Rikosoikeudelliset seuraamukset

Henkilötietolain 48 § 1 momentti sisältää viittaussäännöksen rikoslain 38 ja 40 luvun säännöksiin, joissa säädetään rangaistus henkilörekisteririkoksesta, henkilörekisteriin sisältyvästä tietomurrosta ja henkilötietolain 33 §:ssä säädetyn vaitiolovelvollisuuden rikkomisesta.

Henkilötietolain 33 §:n vaitiolovelvollisuussäännöstä sovelletaan jokaiseen, joka käsittelee henkilötietoja. Vaitiolovelvollisuuden rikkomisesta tuomitaan rikoslain 38 luvun 1 tai 2 §:n mukaan, jollei teko ole rangaistava rikoslain 40 luvun 5 §:n mukaan tai siitä muualla laissa säädetä ankarampaa rangaistusta. Rikoslain 38 luvun 1 §:ssä säädettyyn salassapitorikokseen syyllistyvä henkilö voidaan tuomita sakkoon tai vankeuteen enintään yhdeksi vuodeksi ja 2 §:ssä säädettyyn salassapitorikkomukseen syyllistyvä voi saada sakkorangaistuksen. Rikoslain 40 luvun 5 §:ssä säädetystä virkasalaisuuden rikkomisesta voidaan tuomita sakkoon tai vankeuteen enintään kahdeksi vuodeksi ja tuottamuksellisesta virkasalaisuuden rikkomisesta sakkoon tai vankeuteen enintään kuudeksi kuukaudeksi.

Tietomurtoon syyllistyy henkilö, joka käyttämällä hänelle kuulumatonta käyttäjätunnusta tai turvajärjestelyn muuten murtamalla oikeudettomasti tunkeutuu tietojärjestelmään, jossa sähköisesti tai muulla vastaavalla teknisellä keinolla käsitellään, varastoidaan tai siirretään tietoja. Oikeudeton tunkeutuminen voi kohdistua myös tällaisen järjestelmän erikseen suojattuun osaan. Tietomurtoon syyllistyy myös henkilö, joka tietojärjestelmään tai sen osaan tunkeutumatta teknisen erikoislaitteen avulla oikeudettomasti ottaa selon tietojärjestelmässä olevasta tiedosta. Jo tietomurron yritys on rangaistava. Tietomurtoa koskeva säännös on toissijainen ja se syrjäytyy, jos teosta on muualla laissa säädetty ankarampi tai yhtä ankara rangaistus.

Henkilötietolain 48 §:n 2 momentissa säädetään henkilörekisteririkkomuksesta, joka on luonteeltaan henkilörekisteririkosta lievempi teko. Samoin kuin henkilörekisteririkos myös henkilörekisteririkkomus on rangaistava tahallisena tai törkeästä tuottamuksesta tehtynä. Rangaistusseuraamuksena henkilörekisteririkkomuksesta on sakkoa, paitsi jos teosta on muualla laissa säädetty ankarampi rangaistus.

Rikoksella saatu hyöty on konfiskaatiota koskevien rikoslain 2 luvun 16 §:n yleisten säännösten mukaan tuomittava menetetyksi. Konfiskaatiolla tarkoitetaan rikokseen perustuvaa omaisuuden korvauksetonta menettämistä valtiolle. Hyöty voidaan tuomita menetetyksi myös siltä, jonka puolesta tai hyväksi rikoksentekijä on toiminut. Menettämisvaatimus voidaan kohdistaa myös oikeushenkilöön. Myös rikoksentekoväline voidaan yleissäännöksen mukaan julistaa menetetyksi.

Konfiskaatiosta on rikoslain 2 lukuun sisältyvien yleisten säännösten lisäksi erityissäännöksiä lukuisissa eri laeissa.

Tämän esitteen viimeisenä kohtana on taulukko henkilötietolain vastaisista rangaistavaksi säädetyistä menettelyistä ja niiden seuraamuksista.