Lain 13 §:n mukaan turvallisuustietorekisterin tietoja saavat käsitellä vain Rikosseuraamuslaitoksen keskushallintoyksikön erikseen nimeämät Rikosseuraamuslaitoksen virkamiehet.
Vankeuslain 16 luvun 1 §:ssä säädetään yleisesti vankien ja vankien käytössä olevien tilojen valvonnasta. Käytännössä suurta osaa vankilan tiloista valvotaan kameravalvonnalla. Kameravalvonta on toteutettu 16 luvun 1 §:n yleisluonteisen säännöksen nojalla. Yksityiskohtaisemmin vankeuslaissa säädetään vain teknisestä valvonnasta tapaamisten, tarkkailun ja eristämistarkkailun yhteydessä. Yksityisyyden suojasta työelämässä annetun lain 16 §:ää voidaan soveltaa myös vankilassa tapahtuvaan kameravalvontaan siltä osin kuin valvonta kohdistuu työntekijöihin. Säännöstä ei kuitenkaan ole laadittu vankilaturvallisuuden edellyttämää valvontaa silmällä pitäen.
Esityksessä ehdotetaan Rikosseuraamuslaitoksen tiedon luovuttamista koskevia säännöksiä muutettavaksi. Rikosseuraamuslaitokselle annettaisiin salassapitovelvollisuuden estämättä oma-aloitteinen oikeus ilmoittaa poliisille, Tullille ja Rajavartiolaitokselle ne tiedot, jotka sillä on voimassa olevan lain perusteella oikeus luovuttaa pyynnöstä rikoksen estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi. Tällä hetkellä Rikosseuraamuslaitos ei voi oma-aloitteisesti luovuttaa poliisille tietoa, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Tulkinnanvaraiseksi kysymykseksi on erityisesti osoittautunut turvallisuustietorekisteriin merkittyjen tietojen luovutus Rikosseuraamuslaitokselta poliisille.
Vankeuslain 9 luvun 3 §:n nojalla vangin haltuun voidaan antaa Rikosseuraamuslaitoksen hyväksymä maksukortti. Tällä hetkellä vangeille annetaan Rikosseuraamuslaitoksen hankkimat maksukortit, joille maksetaan vankien toimintarahat ja joille esimerkiksi omaiset voivat siirtää rahaa. Kortit annetaan suljetuissa vankiloissa kaikille vangeille ja vankien rahaliikenne vankilassa tapahtuu korttien avulla. Avolaitoksissa vangit voivat käyttää myös omia maksuvälineitään.
Pykälän 2 momentissa säädetään nimenomaisesti, että tietojen luovuttaminen teknisten rajapintojen avulla on toteutettava tietojärjestelmien välillä siten, että teknisesti varmistetaan luovutettavien tietojen tapauskohtainen tarpeellisuus tai välttämättömyys tietoja saavan viranomaisen tehtävien hoitamiseksi, jos luovutettavat tiedot ovat henkilötietoja tai salassa pidettäviä tietoja. Myöskään lain 23 §:n mukainen katseluyhteyden avaaminen ei mahdollistaisi rajoittamatonta pääsyä tiedon antavan viranomaisen tietovarantoon ja siellä oleviin tietoaineistoihin. Lain esitöiden (HE 284/2018 vp, s. 108—109) mukaan säännöksen tarkoituksena on osaltaan korvata tekniseen käyttöyhteyteen liittyvää sääntelyä niissä tilanteissa, joissa teknisellä käyttöyhteydellä on tarkoitettu erillisen katseluyhteyden avaamista toiselle viranomaiselle. Pelkästään tiedonsaantioikeus ei vielä riitä katseluyhteyden avaamiseen, vaan tämän lisäksi tarvitaan tietojärjestelmiin liittyviä suojatoimia. Säännöksen mukaan edellytyksenä katseluyhteyden avaamiseen on muun ohella, että katselumahdollisuus on rajattu vain yksittäisiin hakuihin, jotka voivat kohdistua tiedonsaantioikeuden mukaisesti tarpeellisiin tai välttämättömiin tietoihin ja tietojen hakemisen yhteydessä selvitetään tietojen käyttötarkoitus. Viranomaisen on lisäksi toteutettava katseluyhteys siten, että katseluyhteyden mahdollistava tietojärjestelmä tunnistaa automaattisesti poikkeavan tietojen hakemisen. Tiedonhallintalain säännöksiin sisältyvät teknisen rajapinnan ja katseluyhteyden käyttöä koskevat edellytykset turvaavat osaltaan sitä, että näitä teknisen käyttöyhteyden keinoja ei käytetä tarpeettomaan tiedonhankintaan ja estetään lainvastainen tietojen käsittely.
Tiedonhallintalaissa säädetään edelleen tietojärjestelmien käyttöoikeuksien hallinnasta sekä lokitietojen keräämisestä. Laki sisältää säännökset myös tietoturvallisuudesta. Tiedonhallintalain tavoitteena on ollut mahdollistaa erityissääntelyn yhtenäistämistä ja purkamista. Lain mukaan tietoja on mahdollista luovuttaa teknisen rajapinnan avulla viranomaisten välillä taikka avata katseluyhteys viranomaiselle pykälissä lähemmin säädetyin edellytyksin.
Rikosseuraamusviranomaisella on tuomittujen ja muiden vankien lisäksi oikeus käsitellä sellaisten henkilöiden henkilötietoja, jotka ovat olleet yhteydessä tuomittuihin ja muihin vankeihin tai jotka ovat yrittäneet saada yhteyden heihin.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 14 §:n mukaan Rikosseuraamuslaitos voi salassapitosäännösten estämättä luovuttaa poliisille rikoksesta epäiltyä, tuomittua, vankia, Rikosseuraamuslaitoksen yksikköön otettua ja yhdyskuntaseuraamusta suorittavaa koskevia yksilöityjä tietoja, jos tiedot ovat tarpeen rikosten estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi, etsintäkuulutetun henkilön kiinniottamiseksi taikka henkilön luotettavuutta edellyttävää poliisin lupaa tai hyväksyntää varten.
Eduskunnan perustuslakivaliokunta on lausunnossaan (PeVL 19/2012 vp) edellyttänyt, että turvallisuustietorekisterin tietosisällöistä säädetään yksityiskohtaisesti ja tyhjentävästi. Voimassa olevan lain 2 momentissa onkin yksityiskohtainen luettelo turvallisuustietorekisteriin merkittävistä tiedoista. Esityksessä ehdotetaan edelleen, että turvallisuustietorekisterin tietosisältö säädetään yksityiskohtaisesti siten, että sääntely perustuisi vankeuslaissa tai tutkintavankeuslaissa nimenomaisesti säädettyjen toimivaltuuksien käytössä ilmenneisiin sellaisiin tietoihin, jotka liittyvät henkilöihin, joiden voidaan perustellusti olettaa syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta.
Voimassa oleva lainsäädäntö ei mahdollista Rikosseuraamuslaitoksen oma-aloitteista tiedon luovuttamista poliisille muutoin kuin mitä vankeuslain 19 luvussa on säädetty. Tiedonvaihdossa ongelmia on aiheuttanut erityisesti Rikosseuraamuslaitoksen turvallisuustietorekisteriin kirjattujen tietojen luovuttaminen. Muidenkin kuin turvallisuustietorekisteriin kirjattujen tietojen osalta käytännössä ongelmalliseksi on osoittautunut tilanne, jolloin Rikosseuraamuslaitoksella on tieto, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Rikolliseen ja vankilaturvallisuutta vaarantavaan toimintaan tulee voida tehokkaasti puuttua ennaltaehkäisemällä tällaista toimintaa vankilassa sekä saattamalla nämä tapaukset tarvittaessa poliisin käsiteltäväksi.
Eduskunnan apulaisoikeusasiamies on ratkaisussaan EOAK/252/2018 lakivaliokunnan tavoin kiinnittänyt huomiota maksukortin hallussapitoa koskevien säännösten tulkinnanvaraisuuteen. Apulaisoikeusasiamies piti tulkinnanvaraisena, voidaanko omaisuuden haltuun antamisen epäämistä koskevia säännöksiä soveltaa maksukortin hallussapitoon. Apulaisoikeusasiamies piti perusteltuna ja tarpeellisena arvioida lainsäädännön muutostarve siltä osin kuin kyse on Rikosseuraamuslaitokselle kuuluvan omaisuuden antamisesta vangille haltuun maksukortit mukaan luettuna.
Islannin lainsäädäntöön ei sisälly tyhjentävää luetteloa siitä, mitä vankilan turvallisuuteen liittyvää tietoa Islannin rikosseuraamusviranomainen saa käsitellä. Pääsäännön mukaan rikosseuraamusviranomaisella tai vankilalla on oikeus käsitellä vangin henkilötietoja, mukaan lukien arkaluontoisia tietoja, siinä laajuudessa kuin sitä on pidettävä välttämättömänä laitoksen toimintaa ajatellen (Lög um fullnustu refsinga, 15/2016).
Rikostietolain (Brottsdatalag (2018:1177)) mukaan rikosseuraamusviranomaisella on oikeus käsitellä henkilötietoja vain sen ollessa välttämätöntä, jotta toimivaltainen viranomainen voi torjua rikoksia, estää ja havaita rikollista toimintaa, selvittää ja kirjata rikoksia, panna rikosoikeudellisia seuraamuksia täytäntöön ja ylläpitää yleistä järjestystä ja turvallisuutta.
Vankeuslakiin ja tutkintavankeuslakiin ehdotetaan lisättäväksi säännökset siitä, että vankien ja tutkintavankien saatavilla tulee olla luettelo vankilan toimintaa valvovista viranomaisista. Tällä hetkellä säännökset ovat valtioneuvoston asetuksessa, mutta laissa ei ole asetuksenantovaltuutta säätää asiasta. Asiasta on perusteltua säätää laissa, joten siksi säännökset siirrettäisiin vankeuslakiin ja tutkintavankeuslakiin.
Vankiloissa on esimerkiksi havaittu tapauksia, joissa vankien tileillä on liikkunut tietyllä aikavälillä huomattavan suuria summia rahaa pieninä tilisiirtoina. Vaikuttaa ilmeiseltä, että näissä tapauksissa kyse on ollut vankilassa tapahtuvasta huumausainekaupasta.
Vankeuslain 2 luvun 2 a §:ssä säädetään tuomitun etsintäkuuluttamisesta. Pykälän mukaan Rikosseuraamuslaitos voi etsintäkuuluttaa tuomitun täytäntöönpanon aloittamista varten, jos: 1) tuomittua ei tavoiteta, eikä hänen oleskelupaikkaansa saada selville; 2) tuomittu ei noudata kuulemista koskevaa kehotusta; 3) tuomittu ei saavu vankilaan määrättynä ilmoittautumisajankohtana; 4) tuomittu ilmeisesti pakoilee täytäntöönpanoa.
Muusta mahdollisesta Rikosseuraamuslaitoksen viranomaisyhteistyöstä säädetään erikseen.
Infoflyt-järjestelmään rekisteröidyllä henkilöllä on pyynnöstä oikeus saada tieto siitä, mitä tietoja hänestä on kerätty rekisteriin ja siitä, onko tietoja luovutettu poliisille tai syyttäjälle. Tämä tiedonsaantioikeus voidaan kuitenkin evätä, jos se on välttämätöntä Infoflyt-järjestelmästä säädettyjen päämäärien turvaamiseksi tai kansallisen tai yleisen turvallisuuden turvaamiseksi taikka jos tiedot on saatu poliisin turvallisuuspalvelulta.
Rikosseuraamusviranomainen saa käsitellä turvallisuuteen liittyvää tietoa turvallisuustietorekisterissä rikoksentorjuntaa, rikosten ennaltaehkäisyä ja rikosten toteamista varten sekä laitosjärjestyksen turvaamiseksi ja muuta rikosseuraamusviranomaisen toimintaa varten (laki rikosseuraamusviranomaisen henkilötietojen käsittelystä rikostietolain alueella, lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område (2018:1699)).
Ruotsin rikosseuraamusviranomaisen (Kriminalvården) oikeus vankia koskevaan tiedon käsittelyyn perustuu Ruotsin julkisuus- ja salassapitolakiin (offentlighets- och sekretesslag (2009:400)). Rikosseuraamusviranomaisen toimialan säännökset tiedon käsittelystä on vuonna 2018 uudistettu Euroopan unionin tietosuojalainsäädännön mukaisiksi.
Rikosseuraamusviranomainen tekee tiivistä yhteistyötä Tanskan keskusrikospoliisin ja poliisin tiedustelupalvelun kanssa. Yhteistyö koskee turvallisuuskysymyksiä yleisellä tasolla samoin kuin yksittäisiä vankeja ja heitä koskevia tietoja. Rikosseuraamusviranomainen pyrkii vahvistamaan turvallisuutta muun muassa siten, että rikosseuraamusviranomainen tiloihin voitaisiin tulevaisuudessa asettaa poliisimies yhteistyön parantamiseksi. Asiasta ei kuitenkaan ole säännöksiä.