Voimassa oleva lainsäädäntö ei mahdollista Rikosseuraamuslaitoksen oma-aloitteista tiedon luovuttamista poliisille muutoin kuin mitä vankeuslain 19 luvussa on säädetty. Tiedonvaihdossa ongelmia on aiheuttanut erityisesti Rikosseuraamuslaitoksen turvallisuustietorekisteriin kirjattujen tietojen luovuttaminen. Muidenkin kuin turvallisuustietorekisteriin kirjattujen tietojen osalta käytännössä ongelmalliseksi on osoittautunut tilanne, jolloin Rikosseuraamuslaitoksella on tieto, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Rikolliseen ja vankilaturvallisuutta vaarantavaan toimintaan tulee voida tehokkaasti puuttua ennaltaehkäisemällä tällaista toimintaa vankilassa sekä saattamalla nämä tapaukset tarvittaessa poliisin käsiteltäväksi.
Eduskunnan apulaisoikeusasiamies on ratkaisussaan EOAK/252/2018 lakivaliokunnan tavoin kiinnittänyt huomiota maksukortin hallussapitoa koskevien säännösten tulkinnanvaraisuuteen. Apulaisoikeusasiamies piti tulkinnanvaraisena, voidaanko omaisuuden haltuun antamisen epäämistä koskevia säännöksiä soveltaa maksukortin hallussapitoon. Apulaisoikeusasiamies piti perusteltuna ja tarpeellisena arvioida lainsäädännön muutostarve siltä osin kuin kyse on Rikosseuraamuslaitokselle kuuluvan omaisuuden antamisesta vangille haltuun maksukortit mukaan luettuna.
Islannin lainsäädäntöön ei sisälly tyhjentävää luetteloa siitä, mitä vankilan turvallisuuteen liittyvää tietoa Islannin rikosseuraamusviranomainen saa käsitellä. Pääsäännön mukaan rikosseuraamusviranomaisella tai vankilalla on oikeus käsitellä vangin henkilötietoja, mukaan lukien arkaluontoisia tietoja, siinä laajuudessa kuin sitä on pidettävä välttämättömänä laitoksen toimintaa ajatellen (Lög um fullnustu refsinga, 15/2016).
Lain 13 §:n mukaan turvallisuustietorekisterin tietoja saavat käsitellä vain Rikosseuraamuslaitoksen keskushallintoyksikön erikseen nimeämät Rikosseuraamuslaitoksen virkamiehet.
Vankeuslain 16 luvun 1 §:ssä säädetään yleisesti vankien ja vankien käytössä olevien tilojen valvonnasta. Käytännössä suurta osaa vankilan tiloista valvotaan kameravalvonnalla. Kameravalvonta on toteutettu 16 luvun 1 §:n yleisluonteisen säännöksen nojalla. Yksityiskohtaisemmin vankeuslaissa säädetään vain teknisestä valvonnasta tapaamisten, tarkkailun ja eristämistarkkailun yhteydessä. Yksityisyyden suojasta työelämässä annetun lain 16 §:ää voidaan soveltaa myös vankilassa tapahtuvaan kameravalvontaan siltä osin kuin valvonta kohdistuu työntekijöihin. Säännöstä ei kuitenkaan ole laadittu vankilaturvallisuuden edellyttämää valvontaa silmällä pitäen.
Esityksessä ehdotetaan Rikosseuraamuslaitoksen tiedon luovuttamista koskevia säännöksiä muutettavaksi. Rikosseuraamuslaitokselle annettaisiin salassapitovelvollisuuden estämättä oma-aloitteinen oikeus ilmoittaa poliisille, Tullille ja Rajavartiolaitokselle ne tiedot, jotka sillä on voimassa olevan lain perusteella oikeus luovuttaa pyynnöstä rikoksen estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi. Tällä hetkellä Rikosseuraamuslaitos ei voi oma-aloitteisesti luovuttaa poliisille tietoa, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Tulkinnanvaraiseksi kysymykseksi on erityisesti osoittautunut turvallisuustietorekisteriin merkittyjen tietojen luovutus Rikosseuraamuslaitokselta poliisille.
Vankeuslain 9 luvun 3 §:n nojalla vangin haltuun voidaan antaa Rikosseuraamuslaitoksen hyväksymä maksukortti. Tällä hetkellä vangeille annetaan Rikosseuraamuslaitoksen hankkimat maksukortit, joille maksetaan vankien toimintarahat ja joille esimerkiksi omaiset voivat siirtää rahaa. Kortit annetaan suljetuissa vankiloissa kaikille vangeille ja vankien rahaliikenne vankilassa tapahtuu korttien avulla. Avolaitoksissa vangit voivat käyttää myös omia maksuvälineitään.
Pykälän 2 momentissa säädetään nimenomaisesti, että tietojen luovuttaminen teknisten rajapintojen avulla on toteutettava tietojärjestelmien välillä siten, että teknisesti varmistetaan luovutettavien tietojen tapauskohtainen tarpeellisuus tai välttämättömyys tietoja saavan viranomaisen tehtävien hoitamiseksi, jos luovutettavat tiedot ovat henkilötietoja tai salassa pidettäviä tietoja. Myöskään lain 23 §:n mukainen katseluyhteyden avaaminen ei mahdollistaisi rajoittamatonta pääsyä tiedon antavan viranomaisen tietovarantoon ja siellä oleviin tietoaineistoihin. Lain esitöiden (HE 284/2018 vp, s. 108—109) mukaan säännöksen tarkoituksena on osaltaan korvata tekniseen käyttöyhteyteen liittyvää sääntelyä niissä tilanteissa, joissa teknisellä käyttöyhteydellä on tarkoitettu erillisen katseluyhteyden avaamista toiselle viranomaiselle. Pelkästään tiedonsaantioikeus ei vielä riitä katseluyhteyden avaamiseen, vaan tämän lisäksi tarvitaan tietojärjestelmiin liittyviä suojatoimia. Säännöksen mukaan edellytyksenä katseluyhteyden avaamiseen on muun ohella, että katselumahdollisuus on rajattu vain yksittäisiin hakuihin, jotka voivat kohdistua tiedonsaantioikeuden mukaisesti tarpeellisiin tai välttämättömiin tietoihin ja tietojen hakemisen yhteydessä selvitetään tietojen käyttötarkoitus. Viranomaisen on lisäksi toteutettava katseluyhteys siten, että katseluyhteyden mahdollistava tietojärjestelmä tunnistaa automaattisesti poikkeavan tietojen hakemisen. Tiedonhallintalain säännöksiin sisältyvät teknisen rajapinnan ja katseluyhteyden käyttöä koskevat edellytykset turvaavat osaltaan sitä, että näitä teknisen käyttöyhteyden keinoja ei käytetä tarpeettomaan tiedonhankintaan ja estetään lainvastainen tietojen käsittely.
Tiedonhallintalaissa säädetään edelleen tietojärjestelmien käyttöoikeuksien hallinnasta sekä lokitietojen keräämisestä. Laki sisältää säännökset myös tietoturvallisuudesta. Tiedonhallintalain tavoitteena on ollut mahdollistaa erityissääntelyn yhtenäistämistä ja purkamista. Lain mukaan tietoja on mahdollista luovuttaa teknisen rajapinnan avulla viranomaisten välillä taikka avata katseluyhteys viranomaiselle pykälissä lähemmin säädetyin edellytyksin.
Rikostietolain (Brottsdatalag (2018:1177)) mukaan rikosseuraamusviranomaisella on oikeus käsitellä henkilötietoja vain sen ollessa välttämätöntä, jotta toimivaltainen viranomainen voi torjua rikoksia, estää ja havaita rikollista toimintaa, selvittää ja kirjata rikoksia, panna rikosoikeudellisia seuraamuksia täytäntöön ja ylläpitää yleistä järjestystä ja turvallisuutta.
Vankeuslakiin ja tutkintavankeuslakiin ehdotetaan lisättäväksi säännökset siitä, että vankien ja tutkintavankien saatavilla tulee olla luettelo vankilan toimintaa valvovista viranomaisista. Tällä hetkellä säännökset ovat valtioneuvoston asetuksessa, mutta laissa ei ole asetuksenantovaltuutta säätää asiasta. Asiasta on perusteltua säätää laissa, joten siksi säännökset siirrettäisiin vankeuslakiin ja tutkintavankeuslakiin.
Vankiloissa on esimerkiksi havaittu tapauksia, joissa vankien tileillä on liikkunut tietyllä aikavälillä huomattavan suuria summia rahaa pieninä tilisiirtoina. Vaikuttaa ilmeiseltä, että näissä tapauksissa kyse on ollut vankilassa tapahtuvasta huumausainekaupasta.
Rikosseuraamusviranomaisella on tuomittujen ja muiden vankien lisäksi oikeus käsitellä sellaisten henkilöiden henkilötietoja, jotka ovat olleet yhteydessä tuomittuihin ja muihin vankeihin tai jotka ovat yrittäneet saada yhteyden heihin.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 14 §:n mukaan Rikosseuraamuslaitos voi salassapitosäännösten estämättä luovuttaa poliisille rikoksesta epäiltyä, tuomittua, vankia, Rikosseuraamuslaitoksen yksikköön otettua ja yhdyskuntaseuraamusta suorittavaa koskevia yksilöityjä tietoja, jos tiedot ovat tarpeen rikosten estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi, etsintäkuulutetun henkilön kiinniottamiseksi taikka henkilön luotettavuutta edellyttävää poliisin lupaa tai hyväksyntää varten.
Eduskunnan perustuslakivaliokunta on lausunnossaan (PeVL 19/2012 vp) edellyttänyt, että turvallisuustietorekisterin tietosisällöistä säädetään yksityiskohtaisesti ja tyhjentävästi. Voimassa olevan lain 2 momentissa onkin yksityiskohtainen luettelo turvallisuustietorekisteriin merkittävistä tiedoista. Esityksessä ehdotetaan edelleen, että turvallisuustietorekisterin tietosisältö säädetään yksityiskohtaisesti siten, että sääntely perustuisi vankeuslaissa tai tutkintavankeuslaissa nimenomaisesti säädettyjen toimivaltuuksien käytössä ilmenneisiin sellaisiin tietoihin, jotka liittyvät henkilöihin, joiden voidaan perustellusti olettaa syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta.
Rikosseuraamusviranomainen saa käsitellä turvallisuuteen liittyvää tietoa turvallisuustietorekisterissä rikoksentorjuntaa, rikosten ennaltaehkäisyä ja rikosten toteamista varten sekä laitosjärjestyksen turvaamiseksi ja muuta rikosseuraamusviranomaisen toimintaa varten (laki rikosseuraamusviranomaisen henkilötietojen käsittelystä rikostietolain alueella, lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område (2018:1699)).
Ruotsin rikosseuraamusviranomaisen (Kriminalvården) oikeus vankia koskevaan tiedon käsittelyyn perustuu Ruotsin julkisuus- ja salassapitolakiin (offentlighets- och sekretesslag (2009:400)). Rikosseuraamusviranomaisen toimialan säännökset tiedon käsittelystä on vuonna 2018 uudistettu Euroopan unionin tietosuojalainsäädännön mukaisiksi.
Rikosseuraamusviranomainen tekee tiivistä yhteistyötä Tanskan keskusrikospoliisin ja poliisin tiedustelupalvelun kanssa. Yhteistyö koskee turvallisuuskysymyksiä yleisellä tasolla samoin kuin yksittäisiä vankeja ja heitä koskevia tietoja. Rikosseuraamusviranomainen pyrkii vahvistamaan turvallisuutta muun muassa siten, että rikosseuraamusviranomainen tiloihin voitaisiin tulevaisuudessa asettaa poliisimies yhteistyön parantamiseksi. Asiasta ei kuitenkaan ole säännöksiä.
Viranomaisten välinen tietojen vaihtaminen edellyttää julkisuuslain ja muiden tietojen luovuttamista koskevien nimenomaisten säännösten mukaan pääsääntöisesti tietoja tarvitsevan viranomaisen esittämää pyyntöä eikä tietoja lähtökohtaisesti voi luovuttaa oma-aloitteisesti.
Rikosseuraamusviranomaisella on oikeus käsitellä tuomittujen ja vankien henkilötietoja Infoflyt-järjestelmässä, jos se on välttämätöntä a) pakovaaran ehkäisemiseksi tai paon estämiseksi pakovaaraa arvioitaessa; b) sen ehkäisemiseksi ja estämiseksi, että joku vankilan ulkopuolelta auttaisi vankia pakenemaan; c) panttivangiksi oton ehkäisemiseksi ja estämiseksi; d) järjestäytyneen rikollisuuden, terrorismin, väkivaltaisen ekstremismin tai muun vakavan rikollisuuden ehkäisemiseksi ja estämiseksi tutkintavankeuden, rangaistuksen tai muun rikosoikeudellisen seuraamuksen täytäntöönpanon aikana, tai e) vankien ja tuomittujen sekä muiden erityistä suojelua tarvitsevien henkilöiden turvallisuuden varmistamiseksi.
Säännöstä täsmennettäisiin edelleen siten, että turvallisuustietorekisteriin kirjattavia tietoja voisivat olla tiedot, joita saadaan vankeuslain tai tutkintavankeuslain toimivaltasäännösten mukaisissa Rikosseuraamuslaitoksen tehtävissä, joissa toimivaltuuksien käyttö voi perustua rikoksen estämiseen.