c, 27-28, 51, 89 ja 91 Laissa on myös muita säännöksiä, joiden nojalla käsitellään henkilötietoja, kun kysymys on luonnollisen henkilön verotuksesta. Tällaisia ovat erityisesti 5 luvun muutoksenhakua ja 8 luvun ennakkoratkaisua koskevat säännökset. 1 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 2 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 5 : Tietojen tyyppi. 6 : Verohallinto tietojenkäsittelijänä. 7 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 8 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 9 : Asianomaiset rekisteröidyt. 10 : Tietojen tyyppi. 11 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 12 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 13 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 14 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 14 a : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, asianomaiset rekisteröidyt. 25

14 b : Tietojen tyyppi. 14 c : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 15 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 15 a : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 15 b : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 15 c : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 15 d : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 16 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi, käyttötarkoitussidonnaisuus. 17 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 17 a : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 17 b : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 17 c : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi, säilyttämisaika. 18 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 19 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 20 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 21 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 22 : Tietojen tyyppi (henkilötunnus, viittaus henkilötietolakiin). 23 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 26 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 26 a : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 26 c : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 26 d : Verosaajien oikeus tutustua verotusasiakirjoihin (yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 26

27 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 28 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 51 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. 89 : Valtiovarainministeriö voi ottaa asian ratkaistavakseen (yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 91 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 5 luvun muutoksenhaku: Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen. 8 luvun ennakkoratkaisu: Yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi. ASETUS VEROTUSMENETTELYSTÄ 23.10.1998/763 2-4 ja 10 Asetuksenantovaltuudesta on säännelty verotusmenettelylaissa. Asetus tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 2 : Verotarkastusmenettely ja verotarkastuskertomus (yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen, tietojen tyyppi). 3 : Viranomaisen tietojensaantioikeus (tietojen tyyppi). 4 : Verotarkastuksen suorittamispaikka. 10 : Verohallinto säilyttää hallinto-oikeuden ja korkeimman hallinto-oikeuden ratkaisua koskevat asiakirjat. 27

VEROHALLINNON PÄÄTÖS FATCA-SOPIMUKSEEN PERUSTUVASTA TIEDONANTOVELVOLLISUUDESTA 3.3.2015/172 1-3 Määräyksenantovaltuudesta on säädetty verotusmenettelylaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä Päätös sisältää yleisiä edellytyksiä tietojenkäsittelyn lainmukaisuuteen. 1 : FACTA-tietojen ilmoittaminen (tietojen tyyppi [sopimuksen mukaiset tiedot]). VEROHALLINNON PÄÄTÖS RAKENTAMISEEN LIITTYVÄSTÄ TIEDONANTOVELVOLLISUUDESTA 11.3.2016/171 1-5 Määräyksenantovaltuudesta on säädetty verotusmenettelylaissa, määräys tarkentaa henkilötietojen käsittelyä ksokevaa sääntelyä. Tiedot annetaan Verohallinnolle. 1 : Työmaan päätoteuttajan velvollisuus antaa työntekijöitä koskevat tiedot (asianomaiset rekisteröidyt, tietojen tyyppi). 2 : Rakentamispalvelun tilaajan velvollisuus antaa urakkaa koskevat tiedot (asianomaiset rekisteröidyt, tietojen tyyppi). 28

3 : Rakennuttajana olevan luonnollisen henkilön tiedonantovelvollisuus (asianomaiset rekisteröidyt, tietojen tyyppi). 4 : Rakennusvalvontaviranomaisen tiedonantovelvollisuus (tietojen tyyppi, asianomaiset rekisteröidyt). 5 : Tietojenantamistapa. VEROHALLINNON PÄÄTÖS FINANSSITILEJÄ KOSKEVASTA TIEDONANTOVELVOLLISUUDESTA 17.5.2016/355 1-3 Määräyksenantovaltuudesta on säädetty verotusmenettelylaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 1 : Raportoivan suomalaisen finanssilaitoksen on verotusmenettelystä annetun lain 17 b ja 17 c :n mukaisesti annettava mainituissa pykälissä annetut tiedot (tietojen tyyppi). 2 : Tietojen antamisaika. 3 : Tiedonantotapa. VEROHALLINNON PÄÄTÖS ILMOITTAMISVELVOLLISUUDESTA JA MUISTIINPANOISTA (ANNETAAN VUOSITTAIN, VIIMEISIN 1581/2015) 1, 4 ja 5 sekä 2-4 luku Määräyksenantovaltuudesta on säädetty verotusmenettelylaissa, asuntojen vuokraustoimintaa harjoittavien osakeyhtiöiden verohuojennuksesta annetussa laissa, arvonlisäverolaissa ja kiinteistöverolaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 29

Voimassa oleva Verohallinnon päätös ilmoittamisvelvollisuudesta ja muistiinpanoista annettu 30.12.2016. Päätöksessä on edellytyksiä tietojenkäsittelyn lainmukaisuudelle sekä sääntelyä tietojen tyypistä (mukana myös tieto henkilötunnuksesta 18, 28, 46 ). VEROHALLINNON PÄÄTÖS YLEISESTÄ TIEDONANTOVELVOLLISUUDESTA (ANNETAAN VUOSITTAIN, VIIMEISIN 1591/2015) 1-6 luku Määräyksenantovaltuudesta on säädetty verotusmenettelylaissa ja varainsiirtoverolaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. Voimassa oleva Verohallinnon päätös yleisestä tiedonantovelvollisuudesta annettu 9.12.2016. Päätöksessä säädetään tietojen tyypistä sekä yleisistä edellytyksistä tietojenkäsittelyn lainmukaisuudelle. Henkilötunnus mainitaan pykälissä 24, 26, 27 (mikäli yksilöintitiedot ovat rinnastettavissa henkilötietoihin), 28 (mikäli yksilöintitiedot ovat rinnastettavissa henkilötietoihin), 31, 39 ja 45. 30

LAKI VEROTUSTIETOJEN JULKISUUDESTA JA SALASSAPIDOSTA 30.12.1999/1346 1-22 sekä 24 1 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 2 : Viittaus henkilötietolakiin. 3 : Verotustiedot julkisia ja jokaisella on oikeus saada tieto verotusasiakirjasta julkisuuslain mukaisesti - yleinen edellytys? 4 : Salassa pidettävät tiedot, Verohallinnon oikeus käsitellä salassa pidettäviä tietoja ja asianosaisen oikeus saada tieto - yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 5 : Tietojen tyyppi (syntymäaika ja kotipaikkakunta). 6 : Tietojen tyyppi. 8 : Tietojen tyyppi. 9 : Asianomaiset rekisteröidyt, tietojen tyyppi. 10 : Verohallinnon oikeus käsitellä tietoja (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 12 : Käyttötarkoitussidonnaisuus, laillisen ja asianmukaisen tietojenkäsittelyn varmistamiseen tarkoitetut toimenpiteet. 13 : Tietojen luovuttaminen yksityisen etujen ja oikeuksien toteuttamiseksi (yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 14 : Tietojen luovuttaminen kunnanhallitukselle (yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa, tietojen tyyppi). 14 a : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 15 : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 31

16 : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 17 : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa, tietojen tyyppi (henkilötunnus), käyttötarkoitussidonnaisuus, laillisen ja asianmukaisen tietojenkäsittelyn varmistamiseen tarkoitetut toimenpiteet. 17 a : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa, käyttötarkoitussidonnaisuus. 18 : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa (osaan kohdista ei sovelleta asetusta, resitaalin kohta 19), käyttötarkoitussidonnaisuus, säilyttämisaika. HUOM! 19 : Asetusta ei sovelleta? Resitaalin kohta 19. HUOM! 19 a : Asetusta ei sovelleta? Resitaalin kohta 19. 20 : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 20 a : Yritysten verovelkarekisteri (yleiset edellytykset tietojenkäsittelyn lainmukaisuuteen). 20 b : Tietojen tyyppi. 20 c : Tietojen säilytysaika. 20 d : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa, käyttötarkoitussidonnaisuus. 21 : Tietojen julkaiseminen (tietojen tyyppi). 22 : Tietojen julkaiseminen (tietojen tyyppi - ei verovelvollisen nimeä tai muita tunnistettavia tietoja). 24 : Verotusasiakirjojen salassapitoaika 50 vuotta. LAKI YLEISRADIOVEROSTA 31.8.2012/484 1-2, 4-5 1) yleisiä edellytyksiä, jotka koskevat rekisterinpitäjän suorittaman tietojenkäsittelyn lainmukaisuutta 32

1 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 2 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 4 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 5 : Viittaus henkilötietolakiin. LAKI ELINKEINOTULON VEROTTAMISESTA 24.6.1968/360 Elinkeinoverolaissa on myös muita säännöksiä, joiden nojalla käsitellään henkilötietoja, kun kysymys luonnollisen henkilön verotuksesta. 1) yleisiä edellytyksiä, jotka koskevat rekisterinpitäjän suorittaman tietojenkäsittelyn lainmukaisuutta 55 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 56 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. MAATILATALOUDEN TULOVEROLAKI 15.12.1967/543 Maatilatalouden tuloverolaissa on lukuisia säännöksiä, joiden nojalla käsitellään henkilötietoja, kun kysymys on luonnollisen henkilön verotuksesta. 2 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 10 f : Tietojen tyyppi. 33

LAKI KANSAINVÄLISEN KAKSINKERTAISEN VEROTUKSEN POISTAMISESTA 18.12.1995/1552 8-9a 8 : Selvitys (tietojen tyyppi, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 9 : Verovelvollisen ilmoitusvelvollisuus (tietojen tyyppi). 9a : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. LAKI ULKOMAISTEN VÄLIYHTEISÖJEN OSAKKAIDEN VEROTUKSESTA 16.12.1994/1217 7 Oikeusperuste sisältää: 2) käsiteltävien tietojen tyyppiä 7 : Tietojen tyyppi. LAKI KESKINÄISESTÄ AVUNANNOSTA VEROIHIN, MAKSUIHIN JA MUIHIN TOIMENPITEISIIN LIITTYVIEN SAATAVIEN PERINNÄSSÄ ANNETUN NEUVOSTON DIREKTIIVIN LAINSÄÄDÄNNÖN ALAAN KUULUVIEN SÄÄNNÖSTEN KANSALLISESTA TÄYTÄNTÖÖNPANOSTA JA DIREKTIIVIN SOVELTAMISESTA 29.12.2011/1526 Säädöksellä toimeenpannaan ns. virka-apudirektiivi, joka sisältää säännökset tietojenvaihtovelvollisuudesta 34

Laissa yleisiä edellytyksiä, jotka koskevat rekisterinpitäjän suorittaman tietojenkäsittelyn lainmukaisuutta, asianomaisten rekisteröityjen yksilöimistä sekä käyttötarkoitussidonnaisuutta. LAKI HALLINNOLLISESTA YHTEISTYÖSTÄ VEROTUKSEN ALALLA JA DIREKTIIVIN 77/799/ETY KUMOAMISESTA ANNETUN NEUVOSTON DIREKTIIVIN LAINSÄÄDÄNNÖN ALAAN KUULUVIEN SÄÄNNÖSTEN KANSALLISESTA TÄYTÄNTÖÖNPANOSTA JA DIREKTIIVIN SOVELTAMISESTA 15.3.2013/185 Säädöksellä toimeenpannaan ns. virka-apudirektiivi, joka sisältää säännökset tietojenvaihtovelvollisuudesta Laissa määritelty käyttötarkoitussidonnaisuutta sekä yleisiä edellytyksiä tietojenkäsittelyn lainmukaisuudelle. LAKI TYÖNANTAJAN SOSIAALITURVAMAKSUSTA 4.7.1963/366 3-7a, 10-13 Henkilötietojen käsittelyä koskevia säännöksiä, mm. kun luonnollinen henkilö toimii työnantajana. 35

Tämä laki on kumottu uudella lailla 9.9.2016/771, joka on voimassa 1.1.2017 alkaen. Työnantaja - Verohallinto (työntekijöiden tietojen käsittely). 3 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 4 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 5 : Asianomaiset rekisteröidyt, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 7 : Asianomaiset rekisteröidyt. ASETUS TYÖNANTAJAN SOSIAALITURVAMAKSUSTA 8.12.1978/940 3 ja 4 3 : Tietojen tyyppi. 4 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. PERINTÖ- JA LAHJAVEROLAKI 12.7.1940/378 25-28, 32 ja 38 Perintö- ja lahjaverolaissa on lukuisia muita säännöksiä, joiden nojalla käsitellään henkilötietoja. 25 : Perukirja ja jakokirja (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 36

26 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 27 : Lahjaveroilmoitus (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 28 : Tietojen tyyppi. 28 a : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 32 : Tietojenantovelvollisuus (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 38 : Täydennys- tai oikaisukirja (tietojen tyyppi, yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). VEROHALLINNON PÄÄTÖS TIEDOISTA, JOTKA VAKUUTUSYHTIÖN TAI MUUN ETUUDEN MAKSAJAN ON ILMOITETTAVA PERINTÖ- JA LAHJAVEROTUSTA VARTEN 9.11.2015/1314 1-2 Määräyksenantovaltuudesta on säädetty perintä- ja lahjaverolaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 1 : Tietojen tyyppi. 2 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. VEROHALLINNON PÄÄTÖS PERINTÖ- JA LAHJAVEROTUSTA VARTEN ANNETTAVISTA TIEDOISTA 27.4.2015/546 1-4 Määräyksenantovaltuudesta on säädetty perintä- ja lahjaverolaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 37

1 : Perukirjassa tai sen liitteenä annettavat tiedot (tietojen tyyppi [henkilötunnus]). 2 : Verohallinnon vahvistaman lomakkeen käyttäminen (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 3 : Verohallinnon vahvistama lomake (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 4 : Muut tarpeelliset tiedot (tietojen tyyppi). VARAINSIIRTOVEROLAKI 29.11.1996/931 4 luku sekä 32-34, 40, 44-45 ja 53 Varainsiirtoverolaissa on lukuisia muita säännöksiä, joiden nojalla käsitellään henkilötietoja. Ohessa lueteltu keskeisiä säännöksiä. 24 : Selvitys ilmoitusta tehtäessä (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle). 25 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, tietojen tyyppi. 27 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 28 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 29 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, tietojen tyyppi. 30 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, tietojen tyyppi. 31 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 38

32 : Verohallinto tietojenkäsittelijänä. 33 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 33 a : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 33 c ja d : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, asianomaiset rekisteröidyt. 34 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 39 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, tietojen tyyppi. 40 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 44 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 45 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 46 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 53 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 56 a : Veronkantoyksikön oikeus tutustua verotusasiakirjoihin (yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle) VEROHALLINNON PÄÄTÖS VARAINSIIRTOVERON MAKSAMISESTA JA ILMOITTAMISESTA 6.2.2013/145 1-3 ja 6 Määräyksenantovaltuudesta on säädetty varainsiirtoverolaissa. Määräys tarkentaa henkilötietojen käsittelyä koskevaa sääntelyä. 1 : Tietojen tyyppi (henkilötunnus). 2 : Tietojen tyyppi (henkilötunnus). 39

3 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle, menetelmä. 6 : Tietojen tyyppi. KIINTEISTÖVEROLAKI 20.7.1992/654 5-9, 4 luku, 20 a - 24, 36 Kiinteistöverolaki sisältä myös muita säännöksiä, joiden nojalla käsitellään henkilötietoja. Näitä ovat mm. muutoksenhakua koskevat säännökset. 5 : Asianomaiset rekisteröidyt. 6 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 7 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 8 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 9 : Yleiset edellytykset tietojenkäsittelyn lainmukaisuudelle. 16 : Tietojen tyyppi. 18 : Yhteisöjä joilta ja tarkoituksia joihin tietoja voidaan luovuttaa, käyttötarkoitussidonnaisuus (tilanteet selostettu 3 luvussa). 19 : Yhteisöjä joilta ja tarkoituksia joihin tietoja voidaan luovuttaa, tietojen tyyppi. 20 a : Yhteisöjä joilta ja tarkoituksia joihin tietoja voidaan luovuttaa, yleisiä edellytyksiä tietojenkäsittelyn laillisuudelle. 21 : Yleisiä edellytyksiä tietojenkäsittelyn laillisuudelle, tietojen tyyppi. 22 : Yleisiä edellytyksiä tietojenkäsittelyn laillisuudelle. 24 : Tietojen tyyppi. 40

26 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 36 : Asianomaiset rekisteröidyt. VERONKANTOLAKI 5.8.2005/609 5, 6, 21, 31, 34-35 a, 37-38 c, 40, 42 ja 44 Veronkantolaki sisältää myös muita säännöksiä, joiden nojalla käsitellään henkilötietoja. Uusi veronkantolaki (769/2016) astui voimaan 1.7.2016 6 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 10 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 11 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 14 : Tietojen tyyppi. 15 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 16 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 28 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 29 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 37 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 38 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 40 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 42 : Yleiset edellytykset tietojenkäsittelyn laillisuudelle. 44 : Yhteisöjä joille ja tarkoituksia joihin tietoja voidaan luovuttaa. 41