Senast publicerat 03-11-2021 13:24

Regeringens proposition RP 18/2017 rd Regeringens proposition till riksdagen med förslag till lag om kundinformationssystemet för företagstjänster samt till lagar om ändring av 6 § i lagen om statens specialfinansieringsbolag och lagen om aktiebolaget Finpro Oy

PROPOSITIONENS HUVUDSAKLIGA INNEHÅLL

I denna proposition föreslås det att det stiftas en ny lag om kundinformationssystemet för företagstjänster som ersätter den gällande lagen om kundinformationssystemet för företagstjänster.

I lagen föreskrivs det om arbets- och näringsministeriets kundinformationssystem för företagstjänster, om de kunddatalager och det system för hantering av kundrelationer som hör till kundinformationssystemet samt om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster.

Genom lagen utökas möjligheten till gemensamt utnyttjande av sådana uppgifter som behövs för att företagstjänster ska kunna tillhandahållas. I enlighet med det nya tekniska genomförandesättet ska kunduppgifter inte längre förmedlas genom systemet på basis av enskilda förfrågningar, utan kunduppgifterna registreras i ett gemensamt kundinformationssystem där de genom en teknisk anslutning finns tillgängliga för dem som använder uppgifterna. Gruppen producenter och användare av de gemensamma kunduppgifterna utvidgas.

Dessutom föreslås i propositionen sådana ändringar i lagen om statens specialfinansieringsbolag och i lagen om aktiebolaget Finpro Oy som behövs med anledning av propositionen.

Lagarna avses träda i kraft så snart som möjligt.

ALLMÄN MOTIVERING

1 Inledning

Offentligt finansierade företagstjänster utvecklas nuförtiden utgående från kundernas behov. En resultatbringande vidareutveckling av funktioner och tjänster förutsätter att myndigheter och andra organisationer som producerar offentligt finansierade företagstjänster har tillgång till uppdaterade och korrekta uppgifter om kunder och servicebehov. Lagstiftningen, som framhäver principen om fristående myndighetsenheter, har för sin del bidragit till att serviceproduktionen och informationshanteringen spritts ut och har försvårat samanvändningen av funktioner och uppgifter. Det är nödvändigt att öka möjligheterna till gemensam användning av de uppgifter som behövs för tillhandahållande av företagstjänster för att tjänsterna ska kunna utvecklas så att de blir i högre grad kundorienterade och mer effektiva samt för att lindra kundernas administrativa börda.

Målet att den offentliga förvaltningen endast en gång ska be om samma information av kunden, som har skrivits in i programmet för statsminister Juha Sipiläs regering, kräver samarbete av aktörerna inom den offentliga förvaltningen och spridning av kunduppgifterna samt interoperabilitet av informationssystemen.

Digitalt utbyte av information och möjligheten att använda uppgifter i den offentliga förvaltningens datalager över organisationsgränserna gör det möjligt att reformera och vidareutveckla den offentliga förvaltningens funktioner och verksamhetsprocesser. Utvecklande av kundorienteringen kräver ett mer omfattande och övergripande beaktande av kundernas behov vid tillhandahållandet av tjänster inom den offentliga förvaltningen. Möjligheten att gemensamt använda de uppgifter som samlats om en kund möjliggör obrutna servicekedjor inom den offentliga förvaltningen.

Företag är vanligen kunder hos aktörer inom flera olika förvaltningsområden. Som ett samarbete mellan aktörerna har det skapats ett gemensamt system för utbyte av information, om vilket det föreskrivs i lagen om kundinformationssystemet för företagstjänster (240/2007). Nuförtiden förmedlas kunduppgifter genom systemet på basis av enskilda förfrågningar. I det nya systemet samlas kunduppgifterna i ett gemensamt datalager där de finns tillgängliga för en större grupp aktörer.

Den reform av regionförvaltningen som är en av regeringens strukturpolitiska reformer och inrättandet av nya självstyrande landskap medför förändringstryck för ett kundinformationssystem som avses i den förevarande propositionen. Avsikten är att de självstyrande landskapen ska inleda sin verksamhet den 1 januari 2019. I samband med landskapsreformen reformeras de företagstjänster som avses i denna lag och som nuförtiden tillhandahålls av närings-, trafik- och miljöcentralerna, NTM-centralerna, och ansvaret för ordnandet av dem överförs på de självstyrande landskapen. I detta sammanhang dras NTM-centralerna och arbets- och näringsbyråerna in.

Med tanke på landskapsreformen har det vid arbets- och näringsministeriet beretts ett förslag till en helt ny lag om utveckling av regionerna samt tillväxttjänster. I lagen om utveckling av regionerna samt tillväxttjänster föreslås att arbetskrafts- och företagstjänsterna inom arbets- och näringsministeriets förvaltningsområde ska sammanslås till tillväxttjänster och att landskapen ska ordna produktionen av tjänsterna i första hand med hjälp av en konkurrensbaserad flerproducentsmodell. I praktiken produceras tillväxttjänsterna i landskapen allt oftare i form av köpta tjänster som skaffas av konkurrensutsatta serviceproducenter och av serviceproducenter som delvis uppfyller vissa minimikrav som kunden själv ställer. Tjänster kan köpas av kommuner och företag samt av andra sammanslutningar. Bestämmelser om utnyttjandet av kundinformationssystemet under denna systemförändring och efter den kommer att utfärdas i sinom tid.

2 Nuläge

2.1 Lagstiftning och praxis

2.1.1 Inledning

Lagen om kundinformationssystemet för företagstjänster (nedan även lagen om kundinformationssystemet) trädde i kraft den 1 maj 2007. I lagen om kundinformationssystemet föreskrivs det om det kundinformationssystem för företagstjänster som upprätthålls av arbets- och näringsministeriet, om närings-, trafik- och miljöcentralernas och arbets- och näringsbyråernas gemensamma register över företagstjänster vilket hör till kundinformationssystemet, samt om behandlingen av kunduppgifter i samband med de företagstjänster som tillhandahålls kunderna. Bestämmelserna om utelämnandet av uppgifter ur kundinformationssystemet finns i 10 §.

Genom den gällande lagen om kundinformationssystemet förbättrades statsförvaltningens företagstjänster samt effektiviserades samordningen och övervakningen av dem. I den lagen finns bestämmelser om de uppgifter som samlas i kundinformationssystemet och om de uppgifter som införts i andra register men som förmedlas genom kundinformationssystemet.

För förmedling av kunduppgifter används nuförtiden ett informationsförmedlingssystem i realtid, som står till förfogande endast för NTM-centralerna, Innovationsfinansieringsverket Tekes, statens specialfinansieringsbolag Finnvera Abp och Finpro. I förmedlingssystemet registreras inte uppgifter om enskilda företagskunder, utan dessa uppgifter finns införda i användarorganisationernas egna system. För att kundspecifika uppgifter ska kunna erhållas förmedlar systemen de uppgifter som behövs i ett specifikt fall eller en händelsekedja som berör en kund. Information kan utbytas också på annat sätt än genom det tekniska förmedlingssystemet.

2.1.2 Grundlagen

Enligt 12 § 2 mom. i Finlands grundlag (731/1999) är handlingar och upptagningar som innehas av myndigheterna offentliga, om inte offentligheten av tvingande skäl särskilt har begränsats genom lag. Var och en har rätt att ta del av offentliga handlingar och upptagningar. Enligt 10 § 1 mom. i grundlagen utfärdas närmare bestämmelser om skyddet för personuppgifter genom lag.

2.1.3 Den allmänna lagstiftningen om informationshantering

Myndigheternas informationshantering och det ansvar som hänför sig till den regleras på den allmänna lagstiftningens nivå i lagen om offentlighet i myndigheternas verksamhet (621/1999), nedan offentlighetslagen, och i personuppgiftslagen (523/1999). Föremålet för lagstiftningen om informationshantering är handlingar, myndighetshandlingar samt de personuppgifter som dessa innehåller. Det finns inga täckande bestämmelser om myndigheternas register och informationssystem, utan regleringen om dem baserar sig närmast på den ifrågavarande myndighetens lagbaserade uppgifter.

I offentlighetslagen finns bestämmelser om rätten att ta del av myndigheternas offentliga handlingar samt om tystnadsplikt för den som är verksam vid en myndighet, om handlingssekretess samt andra för skyddande av allmänna och enskilda intressen nödvändiga begränsningar av rätten att ta del av en handling och föreskrivs om myndigheternas skyldigheter för att lagens syfte ska nås. Offentlighetslagen tillämpas på myndigheternas handlingar.

De allmänna bestämmelserna om behandlingen av personuppgifter ingår i personuppgiftslagen. Genom att personuppgiftslagen stiftades bragtes den allmänna lagstiftningen om personuppgifter nationellt i överensstämmelse med EG:s direktiv om personuppgifter (95/46/EG).

I 8 § i personuppgiftslagen finns bestämmelser om allmänna förutsättningar för behandling av personuppgifter. Personuppgifter får behandlas bl.a. om det bestämts om behandlingen i lag eller om behandlingen föranleds av en uppgift eller förpliktelse som anvisas den registeransvarige i lag eller som påförts honom med stöd av lag samt om det är fråga om en allmänt tillgänglig uppgift som beskriver en persons ställning, uppgifter och skötseln av dessa uppgifter inom ett offentligt samfund eller inom näringslivet och dessa uppgifter behandlas för att trygga rättigheter och intressen hos den registeransvarige eller en sådan tredje man till vilken uppgifterna lämnas ut. Enligt motiveringarna till lagen är sådana allmänt tillgängliga uppgifter som avses ovan bl.a. uppgifter i Rättsregistercentralens näringsförbudsregister samt uppgifterna i konkurs- och företagssaneringsregistret och handelsregistret, vilka är offentliga.

Tillämpningen av Europaparlamentets och rådets förordning (EU) 2016/679) om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) inleds två år efter ikraftträdandet vid övergångsperiodens utgång (24.5.2018). Förordningen är direkt tillämplig rätt, men den lämnar nationellt rörelseutrymme för medlemsstaterna. I artikel 6 i den allmänna dataskyddsförordningen ingår bestämmelser om laglig behandling av personuppgifter. Enligt artikeln är behandlingen laglig bl.a. om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning. De skyldigheter som i den allmänna dataskyddsförordningen åläggs den registeransvariga och den som behandlar personuppgifter är direkt tillämpliga. I artikel 86 finns bestämmelser om sammanjämkning av offentlighetsprincipen och skyddet av personuppgifter.

Sådana personuppgifter som registreras i kundinformationssystemet är i första hand uppgifter om näringsidkare samt uppgifter om ansvariga personer och kontaktpersoner vid ett företag. Förslaget inbegriper inte sådana särskilda kategorier av personuppgifter som avses i artikel 9 i den allmänna dataskyddsförordningen.

I fråga om rättslig grund anses propositionen ligga inom det nationella rörelseutrymme som förordningen lämnar. Eftersom frågorna kring tolkningen i samband med ikraft sättandet av dataskyddsförordningen ännu är under arbete, är det möjligt att den föreslagna lagen behöver preciseras i ett senare skede. Den föreslagna lagens bestämmelse som innehåller hänvisning till personuppgiftslagen ska uppdateras senare på grund av dataskyddsförordningen.

2.1.4 Användare av gemensamma kunduppgifter

Bestämmelser om de tjänster som myndigheterna tillhandahåller företag finns i allmänhet i speciallagarna om dem. I den lagstiftning som styr verksamheten finns också bestämmelser om behandlingen av uppgifter och rätten att få uppgifter, men bestämmelserna är inte till alla delar lika eller motsvarar varandra.

Arbets- och näringsministeriet svarar för närings- och innovationspolitiken, och, som en del av den, för främjandet av företags internationalisering och lockandet av utländska investeringar. En av ministeriets viktigaste uppgifter är att skapa goda förutsättningar för företagsverksamhet och näringsliv och därigenom stärka konkurrenskraften och sysselsättningen.

Bestämmelser om NTM-centralerna och arbets- och näringsbyråerna finns i lagen om närings-, trafik- och miljöcentralerna (879/2009). Enligt 3 § sköter NTM-centralerna de uppgifter som särskilt föreskrivits för dem inom bl.a. följande områden: främjande av företagsamhet och näringsverksamhet, innovationer och affärsverksamhet under internationalisering, fungerande arbetsmarknader, tillgången på arbetskraft och sysselsättningen samt energi och energiproduktion. NTM-centralerna och arbets- och näringsbyråerna tillhandahåller sådana arbetskrafts- och företagstjänster som avses i lagen om offentlig arbetskrafts- och företagsservice (916/2012). Genom den offentliga arbetskrafts- och företagsservicen främjas arbetsmarknadens funktion genom att tillgången på kunnig arbetskraft tryggas och de som söker arbete erbjuds möjligheter att få arbete, och dessutom främjas uppkomsten av ny företagsverksamhet och utvecklas företagens verksamhetsförutsättningar och arbetslivets kvalitet. NTM-centralerna beviljar dessutom företag understöd med stöd av lagen om statsunderstöd för utvecklande av företagsverksamhet (9/2014).

I lagen om närings-, trafik- och miljöcentralerna finns inga bestämmelser om sekretessplikt eller utlämnande av uppgifter. I princip tillämpas offentlighetslagen som en allmän lag på utlämnande av uppgifter från NTM-centralerna.

Bestämmelser om Innovationsfinansieringsverket Tekes och de uppgifter som ålagts verket finns i lagen om Innovationsfinansieringsverket Tekes (717/2008) och i statsrådets förordning om Tekes (1146/2008). Med hjälp av Tekes innovationsfinansiering kan företag utveckla nya produkter och tjänster samt utarbeta ett affärsverksamhetskoncept för den internationella marknaden. Tekes program erbjuder nätverk, information om och perspektiv på utvecklingen av den internationella marknaden.

På de stöd som Tekes beviljar tillämpas statsunderstödslagen (688/2001) och statsrådets förordning om finansiering av forsknings-, utvecklings-, och innovationsverksamhet (1444/2014). Tekes verksamhet styrs av den speciallagstiftning som gäller Tekes samt bestämmelserna om statsstöd på den nationella och på EU-nivån. I de specialbestämmelser som handlar om Tekes finns inga bestämmelser om sekretess eller utlämnande av uppgifter.

Finnvera Abp, som är ett specialfinansieringsbolag som helt ägs av staten, tillhandahåller finansiering för startande, expansion och internationalisering av företagsverksamheten samt skyddandet av den mot risker i samband med export. Bestämmelser om Finnvera Abp:s syfte och uppgifter finns i 1 och 2 § i lagen om statens specialfinansieringsbolag (443/1998). Bolaget syftar till att genom tillhandahållande av finansieringstjänster främja och utveckla i synnerhet små och medelstora företags verksamhet samt företagens internationalisering och exportverksamhet. Verksamheten regleras i stor utsträckning också av lagen om statens specialfinansieringsbolags kredit- och borgensverksamhet (445/1998) och av lagen om statliga exportgarantier (422/2001).

I Finnvera Abp:s verksamhet på finansieringsmarknaden framhävs kraven på konfidentialitet och tillförlitlighet. För säkerställande av att dessa mål uppnås har medlemmarna i bolagets organ och de anställda vid bolaget ålagts tystnadsplikt enligt 5 § i lagen om statens specialfinansieringsbolag. Bestämmelsen motsvarar den bestämmelse som handlar om bankhemlighet i 141 § i kreditinstitutslagen (121/2007). I 6 § föreskrivs att oberoende av vad som i 5 § bestäms om tystnadsplikt, kan bolaget lämna upplysningar om företag, företags ekonomiska ställning och företags ansvariga personer eller upplysningar om företags förutsättningar för lönsam verksamhet för att förmedlas via kundinformationssystemet för företagstjänster på det sätt som föreskrivs i lagen om kundinformationssystemet för företagstjänster.

De uppgifter som gäller finansieringsverksamheten och som omfattar beviljandet av krediter, borgen och kapitalgarantier samt kapitalinvesteringsverksamheten vilka i lagen om statens specialfinansieringsbolags kredit- och borgensverksamhet ålagts Finnvera Abp samt de uppgifter som gäller beviljande av exportgarantier som i lagen om statens exportgaranti ålagts Finnvera Abp har ansetts vara offentliga förvaltningsuppgifter (RP 253/2010 rd och GrUU 2/2001 rd).

Finpro Oy är ett icke-vinstdrivande bolag som helt ägs av finska staten och som tillhandahåller offentliga tjänster och fortsätter Finpro ry:s verksamhet. Utöver verksamheter i hemlandet har Finpro också verksamhetsställen utomlands. Lagen om aktiebolaget Finpro Oy (1446/2015) trädde i kraft den 1 januari 2016. Genom lagen jämställdes Finpro Oy juridiskt med andra motsvarande organisationer som styrs av arbets- och näringsministeriet.

Finpro Oy har till uppgift att främja finländska företags konkurrenskraft, internationalisering och export samt utveckla kunnandet med avseende på den internationella handel som företagen bedriver, främja utländska investeringar och kapitalplaceringar i Finland samt främja, utveckla och forska i turismen från utlandet till Finland.

Enligt 10 § i lagen om kundinformationssystemet för företagstjänster har endast begränsade grundläggande uppgifter som huvudsakligen är offentliga kunnat lämnas ut till Finpro ry. Finpro ry har kunnat få mer omfattande uppgifter till sitt förfogande endast med kundens samtycke.

Offentlighetslagen tillämpas inte på Finpro Oy. Finpro Oy behandlar en del av sina kunduppgifter som konfidentiella på basis av privaträttsliga förbindelser.

Utrikesministeriet med sina beskickningar påverkar företags verksamhetsmiljö och marknadstillträde utomlands, främjar utländska investeringar i Finland och samordnar det arbete som gäller Finland som varumärke. Utrikesministeriet upprätthåller i form av en företagstjänst en databas om handelshinder som innehåller landspecifik information om upptäckta handelshinder. Det kommande nya systemet för kundinformation ersätter databasen om handelshinder. Utrikesministeriet utgör ett led i nätverket Team Finland i både hemlandet och utomlands och tillhandahåller företag internationaliseringstjänster.

Undervisnings- och kulturministeriet stöder utvecklingen av sektorerna för utbildnings- och kulturexport. Undervisnings- och kulturministeriet beviljar ekonomiskt understöd för förberedelserna inför kulturexportprojekt.

Jord- och skogsbruksministeriet samt Landsbygdsverket styr för sin egen del verksamheten hos NTM-centralernas ansvarsområde för näringar, arbetskraft, kompetens ja kultur.

Bestämmelser om strukturfondernas förmedlande organ och deras uppgifter finns i lagen om finansiering av regionutveckling och strukturfondsprojekt (8/2014). Enligt 2 § 13 punkten i den lagen avses med förmedlande organ myndighet som för en förvaltningsmyndighets eller en attesterande myndighets räkning sköter uppgifter som gäller stödmottagarna. Enligt 3 § kan stöd enligt 6–8 § beviljas av arbets- och näringsministeriet, social- och hälsovårdsministeriet, landskapsförbunden och av NTM-centralerna enligt vad som närmare bestäms i lagen i fråga. Nämnda myndigheter är då statsbidragsmyndigheter enligt statsunderstödslagen. Bestämmelser om rätten att få och lämna ut uppgifter i samband med strukturfondsprogrammet finns i 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt.

När det gäller företagstjänster utvecklas och intensifieras samarbetet mellan aktörerna inom förvaltningen inom ramen för nätverket Team Finland. Nätverket Team Finland erbjuder företag internationaliseringstjänster, lockar investeringar till Finland och samordnar informationen om varumärket Finland. Team Finland samlar ihop sådana offentligt finansierade internationaliseringstjänster som är riktade till företag. Genom rådgivningen får företag hjälp med att hitta finansiering och skapa samhällsrelationer. Kärnan i nätverket Team Finland bildas av arbets- och näringsministeriet, utrikesministeriet, undervisnings- och kulturministeriet samt av de offentligt finansierade organisationer och utländska filialer som styrs av dem, dvs. Finpro Oy, Tekes, Finnvera Abp, Finnfund, Finnpartnership, Finlands Industriinvestering, Teknologiska forskningscentralen VTT Oy, Patent- och registerstyrelsen, NTM-centralerna, Finlands kultur- och vetenskapsinstitut, Finsk- ryska handelskammaren samt Finsk- svenska handelskammaren. Enheten för externa ekonomiska relationer vid statsrådets kansli fungerar som sekretariat till Team Finland-styrgruppen.

Också andra myndigheter inom statsförvaltningen behöver uppgifter om kunder med FO-signum för att kunna sköta sina uppgifter. Som exempel kan nämnas Säkerhets- och kemikalieverket (Tukes) och regionförvaltningsverken, som sköter tillstånds- och tillsynsuppgifter som gäller företag samt andra än ovan nämnda myndigheter som beviljar företag stöd eller understöd.

2.2 Bedömning av nuläget

Det utbyte av information om företagskunder som sker med stöd av den gällande lagen har visat att det finns behov av att sprida informationen. Lagen möjliggör dock inte utbyte av information i tillräcklig omfattning mellan de aktörer som producerar företagstjänster. Det är motiverat att också utrikesministeriet och beskickningar som hör till Finlands utrikesrepresentation, organ som förmedlar strukturfondsmedel samt Finpro Oy får tillträde till gemensamma sekretessbelagda kunduppgifter, eftersom dessa behöver uppgifter om företagskunder för att kunna sköta sina uppgifter med anknytning till företagstjänster. Utrikesministeriets och de finländska beskickningarnas samt Finpro Oy:s företagstjänster har beskrivits ovan i avsnitt 2.1. Det är motiverat att Finpro Oy har samma ställning som Finnvera Abp när det gäller tillgången till uppgifter.

Vid det informationsutbyte som sker med stöd av lagen om kundinformationssystemet för företagstjänster används ett system för informationsutbyte i realtid. Utbytet av kunduppgifter sker inom en begränsad skara aktörer på användarens begäran och gäller en kund i taget. Uppgifterna registreras inte i det system som förmedlar eller begär uppgifter. Den aktör som har begärt upplysningar ser en lägesbild av engångskaraktär som gäller en enda kund. Analys av kundgrupperna och riktning av tjänster till vissa kundgrupper är inte möjligt med den nuvarande lösningen. Det nya tekniska sättet att genomföra tjänsten möjliggör detta i och med att kunduppgifterna från flera aktörer samlas i ett gemensamt kundinformationssystem.

I nuläget medförs kundföretag onödig administrativ börda och överlappande kostnader när de sköter sina ärenden hos olika organisationer. Det skulle vara möjligt att med hjälp av ett mer omfattande datalager som används gemensamt erbjuda kunderna täckande, på förhand ifyllda, kontaktuppgifter och tjänster som tillgodoser kundernas behov.

Om kunduppgifter förvaras så att de är spridda på olika håll i aktörspecifika datasystem, medförs överlappande underhållsarbete och brister i fråga om kvalitet och kundbetjäning. Övervakningen av kumuleringen av stöd baserar sig på kundernas anmälningar. Nuförtiden är det dock inte möjligt att på systemnivå övervaka kumuleringen av stöd kund för kund, vilket innebär att det i princip är möjligt att flera aktörer beviljar ett och samma företag stöd för samma ändamål eller så att det föreskrivna maximistödet överskrids. Olika mätnings- och rapporteringsskyldigheter medför mycket arbete för de organisationer som tillhandahåller företagstjänster. I och med den nya lösningen behöver uppgifter inte samlas skilt, utan behövliga rapporter kan produceras centraliserat. Med hjälp av ett gemensamt datainnehåll som är mer omfattande och av högre kvalitet samt genom gemensam segmentering går det att planera och rikta aktörernas tjänsteutbud till kunder så att stödets eller åtgärdens effekt är den bästa möjliga.

Utvecklingen av kundorienterade servicehelheter, ökat samarbete mellan den offentliga förvaltningen och andra aktörer som tillhandahåller offentligt finansierade företagstjänster samt behovet att effektivisera informationshanteringen förutsätter att lagstiftningen utvecklas.

3 Målsättning och de viktigaste förslagen

3.1 Målsättning

Propositionens målsättning är att möjliggöra spridning av kunduppgifter bland en större skara aktörer och därigenom digitalisering av offentligt finansierade företagstjänster utgående från kundernas behov och på ett kostnadseffektivt sätt, så att skyddet av sekretessbelagd information och informationens konfidentialitet samtidigt säkerställs.

Målet är att möjliggöra utveckling av kvaliteten på kundbetjäningen genom att underlätta samarbetet vid produktionen av tjänster samt en mer noggrann inriktning av aktörernas tjänsteutbud till potentiella kundgrupper över sektorsgränserna så att det blir möjligt att uppnå större effekt med tjänsterna.

Genom möjligheten att gemensamt använda tjänsterna effektiviseras samarbetet vid utbudet av tjänster och minskas den administrativa bördan för både kunderna och de aktörer som producerar företagstjänster.

Målet är att utveckla effektiviteten hos aktörernas tillsynsverksamhet och riskhanteringen med hjälp av det mer omfattande datainnehållet och analysen.

Vid efterhandsutvärderingen av lagens verkningsfullhet kommer det att göras en bedömning av lagens konsekvenser när det gäller minskning av den administrativa bördan ur både företagens och myndigheternas synvinkel. Ett ytterligare mål är att göra en bedömning av kundinformationssystemets effekter när det gäller den tidsmässiga smidigheten i ärendehanteringen samt kvalitetsutvecklingen särskilt i fråga om sådana fall där den lösning som erbjuds kunden består av tjänster som tillhandahålls av fler än en organisation.

3.2 Alternativ

Det utbyte av information som sker med stöd av den gällande lagen om kundinformationssystemet har visat att det finns behov att sprida informationen. Att utvidga informationsutbytet med hjälp av den nuvarande lösningen är inte kostnadseffektivt och stöder inte i tillräcklig omfattning de identifierade behoven att vidareutveckla elektroniska serviceprocesser.

Det är i princip möjligt att utan reglering i lag åtminstone i mera begränsad skala använda ett gemensamt informationssystem om man fått ett uttryckligt samtycke av kunden Detta alternativ granskades också i samband med förarbetena till lagen om kundinformationssystemet för företagstjänster (RP 249/2006 rd). I fråga om detta alternativ utgörs problemet sannolikt av hur man tillräckligt exakt ska kunna formulera samtycket så att det täcker hela den verksamhet där informationssystemet används. I förarbetena bedömdes dessutom att utan reglering i lag skulle också användningen av ett informationssystem äventyra kundernas rättsskydd och det allmänna förtroendet för en korrekt användning av uppgifterna. Bedömningarna är fortfarande motiverade. Upprätthållandet och administrationen av samtyckena medför dessutom en börda för både förvaltningen och kunderna.

Vid beredningen av propositionen har det bedömts i vilken utsträckning det skulle vara möjligt att endast utfärda bestämmelser om behandlingen och utlämnandet av sekretessbelagda uppgifter i kundinformationssystemet och låta regleringen om offentliga uppgifter och personuppgifter stöda sig på de allmänna lagarna. Av tydlighetsskäl är det motiverat att i lagen ta in också bestämmelser om behandlingen av offentliga uppgifter.

Vid ibruktagandet av ett gemensamt kunddatalager handlar det om en ny teknisk lösning som används för förmedling av information. Bestämmelserna i gällande lag är inte till alla delar tillämpningsbara när de gäller behandlingen av uppgifter i det nya kunddatalagret. Behov att ändra lagen följer också av det att användarna av kundinformationssystemet blir många fler och att offentliga kunduppgifter byts också i andra syften än bara för tillhandahållande av företagstjänster.

Eftersom det finns behov att göra flera slags ändringar i den nuvarande lagen om kundinformationssystemet och eftersom lagen också till sin struktur behöver ändras, är en totalrevidering av lagen motiverad.

3.3 De viktigaste förslagen

I denna proposition föreslås att det stiftas en ny lag kundinformationssystemet för företagstjänster. Det föreslås att den gällande lagen om kundinformationssystemet för företagstjänster upphävs.

Den föreslagna nya lagen motsvarar till stora delar den gällande lagen om kundinformationssystemet. I den föreslagna lagen föreskrivs det om arbets- och näringsministeriets kundinformationssystem för företagstjänster, det kunddatalager och det systemet för hantering av kundrelationer som hör till informationssystemet samt om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster. De uppgifter som ska registreras i det nya kundinformationssystemet motsvarar i huvudsak de kunduppgifter som förmedlas med stöd av den gällande lagen om kundinformationssystemet.

Den grupp som producerar och använder de gemensamma kunduppgifterna blir större. Enligt förslaget ska det bli möjligt att lämna de sekretessbelagda uppgifterna också till utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentation och till Finpro Oy. Till de förmedlande organen skulle uppgifter genom kundinformationssystemet kunna förmedlas i enlighet med lagen om finansiering av regionutveckling och strukturfondsprojekt.

I den lag som föreslås ska för att säkerställa konfidentialiteten av kunduppgifter finnas bestämmelser om rätt att få och lämna ut sekretessbelagda uppgifter om företagskunder samt personuppgifter genom kundinformationssystemet för sådana ändamål som anges i lag. De mer detaljerade bestämmelserna om myndigheternas rätt att samla information och vid behov om datainnehållet i deras egna kundregister ska också fortsättningsvis finnas i speciallagarna. Bestämmelserna i den lag som ska stiftas ska åsidosätta bestämmelserna i de speciallagar som tillämpas på utlämnandet av uppgifter på samma sätt som den gällande lagen om kundinformationssystemet har gjort.

De aktörer som registrerar uppgifter i kundinformationssystemet ska ansvara för fastställandet av huruvida en uppgift är offentlig eller sekretessbelagd samt ansvara för klassificering av informationen när den lagras. Genom fastställandet av skyddsnivåerna för uppgifter samt förfarandena för beviljande och övervakning av användarrättigheter säkerställs för sin del att de sekretessbelagda uppgifterna kvarblir hos de aktörer som har tillträde till dem. I anvisningarna om hur kundinformationssystemet ska användas bör särskild uppmärksamhet fästas vid informeringen av de företag och fysiska personer vars uppgifter hanteras i kundinformationssystemet om hur informationen bör hanteras och för vilka ändamål den i regel lämnas ut.

Genom den föreslagna lagen åläggs inte någon att byta kunduppgifter, vilket har varit fallet också med den gällande lagen om kundinformationssystemet. Datainnehållet i kundinformationssystemet baserar sig på användas informationsbehov vid skötseln av deras uppgifter. Behovet av kunduppgifter varierar från organisation till organisation. För att bestämmelser om skyldighet kunde tas in i lag skulle det krävas noggrannare definitioner i lag av nivån av uppgifter och organisationsspecifika definitioner. Detta bedöms kunna leda till en situation som inte möjliggör en tillräckligt snabb utveckling av funktionerna i takt med de snabba förändringarna i verksamhetsmiljön. Användarna av kundinformationssystemet har ansvaret för att de sekretessbelagda kunduppgifterna inte hamnar i fel händer utan stannar hos dem som har rätt till dem, och därför ska de också ha rätt att inte registrera någon kunduppgift i kundinformationssystemet. Det skulle vidare vara svårt att utöva tillsyn över efterlevnaden av lagen och medföra administrativ börda.

I den nya lagen föreslås inte några bestämmelser om ett register över företagstjänster vilket blir onödigt i och med att ett gemensamt datalager tas i bruk. I fortsättningen ska också NTM-centralerna och arbets- och näringsbyråerna använda det nya kundinformationssystemet för det ömsesidiga informationsutbytet.

I den föreslagna lagen ska inte längre finnas bestämmelser om sekretess för uppgifterna i kundinformationssystemet, utan till denna del lämnas regleringen att stöda sig på offentlighetslagen och på tillämpliga speciallagar. I fråga om bestämmelserna om den registrerades rättigheter ska personuppgiftslagen tillämpas.

För att propositionens målsättning ska kunna nås behövs ett nytt kundinformationssystem. Kundinformationssystemet ska bestå av ett kunddatalager och ett system för hantering av kundrelationer som ger aktörerna gemensamma och enhetliga verktyg och förfaranden för deras dagliga kundarbete. I kundinformationssystemet samlas från olika källor centraliserat en gemensam syn på de grundläggande uppgifterna om kunden och om händelserna. Kundinformationssystemets gränssnitt öppnas genom en nationell servicekanal även för andra aktörer som bedriver verksamhet inom ramen för lagen. Vid genomförandet utnyttjas dessutom i tillämpliga delar de tjänster som utvecklats i samband med projekten inom programmet för nationell servicearkitektur.

Datalagret med kunduppgifter ska bestå av ett register över företagskunder och av ett datalager som innehåller uppgifter om händelser. Kundregistret ska baseras på uppgifterna i företags- och organisationsdatasystemet vilka kompletteras med uppgifterna i aktörernas kundregister, t.ex. med uppgifterna om verksamhetsställe och kontaktpersonen hos kunden. Uppgifterna i kundregistret individualiserar, beskriver och indelar kunderna i olika grupper enligt typ. Uppgifterna om klassificering av kunderna kan vara gemensamma, exempelvis uppgifterna om segment, eller branschvisa.

Datalagret med händelseuppgifter ska innehålla uppgifter om åtgärder och händelser mellan kunder och aktörer. Händelseuppgifter bildas i aktörernas processer, till följd av kontakterna mellan kunden och aktören samt i aktörernas ömsesidiga processer vid hanteringen av kundrelationer eller kundens transaktioner. Datahelheter inom händelseuppgifterna är exempelvis uppgifter om ansökan om företagstjänster, behandlingen av ansökan, beslutsfattande med anledning av ansökan och användning av företagstjänster samt uppgifter som beskriver affärsverksamheten.

Det gemensamma systemet för hantering av kundrelationer använder sig av gemensamma uppgifter i kunddatalagret och erbjuder funktioner och ett användargränssnitt för hanteringen av kundrelationer. Med hjälp av systemet för hantering av kundrelationer registrerar sådana företrädare hos aktörerna som tar hand om kundrelationer uppgifter om händelser i kundinformationssystemet. Sådana uppgifter är bl.a. uppgifter om möten med kunder, försäljnings- och marknadsföringsåtgärder, kundrelationsplaner och kundrespons. Systemet för hantering av kundrelationer erbjuder dessutom funktioner för registrering, distribution och administration av uppgifter i anknytning till tillhandahållandet av företagstjänster.

Vid hanteringen av datalagret inom kundinformationssystemet iakttas statsförvaltningens datasäkerhetsbestämmelser och -föreskrifter.

I egenskap av ägare till kundinformationssystemet ska arbets- och näringsministeriet bevilja användarrättigheter för användning av kundinformationssystemet efter att ha försäkrat sig om att den organisation som ansluter sig och det datasystem som ansluts uppfyller kraven på datasäkerhet och har tillräcklig kapacitet i fråga om administrationen av användarrättigheter och loggningspraxis.

Datalagret med kunduppgifter ska fungera som kunskapslager som används av aktörernas datasystem, av vilka ett är det system för hantering av kundrelationer som nämns i denna lag.

Användarna av systemet för hantering av kundrelationer fastställs och tilldelas roller på basis av aktörernas administration av användningsrättigheter. Med hjälp av uppgifterna om organisation, grupp och roll bestäms olika användares tillgång till uppgifter. Motsvarande uppgifter fastställs när uppgifter registreras i systemet. Med dessa tekniska metoder säkerställs att endast sådana användare som har rätt till skyddade uppgifter kommer åt dem. De uppgifter som skyddas förses dessutom med en märkning och presenteras för användaren försedda med märkningar om skyddsnivå i enlighet med klassificeringen av datamaterial.

Systemet skapar en logg varje gång skyddat datamaterial används. Efteråt kan användarspecifik användning av datamaterialet i fråga visas med hjälp av logguppgifter.

Kundinformationssystemet skapas av både systemutveckling som skaffas i form av en köpt tjänst och av köp av färdig programvara. Konstruktionen av kundinformationssystemet har inletts parallellt med detta lagstiftningsprojekt, och då har man kunnat samordna aktörernas målbild, de tekniska möjligheterna att genomföra systemet samt behoven att ändra lagstiftningen.

4 Propositionens konsekvenser

4.1 Ekonomiska konsekvenser

Investeringskostnaderna för den lösningshelhet som bildar det kundinformationssystem som ska konstrueras består av kostnaderna för anskaffning av sådan utrustning och programvara som behövs, kostnaderna för genomförande, stödet till organisationer vid genomförandet av integrationslösningar samt av kostnaderna för projekthantering, kvalitetssäkring och sakkunnigresurser. Projektets investeringskostnader uppgår till 850 000 euro, och de har täckts med arbets- och näringsministeriets produktivitetsanslag.

Kundinformationssystemets driftskostnader består av avgifterna för användning av kapacitetstjänsterna, avgifterna för licenser för de programvaror som används, utvecklingsåtgärder i liten skala samt av åtgärder för utveckling av kvalitetsnivån. Enligt uppskattning kommer driftskostnaderna att uppgå till cirka 170 000 euro per år, och de ska täckas med de avgifter som tas ut av de aktörer som använder datalagret.

Kostnaderna för utveckling och upprätthållande av kundinformationssystemet betalas inom de förvaltningsområdesspecifika ramarna.

Om projektet realiseras på ett ändamålsenligt sätt, kommer den gemensamma användningen av datasystem medföra besparingar för olika myndigheter och andra organisationer som producerar företagstjänster. Besparingar på lång sikt kommer att åstadkommas genom att arbetet för uppdateringen av uppgifterna blir lättare, kostnaderna för genomförandet av system som ska integreras bli lägre och genom att graden av automatisering höjs. Fördelarna med ett gemensamt kundinformationssystem realiseras i och med de organisationers utvecklings- och integrationsprojekt vilka ansluter sig till systemet som användare. Det är fråga om en helhet bestående av datasystem som bildas av flera organisationers funktioner och system som liknar de möjliggörande stödtjänster som uppstår vid projekten inom ramen för programmet för nationell servicearkitektur.

Enligt uppskattning kommer man med hjälp av det gemensamma kundinformationssystemet att göra ekonomiska besparingar, eftersom en del av kunderna hos de organisationer som använder lösningarna samtidigt är kunder hos någon annan eller flera andra organisationer. Kundinformationssystemet har bedömts kunna minska det administrativa arbetet i olika organisationer och sätta fart på informationsflödet mellan organisationerna, vilket på motsvarande sätt förkortar tiderna för behandling av exempelvis beslut om företagsstöd. Gemensamma kunduppgifter gör det möjligt att hantera kundrelationer på ett samordnat sätt, så att man undviker överlappande kundarbete och slipper be om uppgifterna flera gånger.

4.2 Konsekvenser för företagen

Den aktiva gruppen kunder hos Finpro Oy, Finnvera Abp, NTM-centralerna, Tekes och arbets- och näringsbyråerna består av cirka 75 000 företagskunder årligen. Av dem sköter cirka 25 000 företag ärenden hos flera aktörer som tillhandahåller företagstjänster. Det uppskattade antalet kundkontakter per år hos ovan nämnda aktörer är sammanlagt cirka 675 000.

De fördelar som kommer en företagskund till godo visar sig vid varje tillfälle då kunden har ett ärende att sköta, dvs. när företaget har ett ärende att uträtta slipper det mata in och rätta till sina egna uppgifter följande gång som det ska sköta ett ärende. Företagets kompletterade grundläggande uppgifter står också till förfogande när företaget har ärenden till andra aktörer som tillhandahåller företagstjänster. Exempelvis en sparad minut per kontakt är inte betydelsefull för en företagskund, men ur serviceupplevelsens synvinkel är det av betydelse att ett och samma fel i de grundläggande uppgifterna inte behöver rättas till varje gång man sköter ett ärende. Kalkylmässigt leder exempelvis en sparad minut vid 25 000 kundkontakter till en besparing av cirka 55 dagsverken.

En nytta av större betydelse får företagskunder i sådana situationer där kunden först söker en tjänst som tillgodoser dennes behov och framför sitt ärende för flera olika funktionärer inom en organisation. Tack vare kundinformationssystemet registreras kundens kontakttagande och servicebehov i kundinformationssystemet och förmedlas till kundtjänsten hos den aktör som tillhandahåller tjänsten i fråga. För att kundens servicebehov ska kunna tillgodoses kan det krävas att det görs en sammanställning av flera aktörers tjänster, och i ett sådant fall förmedlas servicebegäran till flera aktörer på samma gång. Aktörerna utarbetar tillsammans ett serviceförslag, vilket betyder att kunden slipper ta kontakt skilt med olika aktörer.

Korrektheten och exaktheten hos de uppgifter som lämnas vid ansökan om en tjänst har en stor betydelse för hur lång tid handläggningen av ett ärende tar. Om uppgifterna är korrekta och exakta, slipper man begäranden om ytterligare upplysningar vilkas effekt kan vara flera dagar.

De största fördelarna ur företagskundernas synvinkel kan anses vara det att servicekvaliteten höjs och serviceupplevelsen förbättras. Fördelarna realiseras när kundinformationssystemet och de kompatibla uppgifterna i systemet tas i omfattande bruk bland aktörerna inom den offentliga förvaltningen.

Propositionen medför inga ytterligare kostnader för företagen, utan den minskar företagens administrativa börda.

I och med att skaran organisationer som använder sig av kundinformationssystemet ökar, ökar också datasäkerhetsriskerna. Särskild uppmärksamhet ska fästas vid kundinformationssystemets tillförlitlighet och vid datasäkerheten.

4.3 Konsekvenser för myndigheterna

Gemensamt tillgänglig och bättre uppdaterad, mer korrekt kundinformation minskar behovet av egna kvalitetsutvecklingsåtgärder för de organisationer som producerar offentligt finansierade företagstjänster och förbättrar kvaliteten på kundernas ansökningar. Den högre kvaliteten på ansökningar och anmälningar minskar behovet av kompletterande förfrågningar och granskning av uppgifterna, och gör handläggningen av ansökningar snabbare och minskar den tid som går åt till den. Ett av propositionens syften är dessutom att eliminera det nuvarande behovet att mata in uppgifter manuellt från ett datasystem till ett annat.

Förmågan att hantera risker i anslutning till beviljande och utbetalning av företagsstöd utvecklas i och med den att informationen är mer täckande och bättre uppdaterad. Insamlingen av uppgifter gör det möjligt att fullgöra rapporteringsskyldigheterna på basis av innehållet i ett datalager som är i gemensamt bruk. Insamlingen av uppgifter underlättar också övervakningen av kumuleringen av de stöd som beviljas företag.

Beräkningen av fördelar i pengar eller sparad arbetsmängd kan inte göras exakt på grund av att den erhållna nyttan är indirekt. Det är svårt att uppskatta mängden överlappande arbete som går åt till uppdateringen av kunduppgifterna, eftersom arbetet utförs i flera organisationer där arbetet fördelar sig mellan många personer. Det är också svårt att beräkna något värde i pengar för ansökningarnas förkortade handläggningstid.

För att fördelarna skulle kunna realiseras krävs också att organisationernas procedurer och datasystem utvecklas. Genom det nya föreslagna kundinformationssystemet möjliggörs utveckling och harmonisering av procedurerna. Vid styrningen av organisationernas utvecklingsprojekt beaktas de fördelar som kan fås genom kundinformationssystemet.

Den gemensamma användningen av uppgifter främjar myndigheternas och övriga i lagen avsedda organisationers samarbete över förvaltningsgränserna och organisationsgränserna samt gör det möjligt att samordna och utveckla procedurerna i en högre grad kundorienterad riktning. När det gäller nåbara fördelar bedöms att de fördelar som fås genom ett gemensamt kundinformationssystem kommer på lång sikt att vara betydelsefulla ur alla parters synvinkel.

Lagen förpliktar inte till informationsutbyte. Syftet med lagen är inte att ge myndigheter eller andra aktörer som nämns i lagen nya uppgifter, utan syftet är att ge ett verktyg som underlättar och effektiviserar skötseln av deras nuvarande uppgifter.

4.4 Konsekvenser för miljön

Den föreslagna lagen har inte några väsentliga eller direkta miljökonsekvenser.

4.5 Samhälleliga konsekvenser

Kundinformationssystemet möjliggör för sin del digitalisering av offentliga förvaltningens tjänster och utveckling av datasystem i en riktning som eftersträvas i det strategiska programmet för statsminister Sipiläs regering där det konstateras att den offentliga förvaltningen endast en gång ska be om samma information av kunderna och företagen.

Ett kundinformationssystem i sambruk erbjuder organisationer en helhet av informationstjänster som ställer en enhetlig datastruktur och enhetliga gränssnitt till förfogande för organisationernas elektroniska kommunikations- och ärendehanteringssystem. Detta minskar kostnaderna för utveckling av datasystemen och förkortar tiden för deras genomförande samt främjar en gynnsam utveckling mot ett digitalt samhälle och informationssamhälle.

När kvaliteten på uppgifterna höjs och uppgifterna blir mer täckande höjs också kvaliteten på och effektiviteten av företagstjänster, och effektiviteten i övervakningen av den finansiering som beviljas företag ökar och det blir lättare att undvika överlappande finansiering. Kundinformationssystemet gör det möjligt att på bättre sätt samla företagstjänsterna och ge dem bättre synlighet.

5 Beredningen av propositionen

Propositionen har beretts vid arbets- och näringsministeriet.

I samband med beredningen av propositionen har utlåtande över den begärts av jord- och skogsbruksministeriet, justitieministeriet, undervisnings och kulturministeriet, inrikesministeriet, social- och hälsovårdsministeriet, utrikesministeriet, statsrådets kansli, finansministeriet, miljöministeriet, Innovationsfinansieringsverket Tekes, NTM-centralerna, UF-centret, Landsbygdsverket, Utbildningsstyrelsen, Patent- och registerstyrelsen, arbets- och näringsbyråerna, dataombudsmannens byrå, Säkerhets- och kemikalieverket, Finnvera Abp, Finpro Oy, Finlands näringsliv EK, Företagarna i Finland, Centralhandelskammaren och Finlands Kommunförbund.

Utlåtande har avgetts av jord- och skogsbruksministeriet, justitieministeriet, social- och hälsovårdsministeriet, utrikesministeriet, statsrådets kansli, finansministeriet, Finnvera Abp, Finpro Oy, NTM-centralerna och arbets- och näringsbyråernas CRM-styrgrupp, NTM-centralen i Mellersta Finland och Mellersta Finlands arbets- och näringsbyrå, Landsbygdsverket, Patent- och registerstyrelsen, NTM-centralen i Birkaland, NTM-centralen i Österbotten, Österbottens arbets- och näringsbyrå, Norra Karelen arbets- och näringsbyrå, NTM-centralen i Satakunta, Tekes, dataombudsmannens byrå, NTM-centralen i Nyland, NTM-centralen i Egentliga Finland, Finlands Näringsliv EK, Finlands Kommunförbund och Företagarna i Finland. Inrikesministeriet och Tukes har meddelat att de inte har några kommentarer till propositionen.

Det har publicerats ett separat sammandrag av remissyttrandena.

I allmänhet ställde sig remissinstanserna positiva till propositionen. I flera remissyttranden ansågs att propositionen främjar regeringsprogrammets mål.

I flera remissyttranden hänvisades det till landskapsreformen och beredningen av tillväxttjänsterna och föreslogs att dessa ska beaktas. Också möjligheten för privata serviceproducenter att använda sig av kundinformationssystemet togs upp. I flera remissyttranden föreslogs det att gruppen av kundinformationssystemets användare skulle utvidgas jämfört med den föreslagna. I remissyttrandena framhävdes vikten av skyddet för sekretessbelagd information och säkerställandet av att den förbli konfidentiell. Också beaktandet av Europeiska unionens allmänna förordning om dataskydd togs upp. I remissyttrandena framfördes dessutom många enskilda observationer.

De synpunkter som framförts i remissyttrandena har i mån av möjlighet beaktats i propositionen. Både propositionens motiveringar och författningsförslag har kompletterats och preciserats utgående från remissyttrandena. Den allmänna motiveringen har preciserats med en beskrivning av skyddet för uppgifter, beviljandet av användarrättigheter samt om loggning.

Avsikten är att de ändringar som förutsätts av landskapsreformen och av den lag om utveckling av regioner samt tillväxttjänster som ska avlåtas senare kommer att göras i ett senare skede och beredas skilt.

Det har inte ansetts vara motiverat att utfärda bestämmelser om utlämnande av sekretessbelagda uppgifter till andra aktörer än de som nämns i propositionen, eftersom det under beredningen inte har framkommit några motiveringar till detta önskemål, dvs. för skötseln av vilka uppgifter dessa andra aktörer skulle behöva ha tillgång till sekretessbelagda kunduppgifter. Enligt propositionen ska myndigheter få offentliga uppgifter ur kundinformationssystemet.

DETALJMOTIVERING

1 LAGFÖRSLAG

1.1 Lag om kundinformationssystemet för företagstjänster

1 §.Lagens syfte. Till paragrafen ska enligt målen för regeringsprogrammet för statsminister Juha Sipiläs regering också fogas främjandet av den gemensamma användningen av kunduppgifter inom den offentliga förvaltningen. Paragrafen ska preciseras så att den utöver statsförvaltningens företagstjänster också omfattar andra offentligt finansierade företagstjänster. Samordning och effektiverad övervakning av företagstjänsterna är också syftet för den gällande lagen om kundinformationssystemet för företagstjänster.

2 §.Lagens tillämpningsområde. Enligt det föreslagna 1 mom. föreskrivs det i denna lag om arbets- och näringsministeriets kundinformationssystem för företagstjänster, de kunddatalager och det system för hantering av kundrelationer som hör till informationssystemet samt om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster. Eftersom det tekniska sättet för genomförande av databehandlingen avses bli ändrat ska det till 1 mom. av tydlighetsskäl fogas ett omnämnande om kunddatalagret och systemet för hantering av kundrelationer, vilka utgör en del av kundinformationssystemet för företagstjänster. Kunduppgifter, kunddatalagret och systemet för hantering av kundrelationer är nya begrepp jämfört med den gällande lagen om kundinformationssystemet för företagstjänster. Kunduppgifter definieras i 3 § 3 punkten. Bestämmelser om kunddatalagret och systemet för hantering av kundrelationer föreslås bli intagna i 4 § 2 mom.

I 2 mom. föreslås, på motsvarande sätt som i 2 § 2 mom. i den gällande lagen om kundinformationssystemet för företagstjänster, ingå hänvisningar till de allmänna lagarna på området, dvs. lagen om offentligheten i myndigheternas verksamhet och personuppgiftslagen. Avsikten är inte att tillämpningen av offentlighetslagen ska utsträckas till Finpro Oy:s samtliga kunduppgifter och behandlingen av dem, utan endast till sådana kunduppgifter som omfattas av tillämpningsområdet för den föreslagna lagen. Till mom. föreslås dessutom bli fogad en hänvisning till 5 och 6 § i lagen om statens specialfinansieringsbolag.

I det nya 3 mom. föreslås en hänvisning till 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt.

3 §.Definitioner. I1 punkten föreskrivs att med företag avses, med avvikelse från gällande lag, utöver företag och organisationer som registrerats i systemet också motsvarande utländska företag och utländska sammanslutningar, som dock inte ska registreras i företags- och organisationsdatasystemet. Detta tillägg behövs för att definitionen ska omfatta t.ex. kunder som är utländska dotterbolag till finländska bolag. Särskilt utrikesministeriet och beskickningarna har kunder som saknar FO-nummer.

Det föreslås att 2 punkten ändras så att med företagstjänster avses understöd, finansiering, samt utvecklings- och rådgivningstjänster som tillhandahålls, beviljas och betalas av staten, en kommun, statens specialfinansieringsbolag, Finpro Oy eller av ett förmedlande organ enligt 2 § 13 i lagen om finansiering av regionutveckling och strukturfondsprojekt samt sådana offentliga arbetskrafts- och företagstjänster som avses i lagen om offentlig arbetskrafts- och företagsservice. Definitionen på företagstjänster föreslås vara vidare än i gällande lag och täcka sådana företagstjänster som tillhandahålls av förmedlande organ och Finpro Oy samt även sådana tjänster som den ansvariga parten nyss har erbjudit. Definitionen ska omfatta även utrikesministeriets och de finländska beskickningarnas tjänster som rör handelshinder och prestigetjänster. Definitionen på företagstjänster ska i så stor utsträckning som möjligt täcka samtliga offentligt finansierade företagstjänster som produceras av de organisationer som avses i punkten.

Definitionen på företagstjänster ska utöver företagsstöd dessutom omfatta också andra stöd och annan finansiering som beviljas företag. Med stöd avses sådant understöd och räntestöd som beviljas för ekonomisk verksamhet samt lån, borgen, garantier, finansiering i form av eget kapital, skattestöd och andra arrangemang som inbegriper ekonomisk förmån på motsvarande sätt som i lagen om allmänna förutsättningar för stöd som beviljas för ekonomisk verksamhet. I definitionen ingår ett särskilt omnämnande om finansiering, för att definitionen också ska täcka Finnvera Abp:s företagstjänster.

Det föreslås att 2 punkten preciseras så att där i stället för arbetskraftstjänster används begreppet företagstjänster som avser att täcka sådana arbetskrafts- och företagstjänster som avses i lagen om offentlig arbetskrafts- och företagsservice (916/2012).

I 3 punkten föreslås en ny definition på kunduppgifter. Med kunduppgifter avses uppgifter enligt 7 §. De datagrupper som ingår i den föreslagna 7 § bildar innehållet i kundinformationssystemet, vilket huvudsakligen motsvarar innehållet i kundinformationssystemet enligt den gällande lagen om kundinformationssystemet för företagstjänster.

4 §.Kundinformationssystemet. Paragrafens 1 mom. ska preciseras jämfört med 4 § 1 mom. i gällande lag. När gruppen användare av datasystemet och datasystemets användningsändamål utvidgas definieras kundinformationssystemet för företagstjänster som arbets- och näringsministeriets datasystem där sådana myndigheter som tillhandahåller företagstjänster, statens specialfinansieringsbolag, Finpro Oy och sådana förmedlande organ som avses i 2 § 13 punkten i lagen om finansiering av regionutveckling och strukturfondsprojekt registrerar kunduppgifter för att dessa ska kunna utnyttjas gemensamt. Andra myndigheter ska dessutom kunna registrera offentliga kunduppgifter i kundinformationssystemet och behandla dem.

Begreppet kunduppgifter definieras i 3 § 3 punkten. Bestämmelser om arbets- och näringsministeriets ansvar som den tekniska administratören för kundinformationssystemet finns i 6 §.

Det föreslagna nya 2 mom. handlar om kunddatalagret och systemet för hantering av kundrelationer. Med tanke på insamlingen och användningen av kunduppgifterna ska i kundinformationssystemet som delar ingå ett riksomfattande datalager med uppgifter om kunderna hos företagstjänster och ett system för hantering av kundrelationer, som möjliggör trygg förmedling av de integrerade kunduppgifterna till kundinformationssystemets användare genom en teknisk anslutning.

Kunddatalagret utgör en del av kundinformationssystemet, och varje användare av datalagret ska vara registeransvarig för sitt eget datainnehåll i datalagret med kunduppgifter. Bestämmelser om den registeransvarigas ansvar finns i 6 §.

I enlighet med det nya tekniska genomförandesättet ska kunduppgifter inte längre förmedlas genom det aktuella systemet på basis av enskilda förfrågningar, utan kunduppgifterna samlas i ett gemensamt datalager där de genom en teknisk anslutning finns tillgängliga för dem som utnyttjar de gemensamma kunduppgifterna och kan behandlas av dem.

5 §.Ändamålet med kundinformationssystemet. Som ett nytt ändamål med kundinformationssystemet nämns i 1 mom. främjande av det gemensamma utnyttjandet av kunduppgifter inom den offentliga förvaltningen. Effektiviseringen av övervakningen av företagsstöd enligt gällande lag ska ersättas med effektivisering av övervakningen av stöd mer allmänt. De övriga ändamålen motsvarar den gällande lagen om kundinformationssystemet för företagsstöd.

I paragrafen föreslås ett nytt 2 mom. där det föreskrivs att i kundinformationssystemet kan produceras datamaterial som innehåller uppgifter som behövs för utbildning, forskning, statistikföring, planering, övervakning och styrning. Det är på sin plats att precisera ändamålet till denna del för att datasystemet i så stor utsträckning som möjligt ska kunna utnyttjas särskilt för utveckling av och rapportering om företagstjänster. Bestämmelser om utlämnande av sekretessbelagda uppgifter för vetenskaplig forskning, statistikföring eller för sådant planerings- eller utredningsarbete som en myndighet utför finns i 28 § i offentlighetslagen där det föreskrivs att en myndighet kan i enskilda fall bevilja tillstånd att ta del av en sekretessbelagd handling för ovan nämnda ändamål, om det är uppenbart att de intressen som sekretessplikten är avsedd att skydda inte kränks om uppgifter lämnas ut.

En bestämmelse som motsvarar andra meningen i den nuvarande 5 § har flyttats till det nya 3 mom. I momentet föreskrivs att kunduppgifter enligt 7 § 2 mom. 5 punkten samt 3 mom. 1 och 3 punkten vilka fås genom kundinformationssystemet får användas också för säkerhetsutredning av företag enligt säkerhetsutredningslagen (726/2014).

6 §.Teknisk administratör av kundinformationssystemet samt registeransvariga. Paragrafen föreslås bli ändrad så att där till skillnad från den nuvarande lagen ska finnas bestämmelser om den tekniska administratören för kundinformationssystemet och de registeransvariga samt om deras ansvar. Bestämmelserna i den nuvarande 6 § om uppgifter som kan fås genom kundinformationssystemet föreslås bli flyttade delvis ändrade till 7 §.

I 1 mom. föreslås att arbets- och näringsministeriet i egenskap av teknisk administratör för systemet svarar för kundinformationssystemets allmänna funktion samt för den tekniska anslutningen för registrering, samkörning, utlämnande och annan behandling av uppgifterna. Den tekniska administratören svarar för datasystemets användbarhet samt för integriteten, skyddet och bevarandet av de uppgifter som ingår i systemet. Den tekniska administratören har inte rätt att bestämma över de uppgifter som registrerats i datasystemet eller lämna ut dem, om inte något annat föreskrivs i lag. Arbets- och näringsministeriet kan enligt förslaget skaffa sådana tekniska tjänster som har att göra med upprätthållandet av systemet också från andra aktörer. Arbets- och näringsministeriet föreslås inte ha ställning eller befogenheter som registeransvarig för kundinformationssystemet. På basis av det föreslagna 1 mom. ska begäranden om uppgifter ur kundinformationssystemet enligt offentlighetslagen riktas till den myndighet som avses i offentlighetslagen och som har fört in uppgifterna i fråga.

Användbarhet, skydd och integritet har här samma innehåll som i offentlighetslagens 18 § som handlar om god informationshantering. Enligt paragrafen i fråga ska en myndighet för att införa och genomföra en god informationshantering se till att dess handlingar och datasystem samt uppgifterna i dem är behörigen tillgängliga, användbara, skyddade och integrerade samt sörja även för andra omständigheter som påverkar kvaliteten på uppgifterna och i detta syfte särskilt fullgöra de skyldigheter om vilka det närmare föreskrivs i paragrafen.

Med stöd av det föreslagna 1 mom. ska arbets- och näringsministeriet också svara för utveckling av kundinformationssystemet på samma sätt som enligt den gällande lagen om kundinformationssystemet för företagstjänster. Utvecklingen av kundinformationssystemet inbegriper också ansvaret för det allmänna utvecklandet av datasäkerheten inom systemet, såsom användningen av sådana förfaranden som tryggar uppgifternas integritet, dvs. skyddet av dem mot olaglig ändring, vid informationsutbytet.

Enligt 2 mom. ska de i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet vara registeransvariga för de uppgifter som de fört in. Den aktör som registrerat uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

Varje aktör som hanterar kunduppgifter svarar för lagenligheten vid utlämnandet av kunduppgifterna inkl. behandlingen av uppgifterna. Den part som registrerat uppgifterna är således skyldig att se till att de uppgifter som registrerats motsvarar de beslut som aktören fattat och de anteckningar som denne gjort i sina egna register, för att behövliga märkningar gjorts i datasystemet med tanke på korrekt förmedling av uppgifterna och för att märkningarna gjorts med iakttagande av de tekniska krav som den tekniska administratören har ställt.

De som utnyttjar datasystemet ska i det kunddatalager som utgör en del av kundinformationssystemet bevara en kopia av datainnehållet i det egna kundregister som de ansvarar för. Kunddatalagret ska alltså inte utgöra ett kundregister som är logiskt skilt från användarnas egna kundregister, och med tanke på den helhet av uppgifter som registreras i tjänsten är det inte ändamålsenligt att koncentrera uppgiften som registeransvarig till arbets- och näringsministeriet eller någon annan myndighet. När användaren av kunddatalagret i sin egen verksamhet hanterar sådana uppgifter om sina egna kunder som förts in i datalagret, handlar det om behandling av kunduppgifterna i användarens egen verksamhet. Att den användare av datasystem som registrerat uppgifterna i systemet ska svara för att de egna anteckningarna är korrekta är den sedvanliga ansvarsfördelningen när informationskällan är någon annan myndighet.

Enligt 5 § i personuppgiftslagen svarar den registeransvarige för att personuppgifterna behandlas i enlighet med lag och samma skyldighet har den som i egenskap av självständig näringsidkare eller företagare handlar för den registeransvariges räkning. Som den tekniska administratören för datasystemet ska arbets- och näringsministeriet se till att systemet tekniskt och funktionellt är sådant att de registeransvariga kan fullgöra sina skyldigheter. Detta förutsätter också att de registeransvariga produceras en vy av de uppgifter i kundinformationssystemet som den registeransvariga i fråga svarar för.

De registeransvariga ska sköta alla de övriga uppgifter som följer av de skyldigheter som i personuppgiftslagen ålagts en registeransvarig. Till dem hör i fråga om de egna registren allmän aktsamhetsplikt när det gäller databehandlingens lagenlighet och uppgifternas kvalitet samt styrning av och rådgivning om registerföringen i samband med det. De registeransvariga svarar för utlämnandet av uppgifter ur registren, avförandet av uppgifter ur registren och för uppgifter som gäller databehandlingens lagenlighet. På de registeransvariga ankommer dessutom en informationsskyldighet enligt 24 § i personuppgiftslagen.

Om det skulle uppdagas att datainnehållet i datalagret har ett fel, ska rättelseyrkandet enligt paragrafen riktas till den registeransvariga, dvs. den i lagen avsedda part vars uppgifter det är fråga om. Om det kommer fram att felet beror på ett tekniskt fel i kunddatalagret, svarar den tekniska administratören för att felet avhjälps.

För övervakning av användningen av kundinformationssystemet ska uppgifter om användarrättigheter och logguppgifter registreras med stöd av 32 § om skydd av uppgifterna i personuppgiftslagen och 18 § om god informationshantering i offentlighetslagen. Uppgifterna används för administration, övervakning, kontroll och skydd av databehandlingen, för övervakning av frekvensen och omfattningen av användningen av uppgifter i datasystemet och för säkerställande av att datasystemet fungerar och för förbättring av dess funktion samt för utredning av problem med användningen av uppgifterna. Av ovan nämnda uppgifter bildas det användarrättsregister som behövs för administration av användarrättigheterna samt ett loggregister som förs med automatisk databehandling. I loggregistret lagras information om andra myndigheters system och om personer som behandlat uppgifterna i systemet samt t.ex. om utlämning av uppgifter på basis av behandlingstransaktioner. Det är nödvändigt att föra användarrättsregister och loggregister som en del av datasystemet för att datasäkerheten ska kunna säkerställas. Den tekniska administratören för kundinformationssystemet ska dessutom skapa de loggar över databehandling i samband med det tekniska underhållet som datasäkerheten förutsätter. Eftersom de ovan nämnda bestämmelserna i personuppgiftslagen och offentlighetslagen förpliktar till registrering av användarrättsuppgifter och logguppgifter, finns det inte något behov att i den föreslagna lagen särskilt föreskriva om användarrättsregistret och loggregistret.

7 §.Uppgifter som får registreras i kundinformationssystemet. Paragrafen motsvarar, med vissa kompletteringar och preciseringar, de uppgifter som räknas upp i 6 § i den gällande lagen om kundinformationssystemet.

De uppgifter som ingår i kundinformationssystemet kan indelas i tre kategorier som är föremål för lika regleringsbehov. För det första ska i kundinformationssystemet registreras och behandlas sådana uppgifter om företag som klassificeras som offentliga och vars behandling inte förutsätter särskild reglering. För det andra är avsikten att det i kundinformationssystemet registreras sekretessbelagda uppgifter om företag vilka delvis, med vissa kompletteringar och preciseringar, motsvarar s.k. omfattande uppgifter (6 § 2 mom.). Hemlighållandet av dessa uppgifter grundar sig på affärs- och yrkeshemligheten samt på sekretessbestämmelsen i lagen om statens specialfinansieringsbolag. För det tredje ska i kundinformationssystemet behandlas sådana personuppgifter enligt personuppgiftslagen vars utlämnande begränsas av bestämmelserna i offentlighetslagen och personuppgiftslagen. Enligt 16 § 3 mom. i offentlighetslagen får personuppgifter ur en myndighets personregister lämnas ut i form av en kopia eller en utskrift eller i elektronisk form om mottagaren enligt bestämmelserna om skydd för personuppgifter har rätt att registrera och använda sådana personuppgifter.

Datainnehållet i kundinformationssystemet för företagstjänster har visat sig i praktiken vara behövligt, och därför är det motiverat att utbytet av information också fortsättningsvis är möjligt minst i samma omfattning som med stöd av den gällande lagen om kundinformationssystemet.

Paragrafens syfte är att ge en helhetsbild av datainnehållet i kundinformationssystemet. Av denna anledning föreslås det i 1 mom. att i kundinformationssystemet ska kunna lagras sådana uppgifter om företag som är offentliga. Utlämnande av offentliga uppgifter genom kundinformationssystemet förutsätter ingen reglering med undantag för personuppgifterna.

Enligt 2 mom. ska också vissa andra uppgifter, som specificerats närmare, kunna registreras i kundinformationssystemet. De uppgifter som avses i det föreslagna momentet kan vara sekretessbelagda eller indirekt avslöja en omständighet som ska hemlighållas, och därför förutsätts mer exakta bestämmelser om dem. De uppgifter som avses i det föreslagna 2 mom. ska, oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter, med stöd av 10 § 1 mom. kunna lämnas ut till särskilt namngivna aktörer. Genom den föreslagna lagen föreskrivs således om undantag från bestämmelserna om utlämnande av uppgifter i andra lagar.

Den föreslagna 2 mom. 1 punkten motsvarar 6 § 2 mom. 2 punkten i den gällande lagen om kundinformationssystemet.

Till momentet har fogats en ny 2 punkt. De uppgifter om ett företags anhängiga tillståndsärenden och beviljade tillstånd som avses i punkten är huvudsakligen offentliga, men uppgifterna kan även vara sekretessbelagda. Dessa uppgifter har kunnat förmedlas också med stöd av den gällande lagen om kundinformationssystemet, om uppgifterna har varit offentliga eller om de har behövts för att företagsstöd har kunnat beviljas och betalas ut eller för att användningen av stödet har kunnat övervakas.

Momentets 3 punkt motsvarar 6 § 2 mom. 1 punkten i den gällande lagen om kundinformationssystemet, men ordalydelsen har reviderats så att bestämmelsen endast gäller ett företag som varit kund hos statens specialfinansieringsbolag, eftersom uppgiften om kundrelationen har varit sekretessbelagd. Ordalydelsen har preciserats så att den täcker både gällande och avslutade kundrelationer. Uppgiften om andra aktörers kundrelation är i regel offentlig, och därför föreslås inte uppgifter om andra kundrelationer bli nämnda särskilt. Uppgifterna om kundrelationer inom Finpros Invest in Finland-verksamhet kan också vara konfidentiella. Momentets 4 punkt är likalydande med 6 § 2 mom. 3 punkten i den gällande lagen om kundinformationssystemet. Sådana bedömningar som avses i punkten är exempelvis Finnvera Abp:s företagsanalyser.

Bestämmelserna i 5 punkten motsvarar delvis 6 § 1 mom. 4 punkten i den gällande lagen om kundinformationssystemet.

Momentets 6 punkt är ny, och i den föreskrivs att i kundinformationssystemet får registreras uppgifter om planer för utvecklande av företagets affärsverksamhet.

Momentets 7 punkt delvis motsvarar 6 § 2 mom. 4 punkten i den gällande lagen om kundinformationssystemet, men ordalydelsen har ändrats så att i stället för företagsstöd används begreppet stöd i vidare bemärkelse.

De övriga uppgifter om ett företag som avses i 8 punkten och som behövs för att företagstjänster ska kunna tillhandahållas kan vara exempelvis uppgifter om kundrelationer som har samband med de ömsesidiga kontakterna mellan de aktörer som producerar företagstjänster, såsom planering av samordningen och produktionen av tjänster, arbetsfördelningen och det praktiska tillhandahållet av tjänsterna. Som exempel kan nämnas uppgifter om en ansökan om stöd eller tillstånd som någon annan organisation har avslagit. Den föreslagna 8 punkten avser inte att i praktiken i någon betydande mån utvidga datainnehållet i kundinformationssystemet.

Nytt jämfört med den gällande lagen om kundinformationssystemet är att sådana uppgifter som avses i momentet ska kunna registreras i kundinformationssystemet, medan de enligt den gällande lagen har kunnat förmedlas med hjälp av förfrågningsförfarandet.

I 3 mom. föreslås bestämmelser om de personuppgifter som får registreras i kundinformationssystemet. Momentets 1 punkt motsvarar i sak 6 § 1 mom. 2 punkten i den gällande lagen om kundinformationssystemet, men ordalydelsen har preciserats.

Momentets 2 punkt motsvarar i sak 6 § 2 mom. 1 punkten i den gällande lagen om kundinformationssystemet, men också dess ordalydelse har preciserats.

Bestämmelserna i 3 punkten motsvarar delvis 6 § 1 mom. 4 punkten i den gällande lagen om kundinformationssystemet. Till punkten har fogats ett omnämnande om uppgifter som antecknats i näringsförbudsregistret.

De uppgifter som avses i 1—3 punkten har, med undantag för uppgifter som antecknats i näringsförbudsregistret, kunnat förmedlas också med stöd av den gällande lagen om kundinformationssystemet. Till dessa delar ska regleringen alltså endast preciseras. Enligt lagen om näringsförbud (1059/1985) har Rättsregistercentralen ett för allmänt bruk avsett register vars syfte är att tillgodose offentligheten när det gäller näringsförbud samt efterlevnaden och kontrollen av förbuden.

Till momentet har fogats en ny 4 punkt. Enligt punkten får i kundinformationssystemet registreras uppgifter om sådan rådgivning i frågor kring inledandet av företagsverksamhet eller annan service som en fysisk person fått samt identifikationsuppgifter för en fysisk person som fått service. De uppgifter som avses i punkten behöver fogas till lagen för att den servicekedja som föregår inledandet av företagsverksamheten i sin helhet ska kunna omfattas av lagen.

I 4 mom. definieras identifikationsuppgifter. Enligt bestämmelsen avses med identifikationsuppgifter namn, personbeteckning, modersmål, medborgarskap, hemland, hemort, näradress, e-postadress och telefonnummer. Det är fråga om en kompletterande bestämmelse jämfört med den gällande lagen om kundinformationssystemet.

Lagens syfte är inte att ålägga användarna av kundinformationssystemet att byta information, utan kundinformationssystemets användare överväger vilka uppgifter de lämnar ut ur kundinformationssystemet och vilka begränsningar de sätter på användningen av uppgifterna samt svarar själva för bedömningen av huruvida utlämnandet av uppgifter sker i enlighet med lag. De sekretessbelagda kunduppgifter som finns registrerade i kundinformationssystemet är således inte tillgängliga för alla användare av kundinformationssystemet. I sista hand begränsas utnyttjandet av kunduppgifter alltid av relevanskravet. Samtliga uppgifter som registreras i kundinformationssystemet och lämnas ut ur systemet ska vara relevanta ur ändamålssynvinkel. Den tekniska administratören för datasystemet ansvarar för att de aktörer som registrerar uppgifter kan definiera uppgifternas sekretessnivå, klassificera uppgifterna och ange de aktörer som uppgifterna kan lämnas ut till.

8 §.Säkerställande av uppgifternas kvalitet. Paragrafen motsvarar 7 § i gällande lag. De registeransvarigas och den tekniska administratörens ansvar har beskrivits i den föreslagna 6 § och detaljmotiveringen till den. De aktörer som registrerar uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

9 §.Avförande av uppgifter. I paragrafen föreslås bestämmelser om avförande av uppgifter ur kundinformationssystemet för företagstjänster. Paragrafens 1 mom. motsvarar i sak första och andra meningen i det gällande 8 § 1 mom., men ordalydelsen har reviderats. Med avvikelse från den gällande 8 § föreskrivs i det föreslagna momentet endast om avförande av uppgifter om fysiska personer. De registeransvarigas ansvar har beskrivits i detaljmotiveringen till den föreslagna 6 §. Avförandet av uppgifter ur systemet ankommer på de registeransvariga i fråga. Som den tekniska administratören för datasystemet ska arbets- och näringsministeriet se till att systemet tekniskt och funktionellt är sådant att de registeransvariga kan fullgöra sina skyldigheter.

Bestämmelsen i det föreslagna 2 mom. är ny. Enligt den ska den tekniska administratören ha rätt att avföra kunduppgifter, om dessa är föråldrade eller om avförandet är nödvändigt för att säkerställa kundinformationssystemets tekniska funktion. Rätten att avföra uppgifter förutsätter inte någon begäran från den registeransvariga, men den registeransvariga ska informeras om att uppgifter avförts.

10 §.Utlämnande av uppgifter ur kundinformationssystemet. Paragrafen motsvarar med vissa preciseringar 10 § i gällande lag. Paragrafens syfte är att möjliggöra vidare distribution av sådana sekretessbelagda uppgifter eller integrerade, bearbetade personuppgifter i kundregistren hos sådana myndigheter och andra i 4 § 1 mom. avsedda aktörer som producerar företagstjänster till förfogande för andra aktörer som behöver uppgifterna. Bestämmelserna i 26 och 29 § i offentlighetslagen förutsätter att det finns uttryckliga bestämmelser i lag om utlämnande av sekretessbelagda uppgifter eller om rätten till att få tillgång till sekretessbelagda uppgifter.

Det finns inte något behov att utfärda bestämmelser om vidare spridning av offentliga uppgifter, annat än i fråga om personuppgifter. Offentliga uppgifter om företag kan lämnas ut utan någon separat bestämmelse.

I 1 mom. föreskrivs att uppgifter som avses i 7 § 2 och 3 mom. får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifterna lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till utrikesrepresentationen, närings-, trafik- och miljöcentraler, arbets- och näringsbyråer, Innovationsfinansieringsverket Tekes, statens specialfinansieringsbolag, Landsbygdsverket och Finpro Oy för tillhandahållande av företagstjänster samt i enlighet med 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt till sådana förmedlande organ som avses i 2 § 13 punkten i den lagen. Momentet motsvarar till sitt sakinnehåll 10 § 1 mom. i den gällande lagen om kundinformationssystemet, men utrikesministeriet och beskickningar som hör till Finlands utrikesrepresentation, förmedlande organ samt Finpro Oy har fogats till bland de aktörer som uppgifter kan lämnas till.

Bestämmelserna i 1 mom. ger inte rätt till framtagning av uppgifter helt fritt. Framtagningen och användningen av uppgifter ska motiveras med att uppgifterna lämnas ut för att företagstjänster ska kunna tillhandahållas.

I 2 mom., som delvis motsvarar det gällande 10 § 2 mom., föreslås att sådana i 7 § 2 mom. 5 punkten samt i 3 mom. 1 och 3 punkten avsedda uppgifter om ett företag och ansvariga personer vid ett företag vilka antecknats i kreditupplysningsregistret, konkurs- och företagssaneringsregistret eller i utsökningsregistret samt uppgifter om ansvariga personer som antecknats i näringsförbudsregistret, får dessutom oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter lämnas ut till de behöriga myndigheterna för skötseln av uppgifter enligt säkerhetsutredningslagen.

I 3 mom. konstateras för tydlighetens skull att uppgifter får lämnas även på annat sätt än genom en teknisk anslutning, dvs. i annan än elektronisk form. Uppgifter får lämnas även på annat sätt än genom teknisk anslutning. Bestämmelserna i den föreslagna lagen ska tillämpas också på utbyte av sådana kunduppgifter som inte registreras i ett fysiskt datasystem.

11 §.Hänvisning till strafflagen. Paragrafen är densamma som 15 § i den gällande lagen om kundinformationssystemet.

12 §.Ikraftträdande. I 1 mom. finns en bestämmelse om tidpunkten för lagens ikraftträdande och i 2 mom. en bestämmelse om upphävande av den nuvarande lagen om kundinformationssystemet för företagstjänster.

1.2 Lagen om statens specialfinansieringsbolag

6 §.Bolagets upplysningsplikt och tillsynen över bolaget. Den hänvisning till lagen om statsunderstöd för utvecklande av företagsverksamhet (1336/2006) som ingår i 1 mom. ska revideras så att den gäller lagen om statsunderstöd för utvecklande av företagsverksamhet (9/2014) som har upphävt den tidigare nämnda lagen.

I 3 mom. tas in en informativ hänvisning till lagen om kundinformationssystemet för företagstjänster som innehåller bestämmelser om utlämnande av uppgifter om bolaget för att företagstjänster ska kunna tillhandahållas. Bestämmelsen i 3 mom. i den gällande lagen om kundinformationssystemet behövs inte längre, eftersom bestämmelser om utlämnande av uppgifter utfärdas i lagen om kundinformationssystemet för företagstjänster.

Paragrafens 2 och 4 mom. motsvarar gällande lag.

1.3 Lagen om aktiebolaget Finpro Oy

5 a §.Utlämnande av uppgifter om bolaget. I den nya paragrafen ingår en informativ hänvisning till lagen om kundinformationssystemet för företagstjänster som innehåller bestämmelser om utlämnande av bolagets uppgifter för att företagstjänster ska kunna tillhandahållas.

2 Ikraftträdande

Lagarna föreslås träda i kraft så snart som möjligt efter det att de har antagits och blivit stadfästa.

3 Förhållande till grundlagen samt lagstiftningsordning

Enligt 10 § 1 mom. i grundlagen, vilket handlar om skyddet för privatliv, är vars och ens privatliv tryggat. Enligt bestämmelsen ska närmare bestämmelser om skyddet för personuppgifter utfärdas genom lag. Om avsikten är att en avvikelse från de skyldigheter som föreskrivs i personuppgiftslagen ska göras, ska bestämmelser om detta intas i lag. Reglering på lagnivå behövs, om det är fråga om specialbestämmelser som handlar om registreringens syfte, innehållet i de registrerade personuppgifterna, personuppgifternas tillåtna användningsändamål, inkl. uppgifternas tillförlitlighet, samkörning av personregister samt möjligheten att överlåta uppgifter via en teknisk anslutning (GrUU 25/1998 rd, GrUU 14/2002 rd, GrUU 30/2006 rd, GrUU 12/2002 rd).

I fråga om propositionens lagförslag nr 1 har målet varit att beakta grundlagsutskottets ställningstaganden till frågan om reglering av personuppgifter. I lagförslaget ingår en hänvisning till personuppgiftslagen. Avsikten är att personuppgiftslagen tillämpas på hanteringen av personuppgifter inom kundinformationssystemet, om inte något annat föreskrivs i den föreslagna lagen. Man har försökt undvika reglering som är överlappande med personuppgiftslagen. I den föreslagna lagen ingår bestämmelser om kundinformationssystemet för företagstjänster och dess ändamål, de personuppgifter som ska registreras i systemet, om utlämnande av personuppgifter, om ansvaret för den som upprätthåller kundinformationssystemet och de registeransvarigas ansvar samt om avförande av personuppgifter ur registret. Samtliga uppgifter som registreras i kundinformationssystemet och lämnas ut ur systemet ska vara relevanta ur ändamålssynvinkel. Majoriteten av uppgifterna i kundinformationssystemet är andra uppgifter än personuppgifter. Andra känsliga personuppgifter än sådana som gäller näringsförbud hanteras inte. De personuppgifter som i huvudsak registreras i kundinformationssystemet och förmedlas genom kundinformationssystemet är inte uppgifter som ingår i den absoluta kärnan för skyddet av privatlivet, utan de beskriver en persons ställning, dennes uppgifter och skötseln av uppgifter inom näringslivet och är allmänt tillgängliga.

Enligt 12 § 2 mom. i grundlagen är handlingar och upptagningar som innehas av myndigheterna offentliga, om inte offentligheten av tvingande skäl särskilt har begränsats genom lag. Den föreslagna lagen innehåller en hänvisning till offentlighetslagen. Var och en har rätt att få upplysningar om en offentlig handling eller upptagning. I lagen föreslås inga bestämmelser om sekretess. Enligt propositionen ska sekretessbelagda uppgifter i myndigheternas register kunna lämnas ut också till andra än myndigheter. Sekretessbelagda uppgifter har kunnat lämnas ut till Finnvera Abp också med stöd av gällande lag.

Med stöd av vad som anförts ovan kan det anses att de föreslagna bestämmelserna stämmer överens med grundlagen och dess tillämpningspraxis och att lagförslagen kan godkännas i vanlig lagstiftningsordning.

Med stöd av vad som anförts ovan föreläggs riksdagen följande lagförslag:

Lagförslag

1. Lag om kundinformationssystemet för företagstjänster

I enlighet med riksdagens beslut föreskrivs:

1 § Lagens syfte

Syftet med denna lag är att främja det gemensamma utnyttjandet av kunduppgifter inom den offentliga förvaltningen samt förbättra de offentligt finansierade företagstjänsterna och effektivisera samordningen och övervakningen av dem.

2 § Lagens tillämpningsområde

I denna lag finns bestämmelser om arbets- och näringsministeriets kundinformationssystem för företagstjänster, om de kunddatalager och det system för hantering av kundrelationer som hör till informationssystemet samt om behandlingen av kunduppgifter och personuppgifter i kundinformationssystemet för företagstjänster.

Om inte något annat föreskrivs i lag, tillämpas på kundinformationssystemet för företagstjänster och på offentligheten för de uppgifter som registrerats i systemet lagen om offentlighet i myndigheternas verksamhet (621/1999) samt 5 och 6 § i lagen om statens specialfinansieringsbolag (443/1998). På behandlingen av personuppgifter tillämpas personuppgiftslagen (523/1999).

Bestämmelser om rätten att få och lämna ut uppgifter i samband med strukturfondsprogrammet finns i 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt (8/2014).

3 § Definitioner

I denna lag avses med

1) företag företag och organisationer som registrerats i företags- och organisationsdatasystemet i enlighet med företags- och organisationsdatalagen (244/2001) samt motsvarande utländska företag och sammanslutningar,

2) företagstjänster understöd, finansiering samt utvecklings- och rådgivningstjänster som tillhandahålls, beviljas och betalas av staten, en kommun, statens specialfinansieringsbolag, Finpro Oy eller av ett förmedlande organ enligt 2 § 13 i lagen om finansiering av regionutveckling och strukturfondsprojekt samt sådana offentliga arbetskrafts- och företagstjänster som avses i lagen om offentlig arbetskrafts- och företagsservice (916/2012),

3) kunduppgifter uppgifter som avses i 7 §.

4 § Kundinformationssystemet

Kundinformationssystemet för företagstjänster är arbets- och näringsministeriets datasystem i vilket de myndigheter som tillhandahåller företagstjänster, statens specialfinansieringsbolag, Finpro Oy och de förmedlande organ som avses i 2 § 13 punkten i lagen om finansiering av regionutveckling och strukturfondsprojekt registrerar kunduppgifter för att utnyttjas gemensamt. Dessutom kan andra myndigheter registrera offentliga kunduppgifter i kundinformationssystemet och behandla dem.

Med tanke på insamlingen och utnyttjandet av kunduppgifter finns som en del av kundinformationssystemet ett riksomfattande kunddatalager för företagstjänster och ett system för hantering av kundrelationer, vilka möjliggör trygg förmedling av det integrerade kunddatainnehållet till kundinformationssystemets användare genom en teknisk anslutning.

5 § Ändamålet med kundinformationssystemet

Ändamålet med kundinformationssystemet för företagstjänster är att främja det gemensamma utnyttjandet av kunduppgifter inom den offentliga förvaltningen, förbättra inriktningen av företagstjänsterna och den utvärdering av företag som sker i samband med att beviljande av företagstjänster övervägs samt att effektivisera övervakningen av beviljade stöd.

I kundinformationssystemet går det att producera datamaterial som innehåller uppgifter som behövs för utbildning, forskning, statistikföring, planering, övervakning och styrning.

Kunduppgifter enligt 7 § 2 mom. 5 punkten samt 3 mom. 1 och 3 punkten vilka fås genom kundinformationssystemet får användas också för säkerhetsutredning av företag enligt säkerhetsutredningslagen (726/2014).

6 § Teknisk administratör för kundinformationssystemet samt registeransvariga

I egenskap av teknisk administratör svarar arbets- och näringsministeriet för kundinformationssystemets allmänna funktion samt för den tekniska anslutningen för registrering, samkörning, utlämnande och annan behandling av uppgifterna. Den tekniska administratören svarar för datasystemets användbarhet samt för integriteten, skyddet och bevarandet av de uppgifter som ingår i systemet. Den tekniska administratören har inte rätt att bestämma över de uppgifter som registrerats i datasystemet eller lämna ut dem, om inte något annat föreskrivs i lag.

De i 4 § 1 mom. avsedda aktörer som registrerar uppgifter i kundinformationssystemet fungerar som registeransvariga i fråga om de uppgifter som de registrerat i systemet samt beslutar om utlämnande av uppgifterna via kundinformationssystemet. Den aktör som registrerat uppgifter i kundinformationssystemet svarar för att uppgifterna är korrekta och uppdaterade.

7 § Uppgifter som får registreras i kundinformationssystemet

I kundinformationssystemet får offentliga uppgifter med anknytning till företag registreras.

I kundinformationssystemet för företagstjänster får dessutom registreras

1) uppgifter om företagstjänster som företaget fått,

2) uppgifter om företagets anhängiga tillståndsärenden samt om beviljade tillstånd,

3) uppgifter om huruvida företaget tidigare varit eller för närvarande är kund hos statens specialfinansieringsbolag,

4) bedömningar av ett företags förutsättningar för lönsam verksamhet,

5) sådana uppgifter om ett företag som införts i kreditupplysningsregistret, konkurs- och företagssaneringsregistret samt i utsökningsregistret,

6) uppgifter om planer för utvecklande av företagets affärsverksamhet,

7) sådana andra uppgifter om ett företag än de som avses i 1—6 punkten och som behövs när beslut om beviljande och utbetalning av stöd eller finansiering fattas och användningen av dem övervakas samt för att tillhandahålla företagstjänster.

I kundinformationssystemet får dessutom registreras

1) identifikationsuppgifter för ansvariga personer vid ett företag,

2) identifikationsuppgifter för personer som ett företag utsett till sina kontaktpersoner för de företagstjänster som avses i denna lag, med undantag för personbeteckningen,

3) sådana uppgifter om ansvariga personer vid ett företag vilka införts i kreditupplysningsregistret, konkurs- och företagssaneringsregistret samt i näringsförbudsregistret,

4) uppgifter om rådgivning i frågor kring inledande av företagsverksamhet eller annan service som en fysisk person fått samt identifikationsuppgifter för en fysisk person som fått sådan service.

Identifikationsuppgifter är namn, personbeteckning, modersmål, medborgarskap, hemland, hemort, näradress, e-postadress och telefonnummer.

8 § Säkerställande av uppgifternas kvalitet

De uppgifter som registreras i kundinformationssystemet för företagstjänster ska uppdateras tillräckligt ofta och det ska också i övrigt ses till att uppgifterna i kundinformationssystemet inte är föråldrade eller annars ger en felaktig bild av företaget.

Uppgifter som lämnats muntligen, skriftligen eller i elektronisk form får registreras som tillgängliga uppgifter i kundinformationssystemet för företagstjänster endast om uppgifterna i fråga har kontrollerats.

9 § Avförande av uppgifter

Uppgifter om en fysisk person ska avföras ur datasystemet senast fem år efter det att uppgifterna i fråga senast har behandlats. En uppgift avförs dock inte, om det är nödvändigt att bevara uppgiften för fullgörandet av en uppgift som grundar sig på lag eller på grund av ett anhängigt ärende.

Den tekniska administratören har rätt att avföra kunduppgifter, om dessa är föråldrade eller om avförandet är nödvändigt för att säkerställa den tekniska funktionen hos kundinformationssystemet.

10 § Utlämnande av uppgifter ur kundinformationssystemet

Uppgifter som avses i 7 § 2 och 3 mom. får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifterna lämnas ut till arbets- och näringsministeriet, jord- och skogsbruksministeriet, utrikesministeriet, beskickningar som hör till Finlands utrikesrepresentationen, närings-, trafik- och miljöcentraler, arbets- och näringsbyråer, Innovationsfinansieringsverket Tekes, statens specialfinansieringsbolag, Landsbygdsverket och Finpro Oy för tillhandahållande av företagstjänster samt i enlighet med 28 § i lagen om finansiering av regionutveckling och strukturfondsprojekt till sådana förmedlande organ som avses i 2 § 13 punkten i den lagen.

Uppgifter som avses i 7 § 2 mom. 5 punkten samt i 3 mom. 1 och 3 punkten får oberoende av sekretessbestämmelserna och andra bestämmelser om användningen av uppgifter dessutom lämnas ut till de behöriga myndigheterna för skötseln av uppgifter enligt säkerhetsutredningslagen (726/2014).

Uppgifter får lämnas ut också genom teknisk anslutning.

11 § Hänvisning till strafflagen

Till straff för brott mot skyldigheten att hemlighålla uppgifter döms enligt 38 kap. 1 eller 2 § i strafflagen (39/1889), om inte gärningen utgör brott enligt 40 kap. 5 § i strafflagen eller strängare straff för den föreskrivs någon annanstans i lag.

12 § Ikraftträdande

Denna lag träder i kraft den 20 .

Genom denna lag upphävs lagen om kundinformationssystemet för företagstjänster (240/2007).

2. Lag om ändring av 6 § i lagen om statens specialfinansieringsbolag

I enlighet med riksdagens beslut

ändras i lagen om statens specialfinansieringsbolag (443/1998) 6 §, sådan den lyder delvis i lagarna 1519/2009, 1226/2010 och 964/2013, som följer:

6 § Bolagets upplysningsplikt och tillsynen över bolaget

Bolaget ska till arbets- och näringsministeriet och närings-, trafik- och miljöcentralen på dessas begäran lämna de upplysningar som behövs för behandlingen av ansökningar om understöd enligt lagen om statsunderstöd för utvecklande av företagsverksamhet (9/2014). Bolaget och dess revisorer ska också på arbets- och näringsministeriets begäran lämna ministeriet andra upplysningar som hör till bolagets verksamhetsområde eller som behövs för tillsynen över bolaget.

En medlem och en suppleant i bolagets organ samt en anställd vid bolaget har, oberoende av vad som i 5 § föreskrivs om tystnadsplikt, rätt att lämna arbets- och näringsministeriet, närings-, trafik- och miljöcentralen samt Innovationsfinansieringsverket Tekes upplysningar som han eller hon har fått om en kunds eller en annan persons ekonomiska ställning eller privata förhållanden eller affärs- eller yrkeshemlighet, om det för sammanjämkningen av den offentliga finansieringen eller myndigheternas behandling av ärenden som gäller företagsstöd är behövligt att upplysningarna lämnas.

Bestämmelser om utlämnande av upplysningar för att företagstjänster ska kunna tillhandahållas finns i lagen om kundinformationssystemet för företagstjänster ( / ).

Vid tillsynen över bolaget ska de principer beaktas som Finansinspektionen följer vid tillsynen över kreditinstitut.

Denna lag träder i kraft den 20 .

3. Lag om ändring av lagen om aktiebolaget Finpro Oy

I enlighet med riksdagens beslut

fogas till lagen om aktiebolaget Finpro Oy (1446/2015) en ny 5 a § som följer:

5 a § Utlämnande av uppgifter om bolaget

Bestämmelser om utlämnande av uppgifter om bolaget för att företagstjänster ska kunna tillhandahållas finns i lagen om kundinformationssystemet för företagstjänster ( / ).

Denna lag träder i kraft den 20 .

Helsingfors den 9 mars 2017

Statsminister Juha Sipilä

Näringsminister Mika Lintilä

Kakinställningar

RP 18/2017 rd // <![CDATA[ _spBodyOnLoadFunctionNames.push("setupPageDescriptionCallout"); // ]]>

Regeringens proposition RP 18/2017 rd Regeringens proposition till riksdagen med förslag till lag om kundinformationssystemet för företagstjänster samt till lagar om ändring av 6 § i lagen om statens specialfinansieringsbolag och lagen om aktiebolaget Finpro Oy

PROPOSITIONENS HUVUDSAKLIGA INNEHÅLL

ALLMÄN MOTIVERING

1 Inledning

2 Nuläge

2.1 Lagstiftning och praxis

2.1.1 Inledning

2.1.2 Grundlagen

2.1.3 Den allmänna lagstiftningen om informationshantering

2.1.4 Användare av gemensamma kunduppgifter

2.2 Bedömning av nuläget

3 Målsättning och de viktigaste förslagen

3.1 Målsättning

3.2 Alternativ

3.3 De viktigaste förslagen

4 Propositionens konsekvenser

4.1 Ekonomiska konsekvenser

4.2 Konsekvenser för företagen

4.3 Konsekvenser för myndigheterna

4.4 Konsekvenser för miljön

4.5 Samhälleliga konsekvenser

5 Beredningen av propositionen

DETALJMOTIVERING

1 LAGFÖRSLAG

1.1 Lag om kundinformationssystemet för företagstjänster

1.2 Lagen om statens specialfinansieringsbolag

1.3 Lagen om aktiebolaget Finpro Oy

2 Ikraftträdande

3 Förhållande till grundlagen samt lagstiftningsordning

1. Lag om kundinformationssystemet för företagstjänster

1 § Lagens syfte

2 § Lagens tillämpningsområde

3 § Definitioner

4 § Kundinformationssystemet

5 § Ändamålet med kundinformationssystemet

6 § Teknisk administratör för kundinformationssystemet samt registeransvariga

7 § Uppgifter som får registreras i kundinformationssystemet

8 § Säkerställande av uppgifternas kvalitet

9 § Avförande av uppgifter

10 § Utlämnande av uppgifter ur kundinformationssystemet

11 § Hänvisning till strafflagen

12 § Ikraftträdande

2. Lag om ändring av 6 § i lagen om statens specialfinansieringsbolag

6 § Bolagets upplysningsplikt och tillsynen över bolaget

3. Lag om ändring av lagen om aktiebolaget Finpro Oy

5 a § Utlämnande av uppgifter om bolaget

RP 18/2017 rd