Åtkomst till uppgifter som avses i 4 och 6 § och möjlighet att göra sökningar som gäller dem har endast den personal vid en i 3 § avsedd myndighet som har utsetts och bemyndigats att utföra dessa uppgifter. 

Den behöriga myndigheten ska specificera enligt vilken bestämmelse den begär information. Kreditinstitutet ska lämna informationen till den behöriga myndigheten avgiftsfritt. Kreditinstituten ansvarar för att de uppgifter som de lämnar är korrekta och att rättelser görs utan ogrundat dröjsmål. 

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via datasöksystemet, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot. 

Tullen övervakar att skyldigheterna enligt 1 och 2 mom. iakttas och meddelar en föreskrift om de tekniska krav som ställs på datasöksystem för bank- och betalkonton. 

I samband med gemensamma konton som förvaltas av en advokat ska det uttryckligen antecknas att bank- eller betalkontot är ett gemensamt konto som förvaltas av en advokat och som omfattas av tystnadsplikten för advokater. Uppgifter om gemensamma konton som förvaltas av en advokat får inte lämnas ut via registret, med undantag för information om att det är fråga om ett gemensamt konto som förvaltas av en advokat och om vilken advokat som förvaltar kontot. 

Uppgifter får lämnas ut oberoende av vad som i artikel 18.1 a i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan den allmänna dataskyddsförordningen, föreskrivs om den registrerades rätt att kräva att den personuppgiftsansvarige begränsar behandlingen av personuppgifter. 

Tullen ska administrera ett sammanställningsprogram för utlämnande av uppgifter som avses i 4 och 6 § genom överföring från övervakningssystemet för bank- och betalkonton till behöriga myndigheter. Tullen är personuppgiftsansvarig för de personuppgifter som behandlas i sammanställningsprogrammet. 

Tullen förmedlar de i 3 § avsedda myndigheternas begäranden om sådan information som avses i 4 och 6 §, i vilka det i 3 § avsedda användningsändamålet preciserats, i pseudonymiserad form till kreditinstitutet, och överför i enlighet med begäran om information de uppgifter som mottagits från övervakningssystemet för bank- och betalkonton till den behöriga myndigheten med hjälp av sammanställningsprogrammet. Begäran om information och innehållet i svaret på begäran ska vara sekretessbelagda. 

Den behandling av personuppgifter som avses i 1 mom. sker automatiskt. Uppgifter som lämnats ut genom sammanställningsprogrammet ska raderas ur programmet omedelbart efter det att uppgifterna har lämnats ut. 

Med avvikelse från det som föreskrivs i artikel 15 i den allmänna dataskyddsförordningen om den registrerades rätt att få tillgång till uppgifter och i 23 § i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) om den registrerades rätt att kontrollera uppgifter, har den registrerade inte tillgång till uppgifter eller rätt att kontrollera uppgifter när uppgifterna behandlas med sammanställningsprogrammet. Bestämmelser om utövande av den registrerades rättigheter via dataombudsmannen finns i 29 § i den lagen och i 34 § i dataskyddslagen (1050/2018). Begäran om utövande av rättigheter ska framställas till dataombudsmannen eller till Tullen enligt vad som föreskrivs i 35 § 2 mom. i lagen om behandling av personuppgifter inom Tullen (650/2019). En begäran som framställs till Tullen ska utan dröjsmål lämnas till dataombudsmannen. 

Det som i 1 mom. föreskrivs om de uppgifter som loggregistret åtminstone ska innehålla tillämpas också på loggregister som de behöriga myndigheterna för över användningen av ett i 4 § avsett datasöksystem för bank- och betalkonton. 

Vidare ska varje behörig myndighet föra ett loggregister som innehåller identifieringsuppgifter om den person som utfört en förfrågan eller en sökning i det datasöksystem för bank- och betalkonton som avses i 4 § och om den person som förordnat förfrågan eller sökningen och, om möjligt, identifieringsuppgifter om mottagaren av resultatet av förfrågan eller sökningen. Den behöriga myndigheten ska utse en person som övervakar användningen av datasöksystemet. Tullen ska i egenskap av personuppgiftsansvarig övervaka användningen av registret över bank- och betalkonton. Dataskyddsombudet ska regelbundet granska de loggregister som avses i 1—3 mom. 

Logguppgifterna ska bevaras endast i syfte att säkerställa skyddet för personuppgifter och för att trygga datasäkerheten och rättssäkerheten, och de ska skyddas mot osaklig hantering. Logguppgifterna ska bevaras under det innevarande året och de fem följande åren, utom i det fall att de behövs i ett pågående tillsynsärende. 

Tullen kan förena iakttagandet av de i 4 § 1 och 2 mom. avsedda skyldigheterna eller den i 6 § 1—3 mom. avsedda skyldigheten att lämna uppgifter med vite, om det inte är fråga om en ringa försummelse. Vitet döms ut av Tullen, om inte något annat föreskrivs någon annanstans i lag. Bestämmelser i övrigt om föreläggande och utdömande av vite finns i viteslagen (1113/1990). 

Tullen påför den som uppsåtligen eller av oaktsamhet försummar eller bryter mot skyldigheten att administrera ett sådant datasöksystem för bank- och betalkonton som avses i 4 § 1 mom. eller skyldigheten att lämna Tullen sådana uppgifter som avses i 4 § 2 mom. eller 6 § 2 eller 3 mom. en ordningsavgift. 

Denna lag träder i kraft den 20. Lagens 7 a § tillämpas dock från och med den 1 november 2022. 

Uppgifterna i penningtvättsregistret får oberoende av sekretessbestämmelserna användas och lämnas ut endast för att förhindra, avslöja och utreda samt till undersökning föra penningtvätt och finansiering av terrorism och det brott genom vilket den egendom eller den vinning har fåtts eller kan fås som är föremål för penningtvätt eller finansiering av terrorism samt brott som avses i bilaga I till Europolförordningen och för att skydda den nationella säkerheten. Centralen för utredning av penningtvätt får lämna ut uppgifter också utan begäran. Dessutom får uppgifter lämnas ut till utrikesministeriet för skötsel av uppgifter enligt 9 § i lagen om frysning av tillgångar i syfte att bekämpa terrorism och till utmätningsmannen för skötsel av uppgifter enligt 14 § i den lagen och uppgifter enligt 2 b § i lagen om uppfyllande av vissa förpliktelser som grundar sig på Finlands medlemskap i Förenta Nationerna och Europeiska unionen (659/1967). Uppgifter får lämnas ut också till en behörig tillsynsmyndighet och en advokatförening som avses i lagen om förhindrande av penningtvätt och av finansiering av terrorism, om den uppgift som lämnas ut är nödvändig för att den behöriga tillsynsmyndigheten eller advokatföreningen ska kunna utföra de uppgifter som avses i den lagen. Uppgifter kan lämnas till Europol. Sådant beslut om utlämnande av uppgifter som avses i detta moment fattas av en polisman som hör till befälet och arbetar vid centralen för utredning av penningtvätt. Uppgifter som avses i detta moment får lämnas ut som en datamängd eller i elektronisk form. Polisen, Tullen, Gränsbevakningsväsendet och åklagarna har rätt att få finansiell information och finansiella analyser från centralen för utredning av penningtvätt för förhindrande, avslöjande och utredning av brott som avses i bilaga I till Europolförordningen och för att föra sådana brott till åtalsprövning. 

Denna lag träder i kraft den 20.