571/2019

Denna lag innehåller bestämmelser om ett övervakningssystem för bank- och betalkonton som består av ett centraliserat automatiserat kontouppgiftssystem samt ett centraliserat elektroniskt system för transaktions- och saldouppgifter.

Syftet med övervakningssystemet för bank- och betalkonton är att

Personuppgifter i övervakningssystemet för bank- och betalkonton behandlas med hjälp av ett datasöksystem för bank- och betalkonton, ett register över bank- och betalkonton, ett system för utlämnande av uppgifter samt ett sammanställningsprogram.

I denna lag föreskrivs om ett system för övervakning av bank- och betalkonton som består av ett register över och datasöksystem för bank- och betalkonton samt ett sammanställningsprogram. (9.9.2022/814)

Syftet med denna lag är att främja myndigheternas elektroniska tillgång till information om bank- och betalkonton och effektivisera myndigheternas förfrågningar så att de riktas till rätt mottagare.

Det som i denna lag föreskrivs om betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster tillämpas också på i Finland belägna filialer till utländska betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster. (28.6.2024/415)

Uppgifter som införts i registret över bank- och betalkonton är sekretessbelagda. På registret över bank- och betalkonton tillämpas i övrigt bestämmelserna i lagen om offentlighet i myndigheternas verksamhet (621/1999) , dock så att uppgifter i registret över bank- och betalkonton endast kan lämnas ut för de ändamål som nämns i denna lag och för de ändamål som anges i 11 och 12 §, 26 § 3 mom. och 29 § 1 mom. 3 punkten i lagen om offentlighet i myndigheternas verksamhet.

Denna lag tillämpas på erhållande och förmedling av information om bank- och betalkonton samt bankfack, transaktions- och saldouppgifter samt uppgifter om värdepapper från betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster till behöriga myndigheter med hjälp av ett övervakningssystem för bank- och betalkonton.

Det som i denna lag föreskrivs om betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster tillämpas också på i Finland belägna filialer till utländska betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster.

Uppgifter som behandlas i övervakningssystemet för bank- och betalkonton är sekretessbelagda. På registret över bank- och betalkonton tillämpas i övrigt bestämmelserna i lagen om offentlighet i myndigheternas verksamhet (621/1999) , dock så att uppgifter i registret över bank- och betalkonton endast kan lämnas ut för de användningsändamål som anges i denna lag och för de användningsändamål som anges i 11 och 12 §, 26 § 3 mom. och 29 § 1 mom. 3 punkten i lagen om offentlighet i myndigheternas verksamhet.

En behörig myndighets begäran om information får inte behandlas hos aktörer som avses i 1 a § i annat syfte än för att behandla begäran samt för att lämna ut uppgifter i enlighet med begäran.

Uppgifter som erhållits av en aktör som avses i 1 a § får inte behandlas för något annat ändamål än det för vilket uppgifterna har lämnats ut.

Tullen ska administrera ett sammanställningsprogram med vars hjälp den mekaniskt överför behöriga myndigheters begäranden om information till aktörer som avses i 1 a § för de ändamål för behandling som anges i 2 och 3 kap., samt lämnar ut de uppgifter som erhållits genom att i enlighet med begäran om information förmedla dem till den behöriga myndigheten. Tullen är personuppgiftsansvarig för de personuppgifter som behandlas med sammanställningsprogrammet.

Behandlingen av personuppgifter med sammanställningsprogrammet sker automatiskt. Uppgifter som lämnats ut via sammanställningsprogrammet ska raderas ur programmet omedelbart efter det att uppgifterna har lämnats vidare. Om den behöriga myndigheten inte med hjälp av sitt datasöksystem har hämtat de uppgifter som den begärt i sammanställningsprogrammet inom den tid som Tullen bestämmer, raderas uppgifterna automatiskt ur programmet.

Med avvikelse från det som föreskrivs i artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan den allmänna dataskyddsförordningen , om den registrerades rätt till tillgång till uppgifter, har den registrerade inte tillgång till uppgifter när uppgifterna behandlas med sammanställningsprogrammet. Uppgifterna ska på den registrerades begäran lämnas till dataombudsmannen med iakttagande av vad som föreskrivs i 34 § i dataskyddslagen (1050/2018) . Begäran om utövande av den indirekta rätten till insyn ska framställas till dataombudsmannen eller Tullen med iakttagande av 35 § 2 mom. i lagen om behandling av personuppgifter inom Tullen (650/2019) . En begäran som framställts till Tullen ska utan dröjsmål lämnas till dataombudsmannen.

Ett kreditinstitut ska administrera ett elektroniskt datasöksystem för bank- och betalkonton med vars hjälp det trots sekretessbestämmelserna till en behörig myndighet lämnar ut i 2 och 3 kap. avsedda uppgifter om sina kunder och deras transaktions- och saldouppgifter. Om det är motiverat med beaktande av kreditinstitutets storlek samt verksamhetens art och omfattning, får institutet avvika från skyldigheten att administrera ett datasöksystem, om Finansinspektionen beviljar tillstånd till detta.

Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster kan administrera ett i 1 mom. avsett datasöksystem för bank- och betalkonton. De ska då till den behöriga myndigheten lämna ut i 2 och 3 kap. avsedda uppgifter med hjälp av datasöksystemet.

Med avvikelse från det som föreskrivs i artikel 15 i den allmänna dataskyddsförordningen om den registrerades rätt till tillgång till uppgifter, har den registrerade inte tillgång till uppgifter när uppgifterna behandlas med ett elektroniskt söksystem för bank- och betalningskonton. Uppgifterna ska på den registrerades begäran lämnas till dataombudsmannen med iakttagande av vad som föreskrivs i 34 § i dataskyddslagen.

En behörig myndighet ska administrera ett elektroniskt datasöksystem för myndigheten med hjälp av vilket den trots sekretessbestämmelserna av aktörer som avses i 1 a § får begära och ta emot i 2 och 3 kap. avsedda uppgifter om kunderna hos dessa aktörer samt om deras transaktions- och saldouppgifter och uppgifter om värdepapper. I begäran om information ska det anges om begäran gäller uppgifter som avses i 2 eller i 3 kap.

Tullen övervakar att skyldigheterna enligt 1 och 2 mom., 4 § 2 mom. och 6 § 1 mom. fullgörs och meddelar en föreskrift om de tekniska krav som ställs på sådana datasöksystem som avses i denna paragraf.

Tullen ska administrera ett system för utlämnande av uppgifter med vars hjälp de i 1 a § avsedda aktörer som inte har byggt upp ett elektroniskt datasöksystem för bank- och betalkonton lämnar ut de uppgifter som avses i 3 kap. till behöriga myndigheter.

Tullen meddelar tekniska föreskrifter om på vilka sätt uppgifterna ska lämnas till systemet för utlämnande av uppgifter.

Tullen har rätt att avgiftsfritt få de uppgifter som förs in i registret över bank- och betalkonton samt de uppgifter som lämnas ut ur datasöksystemen för bank- och betalkonton.

De behöriga myndigheterna har rätt att avgiftsfritt få de uppgifter som avses i denna lag ur övervakningssystemet för bank- och betalkonton.

I denna lag avses med

Följande behöriga myndigheter har rätt att få åtkomst till sådana uppgifter i övervakningssystemet för bank- och betalkonton som lämnas ut i enlighet med 4 § och som registrerats i enlighet med 6 §, om detta är nödvändigt för fullgörandet av följande uppgifter och myndigheten enligt någon annan lag har rätt att få åtkomst till den nämnda informationen:

Åtkomst till uppgifter som avses i 4 och 6 § och möjlighet att göra sökningar som gäller dem har endast den personal vid en i 3 § avsedd myndighet som har utsetts och bemyndigats att utföra dessa uppgifter.

Ett kreditinstitut ska med hjälp av ett datasöksystem för bank- och betalkonton omedelbart och trots sekretessbestämmelserna till en behörig myndighet lämna ut sådana uppgifter om sina kunder som avses i 2 mom.

Via datasöksystemet ska till behöriga myndigheter utlämnas följande uppgifter om de, trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information, med stöd av någon annan lag har rätt att få dem:

Den behöriga myndigheten ska specificera enligt vilken bestämmelse den begär information. Kreditinstituten svarar för att de uppgifter som de lämnar ut är korrekta och att rättelser görs utan ogrundat dröjsmål.

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via datasöksystemet, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot.

Ett kreditinstitut ska administrera ett elektroniskt datasöksystem för bank- och betalkonton, med hjälp av vilket det omedelbart och trots sekretessbestämmelserna till en behörig myndighet förmedlar sådana uppgifter om sina kunder som avses i 2 mom. Om det är motiverat med tanke på kreditinstitutets storlek och verksamhetens karaktär och omfattning, kan kreditinstitutet avvika från skyldigheten att administrera ett datasöksystem, om Finansinspektionen beviljar tillstånd för detta.

Via datasöksystemet utlämnas till behöriga myndigheter följande uppgifter om de, trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information, enligt någon annan lag har rätt att få dem:

Den behöriga myndigheten ska specificera enligt vilken bestämmelse den begär information. Kreditinstitutet ska lämna informationen till den behöriga myndigheten avgiftsfritt. Kreditinstituten ansvarar för att de uppgifter som de lämnar är korrekta och att rättelser görs utan ogrundat dröjsmål. (9.9.2022/814)

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via datasöksystemet, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot. (9.9.2022/814)

Tullen övervakar att skyldigheterna enligt 1 och 2 mom. iakttas och meddelar en föreskrift om de tekniska krav som ställs på datasöksystem för bank- och betalkonton. (9.9.2022/814)

Tullen är personuppgiftsansvarig för registret över bank- och betalkonton och förvaltar registret samt ansvarar för att uppgifter som förts in i registret förmedlas till behöriga myndigheter.

Syftet med registret över bank- och betalkonton är att ta emot och lagra samt i enlighet med 7 § 1 mom. lämna ut sådana uppgifter som avses i 6 § 2 och 3 mom. och som lämnats av betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster samt sådana uppgifter som avses i 6 § 3 mom. och som lämnats av kreditinstitut. (28.6.2024/415)

De aktörer som avses i 2 mom. ansvarar för att de uppgifter som de lämnar och som ska föras in i registret över bank- och betalkonton är korrekta och att rättelser görs utan ogrundat dröjsmål. Nya uppgifter och information om ändringar i befintliga uppgifter ska lämnas till registret över bank- och betalkonton senast följande bankdag.

Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster ska trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information lämna Tullen de uppgifter som avses i 2 mom. Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster kan administrera ett i 1 d § avsett datasöksystem för bank- och betalkonton, varvid de uppgifter som avses i 2 mom. i denna paragraf ska utlämnas via datasöksystemet. (15.8.2025/863)

Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster ska trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information lämna Tullen de uppgifter som avses i 2 mom. Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster kan administrera ett i 4 § avsett datasöksystem för bank- och betalkonton, varvid de uppgifter som avses i 2 mom. i denna paragraf utlämnas via datasöksystemet. (28.6.2024/415)

I registret över bank- och betalkonton ska införas följande uppgifter om sådana kunder hos betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster som enligt 3 kap. 2 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism ska identifieras:

(15.8.2025/863)

I registret över bank- och betalkonton ska införas följande uppgifter om sådana kunder hos betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster som enligt 3 kap. 2 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism ska identifieras: (28.6.2024/415)

(29.10.2020/730)

Om ett kreditinstitut har fått ett i 1 d § 1 mom. avsett tillstånd från Finansinspektionen att avvika från skyldigheten att administrera ett datasöksystem, ska följande uppgifter införas i registret över bank- och betalkonton:

(15.8.2025/863)

Om ett kreditinstitut har fått ett i 4 § 1 mom. avsett tillstånd från Finansinspektionen att avvika från skyldigheten att administrera ett datasöksystem, ska följande uppgifter införas i registret över bank- och betalkonton:

De uppgifter som avses i 2 och 3 mom. ska lämnas på elektronisk väg. Tullen kan meddela närmare föreskrifter om vilket elektroniskt förfarande som ska användas och på vilket sätt uppgifterna ska vara certifierade för att kunna lämnas.

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via registret, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot. (9.9.2022/814)

Tullen ska lämna ut uppgifter ur registret över bank- och betalkonton till behöriga myndigheter.

Uppgifter får lämnas ut oberoende av vad som i artikel 18.1 a i den allmänna dataskyddsför-ordningen föreskrivs om den registrerades rätt att kräva att den personuppgiftsansvarige begränsar behandlingen av personuppgifter. (15.8.2025/863)

Uppgifter får lämnas ut oberoende av vad som i artikel 18.1 a i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan den allmänna dataskyddsförordningen , föreskrivs om den registrerades rätt att kräva att den personuppgiftsansvarige begränsar behandlingen av personuppgifter. (9.9.2022/814)

Tullen får till behöriga myndigheter samt kreditinstitut, betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster lämna ut logguppgifter som gäller den behöriga myndigheten, betalningsinstitutet, institutet för elektroniska pengar, leverantören av kryptotillgångstjänster eller kreditinstitutet i fråga för uppföljning och övervakning av dess egen verksamhet. Innan uppgifterna lämnas ut ska en utredning om hur användningen och skyddet av de utlämnade uppgifterna kommer att ordnas ges in till Tullen. (28.6.2024/415)

7 a § har upphävts genom L 15.8.2025/863 , som träder i kraft 1.12.2025. Den tidigare formen lyder:

Tullen ska administrera ett sammanställningsprogram för utlämnande av uppgifter som avses i 4 och 6 § genom överföring från övervakningssystemet för bank- och betalkonton till behöriga myndigheter. Tullen är personuppgiftsansvarig för de personuppgifter som behandlas i sammanställningsprogrammet.

Tullen förmedlar de i 3 § avsedda myndigheternas begäranden om sådan information som avses i 4 och 6 §, i vilka det i 3 § avsedda användningsändamålet preciserats, i pseudonymiserad form till kreditinstitutet, och överför i enlighet med begäran om information de uppgifter som mottagits från övervakningssystemet för bank- och betalkonton till den behöriga myndigheten med hjälp av sammanställningsprogrammet. Begäran om information och innehållet i svaret på begäran ska vara sekretessbelagda.

Den behandling av personuppgifter som avses i 1 mom. sker automatiskt. Uppgifter som lämnats ut genom sammanställningsprogrammet ska raderas ur programmet omedelbart efter det att uppgifterna har lämnats ut.

Med avvikelse från det som föreskrivs i artikel 15 i den allmänna dataskyddsförordningen om den registrerades rätt att få tillgång till uppgifter och i 23 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) om den registrerades rätt att kontrollera uppgifter, har den registrerade inte tillgång till uppgifter eller rätt att kontrollera uppgifter när uppgifterna behandlas med sammanställningsprogrammet. Bestämmelser om utövande av den registrerades rättigheter via dataombudsmannen finns i 29 § i den lagen och i 34 § i dataskyddslagen (1050/2018) . Begäran om utövande av rättigheter ska framställas till dataombudsmannen eller till Tullen enligt vad som föreskrivs i 35 § 2 mom. i lagen om behandling av personuppgifter inom Tullen (650/2019) . En begäran som framställs till Tullen ska utan dröjsmål lämnas till dataombudsmannen.

Tullen förmedlar de i 3 § avsedda behöriga myndigheternas begäranden om sådan information som avses i 4 och 6 §, i vilka det i 3 § avsedda användningsändamålet preciserats, i pseudonymiserad form till kreditinstitutet, och överför i enlighet med begäran om information de uppgifter som mottagits från kreditinstitutet till den behöriga myndigheten med sammanställningsprogrammet.

Tullen har rätt att få de uppgifter som ska föras in i registret över bank- och betalkonton avgiftsfritt.

Inga avgifter tas ut för utlämnande av uppgifter ur registret över bank- och betalkonton.

Uppgifterna i registret över bank- och betalkonton avförs ur registret tio år efter det att giltigheten för den grund på vilken uppgifterna förts in i registret har upphört.

Tullen ska föra ett loggregister över användningen av bank- och betalkontoregistret och användningen av det centraliserade automatiserade systemet för kontouppgifter via sammanställningsprogrammet och på begäran lämna ut logguppgifterna till de behöriga myndigheter som avses i 3 §. Loggregistret ska innehålla åtminstone följande uppgifter:

Vidare ska varje behörig myndighet föra ett loggregister som utöver de uppgifter som avses i 1 mom. även innehåller identifieringsuppgifter om den person som utfört en förfrågan eller en sökning i det centraliserade automatiserade systemet för kontouppgifter och om den person som förordnat förfrågan eller sökningen och, om möjligt, identifieringsuppgifter om mottagaren av resultatet av förfrågan eller sökningen. Den behöriga myndigheten ska utse en person som övervakar användningen av det centraliserade automatiserade systemet för kontouppgifter. Tullen ska i egenskap av personuppgiftsansvarig övervaka användningen av registret över bank- och betalkonton. Dataskyddsombudet ska regelbundet granska de loggregister som avses i denna paragraf.

Logguppgifterna ska bevaras endast i syfte att säkerställa skyddet för personuppgifter och för att trygga datasäkerheten och rättssäkerheten, och de ska skyddas mot osaklig hantering. Logguppgifterna ska bevaras under det innevarande året och de fem följande åren, utom i det fall att de behövs i ett pågående tillsynsärende.

Tullen ska föra ett loggregister över användningen av registret över bank- och betalkonton och användningen av datasöksystemet för bank- och betalkonton via sammanställningsprogrammet och på begäran lämna ut logguppgifterna till de myndigheter som avses i 3 §. Loggregistret ska innehålla åtminstone följande uppgifter:

Det som i 1 mom. föreskrivs om de uppgifter som loggregistret åtminstone ska innehålla tillämpas också på loggregister som de behöriga myndigheterna för över användningen av ett i 4 § avsett datasöksystem för bank- och betalkonton.

Vidare ska varje behörig myndighet föra ett loggregister som innehåller identifieringsuppgifter om den person som utfört en förfrågan eller en sökning i det datasöksystem för bank- och betalkonton som avses i 4 § och om den person som förordnat förfrågan eller sökningen och, om möjligt, identifieringsuppgifter om mottagaren av resultatet av förfrågan eller sökningen. Den behöriga myndigheten ska utse en person som övervakar användningen av datasöksystemet. Tullen ska i egenskap av personuppgiftsansvarig övervaka användningen av registret över bank- och betalkonton. Dataskyddsombudet ska regelbundet granska de loggregister som avses i 1–3 mom.

Logguppgifterna ska bevaras endast i syfte att säkerställa skyddet för personuppgifter och för att trygga datasäkerheten och rättssäkerheten, och de ska skyddas mot osaklig hantering. Logguppgifterna ska bevaras under det innevarande året och de fem följande åren, utom i det fall att de behövs i ett pågående tillsynsärende.

Tullen kan förena iakttagandet av de i 4 § 1 och 2 mom. avsedda skyldigheterna eller den i 6 § 1–3 mom. avsedda skyldigheten att lämna uppgifter med vite, om det inte är fråga om en ringa försummelse. Vitet döms ut av Tullen, om inte något annat föreskrivs någon annanstans i lag. Bestämmelser i övrigt om föreläggande och utdömande av vite finns i viteslagen (1113/1990) .

Tullen påför den som uppsåtligen eller av oaktsamhet försummar eller bryter mot skyldigheten att administrera ett sådant datasöksystem för bank- och betalkonton som avses i 1 d § 1 mom. eller skyldigheten att lämna Tullen sådana uppgifter som avses i 4 § 2 mom. eller i 6 § 2 eller 3 mom. en ordningsavgift. (15.8.2025/863)

Tullen påför den som uppsåtligen eller av oaktsamhet försummar eller bryter mot skyldigheten att administrera ett sådant datasöksystem för bank- och betalkonton som avses i 4 § 1 mom. eller skyldigheten att lämna Tullen sådana uppgifter som avses i 4 § 2 mom. eller 6 § 2 eller 3 mom. en ordningsavgift. (9.9.2022/814)

Ordningsavgiftens storlek baserar sig på en samlad bedömning. Vid bedömningen av ordningsavgiftens storlek ska hänsyn tas till förfarandets art, omfattning och varaktighet. Den ordningsavgift som kan påföras en juridisk person är minst 5 000 euro och högst 100 000 euro. Den ordningsavgift som kan påföras en fysisk person är minst 500 euro och högst 10 000 euro.

Ordningsavgiften ska betalas till staten.

Ordningsavgift kan påföras förutsatt att ärendet som helhet inte bedöms ge anledning till strängare åtgärder.

Tullen kan avstå från att påföra ordningsavgift, om

Ordningsavgift kan inte påföras den som vid förundersökning, åtalsprövning eller ett brottmål som är anhängigt vid domstol är misstänkt för samma gärning. Ordningsavgift får inte heller påföras den som har meddelats en lagakraftvunnen dom för samma gärning.

Tullen får inte påföra ordningsavgift, om inte detta har gjorts inom fem år från den dag då förseelsen eller försummelsen inträffade, eller vid fortsatt förseelse eller försummelse inom fem år från den dag då förseelsen eller försummelsen upphörde.

Tullen ska offentliggöra ett beslut om påförande av ordningsavgift utan dröjsmål efter att den som beslutet gäller har underrättats om beslutet. Av offentliggörandet ska framgå huruvida beslutet att påföra ordningsavgift har vunnit laga kraft, överträdelsens art och typ samt den för överträdelsen ansvariga personens identitet. Om besvärsmyndigheten upphäver beslutet helt eller delvis ska Tullen offentliggöra besvärsmyndighetens beslut på samma sätt som påförandet av ordningsavgift har offentliggjorts. Information om en påföljd ska finnas tillgänglig på Tullens webbplats i fem år.

Om det skulle vara oskäligt att offentliggöra namnet på en fysisk eller juridisk person som påförts en ordningsavgift eller om offentliggörandet skulle äventyra en pågående myndighetsundersökning, får Tullen

Om Tullen offentliggör ett beslut om ordningsavgift i enlighet med 2 mom. 2 punkten utan att ange namnet på den som påförts påföljden, kan Tullen samtidigt besluta att offentliggöra namnet senare efter en skälig tid, om grunderna för att inte offentliggöra namnet upphör under den tiden.

Bestämmelser om verkställigheten av ordningsavgift som påförts med stöd av denna lag finns i lagen om verkställighet av böter (672/2002) .

Verkställigheten av ordningsavgiften sköts av Rättsregistercentralen. Ordningsavgift som påförts med stöd av denna lag verkställs i den ordning som föreskrivs i lagen om verkställighet av böter (672/2002) .

I beslut av Tullen söks ändring på det sätt som anges i 13 kap. i tullagen (304/2016) .

Följande behöriga myndigheter har rätt att via ett tekniskt gränssnitt få de uppgifter som avses i 17 b § ur det centraliserade elektroniska systemet för transaktions- och saldouppgifter för följande användningsändamål, om det är nödvändigt för skötseln av myndighetens uppgifter:

I det centraliserade elektroniska systemet för transaktions- och saldouppgifter är det möjligt att begära följande uppgifter om saldot för bank- och betalkonton:

Saldouppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via det centraliserade elektroniska systemet för transaktions- och saldouppgifter.

Följande behöriga myndigheter har rätt att via ett tekniskt gränssnitt få de uppgifter som avses i 17 d § ur det centraliserade elektroniska systemet för transaktions- och saldouppgifter för följande användningsändamål, om det är nödvändigt för skötseln av myndighetens uppgifter:

Ur det centraliserade elektroniska systemet för transaktions- och saldouppgifter är det möjligt att begära följande uppgifter om kontotransaktioner som gäller bank- och betalkonton:

Dessutom är det möjligt att via det centraliserade elektroniska systemet för transaktions- och saldouppgifter begära uppgifter om kundens värdepapper.

I 1 och 2 mom. avsedda uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via det centraliserade elektroniska systemet för transaktions- och saldouppgifter.

Rätt att få sådana uppgifter som avses i 17 b och 17 d § och möjlighet att göra begäranden om information som gäller dem ur det centraliserade elektroniska systemet för transaktions- och saldouppgifter har endast sådan personal vid en i 17 a § och 17 c § avsedd behörig myndighet som har utsetts och bemyndigats att utföra dessa uppgifter.

En behörig myndighet ska med hjälp av sitt elektroniska datasöksystem specificera IBAN-numret eller någon annan identifieringskod för det bank- och betalkonto som begäran gäller, användningsändamålet för informationen samt referensuppgifterna för ärendet samt de bestämmelser med stöd av vilka den begär information från det centraliserade elektroniska systemet för transaktions- och saldouppgifter.

Aktörer som avses i 1 a § ska trots sekretessbestämmelserna lämna ut sådana uppgifter som avses i 17 b § och 17 d § 1 mom. utan dröjsmål, men senast inom följande bankdag.

De uppgifter som avses i 17 d 1 mom. ska på begäran lämnas ut för de fem föregående kalenderåren. Den behöriga myndigheten ska från fall till fall bedöma för vilken tid det är nödvändigt att begära uppgifterna samt utan obefogat dröjsmål radera onödiga personuppgifter.

En aktör som avses i 1 a § kan av grundad anledning lämna ut uppgifter som avses i 17 d § 2 mom. på något annat elektroniskt informationssäkert sätt.

Varje aktör som behandlar uppgifter som hör till det centrala elektroniska systemet för transaktions- och saldouppgifter är personuppgiftsansvarig i fråga om de uppgifter som den behandlar.

Den behöriga myndigheten svarar för att dess begäran om transaktions- och saldouppgifter är nödvändig och proportionell. Den behöriga myndigheten svarar också för att de uppgifter som den lämnar ut i begäran om information är korrekta och för att sådana uppgifter rättas utan obefogat dröjsmål.

Tullen förmedlar sådana i 17 b och 17 d § avsedda begäranden om information från behöriga myndigheter som avses i 17 a och 17 c § i fråga om vilka bestämmelserna om erhållande av information, informationens användningsändamål, ärendets referensuppgifter och kontaktuppgifterna till den behöriga myndigheten har specificerats, till aktörer som avses i 1 a §, och överför de uppgifter som erhållits av aktörerna som sådana till den behöriga myndigheten med sammanställningsprogrammet.

Aktörer som avses i 1 a § svarar för att de transaktions- och saldouppgifter som de lämnar ut är korrekta och för att uppgifterna rättas utan obefogat dröjsmål.

Den behöriga myndigheten ska underrätta Tullen om felaktiga uppgifter som den har upptäckt och tagit emot.

Tullen ska föra ett loggregister över användningen av det centraliserade elektroniska systemet för transaktions- och saldouppgifter via sammanställningsprogrammet och på begäran lämna ut logguppgifterna till de behöriga myndigheter som avses i 17 a och 17 c §. Loggregistret ska innehålla åtminstone följande uppgifter:

Vidare ska den behöriga myndigheten och de aktörer som avses i 1 a § föra ett loggregister över användningen av det centraliserade elektroniska systemet för transaktions- och saldouppgifter. Loggregistret ska innehålla åtminstone de uppgifter som avses i 1 mom.

Den behöriga myndighetens i 2 mom. avsedda loggregister ska även innehålla identifieringsuppgifter om den person som utfört en förfrågan i det centraliserade elektroniska systemet för transaktions- och saldouppgifter och om den person som förordnat förfrågan och, om möjligt, identifieringsuppgifter om mottagaren av resultatet av förfrågan. Den behöriga myndigheten ska utse en person som övervakar användningen av det centraliserade elektroniska systemet för transaktions- och saldouppgifter.

Logguppgifterna ska bevaras endast i syfte att säkerställa skyddet för personuppgifter och för att trygga datasäkerheten och rättssäkerheten, och de ska skyddas mot osaklig hantering. Logguppgifterna ska bevaras under det innevarande året och de fem följande åren, utom i det fall att de behövs i ett pågående tillsynsärende.

Denna lag träder i kraft den 1 maj 2019. Lagens 4 och 5 § tillämpas dock först från och med den 1 september 2020.