Eduskunnan perustuslakivaliokunta on ottanut kantaa poliisille kuuluvien tehtävien ja toimivaltuuksien osoittamisesta muulle viranomaiselle. Perustuslakivaliokunta on lausunnossaan PeVL 67/2016 vp todennut, että yleisen järjestyksen ja turvallisuuden ylläpitäminen on lainsäädännössä osoitettu poliisin tehtäväksi. Lähtökohtaisesti poliisille kuuluvien tehtävien ja toimivaltuuksien osoittaminen muulle viranomaiselle on poikkeuksellista ja edellyttää erityisiä perusteita. Perustuslakivaliokunta on aikaisemmissa lausunnoissaan katsonut, että poliisin käytössä olevien toimivaltuuksien kanssa samojen valtuuksien säätäminen muulle viranomaiselle ei välttämättä ole sopusoinnussa perusoikeuksien rajoitusedellytyksiin kuuluvan välttämättömyysvaatimuksen näkökulmasta (PeVL 10/2016 vp, s. 3, PeVL 49/2014 vp, s. 2/I, PeVL 37/2002 vp, s. 1—2 ja PeVL 2/1996 vp, s. 3/I). Valiokunta on painottanut, että poliisilla on perusoikeuksiin puuttumista sisältävien valtuuksien käyttöön erityinen koulutus ja kokemus.
Lain 5 §:n mukaan PTR-viranomaisten rikostiedustelu- ja rikosanalyysitoimintaa varten voidaan perustaa yhteisiä PTR-rikostiedusteluyksiköitä. Matkustajatietojen käsittelyä varten on erityinen PTR-rikostiedusteluyksikkö. PTR-rikostiedusteluyksiköissä voi toimia PTR-viranomaisten erikseen tehtävään määräämiä edustajia.
Lain 34 §:n mukaan tieto on poistettava turvallisuustietorekisteristä viimeistään 10 vuoden kuluttua viimeisestä merkinnästä.
Poliisilain 4 luvun 2 §:n 1 momentin mukaan poliisilla on päällystöön kuuluvan poliisimiehen pyynnöstä oikeus saada viranomaiselta ja julkista tehtävää hoitamaan asetetulta yhteisöltä poliisille kuuluvan tehtävän suorittamiseksi tarpeelliset tiedot ja asiakirjat maksutta ja salassapitovelvollisuuden estämättä, jollei sellaisen tiedon tai asiakirjan antamista poliisille tai tietojen käyttöä todisteena ole laissa nimenomaisesti kielletty tai rajoitettu.
Hallintovaliokunta on todennut poliisin henkilötietolain (761/2003) muutosta koskeneessa mietinnössään (HaVM 16/2014 vp), että kun henkilöstä syötetään tietoja epäiltyjen rekisteriin, tulee hänen osaltaan täyttyä perusteet, joiden nojalla henkilön voidaan epäillä syyllistyvän tai syyllistyneen rikokseen taikka myötävaikuttavan tai myötävaikuttaneen rikokseen. Sääntelyn soveltamisen vaativuutta kuvaa hallintovaliokunnan näkemyksen mukaan se, että kysymys ei ole pelkästään epäillystä henkilön jo tapahtuneesta syyllistymisestä tai myötävaikuttamisesta, vaan epäillystä tulevaisuudessa tapahtuvasta syyllistymisestä tai myötävaikuttamisesta lainkohdassa tarkoitettuun rikokseen. Valiokunta on pitänyt selvänä, että epäilyn tulee tällöinkin perustua konkreettisiin havaintoihin, joista voidaan päätellä henkilön tuleva käyttäytyminen niin, että "syytä epäillä" -edellytys täyttyy hyväksyttävästi. Arvion tekeminen henkilön tulevasta käyttäytymisestä on sellaisen epävarman päättelyketjun varassa, että virhearvioinnin riski on varsin suuri. Hallintovaliokunta on viitannut edelleen tähän mietinnössään (HaVM 39/2018 vp) hallituksen esityksestä laiksi henkilötietojen käsittelystä poliisitoimessa sekä eräiksi siihen liittyviksi laeiksi (HE 242/2018 vp).
Yleinen Euroopan unionin tietosuojalainsäädäntö on muuttunut, samoin lakia henkilötietojen käsittelystä poliisitoimessa on muutettu. Rikosseuraamuslaitoksen turvallisuustietorekisterin säännöksiä on perusteltua tarkastella näiden muutosten johdosta.
Voimassa olevan lain mukaan turvallisuustietorekisteri sisältää tietoja henkilöistä, joiden on syytä epäillä 1) syyllistyvän tai syyllistyneen rikokseen, josta saattaa seurata vankeutta tai 2) myötävaikuttavan tai myötävaikuttaneen rikokseen, josta saattaa seurata enemmän kuin kuusi kuukautta vankeutta. Ehdotetun turvallisuustietorekisteriä koskevan 8 §:n 1 momentin mukaan turvallisuustietorekisteri sisältäisi vankeusrangaistuksen aikaisten rikosten estämiseen tai laitosturvallisuuden ylläpitämiseen liittyviä tietoja Rikosseuraamuslaitoksen yksikköön otetuista henkilöistä, joiden voidaan perustellusti olettaa syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta. Käsittelykynnys vastaa henkilötietojen käsittelystä poliisitoimessa annetun lain 7 §:ssä säädettyä henkilötietojen käsittelyn edellytykseksi säädettyä. Kyseisen pykälän mukaan poliisi saa käsitellä henkilötietoja muun muassa rikosten ennalta estämiseen tai paljastamiseen liittyvän tehtävän suorittamiseksi sellaisista henkilöistä, joiden voidaan perustellusti olettaa syyllistyneen tai syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta. Turvallisuustietorekisterin voimassa olevan pykälän käsittelykynnys vastasi kumotun henkilötietojen käsittelystä poliisitoimessa annetun lain 4 §:n epäiltyjen tietojärjestelmän käsittelykynnystä. Käsittelykynnyksen on perusteltua olla edelleen yhtenevä tiedon käsittelemiseksi erityisesti silloin, kun tavoitteena on tehostaa oikean ja oikea-aikaisen tiedon käsittelyä Rikosseuraamuslaitoksen ja poliisin välillä vankeusaikaisen rikollisuuden estämiseksi.
Erityislainsäädännön mukaan rikosseuraamusviranomaisella on lisäksi velvollisuus laissa määritellyissä tapauksissa luovuttaa tietoja muun muassa henkilön rikostaustasta tai rangaistuksen täytäntöönpanon alkamisesta tai päättymisestä sekä täytäntöönpanosta vankilan ulkopuolisessa laitoksessa. Tietoja on luovutettava kokonaismaanpuolustuksen henkilöstöosastolle, kansalliselle vakuutusviranomaiselle, poliisille, suojelupoliisille, eläkeviranomaiselle sekä tulliviranomaiselle (asetus tietystä tiedusteluvelvollisuudesta rikosseuraamusviranomaisessa, förordning om viss underrättelseskyldighet för Kriminalvården (2018:1747)).
Lähtökohtana on, että Rikosseuraamuslaitoksen tehtävänä on vankilaturvallisuuden ylläpito ja vankeusaikaisen rikollisuuden estäminen. Rikosten selvittämiseen liittyvistä viranomaisten toimivaltuuksista säädetään esitutkintalaissa ja pakkokeinolaissa. Tästä poiketen Rikosseuraamuslaitokselle on säädetty toimivalta käyttää eräitä toimivaltuuksia myös rikosten selvittämiseen. Näitä ovat vankien ja tutkintavankien kirjeenvaihtoa, puheluja ja sähköistä viestintää sekä niiden valvontaa koskevat säännökset, jotka ovat vankeuslain 12 luvussa sekä tutkintavankeuslain 8 luvussa. Tapaamistiloja ja niiden valvontaa koskevat säännökset ovat vankeuslain 13 luvun 2 §:ssä sekä tutkintavankeuslain 9 luvun 1 §:ssä. Vankeuslain 16 luvun 6 §:ssä ja tutkintavankeuslain 11 luvun 6 §:ssä säädetty henkilönkatsastus voidaan myös tehdä rikoksen selvittämiseksi.
Vankeudesta annetun valtioneuvoston asetuksen (548/2015) 39 §:n mukaan vankien saatavilla tulee olla luettelo, josta käyvät ilmi vankilan tai sen henkilökunnan toimintaa valvovat viranomaiset sekä ihmisoikeuksien toteutumista valvovat toimielimet, joille vangeilla on kansainvälisten sopimusten mukaan valitus- tai kanteluoikeus. Tutkintavankeudesta annetun valtioneuvoston asetuksen (549/2015) 14 §:ssä on vastaavan sisältöinen säännös.
Vankeuslain 16 luvun 1 §:n ja tutkintavankeuslain 11 luvun 1 §:n mukaan vankeja ja vankien käytössä olevia tiloja on valvottava vankilan järjestyksen, vankilassa pitämisen varmuuden, vankien ja muiden henkilöiden turvallisuuden sekä karkaamisen tai laitoksesta taikka avolaitoksesta luvatta poistumisen ja rikoksen estämisen edellyttämällä tavalla. Vankilassa on oltava turvallisuuden edellyttämät hälytys- ja muut tekniset turvajärjestelmät. Kyseisen säännöksen nojalla vankiloiden yleisissä tiloissa toteutetaan teknistä valvontaa, joka tarkoittaa kuvaa välittävillä ja tallentavilla kameroilla tapahtuvaa valvontaa. Tällaista teknistä valvontaa on esimerkiksi vankilan ulkoilupihoilla ja vankien yhteisessä käytössä olevissa tiloissa, muttei vankien asuinselleissä tai WC-tiloissa.
Turvallisuustietorekisteriä koskevan pykälän mukaan turvallisuustietorekisteri sisältää muun muassa tietoja, jotka ovat tarpeellisia rikoksen selvittämiseksi. Edellä on kohdassa 1.1 tuotu esille se, ettei rikoksen selvittäminen kuulu Rikosseuraamuslaitoksen toimivaltaan. Edelleen säännös on epäselvä sen suhteen, mitä tarkoitetaan seurantaperusteen kirjaamisella, koska Rikosseuraamuslaitoksen toimivaltaan ei kuulu henkilön tarkkailu tiedonhankintatarkoituksessa. Yksittäisten kirjattavien tietojen osalta niiden turvallisuustietorekisteriin kirjaamisen edellytyksiä on arvioitava Rikosseuraamuslaitokselle laissa säädettyjen tehtävien ja toimivaltasäännösten perusteella. Edelleen on syytä pyrkiä selkeyttämään vallitsevaa tilaa sen suhteen, milloin tieto on valvonta- ja toimintarekisteriin kirjattava tieto ja milloin turvallisuustietorekisteriin kirjattava tieto sekä milloin tieto voidaan kirjata molempiin rekistereihin.
Käytännössä Rikosseuraamuslaitoksen on usein etsintäkuulutettava vanki tai tutkintavanki silloin, jos tämä karkaa tai poistuu luvatta vankilasta taikka jättää palaamatta poistumisluvalta tai muulta vankilan ulkopuolelle myönnetyltä luvalta.
Vankeuslain 13 luvussa säädetään tapaamisten teknisestä valvonnasta ja 18 luvussa säädetään tarkkailun ja eristämistarkkailun valvonnasta teknisillä välineillä.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain (1069/2015) 7 §:n mukaan valvonta- ja toimintarekisteri sisältää laitosjärjestyksen ylläpitämistä sekä vankien ja Rikosseuraamuslaitoksen yksikköön otettujen valvontaa ja toimintaan osallistumista varten tarpeelliset tiedot. Tiedot koskevat vankien ja Rikosseuraamuslaitoksen yksikköön otettujen:1) sijoittamista Rikosseuraamuslaitoksessa ja Rikosseuraamuslaitoksen yksikössä; 2) valvonnan järjestämistä ja turvallisuuden ylläpitämistä; 3) osallistumisvelvollisuuden täyttämistä ja muuhun toimintaan osallistumista sekä maksettua käyttörahaa, toimintarahaa ja palkkaa sekä siitä tehtäviä pidätyksiä; 4) koulutusta, työkokemusta ja sosiaalista tilannetta; 5) arviota työ- ja toimintakyvystä, rangaistusajan suunnitelmaa sekä muita toimintaan sijoittamista varten tehtyjä arviointeja ja suunnitelmia; 6) yhteyksiä Rikosseuraamuslaitoksen yksikön ulkopuolelle mukaan lukien kirjeenvaihto, puhelut ja sähköinen viestintä; 7) vapautumisen valmistelua ja vapauttamissuunnitelmaa; 8) kurinpitorikkomusta ja sen seuraamusta; 9) karkaamista ja avolaitoksesta luvatta poistumista, poistumislupa-, opintolupa- ja siviilityölupaehtojen rikkomista sekä Rikosseuraamuslaitoksen yksikön ulkopuoliseen laitokseen sijoittamiseen liittyvien ehtojen rikkomista; 10) vapauttamista ja vankilasta tai muusta säilytystilasta poistumisesta ilmoittamista asianomistajalle sekä sitä koskevaa asianomistajan pyyntöä ja yhteystietoja.
PTR-viranomaiset tekevät yhteistyötään kunkin PTR-viranomaisen tiloissa ja erilaisilla kokoonpanoilla. PTR-johtoryhmä on perustanut PTR-rikostiedusteluyksiköt ja päättänyt että Keskusrikospoliisin yhteydessä ja päivittäisohjauksessa toimiva PTR-rikostiedustelu-, ja analyysikeskus johtaa suunnitelmien, tehtävien ja tavoitemäärittelyjen ja täytäntöönpano-ohjelmien osalta muita PTR-rikostiedusteluyksiköitä. PTR-rikostiedustelu- ja analyysikeskuksen alaisuudessa toimivat muut PTR-rikostiedusteluyksiköt ovat PTR-ilmaliikenneyksikkö, PTR-meriliikenneyksikkö, PTR-maaliikenneyksikkö sekä matkustajatietoyksikkö PIU.
Tietojen luovuttamisen osalta henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 24 §:ssä säädetään, että lain 14—23 §:ssä tarkoitetut tiedot voidaan antaa teknisen käyttöyhteyden avulla tai muutoin sähköisesti. Turvallisuustietorekisterin osalta ei ole säädetty tietojen luovuttamisesta teknisen käyttöyhteyden avulla tai muutoin sähköisesti. Siitä, kuka päättää turvallisuustietorekisterin tiedon luovuttamisesta, ei ole myöskään nimenomaisesti säädetty.
Vankeuslain 19 luvun 1 §:ää olisi perusteltua muuttaa siten, että pykälään koottaisiin kaikki 1 ja 2 §:ssä säädetyt seikat, joista tulee tai voidaan ilmoittaa poliisille tai muille esitutkintaviranomaisille taikka syyttäjälle. Säännökseen olisi perusteltua lisätä poliisin lisäksi muut esitutkintaviranomaiset.
Tietojen käsittely on rajoitettu siten, että vain niillä virkamiehillä, jotka tarvitsevat tietoja virkatehtäviensä suorittamiseksi, on pääsy rekistereihin.
Vankilahenkilökunnalla tai muilla ei ole oikeutta käyttää tietoja tutkiakseen rikoksia, joihin tutkintavanki on syyllistynyt ennen tutkintavankeutta (rikosprosessilain, retsplejeloven, 774 §). Tietoja saa kuitenkin tarvittaessa käyttää tutkintavankeuden aikana tehtyjen rikosten selvittämiseksi.
Rikosseuraamusviranomaisella on velvollisuus ilmoittaa asianomaisille henkilötietojen rekisteröinnistä Infoflyt-järjestelmään samoin kuin siitä, että rekisteröidyt tiedot voidaan luovuttaa poliisille tai syyttäjälle. Ilmoittamisesta voidaan kuitenkin luopua, jos se on välttämätöntä Infoflyt-järjestelmästä säädettyjen päämäärien turvaamiseksi tai kansallisen tai julkisen turvallisuuden turvaamiseksi, jos tiedot on saatu poliisin turvallisuuspalvelulta tai jos rekisteröity ei ole vanki tai tuomittu, eikä häntä koskevia asiatietoja ole Infoflyt-järjestelmässä.