Komissio ehdottaa muutettaviksi yhteisiä tutkintaryhmiä koskevaa puitepäätöstä (2002/465/YOS, jäljempänä JIT-puitepäätös) ja eurooppalaista tutkintamääräystä koskevaa direktiiviä (2014/41/EU, jäljempänä EIO-direktiivi), jotta niiden tietosuojasäännökset olisivat sopusoinnussa rikosasioiden tietosuojadirektiivin (EU) 2016/680 kanssa. Ehdotukset liittyvät laajempaan tavoitteeseen yhdenmukaistaa unionin ns. aiemman kolmannen pilarin säännökset EU:n uuden tietosuojasääntelyn kanssa.
Rikosasioiden tietosuojadirektiivi on pantu kansallisesti täytäntöön henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä annetulla lailla (1054/2018). Rikosasioiden tietosuojadirektiivissä tarkoitetusta valvontaviranomaisesta säädetään tietosuojalaissa (1050/2018).
JIT-puitepäätös sääntelee yhteisiä tutkintaryhmiä, joita kahden tai useamman jäsenvaltion toimivaltaiset viranomaiset voivat muodostaa rikostutkinnan suorittamiseksi yhdessä tai useammassa ryhmän perustaneista jäsenvaltioista. Puitepäätös on pantu kansallisesti täytäntöön yhteisistä tutkintaryhmistä annetulla lailla (1313/2002). Laki koskee esitutkintaviranomaisia ja syyttäjiä.
EIO-direktiiviä sovelletaan kaikkiin todisteiden hankkimista koskeviin tutkintatoimenpiteisiin lukuun ottamatta yhteisen tutkintaryhmän perustamista ja todisteiden hankkimista yhteisessä tutkintaryhmässä. Direktiivi on pantu täytäntöön rikosasioita koskevaa eurooppalaista tutkintamääräystä koskevan direktiivin täytäntöönpanosta annetulla lailla (430/2017). Laissa säädetään tehtäviä poliisi-, rajavartio- ja tulliviranomaisille sekä syyttäjille ja käräjäoikeuksille. Oikeusministeriö toimii laissa tarkoitettuna keskusviranomaisena, joka avustaa toimivaltaisia viranomaisia tutkintamääräyksen toimittamiseen liittyvässä yhteydenpidossa.
Yhteisiin tutkintaryhmiin osallistuvia toimivaltaisia viranomaisia sekä eurooppalaista tutkintamääräystä koskevaan yhteistyöhön osallistuvia viranomaisia koskevat jo täysimääräisesti rikosasioiden tietosuojalain säännökset. Komission ehdotuksista ei seuraa uusia velvoitteita, ja ehdotetut muutokset ovat pääosin teknisiä.
JIT-puitepäätöksen muuttamisella on arvioitu kuitenkin olevan vaikutusta yhteisistä tutkintaryhmistä annettuun lakiin. Nämä vaikutukset lainsäädäntöön ja rekisterinpitäjille liittyvät henkilötietojen käsittelyyn muuhun kuin alkuperäiseen käyttötarkoitukseen. Voimassa oleva puitepäätös mahdollistaa sen, että henkilötietoja käsitellään muihin tarkoituksiin kuin mihin ne on kerätty toisen jäsenvaltion luvan tai sopimuksen perusteella. Rikosasioiden tietosuojadirektiivi puolestaan edellyttää, että käsittelystä muuhun tarkoitukseen säädetään aina unionin oikeudessa tai jäsenvaltion lainsäädännössä ja että tällainen käsittely on tarpeellista ja oikeasuhteista unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti. Puitepäätöksen muutokset ovat tarpeen, jotta puitepäätöksen säännökset ovat yhdenmukaisia rikosasioiden tietosuojadirektiivin kanssa. Tarvittavia kansallisia lainmuutoksia on kuitenkin syytä arvioida vielä tarkemmin.
EIO-direktiivin osalta kyse on teknisistä muutoksista ja päällekkäisen sääntelyn poistamisesta, eivätkä muutokset valiokunnalle esitetyn arvion mukaan vaikuta rikosasioita koskevaa eurooppalaista tutkintamääräystä koskevan direktiivin täytäntöönpanosta annettuun lakiin.
Eurooppalaisesta tutkintamääräyksestä annetun direktiivin mukaiseen henkilötietojen käsittelyyn sovellettaisiin jatkossakin joko rikosasioiden tietosuojalakia tai EU:n yleistä tietosuoja-asetusta (EU) 2016/679 sen mukaan, tapahtuuko käsittely rikosoikeudellisen vai muun kuin rikosoikeudellisen menettelyn yhteydessä. Valiokunta toteaa, että vastaava tilanne toimivaltaisilla viranomaisilla on osin kuitenkin jo voimassa olevan sääntelyn perusteella, eikä kansallisen tietosuojaviranomaisen mukaan tiedossa ainakaan vielä ole, että se olisi aiheuttanut erityisiä tulkintaongelmia.
JIT-puitepäätöksen muuttamista koskevasta ehdotuksesta voi aiheutua jossain määrin hallinnollista taakkaa, mikä johtuu mahdollisesta rekisterinpitäjien tarpeesta tarkistaa ohjeitaan, jotka koskevat tiedonluovutuksiin sovellettavia rajoituksia. Toisaalta tarvittavat muutokset tai osa niistä on jo saatettu tehdä aiemmin rikosasioiden tietosuojalain soveltamisen myötä.
Hallintovaliokunta pitää komission ehdottamia muutoksia tarpeellisina ja lainsäädäntöä selkiyttävinä. Valiokunta toteaa myös, että Euroopan tietosuojaviranomaisella (EDPS) ei ole ollut huomautettavaa komission ehdotuksiin (6697/21 ja 6701/21). Valiokunta pitää tärkeänä, että muutkin ns. aiemman kolmannen pilarin säädökset tarvittavilta osin päivitetään, jotta voidaan varmistua niiden yhdenmukaisuudesta uuden tietosuojasääntelyn kanssa.