Vastauksia biometrisia tietoja koskevasta sääntelystä

Biometrisilla tiedoilla tarkoitetaan teknisellä käsittelyllä saatuja henkilötietoja, kuten kasvokuvia ja sormenjälkitietoja, joiden avulla henkilö voidaan tunnistaa.

Lainmukainen henkilötietojen käsittely kuuluu poliisien ja muiden viranomaisissa työskentelevien virkavelvollisuuksiin. Tietosuojalainsäädännössä on tarkat säännökset tietoturvallisuudesta ja henkilötietojen käsittelyn valvonnasta. 

Tietosuojavaltuutettu valvoo poliisin henkilötietojen käsittelyä tietosuojasääntelyn mukaisesti. Poliisihallitukselle säädettäisiin velvollisuus tilastoida ehdotettua biometristen tietojen käsittelyä ja toimittaa siitä vuosittain selvitys tietosuojavaltuutetun toimistolle.

Järjestelmien käyttöä valvotaan myös säännöllisesti osana Poliisihallituksen ja poliisin yksiköiden sisäistä laillisuusvalvontaa. Poliisin toiminnan laillisuutta ja henkilötietojen käsittelyä tarkastavat lisäksi eduskunnan oikeusasiamies, valtioneuvoston oikeuskanslerinvirasto ja sisäministeriö. Poliisihallinto tekee yhteistyötä tietosuojaviranomaisten ja laillisuusvalvontaviranomaisten kanssa tietojenkäsittelyn kehittämiseksi. 

EU:n tietosuojalainsäädännössä säädetään rekisteröidyn oikeussuojakeinoista ja rekisterinpitäjän vastuusta. Lisäksi kansallisessa tietosuojalaissa ja rikosasioiden tietosuojalaissa säädetään rekisteröidyn oikeusturvasta ja lainvastaisen tietojenkäsittelyn seuraamuksista. Rekisteröidyllä on esimerkiksi oikeus saattaa asia tarvittaessa tietosuojavaltuutetun käsiteltäväksi. Rekisteröidyllä on myös oikeus saada korvaus, jos hänelle aiheutuu vahinkoa lainvastaisesta henkilötietojen käsittelystä. 

Osa EU-maista tallentaa passien ja henkilökorttien biometriset tiedot rekisteriin ja käyttää niitä rikostorjunnassa. Esimerkiksi Virossa passia ja henkilökorttia varten otettuja sormenjälkiä ja kasvokuvia voidaan tietyin edellytyksin käyttää rikosten selvittämiseksi. Norjassa passin ja henkilökortin kasvokuvia voidaan käyttää rikostorjunnassa ja myös Ruotsissa selvitetään passikuvien käyttöä.

Sormenjäljet ja muut biometriset tiedot ovat arkaluonteisia henkilötietoja. Käsittelyn tarkoituksista, edellytyksistä ja menettelystä säädettäisiin täsmällisesti ja yksityiskohtaisesti. 

Esimerkiksi mahdollisuus tietojen käyttöön rikostorjunnassa rajattaisiin yksilöityihin vakaviin rikoksiin. Tietojen käyttäminen edellyttäisi pidättämiseen oikeutetun virkamiehen, suojelupoliisin päällystöön kuuluvan poliisimiehen tai vastaavan Puolustusvoimien virkamiehen kirjallista päätöstä. Laissa säädettäisiin myös vertailujen toteuttamisesta. Ennen vertailua tulisi aina varmistaa, ettei henkilöä ole mahdollista tunnistaa muiden poliisin tai tietoja pyytävän viranomaisen hallussa olevien tietojen avulla.

Esityksessä noudatetaan EU:n tietosuojalainsäädännön edellytyksiä.

Passi- ja henkilökorttirekisterin biometrisia tietoja sekä ulkomaalaislain nojalla kerättäviä biometrisia tietoja voisi käyttää tiettyjen vakavien rikosten estämiseksi, paljastamiseksi ja selvittämiseksi. 

Ehdotuksen mukaan tällaisia vakavia rikoksia ovat muun muassa vakavalaatuiset maanpetos- ja vakoilurikokset, terrorismirikokset, yleisvaaralliset rikokset, eräät tyypillisesti järjestäytyneeseen rikollisuuteen kytkeytyvät rikokset sekä kaikki sellaiset rikokset, joista ankarin rangaistus on vähintään 6 vuotta vankeutta. Biometrisia tietoja voisi siten käyttää vertailuaineistona esimerkiksi henkirikosten sekä vakavien väkivalta- ja seksuaalirikosten tutkinnassa.

Sormenjälkitietojen ja automaattisen kasvokuvavertailun käyttö mahdollistaa henkilön tunnistamisen luotettavammin kuin muut menetelmät. Biometrisista tiedoista on hyötyä erityisesti vakavimpien rikosten estämisessä, paljastamisessa ja selvittämisessä. 

Poliisi käyttää jo nykyään rikostorjunnassa muun muassa rikoksesta epäillyiltä otettuja kasvokuvia ja sormenjälkitietoja. Esimerkiksi passi- ja henkilökorttirekistereiden kasvokuvien käyttö toisi merkittävää lisähyötyä, koska digitalisaation myötä kuva- ja videomateriaalien merkitys rikosten tutkinnassa ja estämisessä on kasvanut. Sormenjälkien vertailut tulisivat käytännössä kyseeseen kuvatietoja harvemmin.

Passi- ja henkilökorttirekisterin biometrisiä tietoja olisi mahdollista käyttää nykyistä käyttötarkoitusta laajemmin. Poliisi ei saa oikeuksia kerätä uutta tietoa, vaan kyse on poliisin hallussa jo olevan tiedon käyttötarkoituksen muuttamisesta.

Tietoja saisi ehdotuksen mukaan käyttää hengelle, terveydelle tai vapaudelle aiheutuvan merkittävän vaaran estämiseksi ja rajatusti henkilöllisyyden selvittämiseksi silloin, kun henkilöä ei voida tunnistaa luotettavasti muiden tietojen avulla.  Jos lainsäädännössä tarkasti määritellyt edellytykset täyttyisivät, biometrisia tietoja voisi käyttää vertailuaineistona myös tiettyjen vakavien rikosten, kuten henkirikosten sekä vakavien väkivalta- ja seksuaalirikosten, estämisessä ja tutkinnassa. Suojelupoliisi ja Puolustusvoimat voisivat saada biometrisia tietoja myös maanpuolustuksen suojaamiseksi ja kansallisen turvallisuuden suojaamiseksi sitä vakavasti uhkaavalta toiminnalta. Tietoja saisi myös luovuttaa nykyistä laajemmin Schengenin tietojärjestelmään.