Vad som föreskrivs i 1 mom. 2 punkten gäller också sammanslutningar, stiftelser och enskilda personer när de sköter offentliga förvaltningsuppgifter som har anförtrotts dem genom lag eller med stöd av lag. 

Försäkringsanstalten ska i första hand samla in de uppgifter som avses i 1 mom. 1 punkten av personen själv när det gäller personer som avses i den punkten och från fall till fall bedöma huruvida det är nödvändigt att samla in dessa uppgifter från annat håll, om inte annat föreskrivs någon annanstans. Uppgifterna ska utplånas omedelbart efter att de inte längre behövs för bedömning eller utredning av försäkringsanstaltens ansvar, om inte annat föreskrivs någon annanstans. Uppgifterna får inte behandlas för något annat ändamål än det som avses i den punkten, om inte annat föreskrivs någon annanstans. En person som avses i den punkten ska informeras om användningen av uppgifterna, om avslag på en försäkringsansökan, förvägran av försäkringsersättning eller ett annat negativt beslut beror på behandlingen av de uppgifter som avses i den punkten. 

Vad som i 6 § 3 mom. föreskrivs om åtgärder för att skydda rättigheterna för en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för tillämpas även vid behandling av sådana personuppgifter som avses i 1 mom. 2 punkten i denna paragraf. 

Det nationella ackrediteringsorganet ackrediterar sådana certifieringsorgan som avses i artikel 43 i dataskyddsförordningen. 

Teknisk sakkunnig vid ackrediteringen är i första hand dataombudsmannen och i andra hand en sakkunnig som utsetts av det nationella ackrediteringsorganet. Om en sakkunnig som utsetts av det nationella ackrediteringsorganet är teknisk sakkunnig, ska dataombudsmannen ges tillfälle att innan ackrediteringen beviljas uttala sig om uppfyllandet av de förutsättningar som gäller dataskydd och som avses i artikel 43.2 och 43.3 i dataskyddsförordningen. 

Det nationella ackrediteringsorganet bestämmer och tar ut avgifter till staten för ackrediterings- och bedömningstjänster som utförts med stöd av denna paragraf. Dataombudsmannens byrå har rätt att få ersättning av det nationella ackrediteringsorganet för utförandet av uppgifter enligt denna paragraf. 

Denna lag träder i kraft den 20. 

Denna lag träder i kraft den 20. 

De uppgifter som avses i 1 mom. kan lämnas med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse. Av statens medel kan ersättning betalas för de kostnader som upprättandet och underhållet av det tekniska gränssnittet eller den elektroniska förbindelsen medför. Uppgiftsmottagaren har inte rätt att lämna uppgifterna vidare. 

Denna lag träder i kraft den 20. 

I sådana fall som avses i 1 mom. kan uppgifterna även lämnas med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse. 

Denna lag träder i kraft den 20. 

Trots det som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får uppgifter ur registret lämnas ut med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande för ett godtagbart ändamål. 

Bestämmelser om de avgifter som tas ut till staten för uppgifter som lämnas ut ur konkurs- och företagssaneringsregistret med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande finns i lagen om grunderna för avgifter till staten (150/1992). 

Denna lag träder i kraft den 20. 

Trots vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) har var och en rätt att få uppgifter om gällande näringsförbud i registret även i form av kopior och utskrifter. Rättsregistercentralen får lämna ut uppgifter med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller annars elektroniskt till domstolar och andra myndigheter som behöver uppgifter för skötseln av sina lagstadgade uppgifter, till sammanslutningar som bedriver kreditupplysningsverksamhet samt till kredit- och finansinstitut och andra sammanslutningar som i sin verksamhet kontinuerligt behöver uppgifterna för bedömning av avtalsparters tillförlitlighet eller något annat jämförbart ändamål som är godtagbart. Innan ett tekniskt gränssnitt eller en elektronisk förbindelse öppnas ska mottagaren ge den personuppgiftsansvarige en utredning om skyddet av uppgifterna. 

Denna lag träder i kraft den 20. 

Trots det som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får uppgifter ur registret lämnas ut med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande till domstolar för uppgifter som gäller skuldsanering, till utsökningsmyndigheter, skattemyndigheter, polismyndigheter och andra myndigheter för uppgifter som gäller indrivning och verkställighet samt till dem som bedriver kreditupplysningsverksamhet för förande av kreditupplysningsregister. Med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse får uppgifter också lämnas ut till den som behöver uppgifterna för att bevilja och bevaka krediter. 

Bestämmelser om de avgifter som tas ut till staten för uppgifter som lämnas ut ur skuldsaneringsregistret med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller som annat massutlämnande finns i lagen om grunderna för avgifter till staten (150/1992). 

Denna lag träder i kraft den 20. 

Rättsregistercentralen kan lämna de myndigheter som nämns i 4 och 4 a § uppgifter ur straffregistret även med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse för sådana ändamål som anges i dessa paragrafer, om detta med beaktande av behovet av att använda uppgifterna och behövliga skyddsåtgärder är motiverat. Den uppgift som avses i 2 § 5 mom. får lämnas ut endast till en åklagare eller en förundersökningsmyndighet. 

Denna lag träder i kraft den 20. 

Denna lag träder i kraft den 20. 

Var och en har rätt att få uppgifter, utdrag och intyg från föreningsregistret och de därtill hörande handlingarna. Trots vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får Patent- och registerstyrelsen lämna ut uppgifter om fysiska personers namn, födelsetid, hemkommun och medborgarskap med iakttagande av lagen om informationshantering inom den offentliga förvaltningen (906/2019) eller göra dem allmänt tillgängliga i ett elektroniskt datanät. 

Denna lag träder i kraft den 20. 

Företagsinteckningar handläggs av Patent- och registerstyrelsen (registermyndigheten). 

Personuppgiftsansvarig för företagsinteckningsregistret är Patent- och registerstyrelsen. 

I företagsinteckningsregistret antecknas som personuppgifter en fysisk persons namn, personbeteckning, hemkommun och medborgarskap. Om en person inte har en finsk personbeteckning, antecknas personens födelsetid i registret. För personer bosatta utomlands antecknas i registret hemadress i stället för hemkommun. 

På rättelse av ett felaktigt avgörande i ett företagsinteckningsärende samt av en oriktig uppgift i företagsinteckningsregistret tillämpas förvaltningslagen (434/2003). Bestämmelser om rättelse och radering av felaktiga eller inexakta personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). 

Var och en har rätt att få uppgifter, utdrag och intyg om anteckningar i företagsinteckningsregistret. Trots vad som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får Patent- och registerstyrelsen lämna ut uppgifter om fysiska personers namn, födelsetid, medborgarskap och hemkommun och om utomlands bosatta personers bosättningsland i form av utskrifter eller med hjälp av ett tekniskt gränssnitt eller en elektronisk förbindelse eller på något annat sätt lämna ut eller göra uppgifterna allmänt tillgängliga via ett elektroniskt datanät. 

Patent- och registerstyrelsen får lämna ut i företagsinteckningsregistret införda uppgifter om personbeteckningens slutled och en utomlands bosatt fysisk persons hemadress endast om mottagaren har en sådan grund för behandling av uppgifterna som avses i 29 § i dataskyddslagen (1050/2018). Sådana uppgifter får också på det sätt som föreskrivs i 1 mom. lämnas ut elektroniskt i ett krypterat eller på annat sätt skyddat format. En förutsättning för utlämnande av uppgifter är dessutom att den som begär uppgifterna lämnar registermyndigheten en redogörelse för att uppgifterna skyddas på behörigt sätt. 

Denna lag träder i kraft den 20.