Huvudsakligt innehåll och mål för reformen
I propositionen föreslås det att bestämmelserna om polisens och andra säkerhetsmyndigheters rätt att få och lämna ut information ändras. Syftet är att regleringen i polislagen (871/2011) och i lagen om behandling av personuppgifter i polisens verksamhet (616/2019, polisens personuppgiftslag) ska möjliggöra ett effektivt och ändamålsenligt informationsutbyte mellan polisen och andra myndigheter samt mellan polisen och privata aktörer, särskilt för att förbättra det brottsförebyggande arbetet och garantera samhällets säkerhet. Syftet är att regleringen bättre ska leva upp till de krav som ställs av omvärldsförändringarna.
Det föreslås att polisens möjligheter att lämna ut information även på eget initiativ ska förtydligas. Dessutom är syftet att klargöra polisens rätt till information av social- och hälsovården, till exempel för att förebygga, avslöja och utreda brott och hitta försvunna personer. Bestämmelserna i polislagen och polisens personuppgiftslag om nationellt informationsutbyte förtydligas och uppdateras också så att gällande allmän lagstiftning beaktas bättre i bestämmelserna. De föreslagna ändringarna i bestämmelserna om Gränsbevakningsväsendet, Tullen, Försvarsmakten och Migrationsverket stöder de ovannämnda målen med tanke på verksamheten vid dessa myndigheter.
Syftet med de föreslagna lagändringarna är att i enlighet med målen i regeringsprogrammet undanröja hinder för informationsutbyte i brottsbekämpningen, öka polisens möjligheter att lämna ut sekretessbelagda uppgifter bland annat för att förebygga brott och garantera säkerheten samt att stärka den nationella säkerheten och samhällets kristålighet. Ändringarna syftar också till att säkerställa att bestämmelserna om polisens nationella informationsutbyte stöder myndighetssamarbetet och särskilt behoven av administrativ brottsbekämpning.
Förvaltningsutskottet har i sitt betänkande om statsrådets redogörelse för den inre säkerheten 2021 (SRR 4/2021 rd) fäst uppmärksamhet vid de utmaningar som påverkar informationsflödet mellan myndigheterna och sett det som nödvändigt att de behöriga myndigheterna har tillgång till all väsentlig information som behövs för att bereda sig på olika hot mot den inre säkerheten, förebygga hotsituationer och säkerställa ett smidigt myndighetssamarbete (FvUB 19/2021 rd).
I den redogörelse om den inre säkerheten (SRR 6/2025 rd) som behandlats under den innevarande valperioden låg fokus på förändringarna i den säkerhetspolitiska miljön och deras konsekvenser för den inre säkerheten och myndigheternas verksamhetsmiljö. Den yttre säkerheten har förändrats i grunden och för en lång tid framöver. Rysslands anfallskrig mot Ukraina och det geopolitiska brytningsskedet i världen återspeglas kraftigt på Finlands inre säkerhet och gör den svårare att förutsäga. I sitt betänkande (FvUB 5/2026 rd) om redogörelsen och även i många andra sammanhang har utskottet ansett att säkerhetsfrågorna måste granskas som en omfattande helhet för att faktorer och fenomen som påverkar Finlands säkerhet samt sambanden mellan dem ska kunna upptäckas så effektivt som möjligt.
I betänkande FvUB 5/2026 rd behandlas bland annat brottsligheten i Finland, narkotikabruk och narkotikabrottslighet, allvarlig ungdoms- och gängbrottslighet, organiserad brottslighet, våldsam extremism och terrorism, informationspåverkan, skydd av kritisk infrastruktur samt nya teknikers konsekvenser för den inre säkerheten. Det kan noteras att polisens verksamhetsmiljö har förändrats avsevärt under de senaste åren, vilket har medfört nya utmaningar även när det gäller informationsutbyte. Som det konstateras i motiveringen till propositionen har digitaliseringen av samhället och den anknytande tekniska utvecklingen, ökningen av datavolymerna och överföringen av tjänster till datanät lett till en betydande ökning av it-brottslighet och att så kallad traditionell brottslighet allt oftare sker via datanät. I synnerhet narkotikahandeln har i allt högre grad börjat utnyttja datanäten. Dessutom fortsätter olaglig vapenhandel, bedrägerier och ekonomisk brottslighet, hatbrott, hot och utpressning samt komplex sexuell brottslighet på nätet att växa internationellt. Kriminella arbetar också i stor utsträckning på den så kallade mörka webben (TOR-nätverk), vilket skapar särskilda utmaningar för brottsbekämpningen. Den öppna och den mörka webben har också på ett betydande sätt blivit en viktig miljö för brottsbekämpande myndigheter och andra myndigheter under det senaste decenniet. Digitaliseringen av samhället och människors nätverkande med hjälp av olika sociala medier har dock skett så snabbt att lagstiftningen inte har hållit jämna steg med förändringarna. Den yrkesmässiga och organiserade brottsligheten har likaså ökat under de senaste åren. I Finland har man också observerat lokala kriminella nätverk (gatugäng).
Polisen och de andra myndigheterna för den inre säkerheten ansvarar för den första insatsen i de flesta säkerhetsrelaterade situationer, från olyckor i vardagen till allvarliga säkerhetshot och undantagsförhållanden, inklusive hybridsituationer. Utskottet betonar vikten av en gemensam lägesbild för de olika myndigheterna och förvaltningsnivåerna i en omvärld som ständigt förändras och är svår att förutse. För att skapa en gemensam lägesbild krävs ett smidigt informationsutbyte mellan de olika aktörerna i rätt tid. Nationellt och internationellt förvaltningsövergripande samarbete är nödvändigt för att förutse och bekämpa allt mer varierande säkerhetshot.
Ett effektivt sätt att ingripa mot organiserad brottslighet är förebyggande administrativ brottsbekämpning, som utförs av polisen som en del av deras förebyggande verksamhet. Administrativ brottsbekämpning avser de olika typer av metoder som finns tillgängliga för offentliga myndigheter för att förhindra att samhällets lagliga infrastruktur utnyttjas, särskilt för brottslig verksamhet. Syftet är bland annat att säkerställa att enskilda myndighetsbeslut, till exempel tillståndsbeslut, inte främjar den organiserade brottslighetens verksamhetsförutsättningar eller möjliggör fortsatt brottslig verksamhet. Den administrativa bekämpningen gör det möjligt att bekämpa organiserad brottslighet, undergräva dess verksamhetsförutsättningar och minska de hot och skador som den organiserade brottsligheten innebär för samhället. I den administrativa kampen mot organiserad brottslighet är utbytet av information mellan olika myndigheter och andra aktörer centralt. Den föreslagna regleringen stöder också behoven av administrativ brottsbekämpning.
Grundlagsutskottet och social- och hälsovårdsutskottet har lämnat utlåtanden om propositionen (GrUU 14/2026 rd, ShUU 8/2026 rd). Lagförslagen kan enligt grundlagsutskottet behandlas i vanlig lagstiftningsordning, men
lagförslag 1 bara om utskottets konstitutionella anmärkningar till 4 kap. 3 § 1 och 2 mom., 4 kap. 5 § och 7 kap. 2 § 1 och 2 mom. beaktas på behörigt sätt,
lagförslag 3 bara om utskottets konstitutionella anmärkningar till 20 § 1 och 2 mom. och 20 a § beaktas på behörigt sätt,
lagförslag 4 bara om utskottets konstitutionella anmärkningar till 17 a § 1 och 2 mom. beaktas på behörigt sätt, och
lagförslag 5 bara om utskottets konstitutionella anmärkningar till 2 kap. 14 § 1 och 2 mom., 2 kap. 14 a § och 4 kap. 2 § 1 och 2 mom. beaktas på behörigt sätt.
Sammantaget anser förvaltningsutskottet att propositionen behövs och fyller sitt syfte. Utskottet tillstyrker lagförslagen, men med de synpunkter och ändringsförslag som framgår nedan.
Utskottet påpekar att ett effektivt genomförande av de föreslagna bestämmelserna förutsätter utbildning och anvisningar om tillämpningen av bestämmelserna. Framför allt med avseende på den nya regleringen om tillgång till uppgifter från social- och hälsovården menar utskottet att det är viktigt att utbilda både social- och hälsovårdspersonal och personal vid polisen, Gränsbevakningsväsendet och Tullen samt att utarbeta gemensamma anvisningar och verksamhetsmodeller. Det är också viktigt att utvärdera genomförandet och effekterna av lagstiftningen.
Rätt att få uppgifter av privata sammanslutningar och personer
Polislagens 4 kap. 3 § föreskriver om rätten att få information av privata sammanslutningar och personer. I lagförslag 1 i propositionen föreslås det att 1 mom. ändras så att polisen på begäran av en polisman som hör till befälet har rätt att av privata sammanslutningar och personer få information som behövs för att förebygga, avslöja eller utreda brott, för att avvärja en fara som hotar liv eller hälsa eller för att nå en efterlyst person som ska anhållas, häktas eller gripas, oberoende av att sammanslutningens medlemmar, revisorer, verkställande direktör, styrelsemedlemmar eller arbetstagare är bundna av företags-, bank- eller försäkringshemlighet. I momentet föreskrivs att rätten att få information också ska gälla avslöjande av brott och förebyggande av brott, medan den gällande bestämmelsen nämner förhindrande och utredning av brott. I momentet tas också in rätt att få information för att avvärja en fara som hotar liv eller hälsa.
Grundlagsutskottet noterar att den rätt att få information som föreslås i 4 kap. 3 § 1 mom. i lagförslag 1 gäller information som behövs för de syften som anges i bestämmelsen, men det informationsinnehåll som omfattas av rätten räknas inte upp uttömmande på det sätt som förutsätts i grundlagsutskottets etablerade tolkningspraxis. Samma anmärkning gäller också 20 § 1 mom. i lagförslag 3 och 2 kap. 14 § 1 mom. i lagförslag 5. Den föreslagna regleringen måste ändras så att de uppgifter som ska lämnas ut definieras uttömmande i bestämmelsen, med beaktande av regleringssammanhanget, eller så att utlämnandet av uppgifterna kopplas till att uppgifterna är nödvändiga. Detta är en förutsättning för att lagförslag 1, 3 och 5 ska kunna behandlas i vanlig lagstiftningsordning.
Förvaltningsutskottet anser att det i de ovannämnda bestämmelserna inte är möjligt att på det sätt som grundlagsutskottet förutsätter uttömmande definiera datainnehållet i de uppgifter som får lämnas ut. Därför föreslår utskottet att 4 kap. 3 § 1 mom. i lagförslag 1, 20 § 1 mom. i lagförslag 3 och 2 kap. 14 § 1 mom. i lagförslag 5 ändras så att behövlighetskriteriet ändras till ett nödvändighetskriterium på det sätt som framgår av detaljmotiven.
I den mån det i propositionen har föreslagits att förhindrande av brott ändras till förebyggande av brott, kan ändringen enligt grundlagsutskottets mening inte anses vara helt problemfri med tanke på noggrann avgränsning och exakthet. I den mån bestämmelsen möjliggör mycket omfattande tillgång till uppgifter från en privat aktör även i situationer där det nödvändigtvis inte föreligger en konkret och individualiserad brottsmisstanke, framstår det på basis av propositionens motivering som tämligen oklart på vilka villkor polisen kan få uppgifterna. Enligt grundlagsutskottets utlåtande bör förvaltningsutskottet precisera den föreslagna regleringen.
Den föreslagna formuleringen motsvarar ordalydelsen i 1 kap. 1 § i polislagen, noterar förvaltningsutskottet. Det förebyggande av brott som avses i 1 kap. 1 § i polislagen är som begrepp mer vidsträckt än förhindrande av brott. I uppgifter som hör till brottsförebyggande verksamhet kan brottsbekämpning också ske i ett tidigare skede än vad som avses med förhindrande. Förhindrande av brott, som definieras i 5 kap. 1 § polislagen, är ett underbegrepp till begreppet förebyggande av brott. Förhindrande av brott avser en situation där ett brott redan har begåtts och man försöker förhindra eller avbryta det. I de olika situationer som avses med förebyggande av brott kan möjligheten till brott vara mer avlägsen.
Förvaltningsutskottet anser det viktigt att polisen, Gränsbevakningsväsendet och Tullen inom ramen för sina befogenheter har möjlighet att få information i uppgifter som gäller förebyggande av brott. Utskottet anser att det nödvändighetskriterium som föreslås ovan för 4 kap. 3 § 1 mom. i lagförslag 1, 20 § 1 mom. i lagförslag 3 och 2 kap. 14 § 1 mom. i lagförslag 5 begränsar tillgången till information i den mån att begreppet förebyggande inte behöver ändras till förhindrande. Nödvändighetskriteriet ställer en hög tröskel för tillgången till information. Den som begär ut information måste motivera varför uppgifterna är nödvändiga i det enskilda fallet. Följaktligen föreslår utskottet inte att bestämmelserna ska preciseras i detta avseende.
Grundlagsutskottet fäster dessutom uppmärksamhet vid att den föreslagna regleringen inte preciserar vilka privata sammanslutningar eller personer rätten att få uppgifter avser. Regleringen förefaller möjliggöra tillgång till uppgifter från vilken privat sammanslutning som helst och från vilken privatperson som helst. Förvaltningsutskottet bör precisera regleringen också i detta hänseende.
Enligt den utredning som förvaltningsutskottet har fått avses med privat sammanslutning i detta sammanhang privaträttsliga juridiska personer, såsom bolag och föreningar. Begreppet ska här tolkas i vid bemärkelse och omfatta alla privaträttsliga juridiska personer, inklusive stiftelser (jfr även RP 57/1994 rd, s. 76/I). Förvaltningsutskottet anser att det för tydlighetens skull är motiverat att uttryckligen nämna stiftelser i regleringen. Därför föreslår utskottet att 4 kap. 3 § 1 mom. i lagförslag 1, 20 § 1 mom. i lagförslag 3, 2 kap. 14 § 1 mom. i lagförslag 5 och 112 § 1 mom. i lagförslag 7 preciseras enligt detaljmotiveringen nedan.
När polisen, Gränsbevakningsväsendet eller Tullen begär information av en "sammanslutning" avses med detta att informationen lämnas av en företrädare för sammanslutningen i enlighet med hur arbetsfördelningen i sammanslutningen har ordnats i ärenden som gäller informationsbegäranden. En uppdelning av arbetsuppgifter får dock inte användas för att kringgå skyldigheten att lämna information, till exempel genom att den ansvariga personen inte är närvarande.
En enskild person enligt bestämmelsen är en fysisk person som polisen begär uppgifter av som privatperson och inte som företrädare för en juridisk person. En enskild person kan till exempel vara ett ögonvittne eller en person som har information om till exempel omgivningen på brottsplatsen och de personer som rört sig där. Eftersom situationerna är mycket olika kan begreppet enskild person inte avgränsas i lagtexten, eftersom detta skulle kunna leda till att det inte går att få tillgång till information för att förebygga, upptäcka och utreda vissa brott.
Syftet med den föreslagna regleringen är att göra det möjligt för polisen, Gränsbevakningsväsendet och Tullen att i enskilda situationer begära information från vilken som helst privat sammanslutning, stiftelse eller person som har anknytning till ett specifikt uppdrag för polisen, Gränsbevakningsväsendet eller Tullen. Bestämmelserna möjliggör utlämnande av information trots att det finns sekretessbestämmelser som är bindande för privata aktörer. Eftersom det föreslås att bestämmelserna begränsas till det som är nödvändigt enligt grundlagsutskottets förutsättningar är det enligt förvaltningsutskottet klart att polisen, Gränsbevakningsväsendet eller Tullen kan begära information endast av en sådan aktör som det i ett enskilt fall är nödvändigt att få information av. Utskottet konstaterar också att den gällande bestämmelsen inte föreskriver varifrån eller av vem det ska gå att få information. Det nämns bara i paragrafrubriken. Uttrycket ”en sammanslutnings medlemmar, revisorer, verkställande direktör, styrelsemedlemmar eller arbetstagare är bundna av" i den gällande bestämmelsen, som föreslås bli bibehållen i den föreslagna bestämmelsen, är en bestämning till företags-, bank- eller försäkringshemligheten, som nämns i bestämmelsen. Den föreslagna bestämmelsen preciserar således den gällande regleringen. Förvaltningsutskottet anser att den föreslagna preciseringen behövs. Av de skäl som anges ovan anser utskottet att det inte är motiverat att ytterligare precisera regleringen i detta avseende.
Enligt första meningen i 4 kap. 3 § 2 mom. i lagförslag 1 ska polisen i enskilda fall på begäran ha rätt att av kommunikationsförmedlare och av tillhandahållare av informationssamhällets tjänster få kontaktuppgifter för teleadresser som inte är upptagna i en offentlig katalog eller information som specificerar en teleadress eller teleterminalutrustning eller information som behövs för att identifiera en tjänsts användare eller abonnent, om informationen behövs för ett polisuppdrag.
Grundlagsutskottet noterar i fråga om 4 kap. 3 § 2 mom. i lagförslag 1 och propositionsmotiven att karaktären hos den information som specificerar en teleadress eller teleterminalutrustning eller den information som behövs för att identifiera en tjänsts användare eller abonnent enligt förblir tämligen öppen. Enligt utskottets uppfattning förefaller regleringen möjliggöra tillgång till uppgifter som genom sammanställning och kombination kan ge upphov till slutsatser som går utöver ren identifiering. Detta kan enligt grundlagsutskottet inte anses oproblematiskt med avseende på 10 § i grundlagen. För att säkerställa proportionaliteten i förslaget är det nödvändigt att ändra regleringen så att förutsättningen för att få uppgifterna är att de är nödvändiga i stället för att de är behövliga. En motsvarande ändring måste göras också i 20 § 2 mom. i lagförslag 3 och 2 kap. 14 § 2 mom. i lagförslag 5. Det är ett villkor för att lagförslag 1, 3 och 5 ska kunna behandlas i vanlig lagstiftningsordning.
För att anmärkningen om lagstiftningsordning ska beaktas föreslår förvaltningsutskottet att behövlighetskriteriet i 2 mom. i respektive paragrafer ändras till ett nödvändighetskriterium. Förvaltningsutskottet föreslår dessutom att bestämmelserna i momenten preciseras på det sätt som framgår av detaljmotiven.
Förvaltningsutskottet påpekar dock att tillgången till information i den gällande polislagen har grundat sig på behövlighet och att denna tröskel enligt inrikesministeriet veterligen inte har orsakat problem. I de nämnda 2 mom. anges de uppgifter som får lämnas ut på ett heltämligen täckande sätt och med den exakthet som i detta regleringssammanhang är möjlig i författningstexten. I bestämmelsen bör rätten till information således enligt ministeriets uppfattning i enlighet med grundlagsutskottets vedertagna praxis grunda sig på behövlighet. Ministeriet konstaterar också att när utlämnandet nu måste kopplas till ett nödvändighetskriterium kan detta försvaga polisens tillgång till information i förhållande till den gällande lagen och därmed påverka polisens möjligheter att bekämpa brottslighet särskilt på nätet, vilket strider mot målen i lagförslaget.
Förvaltningsutskottet betonar att syftet med den informationsbegäran som den föreslagna regleringen möjliggör endast är att identifiera användaren av ett elektroniskt kommunikationsmedel, vilket inte heller Europeiska unionens domstol enligt utskottets uppfattning har betraktat som ett allvarligt ingrepp i individens rättigheter (C-470/21). Utan möjlighet att identifiera användare och abonnenter av kommunikationstjänster som har ett centralt samband till brott, har polisen, Gränsbevakningsväsendet och Tullen inte nödvändigtvis möjlighet att utreda brott som begåtts i eller med hjälp av datanät. Med tanke på att en allt större andel av brotten begås på nätet ligger det inte i samhällets intresse att polisen inte har tillräckliga lagstadgade verktyg för att bekämpa denna typ av brottslighet.
Enligt grundlagsutskottets utlåtande ska förvaltningsutskottet försäkra sig om att den föreslagna regleringen är förenlig med EU-rätten. Med avseende på den ovan nämnda och i propositionens motivering och i utskottets sakkunnigutfrågning framlyfta domen C-470/21 La Quadrature du Net m.fl. (ECLI:EU:C:2024:370) att domen enligt utskottets uppfattning inte förutsätter förhandskontroll för att polisen i enskilda fall ska kunna få information på begäran enligt den föreslagna regleringen. I punkt 128 i domen anges följande: ”Såsom framgår av den rättspraxis som det erinrats om i punkt 124 ovan har domstolen visserligen funnit att det är ”väsentligt” att behöriga nationella myndigheters åtkomst till trafik- och lokaliseringsuppgifter är underkastad förhandskontroll av en domstol eller ett oberoende förvaltningsorgan. Denna rättspraxis har emellertid utvecklats i ett sammanhang som kännetecknas av nationella åtgärder som, i syfte att bekämpa grov brottslighet, medgav generell åtkomst till samtliga lagrade trafik- och lokaliseringsuppgifter, oberoende av huruvida det fanns något, ens indirekt, samband med det eftersträvade målet och vilka sålunda medförde allvarliga och till och med ”synnerligen allvarliga” ingrepp i de aktuella grundläggande rättigheterna.”
I punkterna 132 och 133 i domen anges följande: ”Omvänt är kravet på förhandskontroll inte tillämpligt när det ingrepp i de berörda grundläggande rättigheterna som en myndighets åtkomst till personuppgifter medför, inte kan kvalificeras som allvarligt. Detta är fallet beträffande åtkomst till uppgifter om den fysiska identiteten hos användare av elektroniska kommunikationsmedel för det enda ändamålet att identifiera den berörda användaren, utan att uppgifterna kan kopplas till information om de kommunikationer som har ägt rum, eftersom det ingrepp som en sådan behandling av dessa uppgifter medför enligt domstolens praxis i princip inte kan kvalificeras som allvarligt.” Förvaltningsutskottet betonar att de föreslagna bestämmelserna inte handlar om polisens, Gränsbevakningsväsendets eller Tullens allmänna tillgång till information, utan om en begäran om information i ett enskilt fall som endast gäller information som behövs för att identifiera en viss person. Det föreslagna regelverket möjliggör inte tillgång till innehållet i kommunikationen eller till förmedlingsuppgifterna. Syftet med begäran om information är endast att identifiera användaren av det elektroniska kommunikationsmedlet. Enligt utskottet kan ett sådant ingrepp som avses i regleringen inte anses vara allvarligt och enligt EU-domstolen kräver ett sådant ingrepp inte förhandskontroll.
Förvaltningsutskottet betonar att det enligt 4 kap. 3 § 2 mom. i lagförslag 1, 20 § 2 mom. i lagförslag 3 och 2 kap. 14 § 2 mom. i lagförslag 5 endast är möjligt att få specificerande uppgifter som gör det möjligt att identifiera en person. Det kan till exempel vara namnet på den som har ett telefonabonnemang eller vem som står som innehavare av en IP-adress. Däremot kan polisen, Gränsbevakningsväsendet och Tullen med stöd av de föreslagna 2 mom. inte få information om sådana förmedlingsuppgifter, innehåll i kommunikationen eller andra parter i kommunikationen som avses i 10 kap. 6 § i tvångsmedelslagen (806/2011), 5 kap. 8 § i polislagen, 16 § i lagen om brottsbekämpning inom Gränsbevakningsväsendet (108/2018) och 3 kap. 4 § i lagen om brottsbekämpning inom Tullen (623/2015). För att inhämta denna information kan polisen, Gränsbevakningsväsendet och Tullen använda teleövervakning eller teleavlyssning enligt tvångsmedelslagen, polislagen eller lagarna om brottsbekämpning inom Gränsbevakningsväsendet respektive Tullen när de lagstadgade villkoren är uppfyllda. Bestämmelser om befogenheterna för teleövervakning och teleavlyssning finns i 10 kap. 3 och 6 § i tvångsmedelslagen, 5 kap. 5 och 8 § i polislagen, 16 § i lagen om brottsbekämpning inom Gränsbevakningsväsendet och 3 kap. 4 § i lagen om brottsbekämpning inom Tullen. Uppgifter som erhållits med stöd av den föreslagna paragrafen kan inte användas för att skapa en bild av den konfidentiella kommunikationen mellan personer, anser utskottet.
När det gäller kravet på absolut nödvändighet i EU-rätten anser förvaltningsutskottet att bestämmelsen uppfyller detta krav genom att den, utöver att de uppgifter som får lämnas ut och användningsändamålen räknas upp i bestämmelsen, kopplar utlämnandet av informationen till nödvändighetskriteriet på det sätt som utskottet föreslår. Behörigheten att bedöma om lagstiftningen harmonierar med unionsrätten hör emellertid till EU-domstolen.
I detta sammanhang hänvisar förvaltningsutskottet till Europadomstolens mål K.U. mot Finland 2008, som gällde ett brott som begåtts på nätet och utlämnande av IP-adressen till polisen för att utreda brottet. I det fallet kunde en effektiv brottsutredning aldrig inledas och gärningsmannen kunde inte identifieras, eftersom lagstiftningen inte krävde att informationen skulle lämnas ut till polisen. Domstolen konstaterade att även om yttrandefriheten och konfidentialiteten i kommunikationen är primära aspekter och användare av telekommunikationstjänster och internettjänster måste ha en garanti för att deras privatliv och yttrandefrihet respekteras, kan denna garanti inte vara absolut, utan måste ibland ge vika för andra legitima krav, såsom förebyggande av oordning eller brott eller skydd av andra rättigheter och friheter (punkt 49).
Rätt att få information av social- och hälsovården
Som ny reglering föreslås att det i 4 kap. 5 § i polislagen (lagförslag 1) ska föreskrivas om rätt att få information från social- och hälsovården. Enligt 1 mom. har polisen, utöver vad som föreskrivs någon annanstans i lag, rätt att trots sekretessbestämmelserna av en tjänstetillhandahållare som avses i lagen om behandling av kunduppgifter inom social- och hälsovården eller av en person som utför tjänstetillhandahållarens uppgifter få information om en persons närvaro i lokalerna hos en tillhandahållare av social- och hälsovårdstjänster under en viss tid och information om personens identitet, om informationen är nödvändig för att avslöja eller utreda ett sådant brott för vilket det strängaste straffet enligt lag är fängelse i minst två år. I 1 mom. 2 och 3 punkten ska det dessutom föreskrivas om vissa andra brott för vilka rätten att få uppgifter skulle gälla även om det maximala straffet understiger två års fängelse.
Rätten för Gränsbevakningsväsendet och Tullen att få uppgifter från social‑ och hälsovården föreslås bli reglerad på motsvarande sätt i 20 a § i lagförslag 3 och i 2 kap. 14 a § i lagförslag 5, till den del det är frågan om kopplingen till avslöjande och utredning av brott för vilka det strängaste straffet är minst två års fängelse.
Enligt grundlagsutskottets bedömning är den föreslagna regleringen, som är kopplad till nödvändighet, inte oproportionerlig på ett sätt som påverkar lagstiftningsordningen. Eftersom det rör sig om känsliga uppgifter bör dock förvaltningsutskottet noggrant bedöma möjligheten att ytterligare begränsa antalet brott som utgör grund för inhämtande av information. En sådan prövning är motiverad även när det gäller Gränsbevakningsväsendets och Tullens rätt att få information. Grundlagsutskottet påpekar också att en asymmetri i befogenheterna inte i sig är ett sådant vägande samhälleligt behov som en begränsning av de grundläggande fri- och rättigheterna kräver och som skulle motivera att befogenheterna är nödvändiga.
Dessutom noterar grundlagsutskottet att den föreslagna regleringen om rätten att få uppgifter inom social- och hälsovården inte är avgränsad med avseende på personkretsen. Enligt utskottets uppfattning skulle polisen, Gränsbevakningsväsendet och Tullen med stöd av de föreslagna formuleringarna kunna få uppgifter inte bara om en person som är misstänkt för brott eller som blivit utsatt för brott, utan också om vilken utomstående person som helst, förutsatt att de övriga villkoren i bestämmelsen är uppfyllda. Av skäl som hänför sig till noggrann avgränsning och exakthet samt proportionalitet är det nödvändigt att precisera den personkrets som omfattas av rätten att få uppgifter. Detta är en förutsättning för att lagförslag 1, 3 och 5 ska kunna behandlas i vanlig lagstiftningsordning.
För att grundlagsutskottets villkor för lagstiftningsordningen ska beaktas och personkretsen preciseras föreslår förvaltningsutskottet att ett tilläggskriterium skrivs in i 4 kap. 5 § 1 mom. 1—3 punkten i lagförslag 1, där det föreskrivs om de brott som ger rätt att få information. Grundlagsutskottets villkor har också backats upp av social- och hälsovårdsutskottet. ”och informationen gäller en person som kan antas ha gjort sig skyldig till ett brott eller som är skäligen misstänkt för ett brott, eller ett brottsoffer”. Förvaltningsutskottet föreslår att en motsvarande precisering också läggs till i 20 a § i lagförslag 3 och i 14 a § i lagförslag 5. Förvaltningsutskottet hänvisar här till det som sägs i detaljmotiveringen. Utskottet anser att det i 4 kap. 5 § 1 mom. 4—7 punkten i lagförslag 1 däremot inte finns något tolkningsutrymme när det gäller vem den för ändamålen nödvändiga informationen kan avse.
Förvaltningsutskottet anser att den tröskel som föreslås i 4 kap. 5 § 1 punkten i lagförslag 1, i 20 a § i lagförslag 3 och i 14 a § i lagförslag 5 och som är kopplad till ett straff på högst två år är proportionerlig. Maximistraffet visar hur allvarligt lagstiftaren har ansett att brottet är. Brott som bestraffas med fängelse i minst två år kan betecknas som allvarliga brott. Det finns ett tungt vägande intresse av att utreda brott av den typen. Intresset är kopplat till brottsoffrets rättigheter eller till skyddet av ett tungt vägande samhällsintresse. Vad gäller motsvarande brottsnivå har Europadomstolen betonat att statens positiva skyldigheter omfattar att lagstifta om effektiva medel för att förebygga och utreda allvarliga brott (se K.U. mot Finland, 2 december 2008). Utskottet betonar att bland annat straffbart bruk av narkotika inte omfattas av tröskeln, så den föreslagna regleringen bedöms inte leda till att narkotikamissbrukare inte vågar söka vård. Tillsammans med nödvändighetskriteriet innebär detta att polisen, Gränsbevakningsväsendet och Tullen har en hög tröskel för att begära information.
Förvaltningsutskottet anser också att bestämmelserna om de brott som ger rätt att få information bör vara samordnade i fråga om polisen, Gränsbevakningsväsendet och Tullen: 4 kap. 5 § 1 punkten i lagförslag 1, 20 a § i lagförslag 3 och 14 a § i lagförslag 5. Hur klandervärda gärningarna är och hur stort utredningsintresset är i fråga om dem beror inte på vilken myndighet som är behörig, och det finns inte heller någon godtagbar grund för att införa bestämmelser som avviker från varandra beroende på myndighet. Utskottet anser därför att det är viktigt att den tröskel för ett maximistraff på två års fängelse som anges i dessa bestämmelser som villkor för tillgång till information är enhetlig i lagarna för alla myndigheter.
Med hänsyn till de synpunkter som framförts i utskottsutlåtandena och vid sakkunnigutfrågningen, bland annat om proportionaliteten i regleringen, föreslår förvaltningsutskottet dock vissa ändringar i bestämmelserna om de brott som ger rätt att få information i 4 kap. 5 § 1 mom. 2 och 3 punkten i lagförslag 1, vilket framgår närmare av detaljmotiveringen. Dessutom föreslår utskottet att 4 kap. 5 § i lagförslag 1, i 20 a § i lagförslag 3 och i 14 a § i lagförslag 5 kompletteras med ett nytt 2 mom. enligt vilket de uppgifter som fåtts med stöd av paragrafen får användas endast för det ändamål för vilket de inhämtats.
I många av yttrandena till förvaltningsutskottet befaras propositionens förslag till 4 kap. 5 § i polislagen, 20 a § i lagen om behandling av personuppgifter vid Gränsbevakningsväsendet (639/2019, Gränsbevakningsväsendets personuppgiftslag) och 14 a § i lagen om brottsbekämpning inom Tullen inkräkta på förtroendet i vårdrelationen och påverka människors vilja att söka vård. Förvaltningsutskottet anser att förtroendet i vård- och klientrelationer är en mycket viktig princip. Det är därför som regleringen så långt möjligt formulerats på så sätt att tillgången till information avgränsas så noggrant som möjligt. Enligt grundlagsutskottets vedertagna tolkningspraxis är utlämnande av känsliga uppgifter relevant med avseende på de grundläggande fri- och rättigheterna till skydd för privatlivet och personuppgifter (se t.ex. GrUU 15/2018 rd, s. 39) och innebär ett allvarligt ingrepp i de rättigheter som skyddas av artiklarna 7 och 8 i stadgan (se t.ex. C-26/22 och C-64/22 Schufa Holding, punkt 94, ECLI:EU:C:2023:958). Det är därför som utlämnandet av sådan information i princip måste föreskrivas i lag. Utskottet betonar att paragraferna inte möjliggör egeninitierad anmälan inom social- och hälsovården. De kräver därför inte att social- och hälsovårdspersonalen tar något initiativ till att lämna ut information och inkräktar därför inte på skyddet för berättigade förväntningar i andra situationer än när polisen, Gränsbevakningsväsendet eller Tullen begär information. Polisen, Gränsbevakningsväsendet eller Tullen måste alltså redan på förhand ha en rimlig uppfattning om att en viss person kan nås i en viss lokal hos en tillhandahållare av social- och hälsovårdstjänster för att de ska kunna begära sådan information. I praktiken vet dessa myndigheter redan i de flesta fall på förhand att personen har en klient- eller vårdrelation, men kan till exempel begära att identiteten verifieras eller besked om huruvida personen har varit närvarande vid en viss tidpunkt. Polisen, Gränsbevakningsväsendet eller Tullen kan inte övervaka dessa lokaler med stöd av denna lagstiftning och inte heller begära att någon ska anmäla till exempel en viss persons ankomst, eftersom bestämmelserna inte möjliggör anmälan på eget initiativ.
Förvaltningsutskottet betonar också att de nämnda paragraferna inte gör det möjligt för polisen, Gränsbevakningsväsendet eller Tullen att få någon information om konfidentiella samtal som en person har haft med social- och hälsovårdspersonal. Paragrafen gör det möjligt att endast få enskilda uppgifter om identitet och närvaro under en viss begränsad tidsperiod. Social- och hälsovårdsutskottet har fäst uppmärksamhet vid det exempel som nämns i propositionen, där en sjukhusavdelning nämns som en sådan uppgift som kan avslöja information om en persons hälsa. I motiveringen (s. 48) anges följande: "I många fall skulle det vara möjligt att utelämna information som avslöjar personens vårdförhållande eller kundrelation, till exempel läkarens yrkestitel eller sjukhusavdelningens namn. I vissa fall kan dock information om hälsotillstånd härledas från exempelvis namnet på en hälso- och sjukvårdsenhet."
Förvaltningsutskottet konstaterar att avdelningens namn i propositionsmotiven används som exempel på en uppgift som kan avslöja känslig information om en persons vård- eller kundrelation. I propositionen står det inte att det är nödvändigt att uppge avdelningens namn, utan det har betonats att i många fall kan information om att en person är närvarande ges på ett sätt som egentligen inte avslöjar något om personens hälsotillstånd. Om avdelningens namn inte är nödvändig information får den inte lämnas ut, och detsamma gäller för annan information som inte är nödvändig. I princip har polisen redan information om att den person som den söker befinner sig på en viss avdelning om den begär detta. Det kan till exempel handla om att en patient på en avdelning har polisanmält en annan patients gärning, till exempel våld, men anmälaren har ingen information om gärningsmannens identitet. Vid brottsutredningen kan polisen begära identitetsuppgifter om den misstänkte av personalen. Denna information skulle avslöja att den misstänkte är en patient på avdelningen, men i detta fall kan informationen anses vara nödvändig för att utreda brottet. Förvaltningsutskottet hänvisar dessutom till det som sägs i detaljmotiveringen nedan.
Social- och hälsovårdsutskottet fäster i sitt utlåtande uppmärksamhet vid regleringens tillämpningsområde och hänvisar särskilt till begreppet tjänstetillhandahållare enligt lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023, kunduppgiftslagen). Förvaltningsutskottet anser att det med tanke på följdriktigheten i lagstiftningen är viktigt att tillämpningsområdet genom begreppet tjänstetillhandahållare har kopplats till substanslagstiftningen om social- och hälsovård och att begreppet därför kan anses vara bekant inom social- och hälsovårdssektorn. Om det råder oklarhet om huruvida en viss aktör är en tjänstetillhandahållare enligt kunduppgiftslagen, bör denna oklarhet lösas inom social- och hälsovårdsministeriets förvaltningsområde, eftersom den påverkar tillämpningen av annan lagstiftning. Förvaltningsutskottet anser inte att det är motiverat att den föreslagna regleringen ska gälla endast vissa tjänstetillhandahållare. Utskottet ser ingen orsak till att det skulle vara mer godtagbart att begå brott i skydd av en vård- eller klientrelation i en viss tjänstetillhandahållares lokaler än i andra. Det straffrättsliga ansvaret bör fullföljas jämlikt. Utskottet anser inte heller att det är motiverat att polisen endast i vissa tjänstetillhandahållares lokaler ska kunna ingripa i farliga situationer. I så fall skulle man kunna fråga sig varför personalen och kunderna hos en viss tjänstetillhandahållare inte skulle kunna få samma skydd av polisen i farliga situationer som personalen och kunderna hos en annan tjänstetillhandahållare.
Social- och hälsovårdsutskottet föreslår att förvaltningsutskottet överväger att noggrannare föreskriva om utlämnande av uppgifter inom social- och hälsovården så att beslut om utlämnande av uppgifter i välfärdsområdena fattas av den ansvariga läkare som avses i 57 § i hälso- och sjukvårdslagen (1326/2010) och i fråga om andra tillhandahållare av tjänster av den ansvariga direktören för tjänstetillhandahållaren eller av en tjänsteinnehavare som tjänstetillhandahållaren utsett. Förvaltningsutskottet anser inte att förslaget är motiverat, eftersom systematiken inte är typisk i lagstiftningen om informationsutbyte. Till exempel i 62 och 63 § i kunduppgiftslagen är den som lämnar ut uppgifter ”en tjänstetillhandahållare inom socialvården”. Förvaltningsutskottet anser att det är en fråga om ändamålsenlighet att närmare definiera den aktör som lämnar ut informationen. De organisationer som tillämpar lagen bör ges möjlighet att överväga vilka aktörer som med avseende på organisationens verksamhet är lämpligast för uppgiften att svara på begäranden om information.
Utlämnande av sekretessbelagda uppgifter
I 7 kap. 2 § i polislagen (lagförslag 1) föreslås bestämmelser om polisens utlämnande av information trots sekretessbestämmelserna. En motsvarande bestämmelse föreslås i 17 a § i lagen om gränsbevakningsväsendets förvaltning (577/2005, lagförslag 4) och i 4 kap. 2 § i lagen om brottsbekämpning inom Tullen (lagförslag 5). Enligt det föreslagna 2 § 1 mom. i lagförslag 1 får polisen trots sekretessbestämmelserna lämna ut andra uppgifter än de som avses i 1 § 1 mom. till myndigheter eller sammanslutningar som sköter offentliga uppdrag, om utlämnandet av uppgifterna behövs i enskilda fall på grund av en uppgift som ankommer på polisen, någon annan myndighet eller den som sköter ett offentligt uppdrag. Dessutom får polisen trots sekretessbestämmelserna lämna ut ovan avsedda uppgifter till myndigheter eller sammanslutningar som sköter offentliga uppdrag, om det i enskilda fall är nödvändigt på grund av ett viktigt allmänt eller enskilt intresse.
Grundlagsutskottet fäster uppmärksamhet vid att utlämnande av uppgifter enligt 7 kap. 2 § 1 mom. i lagförslag 1 är bundet till ett krav på behövlighet, men att de uppgifter som omfattas av kravet inte har räknats upp uttömmande på det sätt som förutsätts i grundlagsutskottets etablerade tolkningspraxis. Samma anmärkning gäller också 17 a § 1 mom. i lagförslag 4 och 4 kap. 2 § 1 mom. i lagförslag 5. Dessa lagförslag måste ändras så att de uppgifter som ska lämnas ut definieras uttömmande i bestämmelsen, med beaktande av regleringssammanhanget, eller så att utlämnandet av uppgifterna kopplas till nödvändighet. Detta är en förutsättning för att lagförslag 1, 4 och 5 ska kunna behandlas i vanlig lagstiftningsordning.
Förvaltningsutskottet anser att det i de ovannämnda bestämmelserna inte är möjligt att på det sätt som grundlagsutskottet förutsätter uttömmande definiera datainnehållet i de uppgifter som får lämnas ut. Av denna anledning föreslår utskottet i detaljmotiven att utlämnande av uppgifter enligt 7 kap. 2 § 1 mom. i lagförslag 1, 17 a § 1 mom. i lagförslag 4 och 4 kap. 2 § 1 mom. i lagförslag 5 kopplas till ett nödvändighetskriterium.
Grundlagsutskottet fäster dessutom med avseende på exakthet och noggrann avgränsning av regleringen uppmärksamhet vid att det i 7 kap. 2 § 1 och 2 mom. i lagförslag 1, i 17 a § 1 och 2 mom. i lagförslag 4 och i 4 kap. 2 § 1 och 2 mom. i lagförslag 5 hänvisas till ett viktigt allmänt och enskilt intresse som grund för utlämnande av uppgifter. Den föreslagna regleringen är i detta avseende mycket öppen och problematisk med hänsyn till kravet på exakthet och noggrann avgränsning av reglering om utlämnande av uppgifter. Förvaltningsutskottet bör precisera de föreslagna bestämmelserna. Detta är en förutsättning för att lagförslag 1, 4 och 5 ska kunna behandlas i vanlig lagstiftningsordning. Enligt grundlagsutskottets uppfattning är det möjligt att precisera bestämmelsen till exempel med stöd av de synpunkter som framförs i propositionsmotiven (s. 82) om vad allmänt och enskilt intresse kan hänföra sig till.
Med anledning av denna anmärkning om lagstiftningsordningen föreslår förvaltningsutskottet att 7 kap. 2 § 1 och 2 mom. i lagförslag 1, 17 a § 1 och 2 mom. i lagförslag 4 och 4 kap. 2 § 1 och 2 mom. i lagförslag 5 preciseras på det sätt som framgår närmare av detaljmotiveringen nedan.