Allmän motivering

Av de orsaker som nämns i motiveringen till propositionen och på grundval av erhållen utredning finner utskottet propositionen behövligoch lämplig. Utskottet tillstyrker lagförslagen menmed följande anmärkningar och ändringsförslag.

Det är enligt utskottet bra att vi i Finland genom propositionen får en ansvarig myndighet som svarar för uppföljningen av den rådande situationen i fråga om datasäkerheten, bistår dem som via de allmänna telenäten blivit utsatta för kränkningar av dataskyddet i anslutning till datasystem och datakommunikation och ger ändamålsenlig information om datasäkerhetsfrågor. Tjänsterna kan bjudas ut till enskilda medborgare, företag samt även till förvaltningen. Kommunikationsverket har för ändamålet organiserat en ny s.k. CERT-verksamhet (Computer Emergency Response Team-verksamhet) vid sin datasäkerhetsenhet under namnet CERT-FI.

Förvaringen av den information som uppkommer då Kommunikationsverket utför sina uppgifter har ordnats i enlighet med vad som i arkivlagen (831/1994) och med stöd av den har föreskrivits och bestämts om förvaring av myndigheters handlingar. Om det sålunda inte är fråga om en handling som Arkivverket bestämt att skall förvaras permanent, fastställer Kommunikationsverket i egenskap av arkivbildare och med beaktande av vad som särskilt föreskrivs och bestäms förvaringstiderna för de handlingar som verkets uppdrag resulterar i. För närvarande skall CERT-anmälningar enligt Kommunikationsverkets arkivbildningsplan förvaras i 20 år.

Enligt uppgifter från Kommunikationsverket avviker de uppgifter som insamlas i samband med CERT-verksamheten inte märkbart från verkets övriga handlingar, i vilka också ingår personuppgifter och kommunikationsidentifieringsuppgifter. I sitt utlåtande till utskottet har dataombudsmannen betonat grundlagsutskottets ståndpunkt (bl.a. GrUU 14/1998 rd), enligt vilken åtminstone syftet med registreringen, de registrerade uppgifternas innehåll, ändamålen för vilka uppgifterna får användas, uppgifternas tillförlitlighet och deras förvaringstider hör till de frågor som utifrån bestämmelsen om grundläggande fri- och rättigheter gällande skydd för personer absolut bör regleras. Frågor i propositionen som särskilt bör regleras med avseende på behandlingen av personuppgifter är åtminstone bestämmelserna om teleföretagens informationsskyldighet (6 §), utlämnande av uppgifter till myndigheter (18 §) och rätt till upplysningar och utlämnande av uppgifter (24 §). Dataombudsmannen har med hänvisning till sitt yttrande och motiveringen angående sekretessbestämmelserna i lagen om offentlighet i myndigheternas verksamhet (621/1999) ansett att det för CERT-verksamhetens del allmänt taget uppnås tillräcklig noggrannhet genom den föreslagna regleringen.

Utskottet konstaterar att anmälningar om kränkning av dataskyddet inte i sig ger upphov till ett personregister, utan identitetsuppgifterna är oftast bara en del av anmälningens innehåll. Om det utifrån anmälningarna är nödvändigt att upprätta personregister bör det enligt utskottet noga övervägas om det finns behov av särskilda föreskrifter om förvaringstiderna för uppgifterna i dem.

Utskottet betonar att utvecklingen i informationssamhället förutsätter tillräcklig datasäkerhet. Ett av de största hindren för till exempel utvecklingen av den elektroniska handeln är konsumenternas bristande förtroende för handelns säkerhet. Därför är det viktigt att ålägga teleföretagen lagstadgad skyldighet att underrätta Kommunikationsverket om betydande kränkningar av dataskyddet och om hot om sådana samt om åtgärder som skall vidtas för att hindra att motsvarande situationer uppstår igen. På grund härav föreslås i propositionen att den skyldighet att rapportera om betydande fel- och störningssituationer som tidigare baserade sig på Kommunikationsverkets föreskrifter nu tas in i lagen.