Act No 816/2026 amending the Act on the Population Information System and the Certification Services of the Digital and Population Data Agency

2 §

Lain soveltamisala

Jollei tässä laissa toisin säädetä, sovelletaan:

2)

varmennettuun sähköiseen asiointiin ja tässä laissa tarkoitetun varmennerekisterin tietojen käsittelyyn vahvasta sähköisestä tunnistamisesta annettua lakia

(617/2009) .

28 §

Tietojen luovuttamisen yleiset edellytykset

Väestötietojärjestelmän tietoja voidaan luovuttaa vain, jos tässä laissa säädetyt edellytykset tietojen luovuttamiselle ovat olemassa. Väestötietojärjestelmästä luovutettavan tiedon tulee olla tarpeellinen siihen käyttötarkoitukseen, johon se luovutetaan. Luovutettaessa erityisiin henkilötietoryhmiin kuuluvia tietoja on varmistettava, että vastaanottajalla on tietosuoja-asetuksen tai tietosuojalain

(1050/2018)

mukainen oikeus käsitellä tietoja.

43 §

Tunnuksen luovuttaminen

Väestötietojärjestelmään talletettu sähköinen asiointitunnus voidaan luovuttaa vain, jos:

1)

tunnusta käytetään kansalaisvarmenteen tai muun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämän varmenteen tai Digi- ja väestötietoviraston eräistä rajat ylittävän sähköisen asioinnin mahdollistavista palveluista annetun lain

(810/2026)

nojalla myöntämien luonnollisen henkilön tunnistetietojen käyttöön perustuvan palvelun tai suoritteen tuottamisen yhteydessä varmenteen haltijan tai luonnollisen henkilön tunnistetietojen haltijan yksilöivänä tunnistetietona; tai 2)

muu kuin 1 kohdassa tarkoitettu Suomeen sijoittunut varmentaja käyttää tunnusta vahvasta sähköisestä tunnistamisesta annetussa laissa tarkoitetussa tai vastaavassa tunnistamistarkoitukseen käytettävässä varmenteessa varmenteen haltijan yksilöivänä tunnistetietona.

62 §

Varmennetussa sähköisessä asioinnissa käytettävien varmenteiden tiedot

Kansalaisvarmenteeseen ja muuhun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämään varmenteeseen sisältyvistä tiedoista säädetään vahvasta sähköisestä tunnistamisesta annetussa laissa sekä sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa. Kansalaisvarmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus. Muussa Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämässä varmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus tai muu sellainen henkilön yksilöivä tunniste, joka ei sisällä henkilöön liittyviä tietoja. Kansalaisvarmenteeseen ja muuhun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämään varmenteeseen voi sisältyä myös muita varmenteen käytössä tarvittavia välttämättömiä teknisiä tietoja. Digi- ja väestötietovirasto päättää näistä tiedoista.

Sähköinen asiointitunnus voi sisältyä myös vahvasta sähköisestä tunnistamisesta annetussa laissa tarkoitettuun muuhun luonnollisen henkilön varmenteeseen varmenteen haltijan yksilöivänä tunnistetietona.

63 §

Tekninen tunnistetieto ja sähköinen asiointitunnus sekä niiden antaminen

Digi- ja väestötietovirasto muuttaa teknisen tunnistetiedon yksilölliseksi sähköiseksi asiointitunnukseksi, kun:

1)

henkilölle myönnetään ensimmäisen kerran kansalaisvarmenne tai muu Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämä varmenne taikka Digi- ja väestötietoviraston eräistä rajat ylittävän sähköisen asioinnin mahdollistavista palveluista annetun lain nojalla myöntämät luonnollisen henkilön tunnistetiedot; tai 66 §

Kansalaisvarmenteen hakeminen ja myöntäminen

Henkilökorttiin sisältyvän kansalaisvarmenteen hakemiseen sovelletaan henkilökorttilakia. Muuhun viranomaisen asiakirjaan tai tekniseen alustaan sisältyvän kansalaisvarmenteen hakemiseen sovelletaan tämän lain 67 §:n 2 ja 3 momentissa säädettyä menettelyä, tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta annetussa laissa säädettyjä varmenteen myöntämistä koskevia vaatimuksia.

Hakemuksen vastaanottajan on noudatettava tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta annetussa laissa ja sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa säädettyjä varmenteen myöntämistä koskevia vaatimuksia.

67 §

Muun varmenteen hakeminen ja myöntäminen

Digi- ja väestötietoviraston tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan myöntää vain Suomen kansalaiselle sekä kotikuntalain mukaisesti Suomessa vakinaisesti asuvalle ulkomaalaiselle, jonka tiedot on talletettu väestötietojärjestelmään ja jonka henkilöllisyys on voitu luotettavasti todeta. Digi- ja väestötietoviraston tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan erityisestä ja perustellusta syystä myöntää myös henkilölle, jonka henkilöllisyys on voitu luotettavasti todeta, mutta joka ei täytä muita edellä tarkoitettuja varmenteen myöntämisen edellytyksiä. Tällainen varmenne voi hakijan pyynnöstä sisältyä sähköisessä asioinnissa käytettävään viranomaisen, yrityksen tai yhteisön myöntämään asiakirjaan, korttiin tai tekniseen alustaan. Digi- ja väestötietovirasto voi sopia asiakirjan tai teknisen alustan myöntävän viranomaisen, yrityksen tai yhteisön kanssa, että varmennetta koskeva hakemus voidaan jättää tälle henkilökohtaisesti Digi- ja väestötietovirastolle edelleen toimitettavaksi. Digi- ja väestötietoviraston on tällöin varmistettava, että hakemuksen vastaanottaja noudattaa tietosuoja-asetuksen ja tietosuojalain henkilötietojen käsittelyä koskevia säännöksiä sekä vahvasta sähköisestä tunnistamisesta annetun lain ja sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen varmenteen myöntämistä koskevia säännöksiä.

Tämä laki tulee voimaan 1 päivänä lokakuuta 2026.

HE 17/2026

HaVM 15/2026

EV 112/2026

Euroopan parlamentin ja neuvoston asetus (EU) 2024/1183, EUVL L, 30.4.2024

Komission täytäntöönpanoasetus (EU) 2024/2977, EUVL L, 4.12.2024

Helsingissä 4.9.2026

Tasavallan Presidentti

Alexander Stubb

Kunta- ja alueministeri

Anna-Kaisa Ikonen