Informationssäkerhet och dataskydd vid elektronisk kommunikation

Det finns ingen enhetlig lagstiftning för informationssäkerhet i Finland. Bestämmelser om ordnandet av informationssäkerheten ingår i flera lagar och författningar. Också bestämmelser om behandlingen av personuppgifter och skydd av konfidentiell kommunikation finns i flera olika lagar.

Kommunikationsverket utövar tillsyn över iakttagande av lagen om dataskydd vid elektronisk kommunikation (516/2004), om tillsynen inte bestämts att vara dataombudsmannens uppgift. Genom lagen om dataskydd vid elektronisk kommunikation sattes i kraft Europaparlamentets och rådets direktiv 2002/58/EG om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation.

Kommunikationsmarknadslagen (393/2003) vars iakttagande Kommunikationsverket också övervakar gäller en allmän informationssäkerhetsskyldighet för teleföretag. Dessutom har Kommunikationsverket tillsyn över att bestämmelser och föreskrifter som utfärdats med stöd av lagen om dataskydd vid elektronisk kommunikation och kommunikationsmarknadslagen följs. Kommunikationsverket har med stöd av ovannämda lagar meddelat följande föreskrifter och rekommendationer om informationssäkerheten:

Kommunikationsverket 9 D/2009 M, föreskrift om skyldighet att anmäla kränkningar av informationssäkerhet i allmän televerksamhet
Bilaga 1: CERT-FI incidentrapport
Bilaga 2: Anmälan om teleföretagets kontaktuppgifter, Behandling av kränkningar av informationssäkerhet
MPS 9, motivering till och tillämpning av föreskrift

Kommunikationsverket 11 A/2008 M, föreskrift om e-posttjänsternas informationssäkerhet och funktionsduglighet
MPS 11, motivering till och tillämpning av föreskrift

Kommunikationsverket 13 A/2008 M, föreskrift om Internet-förbindelsetjänsternas informationssäkerhet och funktionsduglighet
SMS 13, rekommendation om tillämpningen av föreskrift

Kommunikationsverket 47 C/2009 M, föreskrift om hantering av teleföretagens informationssäkerhet
Rekommendation Kommunikationsverket 308/2004 S om registrering av uppgifter om behandlingen av identifieringsuppgifter
MPS 47, motivering till och tillämpning av föreskrift

Kommunikationsverket 54/2008 M, Föreskrift om säkerställande av kommunikationsnät och kommunikationstjänster
MPS 54, motivering till och tillämpning av föreskrift

Informationssäkerheten behandlas även i andra av Kommunikationsverket meddelade föreskrifter och rekommendationer.

I det följande presenteras författningar om ordnandet av informationssäkerheten och dataskydd inom elektronisk kommunikation. Nummer på författningsändringar har inte getts. Länkarna finns till den gällande versionen. Förteckningen är inte fullständig.

Finlands grundlag (731/1999), 10 §

Lag om dataskydd vid elektronisk kommunikation (516/2004)

Lag om offentlighet i myndigheternas verksamhet (621/1999)

Arkivlag (831/1994)

Personuppgiftslag (523/1999)

Lag om integritetsskydd i arbetslivet (759/2004)

Kommunikationsmarknadslag (393/2003)

Lag om radiofrekvenser och teleutrustningar (1015/2001)

Strafflag 38 kap. och 34 kap 9 a §

Lag om förbud mot vissa avkodningssystem (1117/2001)

Lag om tillhandahållande av informationssamhällets tjänster (458/2002)

Lag om elektronisk kommunikation i myndigheternas verksamhet (13/2003)

Lag om elektroniska signaturer (14/2003)

Lag om yttrandefrihet i masskommunikation (460/2003)