Laki henkilötietojen käsittelystä Rajavartiolaitoksessa annetun lain muuttamisesta (1204 / 2022, alkuperäinen)
Eduskunnan päätöksen mukaisesti
5 § Määritelmät
Tässä laissa tarkoitetaan:
7) VIS-asetuksella viisumitietojärjestelmästä (VIS) ja lyhytaikaista oleskelua varten myönnettäviä viisumeja koskevasta jäsenvaltioiden välisestä tietojenvaihdosta annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 767/2008 (VIS-asetus);
8) EES-asetuksella rajanylitystietojärjestelmän (EES) perustamisesta jäsenvaltioiden ulkorajat ylittävien kolmansien maiden kansalaisten maahantuloa, maastalähtöä ja pääsyn epäämistä koskevien tietojen rekisteröimiseksi ja edellytysten määrittämisestä pääsylle EES:n tietoihin lainvalvontatarkoituksissa sekä Schengenin sopimuksen soveltamisesta tehdyn yleissopimuksen ja asetusten (EY) N:o 767/2008 ja (EU) N:o 1077/2011 muuttamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2017/2226;
9) ETIAS-asetuksella Euroopan matkustustieto- ja -lupajärjestelmän (ETIAS) perustamisesta ja asetusten (EU) N:o 1077/2011, (EU) N:o 515/2014, (EU) 2016/399, (EU) 2016/1624 ja (EU) 2017/2226 muuttamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1240.
7 § Henkilötietojen käsittely rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi
Rajavartiolaitos saa käsitellä 1 momentissa tarkoitetussa tehtävässä 6 §:ssä tarkoitettujen henkilön perustietojen lisäksi seuraavia henkilötietoja:
2 a) EES-asetuksen 3 artiklan 1 kohdan 15 alakohdassa tarkoitetut Suomen tallettamat aakkosnumeeriset tiedot;
2 b) tiedot ETIAS-asetuksen 3 artiklan 1 kohdan 5 alakohdassa tarkoitetun matkustusluvan käsittelemiseksi ja 34 artiklassa tarkoitetun ETIAS-seurantalistan ylläpitämiseksi;
18 § Rekisterinpitäjä
Tässä laissa tarkoitettujen henkilötietojen sekä EES-asetuksen 39 artiklassa tarkoitettujen tietojen rekisterinpitäjä on Rajavartiolaitoksen esikunta.
ETIAS-asetuksen 57 artiklan 2 kohdassa tarkoitettu rekisterinpitäjä on Rajavartiolaitoksen esikunta.
37 a § Henkilötietojen luovuttaminen rajanylitystietojärjestelmään ja Euroopan matkustustieto- ja ‑lupajärjestelmään
Rajavartiolaitos saa luovuttaa salassapitosäännösten estämättä 7–11 ja 13–15 §:ssä tarkoitettuja henkilötietoja:
1) EES-asetuksessa tarkoitettuun rajanylitystietojärjestelmään;
2) ETIAS-asetuksessa tarkoitettuun Euroopan matkustustieto- ja -lupajärjestelmään.
Tiedot on luovutettava noudattaen, mitä 1 momentissa mainituissa asetuksissa säädetään.
Tiedot ETIAS-asetuksen 34 artiklassa tarkoitetulle ETIAS-seurantalistalle on luovutettava rajavartiolain 18 §:ssä tarkoitetun kansallisen ETIAS-yksikön välityksellä.
40 § Rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi käsiteltävien henkilötietojen poistaminen
Rajavalvonnassa sekä rajaturvallisuuden ja rajajärjestyksen ylläpitämiseksi käsiteltävät henkilötiedot poistetaan viimeistään viiden vuoden kuluttua tiedon rekisteriin merkitsemisestä.
Edellä 1 momentissa säädetystä poiketen poistetaan:
1 a) ETIAS-asetuksessa tarkoitetun matkustusluvan käsittelyä koskevat tiedot matkustusluvan voimassaoloajan päätyttyä tai viiden vuoden kuluttua päätöksestä, jolla matkustuslupa on evätty, mitätöity tai kumottu;
5 a) 7 §:n 2 momentin 2 a kohdassa tarkoitetut tiedot EES-asetuksen 2 artiklan 1 kohdan b alakohdassa tarkoitetusta henkilöstä yhden vuoden kuluttua tiedon rekisteriin merkitsemisestä ja muusta henkilöstä kolmen vuoden kuluttua tiedon rekisteriin merkitsemisestä, ellei tietoa tule EES-asetuksen 35 artiklan mukaisesti poistaa jo aiemmin;