2 § Lain soveltamisala Jollei tässä laissa toisin säädetä, sovelletaan: 2) varmennettuun sähköiseen asiointiin ja tässä laissa tarkoitetun varmennerekisterin tietojen käsittelyyn vahvasta sähköisestä tunnistamisesta annettua lakia (617/2009) . 28 § Tietojen luovuttamisen yleiset edellytykset Väestötietojärjestelmän tietoja voidaan luovuttaa vain, jos tässä laissa säädetyt edellytykset tietojen luovuttamiselle ovat olemassa. Väestötietojärjestelmästä luovutettavan tiedon tulee olla tarpeellinen siihen käyttötarkoitukseen, johon se luovutetaan. Luovutettaessa erityisiin henkilötietoryhmiin kuuluvia tietoja on varmistettava, että vastaanottajalla on tietosuoja-asetuksen tai tietosuojalain (1050/2018) mukainen oikeus käsitellä tietoja. 43 § Tunnuksen luovuttaminen Väestötietojärjestelmään talletettu sähköinen asiointitunnus voidaan luovuttaa vain, jos: 1) tunnusta käytetään kansalaisvarmenteen tai muun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämän varmenteen tai Digi- ja väestötietoviraston eräistä rajat ylittävän sähköisen asioinnin mahdollistavista palveluista annetun lain (810/2026) nojalla myöntämien luonnollisen henkilön tunnistetietojen käyttöön perustuvan palvelun tai suoritteen tuottamisen yhteydessä varmenteen haltijan tai luonnollisen henkilön tunnistetietojen haltijan yksilöivänä tunnistetietona; tai 2) muu kuin 1 kohdassa tarkoitettu Suomeen sijoittunut varmentaja käyttää tunnusta vahvasta sähköisestä tunnistamisesta annetussa laissa tarkoitetussa tai vastaavassa tunnistamistarkoitukseen käytettävässä varmenteessa varmenteen haltijan yksilöivänä tunnistetietona. 62 § Varmennetussa sähköisessä asioinnissa käytettävien varmenteiden tiedot Kansalaisvarmenteeseen ja muuhun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämään varmenteeseen sisältyvistä tiedoista säädetään vahvasta sähköisestä tunnistamisesta annetussa laissa sekä sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa. Kansalaisvarmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus. Muussa Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämässä varmenteessa on varmenteen haltijan yksilöivänä tunnistetietona sähköinen asiointitunnus tai muu sellainen henkilön yksilöivä tunniste, joka ei sisällä henkilöön liittyviä tietoja. Kansalaisvarmenteeseen ja muuhun Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämään varmenteeseen voi sisältyä myös muita varmenteen käytössä tarvittavia välttämättömiä teknisiä tietoja. Digi- ja väestötietovirasto päättää näistä tiedoista. Sähköinen asiointitunnus voi sisältyä myös vahvasta sähköisestä tunnistamisesta annetussa laissa tarkoitettuun muuhun luonnollisen henkilön varmenteeseen varmenteen haltijan yksilöivänä tunnistetietona. 63 § Tekninen tunnistetieto ja sähköinen asiointitunnus sekä niiden antaminen Digi- ja väestötietovirasto muuttaa teknisen tunnistetiedon yksilölliseksi sähköiseksi asiointitunnukseksi, kun: 1) henkilölle myönnetään ensimmäisen kerran kansalaisvarmenne tai muu Digi- ja väestötietoviraston luonnolliselle henkilölle myöntämä varmenne taikka Digi- ja väestötietoviraston eräistä rajat ylittävän sähköisen asioinnin mahdollistavista palveluista annetun lain nojalla myöntämät luonnollisen henkilön tunnistetiedot; tai 66 § Kansalaisvarmenteen hakeminen ja myöntäminen Henkilökorttiin sisältyvän kansalaisvarmenteen hakemiseen sovelletaan henkilökorttilakia. Muuhun viranomaisen asiakirjaan tai tekniseen alustaan sisältyvän kansalaisvarmenteen hakemiseen sovelletaan tämän lain 67 §:n 2 ja 3 momentissa säädettyä menettelyä, tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta annetussa laissa säädettyjä varmenteen myöntämistä koskevia vaatimuksia. Hakemuksen vastaanottajan on noudatettava tietosuoja-asetuksessa ja tietosuojalaissa säädettyjä henkilötietojen käsittelyä koskevia vaatimuksia sekä vahvasta sähköisestä tunnistamisesta annetussa laissa ja sähköisestä tunnistamisesta ja luottamuspalveluista annetussa EU:n asetuksessa säädettyjä varmenteen myöntämistä koskevia vaatimuksia. 67 § Muun varmenteen hakeminen ja myöntäminen Digi- ja väestötietoviraston tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan myöntää vain Suomen kansalaiselle sekä kotikuntalain mukaisesti Suomessa vakinaisesti asuvalle ulkomaalaiselle, jonka tiedot on talletettu väestötietojärjestelmään ja jonka henkilöllisyys on voitu luotettavasti todeta. Digi- ja väestötietoviraston tuottama muu luonnollisen henkilön varmenne kuin kansalaisvarmenne voidaan erityisestä ja perustellusta syystä myöntää myös henkilölle, jonka henkilöllisyys on voitu luotettavasti todeta, mutta joka ei täytä muita edellä tarkoitettuja varmenteen myöntämisen edellytyksiä. Tällainen varmenne voi hakijan pyynnöstä sisältyä sähköisessä asioinnissa käytettävään viranomaisen, yrityksen tai yhteisön myöntämään asiakirjaan, korttiin tai tekniseen alustaan. Digi- ja väestötietovirasto voi sopia asiakirjan tai teknisen alustan myöntävän viranomaisen, yrityksen tai yhteisön kanssa, että varmennetta koskeva hakemus voidaan jättää tälle henkilökohtaisesti Digi- ja väestötietovirastolle edelleen toimitettavaksi. Digi- ja väestötietoviraston on tällöin varmistettava, että hakemuksen vastaanottaja noudattaa tietosuoja-asetuksen ja tietosuojalain henkilötietojen käsittelyä koskevia säännöksiä sekä vahvasta sähköisestä tunnistamisesta annetun lain ja sähköisestä tunnistamisesta ja luottamuspalveluista annetun EU:n asetuksen varmenteen myöntämistä koskevia säännöksiä. Tämä laki tulee voimaan 1 päivänä lokakuuta 2026. HE 17/2026 HaVM 15/2026 EV 112/2026 Euroopan parlamentin ja neuvoston asetus (EU) 2024/1183, EUVL L, 30.4.2024 Komission täytäntöönpanoasetus (EU) 2024/2977, EUVL L, 4.12.2024 Helsingissä 4.9.2026 Tasavallan Presidentti Alexander Stubb Kunta- ja alueministeri Anna-Kaisa Ikonen