Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 20 §:n mukaan Rikosseuraamuslaitos voi salassapitosäännösten estämättä luovuttaa myös Tullille rikoksesta epäiltyä, tuomittua, vankia, Rikosseuraamuslaitoksen yksikköön otettua ja yhdyskuntaseuraamusta suorittavaa koskevat yksilöidyt tiedot, jos tiedot ovat tarpeen rikoksen estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi.
Säännöstä rikosilmoituksen tekemisestä poliisille toimivaltuuksien nojalla esiin tulleista epäillyistä rikoksista ei ole tarpeen säätää. Tuomitun, vangitun tai muuten vapautensa menettäneen tiedot ovat salassa pidettäviä julkisuuslain 24 §:n 28 kohdan nojalla. Virkamiehen tietoon tullut peruste epäillä rikosta ei ole tällainen tieto, vaan salassapito koskee Rikosseuraamuslaitoksen tehtäviin liittyviä asiakirjoja ja tietoja. Virkamiehiä koskee myös julkisuuslain 23 §:ssä säädetty vaitiolovelvollisuus. Vaitiolovelvollisuus ei kuitenkaan koske rikosepäilyä tai tietoa uhkaavasta teosta, koska tällaista asiaa ei ole salassa pidettäväksi säädetty. Suomen oikeusjärjestys ei toisaalta tunne yleistä velvollisuutta ilmoittaa rikoksia poliisille. Törkeän rikoksen ilmoittamatta jättäminen on rikos, mutta siinäkin on kyse tilanteesta, jossa rikos olisi vielä estettävissä (rikoslain 15 luvun 10 §).
Viranomaisyhteistyö esitutkintaviranomaisten ja Rikosseuraamuslaitoksen kesken ja Rikosseuraamuslaitoksen virkamiehen sijoittaminen PTR-rikostiedusteluyksikköön on ensiarvoisen tärkeää vankeusrangaistuksen aikaisten rikosten ennalta estämiseksi ja laitosturvallisuuden takaamiseksi. Jotta Rikosseuraamuslaitoksen tehtäväksi säädetyn vankeusrangaistuksen aikaisten rikosten estämisen ja laitosturvallisuuden ylläpitämisen edellyttämä välttämätön viranomaisyhteistyö esitutkintaviranomaisten kanssa on mahdollista, tulee yhteistyötä tehdä vastaavin toimintamallein kuin mitä PTR-viranomaisten keskinäisestä yhteistyöstä on säädetty. Näin ollen PTR-yhdyshenkilömenettelystä olisi tehtävien tarkoituksenmukaiseksi, tehokkaaksi ja taloudelliseksi hoitamiseksi järkevintä säätää PTR-laissa. Rikosseuraamuslaitoksen ja PTR-viranomaisten tehtävä rikosten ennalta estämiseksi ja yhteiskunnan turvallisuuden ylläpitämiseksi on yhtenevä, joskin Rikosseuraamuslaitoksen tehtävä rajoittuu vankeusrangaistuksen aikaisen rikollisuuden estämiseen ja laitosjärjestyksen ylläpitämiseen. Myös PTR-viranomaisten tehtävistä ja toimivaltuuksista sekä henkilötietojen käsittelystä säädetään erikseen kunkin viranomaisen omassa lainsäädännössä.
Lain 13 §:n mukaan turvallisuustietorekisterin tietoja saavat käsitellä vain Rikosseuraamuslaitoksen keskushallintoyksikön erikseen nimeämät Rikosseuraamuslaitoksen virkamiehet.
Vankeuslain 16 luvun 1 §:ssä säädetään yleisesti vankien ja vankien käytössä olevien tilojen valvonnasta. Käytännössä suurta osaa vankilan tiloista valvotaan kameravalvonnalla. Kameravalvonta on toteutettu 16 luvun 1 §:n yleisluonteisen säännöksen nojalla. Yksityiskohtaisemmin vankeuslaissa säädetään vain teknisestä valvonnasta tapaamisten, tarkkailun ja eristämistarkkailun yhteydessä. Yksityisyyden suojasta työelämässä annetun lain 16 §:ää voidaan soveltaa myös vankilassa tapahtuvaan kameravalvontaan siltä osin kuin valvonta kohdistuu työntekijöihin. Säännöstä ei kuitenkaan ole laadittu vankilaturvallisuuden edellyttämää valvontaa silmällä pitäen.
Esityksessä ehdotetaan Rikosseuraamuslaitoksen tiedon luovuttamista koskevia säännöksiä muutettavaksi. Rikosseuraamuslaitokselle annettaisiin salassapitovelvollisuuden estämättä oma-aloitteinen oikeus ilmoittaa poliisille, Tullille ja Rajavartiolaitokselle ne tiedot, jotka sillä on voimassa olevan lain perusteella oikeus luovuttaa pyynnöstä rikoksen estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi. Tällä hetkellä Rikosseuraamuslaitos ei voi oma-aloitteisesti luovuttaa poliisille tietoa, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Tulkinnanvaraiseksi kysymykseksi on erityisesti osoittautunut turvallisuustietorekisteriin merkittyjen tietojen luovutus Rikosseuraamuslaitokselta poliisille.
Rikostietolain (Brottsdatalag (2018:1177)) mukaan rikosseuraamusviranomaisella on oikeus käsitellä henkilötietoja vain sen ollessa välttämätöntä, jotta toimivaltainen viranomainen voi torjua rikoksia, estää ja havaita rikollista toimintaa, selvittää ja kirjata rikoksia, panna rikosoikeudellisia seuraamuksia täytäntöön ja ylläpitää yleistä järjestystä ja turvallisuutta.
Vankeuslakiin ja tutkintavankeuslakiin ehdotetaan lisättäväksi säännökset siitä, että vankien ja tutkintavankien saatavilla tulee olla luettelo vankilan toimintaa valvovista viranomaisista. Tällä hetkellä säännökset ovat valtioneuvoston asetuksessa, mutta laissa ei ole asetuksenantovaltuutta säätää asiasta. Asiasta on perusteltua säätää laissa, joten siksi säännökset siirrettäisiin vankeuslakiin ja tutkintavankeuslakiin.
Vankiloissa on esimerkiksi havaittu tapauksia, joissa vankien tileillä on liikkunut tietyllä aikavälillä huomattavan suuria summia rahaa pieninä tilisiirtoina. Vaikuttaa ilmeiseltä, että näissä tapauksissa kyse on ollut vankilassa tapahtuvasta huumausainekaupasta.
Etsintäkuulutus LeppävaaraRikosseuraamusviranomaisella on tuomittujen ja muiden vankien lisäksi oikeus käsitellä sellaisten henkilöiden henkilötietoja, jotka ovat olleet yhteydessä tuomittuihin ja muihin vankeihin tai jotka ovat yrittäneet saada yhteyden heihin.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 14 §:n mukaan Rikosseuraamuslaitos voi salassapitosäännösten estämättä luovuttaa poliisille rikoksesta epäiltyä, tuomittua, vankia, Rikosseuraamuslaitoksen yksikköön otettua ja yhdyskuntaseuraamusta suorittavaa koskevia yksilöityjä tietoja, jos tiedot ovat tarpeen rikosten estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi, etsintäkuulutetun henkilön kiinniottamiseksi taikka henkilön luotettavuutta edellyttävää poliisin lupaa tai hyväksyntää varten.
Eduskunnan perustuslakivaliokunta on lausunnossaan (PeVL 19/2012 vp) edellyttänyt, että turvallisuustietorekisterin tietosisällöistä säädetään yksityiskohtaisesti ja tyhjentävästi. Voimassa olevan lain 2 momentissa onkin yksityiskohtainen luettelo turvallisuustietorekisteriin merkittävistä tiedoista. Esityksessä ehdotetaan edelleen, että turvallisuustietorekisterin tietosisältö säädetään yksityiskohtaisesti siten, että sääntely perustuisi vankeuslaissa tai tutkintavankeuslaissa nimenomaisesti säädettyjen toimivaltuuksien käytössä ilmenneisiin sellaisiin tietoihin, jotka liittyvät henkilöihin, joiden voidaan perustellusti olettaa syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta.
Poliisilla on poliisilain nojalla mahdollisuus tiettyyn henkilöön kohdennettuun suunnitelmalliseen tarkkailuun. Tarkkailuun kuuluu tiettyyn henkilöön kohdennettu tiedonhankintatarkoitus, mikä erottaa sen valvonnasta. Tarkkailu voidaan toteuttaa siten, ettei tiedonhankinnan kohde havaitse olevansa havaintojen tekemisen kohteena. Poliisilain 5 luvun salaisia tiedonhankintakeinoja koskeva sääntely on hyvin täsmällistä perusoikeuksiin puuttumisen edellytysten sisällön, päätöstoimivallan, menettelysääntöjen sekä oikeusturvajärjestelyjen osalta. Poliisilla on mahdollisuus käyttää salaisia tiedonhankinta- ja pakkokeinoja myös vankilassa. Rikosseuraamuslaitoksen tehtäviin kuuluu laitosjärjestyksen ylläpito ja vankeusaikaisen rikollisuuden estäminen. Rikosseuraamuslaitoksella ei ole toimivaltaa salaisten tiedonhankintakeinojen käyttöön.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annettuun lakiin esitetään lisättäväksi uusi 29 a §, joka mahdollistaisi tietojen saamisen maksukortin myöntäneeltä maksulaitokselta sekä maksun välittäjänä toimivalta maksulaitokselta Rikosseuraamuslaitoksen hyväksymän maksukortin käytön hallinnointia varten sekä esityksessä ehdotetun maksukorttitilin valvonnan suorittamiseksi. Kyse olisi muista kuin Rikosseuraamuslaitoksen maksamia etuuksia koskevista tiedoista.
Yksityisyydensuojasta työelämässä annetun lain (759/2004) 16 §:ssä säädetään kameravalvonnan järjestämisestä työnantajan käyttämissä tiloissa.
Vankeuslain 9 luvun 3 §:n nojalla vangin haltuun voidaan antaa Rikosseuraamuslaitoksen hyväksymä maksukortti. Tällä hetkellä vangeille annetaan Rikosseuraamuslaitoksen hankkimat maksukortit, joille maksetaan vankien toimintarahat ja joille esimerkiksi omaiset voivat siirtää rahaa. Kortit annetaan suljetuissa vankiloissa kaikille vangeille ja vankien rahaliikenne vankilassa tapahtuu korttien avulla. Avolaitoksissa vangit voivat käyttää myös omia maksuvälineitään.
Pykälän 2 momentissa säädetään nimenomaisesti, että tietojen luovuttaminen teknisten rajapintojen avulla on toteutettava tietojärjestelmien välillä siten, että teknisesti varmistetaan luovutettavien tietojen tapauskohtainen tarpeellisuus tai välttämättömyys tietoja saavan viranomaisen tehtävien hoitamiseksi, jos luovutettavat tiedot ovat henkilötietoja tai salassa pidettäviä tietoja. Myöskään lain 23 §:n mukainen katseluyhteyden avaaminen ei mahdollistaisi rajoittamatonta pääsyä tiedon antavan viranomaisen tietovarantoon ja siellä oleviin tietoaineistoihin. Lain esitöiden (HE 284/2018 vp, s. 108—109) mukaan säännöksen tarkoituksena on osaltaan korvata tekniseen käyttöyhteyteen liittyvää sääntelyä niissä tilanteissa, joissa teknisellä käyttöyhteydellä on tarkoitettu erillisen katseluyhteyden avaamista toiselle viranomaiselle. Pelkästään tiedonsaantioikeus ei vielä riitä katseluyhteyden avaamiseen, vaan tämän lisäksi tarvitaan tietojärjestelmiin liittyviä suojatoimia. Säännöksen mukaan edellytyksenä katseluyhteyden avaamiseen on muun ohella, että katselumahdollisuus on rajattu vain yksittäisiin hakuihin, jotka voivat kohdistua tiedonsaantioikeuden mukaisesti tarpeellisiin tai välttämättömiin tietoihin ja tietojen hakemisen yhteydessä selvitetään tietojen käyttötarkoitus. Viranomaisen on lisäksi toteutettava katseluyhteys siten, että katseluyhteyden mahdollistava tietojärjestelmä tunnistaa automaattisesti poikkeavan tietojen hakemisen. Tiedonhallintalain säännöksiin sisältyvät teknisen rajapinnan ja katseluyhteyden käyttöä koskevat edellytykset turvaavat osaltaan sitä, että näitä teknisen käyttöyhteyden keinoja ei käytetä tarpeettomaan tiedonhankintaan ja estetään lainvastainen tietojen käsittely.
Tiedonhallintalaissa säädetään edelleen tietojärjestelmien käyttöoikeuksien hallinnasta sekä lokitietojen keräämisestä. Laki sisältää säännökset myös tietoturvallisuudesta. Tiedonhallintalain tavoitteena on ollut mahdollistaa erityissääntelyn yhtenäistämistä ja purkamista. Lain mukaan tietoja on mahdollista luovuttaa teknisen rajapinnan avulla viranomaisten välillä taikka avata katseluyhteys viranomaiselle pykälissä lähemmin säädetyin edellytyksin.
Viranomaisten välinen tietojen vaihtaminen edellyttää julkisuuslain ja muiden tietojen luovuttamista koskevien nimenomaisten säännösten mukaan pääsääntöisesti tietoja tarvitsevan viranomaisen esittämää pyyntöä eikä tietoja lähtökohtaisesti voi luovuttaa oma-aloitteisesti.
Rikosseuraamusviranomaisella on oikeus käsitellä tuomittujen ja vankien henkilötietoja Infoflyt-järjestelmässä, jos se on välttämätöntä a) pakovaaran ehkäisemiseksi tai paon estämiseksi pakovaaraa arvioitaessa; b) sen ehkäisemiseksi ja estämiseksi, että joku vankilan ulkopuolelta auttaisi vankia pakenemaan; c) panttivangiksi oton ehkäisemiseksi ja estämiseksi; d) järjestäytyneen rikollisuuden, terrorismin, väkivaltaisen ekstremismin tai muun vakavan rikollisuuden ehkäisemiseksi ja estämiseksi tutkintavankeuden, rangaistuksen tai muun rikosoikeudellisen seuraamuksen täytäntöönpanon aikana, tai e) vankien ja tuomittujen sekä muiden erityistä suojelua tarvitsevien henkilöiden turvallisuuden varmistamiseksi.
Säännöstä täsmennettäisiin edelleen siten, että turvallisuustietorekisteriin kirjattavia tietoja voisivat olla tiedot, joita saadaan vankeuslain tai tutkintavankeuslain toimivaltasäännösten mukaisissa Rikosseuraamuslaitoksen tehtävissä, joissa toimivaltuuksien käyttö voi perustua rikoksen estämiseen.