Rikosseuraamusviranomaisella on tuomittujen ja muiden vankien lisäksi oikeus käsitellä sellaisten henkilöiden henkilötietoja, jotka ovat olleet yhteydessä tuomittuihin ja muihin vankeihin tai jotka ovat yrittäneet saada yhteyden heihin.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 14 §:n mukaan Rikosseuraamuslaitos voi salassapitosäännösten estämättä luovuttaa poliisille rikoksesta epäiltyä, tuomittua, vankia, Rikosseuraamuslaitoksen yksikköön otettua ja yhdyskuntaseuraamusta suorittavaa koskevia yksilöityjä tietoja, jos tiedot ovat tarpeen rikosten estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi, etsintäkuulutetun henkilön kiinniottamiseksi taikka henkilön luotettavuutta edellyttävää poliisin lupaa tai hyväksyntää varten.
Eduskunnan perustuslakivaliokunta on lausunnossaan (PeVL 19/2012 vp) edellyttänyt, että turvallisuustietorekisterin tietosisällöistä säädetään yksityiskohtaisesti ja tyhjentävästi. Voimassa olevan lain 2 momentissa onkin yksityiskohtainen luettelo turvallisuustietorekisteriin merkittävistä tiedoista. Esityksessä ehdotetaan edelleen, että turvallisuustietorekisterin tietosisältö säädetään yksityiskohtaisesti siten, että sääntely perustuisi vankeuslaissa tai tutkintavankeuslaissa nimenomaisesti säädettyjen toimivaltuuksien käytössä ilmenneisiin sellaisiin tietoihin, jotka liittyvät henkilöihin, joiden voidaan perustellusti olettaa syyllistyvän rikokseen, josta laissa säädetty ankarin rangaistus on vankeutta.
Lain 13 §:n mukaan turvallisuustietorekisterin tietoja saavat käsitellä vain Rikosseuraamuslaitoksen keskushallintoyksikön erikseen nimeämät Rikosseuraamuslaitoksen virkamiehet.
Vankeuslain 16 luvun 1 §:ssä säädetään yleisesti vankien ja vankien käytössä olevien tilojen valvonnasta. Käytännössä suurta osaa vankilan tiloista valvotaan kameravalvonnalla. Kameravalvonta on toteutettu 16 luvun 1 §:n yleisluonteisen säännöksen nojalla. Yksityiskohtaisemmin vankeuslaissa säädetään vain teknisestä valvonnasta tapaamisten, tarkkailun ja eristämistarkkailun yhteydessä. Yksityisyyden suojasta työelämässä annetun lain 16 §:ää voidaan soveltaa myös vankilassa tapahtuvaan kameravalvontaan siltä osin kuin valvonta kohdistuu työntekijöihin. Säännöstä ei kuitenkaan ole laadittu vankilaturvallisuuden edellyttämää valvontaa silmällä pitäen.
Esityksessä ehdotetaan Rikosseuraamuslaitoksen tiedon luovuttamista koskevia säännöksiä muutettavaksi. Rikosseuraamuslaitokselle annettaisiin salassapitovelvollisuuden estämättä oma-aloitteinen oikeus ilmoittaa poliisille, Tullille ja Rajavartiolaitokselle ne tiedot, jotka sillä on voimassa olevan lain perusteella oikeus luovuttaa pyynnöstä rikoksen estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi. Tällä hetkellä Rikosseuraamuslaitos ei voi oma-aloitteisesti luovuttaa poliisille tietoa, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Tulkinnanvaraiseksi kysymykseksi on erityisesti osoittautunut turvallisuustietorekisteriin merkittyjen tietojen luovutus Rikosseuraamuslaitokselta poliisille.
Vankeuslain 9 luvun 3 §:n nojalla vangin haltuun voidaan antaa Rikosseuraamuslaitoksen hyväksymä maksukortti. Tällä hetkellä vangeille annetaan Rikosseuraamuslaitoksen hankkimat maksukortit, joille maksetaan vankien toimintarahat ja joille esimerkiksi omaiset voivat siirtää rahaa. Kortit annetaan suljetuissa vankiloissa kaikille vangeille ja vankien rahaliikenne vankilassa tapahtuu korttien avulla. Avolaitoksissa vangit voivat käyttää myös omia maksuvälineitään.
Pykälän 2 momentissa säädetään nimenomaisesti, että tietojen luovuttaminen teknisten rajapintojen avulla on toteutettava tietojärjestelmien välillä siten, että teknisesti varmistetaan luovutettavien tietojen tapauskohtainen tarpeellisuus tai välttämättömyys tietoja saavan viranomaisen tehtävien hoitamiseksi, jos luovutettavat tiedot ovat henkilötietoja tai salassa pidettäviä tietoja. Myöskään lain 23 §:n mukainen katseluyhteyden avaaminen ei mahdollistaisi rajoittamatonta pääsyä tiedon antavan viranomaisen tietovarantoon ja siellä oleviin tietoaineistoihin. Lain esitöiden (HE 284/2018 vp, s. 108—109) mukaan säännöksen tarkoituksena on osaltaan korvata tekniseen käyttöyhteyteen liittyvää sääntelyä niissä tilanteissa, joissa teknisellä käyttöyhteydellä on tarkoitettu erillisen katseluyhteyden avaamista toiselle viranomaiselle. Pelkästään tiedonsaantioikeus ei vielä riitä katseluyhteyden avaamiseen, vaan tämän lisäksi tarvitaan tietojärjestelmiin liittyviä suojatoimia. Säännöksen mukaan edellytyksenä katseluyhteyden avaamiseen on muun ohella, että katselumahdollisuus on rajattu vain yksittäisiin hakuihin, jotka voivat kohdistua tiedonsaantioikeuden mukaisesti tarpeellisiin tai välttämättömiin tietoihin ja tietojen hakemisen yhteydessä selvitetään tietojen käyttötarkoitus. Viranomaisen on lisäksi toteutettava katseluyhteys siten, että katseluyhteyden mahdollistava tietojärjestelmä tunnistaa automaattisesti poikkeavan tietojen hakemisen. Tiedonhallintalain säännöksiin sisältyvät teknisen rajapinnan ja katseluyhteyden käyttöä koskevat edellytykset turvaavat osaltaan sitä, että näitä teknisen käyttöyhteyden keinoja ei käytetä tarpeettomaan tiedonhankintaan ja estetään lainvastainen tietojen käsittely.
Tiedonhallintalaissa säädetään edelleen tietojärjestelmien käyttöoikeuksien hallinnasta sekä lokitietojen keräämisestä. Laki sisältää säännökset myös tietoturvallisuudesta. Tiedonhallintalain tavoitteena on ollut mahdollistaa erityissääntelyn yhtenäistämistä ja purkamista. Lain mukaan tietoja on mahdollista luovuttaa teknisen rajapinnan avulla viranomaisten välillä taikka avata katseluyhteys viranomaiselle pykälissä lähemmin säädetyin edellytyksin.
Rikostietolain (Brottsdatalag (2018:1177)) mukaan rikosseuraamusviranomaisella on oikeus käsitellä henkilötietoja vain sen ollessa välttämätöntä, jotta toimivaltainen viranomainen voi torjua rikoksia, estää ja havaita rikollista toimintaa, selvittää ja kirjata rikoksia, panna rikosoikeudellisia seuraamuksia täytäntöön ja ylläpitää yleistä järjestystä ja turvallisuutta.
Vankeuslakiin ja tutkintavankeuslakiin ehdotetaan lisättäväksi säännökset siitä, että vankien ja tutkintavankien saatavilla tulee olla luettelo vankilan toimintaa valvovista viranomaisista. Tällä hetkellä säännökset ovat valtioneuvoston asetuksessa, mutta laissa ei ole asetuksenantovaltuutta säätää asiasta. Asiasta on perusteltua säätää laissa, joten siksi säännökset siirrettäisiin vankeuslakiin ja tutkintavankeuslakiin.
Vankiloissa on esimerkiksi havaittu tapauksia, joissa vankien tileillä on liikkunut tietyllä aikavälillä huomattavan suuria summia rahaa pieninä tilisiirtoina. Vaikuttaa ilmeiseltä, että näissä tapauksissa kyse on ollut vankilassa tapahtuvasta huumausainekaupasta.
Voimassa oleva lainsäädäntö ei mahdollista Rikosseuraamuslaitoksen oma-aloitteista tiedon luovuttamista poliisille muutoin kuin mitä vankeuslain 19 luvussa on säädetty. Tiedonvaihdossa ongelmia on aiheuttanut erityisesti Rikosseuraamuslaitoksen turvallisuustietorekisteriin kirjattujen tietojen luovuttaminen. Muidenkin kuin turvallisuustietorekisteriin kirjattujen tietojen osalta käytännössä ongelmalliseksi on osoittautunut tilanne, jolloin Rikosseuraamuslaitoksella on tieto, joka olisi syytä saattaa poliisin tietoon, mutta poliisi ei tiedä Rikosseuraamuslaitoksella olevaa tietoa eikä tästä syystä osaa sitä kysyä. Rikolliseen ja vankilaturvallisuutta vaarantavaan toimintaan tulee voida tehokkaasti puuttua ennaltaehkäisemällä tällaista toimintaa vankilassa sekä saattamalla nämä tapaukset tarvittaessa poliisin käsiteltäväksi.
Eduskunnan apulaisoikeusasiamies on ratkaisussaan EOAK/252/2018 lakivaliokunnan tavoin kiinnittänyt huomiota maksukortin hallussapitoa koskevien säännösten tulkinnanvaraisuuteen. Apulaisoikeusasiamies piti tulkinnanvaraisena, voidaanko omaisuuden haltuun antamisen epäämistä koskevia säännöksiä soveltaa maksukortin hallussapitoon. Apulaisoikeusasiamies piti perusteltuna ja tarpeellisena arvioida lainsäädännön muutostarve siltä osin kuin kyse on Rikosseuraamuslaitokselle kuuluvan omaisuuden antamisesta vangille haltuun maksukortit mukaan luettuna.
Islannin lainsäädäntöön ei sisälly tyhjentävää luetteloa siitä, mitä vankilan turvallisuuteen liittyvää tietoa Islannin rikosseuraamusviranomainen saa käsitellä. Pääsäännön mukaan rikosseuraamusviranomaisella tai vankilalla on oikeus käsitellä vangin henkilötietoja, mukaan lukien arkaluontoisia tietoja, siinä laajuudessa kuin sitä on pidettävä välttämättömänä laitoksen toimintaa ajatellen (Lög um fullnustu refsinga, 15/2016).
Viranomaisten välinen tietojen vaihtaminen edellyttää julkisuuslain ja muiden tietojen luovuttamista koskevien nimenomaisten säännösten mukaan pääsääntöisesti tietoja tarvitsevan viranomaisen esittämää pyyntöä eikä tietoja lähtökohtaisesti voi luovuttaa oma-aloitteisesti.
Rikosseuraamusviranomaisella on oikeus käsitellä tuomittujen ja vankien henkilötietoja Infoflyt-järjestelmässä, jos se on välttämätöntä a) pakovaaran ehkäisemiseksi tai paon estämiseksi pakovaaraa arvioitaessa; b) sen ehkäisemiseksi ja estämiseksi, että joku vankilan ulkopuolelta auttaisi vankia pakenemaan; c) panttivangiksi oton ehkäisemiseksi ja estämiseksi; d) järjestäytyneen rikollisuuden, terrorismin, väkivaltaisen ekstremismin tai muun vakavan rikollisuuden ehkäisemiseksi ja estämiseksi tutkintavankeuden, rangaistuksen tai muun rikosoikeudellisen seuraamuksen täytäntöönpanon aikana, tai e) vankien ja tuomittujen sekä muiden erityistä suojelua tarvitsevien henkilöiden turvallisuuden varmistamiseksi.
Säännöstä täsmennettäisiin edelleen siten, että turvallisuustietorekisteriin kirjattavia tietoja voisivat olla tiedot, joita saadaan vankeuslain tai tutkintavankeuslain toimivaltasäännösten mukaisissa Rikosseuraamuslaitoksen tehtävissä, joissa toimivaltuuksien käyttö voi perustua rikoksen estämiseen.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 20 §:n mukaan Rikosseuraamuslaitos voi salassapitosäännösten estämättä luovuttaa myös Tullille rikoksesta epäiltyä, tuomittua, vankia, Rikosseuraamuslaitoksen yksikköön otettua ja yhdyskuntaseuraamusta suorittavaa koskevat yksilöidyt tiedot, jos tiedot ovat tarpeen rikoksen estämiseksi, paljastamiseksi, selvittämiseksi tai syyteharkintaan saattamiseksi.
Säännöstä rikosilmoituksen tekemisestä poliisille toimivaltuuksien nojalla esiin tulleista epäillyistä rikoksista ei ole tarpeen säätää. Tuomitun, vangitun tai muuten vapautensa menettäneen tiedot ovat salassa pidettäviä julkisuuslain 24 §:n 28 kohdan nojalla. Virkamiehen tietoon tullut peruste epäillä rikosta ei ole tällainen tieto, vaan salassapito koskee Rikosseuraamuslaitoksen tehtäviin liittyviä asiakirjoja ja tietoja. Virkamiehiä koskee myös julkisuuslain 23 §:ssä säädetty vaitiolovelvollisuus. Vaitiolovelvollisuus ei kuitenkaan koske rikosepäilyä tai tietoa uhkaavasta teosta, koska tällaista asiaa ei ole salassa pidettäväksi säädetty. Suomen oikeusjärjestys ei toisaalta tunne yleistä velvollisuutta ilmoittaa rikoksia poliisille. Törkeän rikoksen ilmoittamatta jättäminen on rikos, mutta siinäkin on kyse tilanteesta, jossa rikos olisi vielä estettävissä (rikoslain 15 luvun 10 §).
Viranomaisyhteistyö esitutkintaviranomaisten ja Rikosseuraamuslaitoksen kesken ja Rikosseuraamuslaitoksen virkamiehen sijoittaminen PTR-rikostiedusteluyksikköön on ensiarvoisen tärkeää vankeusrangaistuksen aikaisten rikosten ennalta estämiseksi ja laitosturvallisuuden takaamiseksi. Jotta Rikosseuraamuslaitoksen tehtäväksi säädetyn vankeusrangaistuksen aikaisten rikosten estämisen ja laitosturvallisuuden ylläpitämisen edellyttämä välttämätön viranomaisyhteistyö esitutkintaviranomaisten kanssa on mahdollista, tulee yhteistyötä tehdä vastaavin toimintamallein kuin mitä PTR-viranomaisten keskinäisestä yhteistyöstä on säädetty. Näin ollen PTR-yhdyshenkilömenettelystä olisi tehtävien tarkoituksenmukaiseksi, tehokkaaksi ja taloudelliseksi hoitamiseksi järkevintä säätää PTR-laissa. Rikosseuraamuslaitoksen ja PTR-viranomaisten tehtävä rikosten ennalta estämiseksi ja yhteiskunnan turvallisuuden ylläpitämiseksi on yhtenevä, joskin Rikosseuraamuslaitoksen tehtävä rajoittuu vankeusrangaistuksen aikaisen rikollisuuden estämiseen ja laitosjärjestyksen ylläpitämiseen. Myös PTR-viranomaisten tehtävistä ja toimivaltuuksista sekä henkilötietojen käsittelystä säädetään erikseen kunkin viranomaisen omassa lainsäädännössä.