1174/2019

Myndigheten för digitalisering och befolkningsdata producerar och utvecklar de stödtjänster som avses i 3 § 1 mom. 1–7 punkten.

Användarorganisationen fattar beslut om de uppgifter som avses i 2 mom. efter att ha hört Myndigheten för digitalisering och befolkningsdata. Myndigheten för digitalisering och befolkningsdata har rätt att besluta om begränsning av tillhandahållandet av de uppgifter som avses i 1 och 2 mom., om en begränsning behövs med hänsyn till stödtjänstens karaktär. Bestämmelser om förbud mot och förhindrande av användning av stödtjänster finns i 8 § 4 mom.

Myndigheten för digitalisering och befolkningsdata kan fatta beslut om att helt eller delvis förbjuda eller förhindra att en stödtjänst används av en privat sammanslutning, stiftelse eller näringsidkare

För att fullgöra sina uppgifter enligt denna lag har Myndigheten för digitalisering och befolkningsdata, med iakttagande av detta kapitel, rätt att behandla i denna paragraf avsedda uppgifter som införts i följande informationssystem:

I syfte att tillhandahålla behörighetstjänsten för Myndigheten för digitalisering och befolkningsdata ett register över sådana fullmakter att sköta ärenden och över andra viljeyttringar som avgetts av fysiska personer och på sammanslutningars vägnar. Myndigheten för digitalisering och befolkningsdata kan vid tillhandahållandet av behörighetstjänsten även förmedla andra myndigheters registrerade uppgifter om fullmakter och andra viljeyttringar, om den myndighet som registrerat dessa uppgifter har gett Myndigheten för digitalisering och befolkningsdata tillstånd att förmedla uppgifterna och om verksamheten inte äventyrar tillförlitligheten hos de uppgifter som förmedlas via behörighetstjänsten.

Registrering av en viljeyttring som avses i 1 mom. förutsätter att den som avger viljeyttringen identifieras på ett tillförlitligt sätt med hjälp av tjänsten för identifiering av fysiska personer eller med någon annan sådan metod för identifiering som är informationssäker och bevislig. Registreringen förutsätter dessutom att Myndigheten för digitalisering och befolkningsdata kan säkerställa personens handlingsbehörighet och vid behov dennes behörighet i de register som avses i 1 mom. eller i 9 §.

Myndigheten för digitalisering och befolkningsdata godkänner, efter att ha hört finansministeriet och Transport och kommunikationsverket, de andra metoder för identifiering som avses i 2 mom. än tjänsten för identifiering av fysiska personer. Myndigheten för digitalisering och befolkningsdata ska se till att avgiftsfri information om användningen av godkända metoder finns tillgänglig via det allmänna datanätet.

Myndigheten för digitalisering och befolkningsdata ska sörja för integriteten hos innehållet i den registrerade viljeyttringen och för att uppgifterna om godkännandet av viljeyttringen och om den identifiering av personen som föregår godkännandet kan kopplas samman med viljeyttringens innehåll.

Myndigheten för digitalisering och befolkningsdata har rätt att behandla personuppgifter och andra uppgifter som avses i 9 § för att producera och utveckla stödtjänster som den svarar för.

Vid tillhandahållandet av tjänsten för identifiering av fysiska personer har Myndigheten för digitalisering och befolkningsdata rätt att till den användarorganisation som förvaltar den elektroniska tjänst som en person använder lämna ut uppgift om personens namn, personbeteckning och elektroniska kommunikationskod, om användarorganisationen enligt lag har rätt att behandla dessa uppgifter.

Vid tillhandahållandet av behörighetstjänsten har Myndigheten för digitalisering och befolkningsdata rätt att, utifrån de uppgifter som gäller en persons handlingsbehörighet och behörighet och som sökts fram i de register inom den offentliga förvaltningen som avses i 9 § och utifrån det register över fullmakter och viljeyttringar som Myndigheten för digitalisering och befolkningsdata förvaltar med stöd av 10 § 1 mom., för användarorganisationen sammanställa och till den lämna ut nödvändiga uppgifter för påvisande av en begränsning av handlingsbehörigheten eller för påvisande av en befogenhet eller någon annan viljeyttring.

Myndigheten för digitalisering och befolkningsdata ska såsom personuppgiftsansvarig för uppgifter som behandlas i tjänsten för identifiering av fysiska personer bevara de uppgifter som behövs för att verifiera en identifieringstransaktion i fem år räknat från ingången av det kalenderår som följer efter identifieringstransaktionen.

Myndigheten för digitalisering och befolkningsdata ska bevara uppgifterna i det register som den förvaltar med stöd av 10 § 1 mom., de uppgifter som behövs för att visa att uppgifterna behandlats på riktigt sätt i registret samt uppgifter som gäller förfrågningar som gjorts inom behörighetstjänsten och svaren på dem, om inte något annat följer av användarorganisationens skyldighet att bevara uppgifter.

Myndigheten för digitalisering och befolkningsdata ska för säkerställande av lagligheten i behandlingen av uppgifterna föra ett loggregister över behandlingen av uppgifter som registrerats om användningen av de stödtjänster som avses i 3 § 1 mom. 1–7 punkten. I loggregistret ska det registreras uppgifter om den som behandlat uppgifterna, tidpunkten för behandlingen och de uppgifter eller grupper av data i systemet som varit föremål för behandling. Dessutom ska uppgifter om den till vilken uppgifterna lämnats ut med stöd av 14 § registreras.

Myndigheten för digitalisering och befolkningsdata ska bevara loggregistrets uppgifter i minst två år räknat från ingången av det kalenderår som följer efter tidpunkten för registreringen av uppgifterna.

Myndigheten för digitalisering och befolkningsdata får använda uppgifterna i loggregistret för att följa och övervaka behandlingen av uppgifter som registrerats om användningen av stödtjänsterna och för att upprätthålla informationssäkerheten.

Myndigheten för digitalisering och befolkningsdata får lämna ut uppgifterna i loggregistret till polis- och förundersökningsmyndigheter för utredning av brott som gäller lagstridig behandling av uppgifter som registrerats om användningen av stödtjänsterna, om inte något annat föreskrivs om utlämnande av enstaka uppgifter till polisen.

Dessutom får Myndigheten för digitalisering och befolkningsdata, om inte något annat följer av 11 eller 12 § i lagen om offentlighet i myndigheternas verksamhet, lämna ut uppgifter som registrerats i loggregistret

Finansministeriet och arbets- och näringsministeriet svarar tillsammans för den strategiska styrningen av innehållet och strukturen i fråga om den övergripande servicevyn för företag inom den servicevy som produceras av Myndigheten för digitalisering och befolkningsdata.