Rikosseuraamuslaitoksella ei ole toimivaltaa käyttää esitutkintalaissa, pakkokeinolaissa tai poliisilaissa säädettyjä toimivaltuuksia. Rikosseuraamuslaitoksen valvonta- ja tarkastustoimivaltuuksien käytön ja niiden avulla kerättävän tiedon tulee liittyä Rikosseuraamuslaitoksesta annetussa laissa (953/2009), vankeuslaissa, tutkintavankeuslaissa, sekä yhdyskuntaseuraamusten täytäntöönpanosta annetussa laissa Rikosseuraamuslaitokselle säädettyjen tehtävien toteuttamiseen.
Sen sijaan maksukorttien hallussapitoa koskevaa sääntelyä täsmennettäisiin edellä apulaisoikeusasiamiehen ratkaisussa esille tuoduista syistä. Käsite ”haltuun antaminen” viittaa vankeuslain 9 luvun 1 §:ssä tarkoitettuun vangin oman omaisuuden haltuun antamiseen. Maksukortit ovat Rikosseuraamuslaitoksen omaisuutta, joka annetaan vankien käyttöön. Esimerkiksi vankeuslain 9 luvun 1 §:n 1 momentin 6 kohdassa tällaisesta omaisuudesta käytetään käsitettä ”hankittu vangin käyttöön”. Näin ollen vankeuslain 9 luvun 3 §:ssä käytettyjä käsitteitä maksukortin haltuun antamisesta muutettaisiin siten, että käytettäisiin käsitettä ”annetaan käyttöön”.
1.3.4 Vankien rahankäytön valvonta
Tiedonhallintalaissa säädetään tavasta, jolla tietoja voidaan antaa toiselle viranomaiselle teknisen rajapinnan tai katseluyhteyden avulla. Oikeudesta luovuttaa tai saada tietoa säädetään edelleen erikseen julkisuuslaissa tai erityislainsäädännössä, kuten Rikosseuraamuslaitoksen ja poliisin henkilötietolaeissa. Tiedonhallintalain sääntely koskee kattavasti kaikkia Rikosseuraamuslaitoksen henkilörekistereitä, siis myös turvallisuustietorekisteriä.
Voimassa oleva lainsäädäntö ei mahdollista Rikosseuraamuslaitoksen oma-aloitteista tiedon luovuttamista muutoin kuin vankeuslain 19 luvussa säädetyissä tilanteissa.
Ehdotettu säännös olisi myös johdonmukainen vankeuslain 19 lukuun lisättäväksi esitettävän uuden 1 §:n 3 momentin kanssa, jonka mukaan Rikosseuraamuslaitos saa ilmoittaa poliisille, muulle esitutkintaviranomaiselle ja syyttäjälle vankien valvonnan tai muun Rikosseuraamuslaitoksen tehtävien hoidon yhteydessä ilmenneitä tietoja sellaisista tapahtumista tai henkilöistä, joiden voidaan perustellusti arvioida liittyvän rikolliseen toimintaan. Tällaisten tietojen tietojärjestelmään kirjaaminen sekä edellytysten täyttyessä esitutkintaviranomaiselle tai syyttäjälle ilmoittaminen vastaa esitykseen kauttaaltaan sisältyvää oikea-aikaisen tiedonkulun varmentamista Rikosseuraamuslaitoksessa ja esitutkintaviranomaisten sekä syyttäjän välillä rikosten estämiseksi sekä laitosturvallisuuden takaamiseksi.
Turvallisuustietorekisteri on Rikosseuraamuslaitoksen muista tietojärjestelmistä teknisesti erillinen rekisteri.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annettuun lakiin esitetään myös lisättäväksi uusi 29 a §, joka mahdollistaisi tietojen saamisen maksukortin myöntäneeltä maksulaitokselta sekä maksun välittäjänä toimivalta maksulaitokselta valvonnan suorittamiseksi.
Rikosseuraamusviranomaisella on oikeus käsitellä henkilötietoja, jotka ovat välttämättömiä rangaistusten ja pakkokeinojen suunnittelemiseksi sekä niiden hallinnoimiseksi ja täytäntöönpanemiseksi sekä järjestyksen ja turvallisuuden ylläpitämiseksi. Henkilötietoja on oikeus käsitellä myös sen varmistamiseksi, että vangeilla ja tuomituilla on tyydyttävät olot rangaistuksen täytäntöönpanon aikana ja heidän rangaistusajan sisällön turvaamiseksi siten, että se osaltaan ehkäisee uutta rikollisuutta.
Tanskan rikosseuraamusviranomaisen vankeja koskevan tiedon käsittelystä säädetään Tanskan rangaistusten täytäntöönpanosta annetussa laissa (straffuldbyrdelsesloven). Tanskassa ei lain tasolla ole määritelty tarkemmin, kenellä rikosseuraamusviranomaisessa on toimivalta käsitellä tietoja. Rikosseuraamusviranomaisen tiedon käsittelyä koskevat säännökset uudistettiin vastikään ja uudistukset tulivat voimaan helmikuussa 2019.
Vankeuslakiin ehdotetaan uutta säännöstä vankilan tilojen teknisestä valvonnasta. Sääntely olisi tarpeellista, koska edellä esitetyllä tavalla suurta osaa vankilan tiloista valvotaan teknisesti. Tällä hetkellä laista kuitenkin puuttuvat täsmälliset säännökset teknisestä valvonnasta. Vankilaturvallisuuden ylläpitämiseksi kameroilla tapahtuva valvonta on välttämätöntä.
Rikosseuraamusviranomainen saa salassapitosäännösten estämättä luovuttaa tietoja Infoflyt-järjestelmästä poliisille tai syyttäjälle, jos se on välttämätöntä Infoflyt-järjestelmästä säädettyjen päämäärien turvaamiseksi tai jotta poliisi voi tehdä rekisteröityä koskevan riskiarvion. Tietojen luovuttaminen tapahtuu tällöin rikosseuraamusviranomaisen omasta aloitteesta.
Laissa poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta (687/2009) säädetään näiden viranomaisten yhteistoimintaa rikostorjunnassa, valvontatoiminnassa tai kansainvälisessä yhteistyössä koskevat säännökset.
Turvallisuustietorekisteriä koskeva sääntely vastaa kumotun poliisin henkilötietolain epäiltyjen tietojärjestelmää koskenutta sääntelyä henkilötietojen käsittelyn edellytysten osalta. Euroopan unionin tietosuojalainsäädännön sekä poliisin henkilötietolain uudistusten johdosta käsittelykynnystä ja tietosisältöä on perusteltua arvioida myös Rikosseuraamuslaitoksen turvallisuustietorekisterin osalta.
Rikostiedustelu- ja analyysikeskuksen päivittäisjohtovastuu on poliisilla, meriliikenneyksikön päivittäisjohtovastuu on Tullilla, matkustajatietoyksikön ja maaliikenneyksikön päivittäisjohtovastuu on poliisilla.
Rikosseuraamuslaitoksen vankien käyttöön antaman omaisuuden käytön epäämisestä ei ole tällä hetkellä erikseen säädetty. Vankeuslain 9 luvun 1 §:n säännös vangin oman omaisuuden hallussapidon epäämisestä ei suoraan sovellu vankien käyttöön annettuun omaisuuteen. Hallituksen esityksessä eduskunnalle laeiksi vankeuslain, tutkintavankeuslain ja yhdyskuntaseuraamusten täytäntöönpanosta annetun lain muuttamisesta (HE 263/2016 vp) muutettiin säännöksiä niin, että vankien haltuun voidaan antaa Rikosseuraamuslaitoksen hyväksymät maksukortit. Esityksen perusteluissa viitattiin maksukortin hallussapidon epäämiseen vankeuslain 9 luvun 1 §:n nojalla.
Valtakunnallisen PTR-rikostiedustelukeskuksen ja alueellisten PTR-rikostiedusteluryhmien toiminta on käynnistetty vuonna 2004. Käynnistämispäätös on tehty valtakunnallisessa PTR-johtoryhmässä. Samalla on sovittu, että kukin PTR-viranomainen sijoittaa PTR-rikostiedusteluyksiköihin päätoimisia virkamiehiään rikostiedustelu- ja rikosanalyysitehtäviin. Virkamiesten sijoittaminen perustuu PTR-viranomaisten keskinäisiin yhteistoimintasopimuksiin (Poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta annettu valtioneuvoston asetus (1126/2009) ).
Rikosseuraamuslaitoksen valvontatoimivalta koskisi vain Rikosseuraamuslaitoksen hyväksymiä maksukortteja. Rikosseuraamuslaitokselle ei esitetä toimivaltaa vankien muun rahaliikenteen valvontaan.
Ehdotettu säännös mahdollistaisi aiempaa paremmin myös tiedon välittämiseen vankilassa vuorojen välillä virkamieheltä toiselle, vastaavasti kuten aiemmin lakiin henkilötietojen käsittelystä rangaistusten täytäntöönpanossa (422/2002) sisältyneen järjestystietorekisteriä koskeneen pykälän osalta oli tarkoituksena. Nykyistä lakia henkilötietojen käsittelystä Rikosseuraamuslaitoksessa säädettäessä tällaista sääntelyä ei pidetty tarpeellisena. Tällaisen vankilan osastoilla tehtävien poikkeuksellisten havaintojen kirjaamisen ja tiedon välittämisen oman yksikön sisällä vuorojen vaihtuessa tai asioiden kehittymisen seuraamiseksi jatkossa on havaittu käytännön työssä olevan kuitenkin tarpeen.
Tietojen luovuttamisesta teknisten rajapintojen ja katseluyhteyksien avulla viranomaisten välillä sekä tietojärjestelmien käyttöoikeuksien hallinnasta säädetään 1.1.2020 voimaan tulleessa julkisen hallinnon tiedonhallinnasta annetussa laissa (906/2019, tiedonhallintalaki). Yleislakina tiedonhallintalain tarkoituksena on vähentää tarvetta säätää erityislainsäädännössä teknisluonteisesta tietojen luovutustavasta sekä mahdollistaa erityissääntelyn purkamista. Tiedonhallintalaissa säädetään mahdollisuudesta avata katseluyhteys tai tekninen rajapinta viranomaisen tietojärjestelmään.
Euroopan unionin tietosuojalainsäädäntö on muuttunut ja samoin lakia henkilötietojen käsittelystä poliisitoimessa on muutettu. Euroopan unionin tietosuojalainsäädännön muutosten johdosta henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annettuun lakiin on tehty ainoastaan eräitä teknisluontoisia muutoksia. Kesäkuun alusta 2019 voimaan tulleen henkilötietojen käsittelystä poliisitoimessa annetun lain (616/2019, poliisin henkilötietolaki) tavoitteena on ollut saattaa poliisin tehtävien suorittamiseksi tarpeellisten henkilötietojen käsittelyä koskeva lainsäädäntö vastaamaan Euroopan unionin tietosuojalainsäädännön vaatimuksia. Laki täydentää Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 ja rikosasioiden tietosuojadirektiivin (EU) 2016/680 yleistä täytäntöönpanolainsäädäntöä.