KHO:2007:20

Tietosuoja - Poliisiasiain tietojärjestelmä - Rekisterinpitäjä - Viranomainen - Tiedon korjaaminen - Rekisterinpitäjän todistus - Valituskelpoisuus - Valitustie - Yleissäännös - Erityissäännös

Sisäasiainministeriö oli ilmoittanut rekisteröidylle poliisiasiain tietojärjestelmä -nimisen henkilörekisterin rekisterinpitäjänä, että se ei hyväksy tämän tekemää tiedon korjaamista koskevaa vaatimusta. Ministeriön henkilötietolain 29 §:n 2 momentissa tarkoitetun ilmoituksen lainmukaisuus voitiin saattaa henkilötietolain 29 §:n 2 momentin ja 40 §:n 2 momentin mukaan tietosuojavaltuutetun käsiteltäväksi. Ilmoitus ei tähän nähden sisältänyt sellaista hallintopäätöstä, johon voitiin hakea muutosta valittamalla korkeimpaan hallinto-oikeuteen hallintolainkäyttölain 7 §:n mukaan.

Henkilötietolaki 29 § 2 mom, 40 § 2 mom ja 45 §
Hallintolainkäyttölaki 5 § 1 mom ja 7 §

Kort referat på svenska

1. Virheen korjaamista koskeva pyyntö

X on sisäasiainministeriölle 28.7.2005 toimittamassaan kirjelmässä, viitaten tietosuojavaltuutetun toimistolta 25.7.2005 saamaansa neuvoon, pyytänyt, että poliisiasiain tietojärjestelmästä poistetaan häntä koskevat virheelliset merkinnät. Lisäksi X on pyytänyt uuden suppean turvallisuusselvityksen tekemistä sen jälkeen, kun virheelliset tiedot on poistettu tietojärjestelmästä.

2. Sisäasiainministeriön ratkaisu

Sisäasiainministeriö on 22.8.2005 X:n kirjelmään antamassaan vastauksessa todennut muun ohella seuraavaa:

Poliisiasiain tietojärjestelmän tietojen kirjaamisesta annettujen ohjeiden mukaan rikosilmoituksesta on käytävä ilmi tutkinnan lähtötilanne, esitutkinnan kulku ja esitutkinnassa ilmi tulleet merkitykselliset seikat. Sekä kansalaisen että viranomaisen näkökulmasta on tärkeää voida myöhemminkin osoittaa, mitä poliisin esitutkinnassa on tapahtunut. Asiassa tehdyn selvityksen perusteella poliisin ylijohto toteaa, että rikosilmoitus 6070/R/129424/00 on sisällöllisesti edellä mainittujen vaatimuksien mukaisesti kirjattu eikä sisällä henkilötietojen käsittelystä poliisitoimessa annetun lain 27 §:n tarkoittamia virheellisiä tietoja.

Edellä esitetyn perusteella poliisin ylijohto katsoo, että toimenpidepyynnön kohteena olevan rikosilmoituksen 6070/R/129424/00 esitutkinnan yhteydessä poliisiasiain tietojärjestelmään talletetut edellä mainitut tiedot tulee säilyttää muuttumattomina ja että tietojen poistamisessa tulee noudattaa edellä mainitun lain 22 §:n mukaisia poistoaikoja, kuten edellä on selvitetty.

Turvallisuusselvityksistä annetun lain (177/2002) 4 §:ssä on säädetty siitä, ketkä voivat hakea turvallisuusselvityksen tekemistä. Koska turvallisuusselvityksen kohteella ei lain mukaan kyseistä oikeutta ole, on uuden turvallisuusselvityksen tekemistä koskeva pyyntönne jätetty käsittelemättä.

Sisäasiainministeriön päätöksessä on todettu, että päätökseen saa hakea muutosta valittamalla korkeimpaan hallinto-oikeuteen. Valitusosoitus on liitetty päätökseen.

3. Käsittely korkeimmassa hallinto-oikeudessa

X on toimittanut tänne valitukseksi virheellisesti tehdystä turvatarkastuksesta ja tietojen poistamisesta poliisiasiain tietojärjestelmästä otsikoidun kirjelmän. Siinä hän on ilmoittanut valittavansa virheellisesti tehdystä suppeasta turvallisuusselvityksestään. Hän on katsonut, että turvallisuusselvitykseen on merkitty tietoja, jotka olisi tullut poistaa henkilötietojen käsittelystä poliisitoimessa annetun lain 21 §:n mukaan poliisiasiain tietojärjestelmästä yhden vuoden kuluttua. X on todennut, että poliisi säilyttää näitä tietoja 20 vuotta ja ne kirjataan vielä turvallisuuselvitykseenkin.

Sisäasiainministeriö on antanut valituksen johdosta lausunnon.

X on antanut lausunnon johdosta vastaselityksen.

4. Korkeimman hallinto-oikeuden ratkaisu

Korkein hallinto-oikeus poistaa sisäasiainministeriön päätökseen liitetyn valitusosoituksen ja jättää X:n valituksen tutkimatta.

Perustelut

Sovellettavat säännökset

Henkilötietojen käsittelystä poliisitoimessa annetun lain 1 §:n 1 momentin mukaan mainittua lakia sovelletaan poliisilain (493/1995) 1 §:ssä tarkoitettujen tehtävien suorittamiseksi tarpeellisten henkilötietojen automaattiseen käsittelyyn ja muuhun henkilötietojen käsittelyyn silloin, kun henkilötiedot muodostavat tai niiden on tarkoitus muodostaa henkilörekisteri tai sen osa. Henkilötietojen käsittelyyn sovelletaan henkilötietolakia (523/1999) ja viranomaisten toiminnan julkisuudesta annettua lakia (621/1999) siltä osin kuin mainitussa laissa tai muussa laissa ei toisin säädetä.

Henkilötietojen käsittelystä poliisitoimessa annettuun lakiin ei sisälly tiedon korjaamista koskevia säännöksiä. Mainitun lain 5 luvun yleisperustelujen mukaan (hallituksen esitys 93/2002 vp, s. 35) rekisterinpitäjän velvollisuudesta ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaista, poistaa tai täydentää rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto säädetään henkilötietolain 29 §:ssä.

Henkilötietolain 29 §:n 1 momentin mukaan rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Rekisterinpitäjän on myös estettävä tällaisen tiedon leviäminen, jos tieto voi vaarantaa rekisteröidyn yksityisyyden suojaa tai hänen oikeuksiaan.

Saman pykälän 2 momentin mukaan, jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta tiedon korjaamisesta, hänen on annettava asiasta kirjallinen todistus. Todistuksessa on mainittava myös ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi.

Henkilötietolain 40 §:n 2 momentin mukaan tietosuojavaltuutetun on ratkaistava asia, jonka rekisteröity on saattanut 28 ja 29 §:n nojalla hänen käsiteltäväkseen. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen rekisteröidyn tarkastusoikeuden toteuttamisesta tai tiedon korjaamisesta.

Henkilötietolain 45 §:n 1 momentin mukaan tietosuojavaltuutetun 40 §:n 2 momentin nojalla tekemään päätökseen haetaan muutosta valittamalla noudattaen, mitä hallintolainkäyttölaissa (586/1996) säädetään.

Oikeudellinen arviointi

Henkilötietolain 29 ja 40 §:ssä on säädetty menettelystä ja muutoksenhausta henkilörekisterissä olevan tiedon korjaamista koskevissa asioissa. Näitä säännöksiä sovelletaan myös poliisin henkilörekistereissä olevien tiedon korjaamista koskevissa asioissa. Viranomaisen rekisterinpitäjänä antamaan ratkaisuun, jolla rekisteröidyn korjaamisvaatimusta ei ole hyväksytty, haetaan muutosta henkilötietolain mukaisessa menettelyssä. Hallintolainkäyttölain yleissäännökset muutoksenhausta viranomaisen päätökseen eivät tule tällöin sovellettaviksi.

Edellä lausutun mukaisesti poliisin ylijohdon rekisterinpitäjänä antama ilmoitus siitä, ettei se korjaa rekisterissä olevaa tietoa, voidaan saattaa ensi vaiheessa tietosuojavaltuutetun käsiteltäväksi. Ratkaisuun ei voida hakea muutosta hallintolainkäyttölain 7 §:n mukaan suoraan korkeimmalta hallinto-oikeudelta.

Tämän vuoksi valitus on jätettävä hallintolainkäyttölain 51 §:n 2 momentin nojalla tutkimatta ja ministeriön päätökseen liitetty valitusosoitus poistettava.

Kun otetaan huomioon se seikka, että virheellisen valitusosoituksen vuoksi X ei ole saattanut asiaansa toimivaltaisen viranomaisen tutkittavaksi sekä hallintolainkäyttölain 29 §:n 1 momenttiin ja hallintolain 21 §:n 1 momenttiin sisältyvät asioiden viivytyksetöntä käsittelyä osaltaan edistävät säännökset mahdollisuudesta siirtää virheellisesti tuomioistuimessa tai hallintoviranomaisessa vireille tullut asia toimivaltaisen viranomaisen käsiteltäväksi, korkein hallinto-oikeus samalla siirtää X:n kirjelmän tietosuojavaltuutetun käsiteltäväksi.

Asian ovat ratkaisseet presidentti Pekka Hallberg sekä hallintoneuvokset Marjatta Kaján, Kari Kuusiniemi, Anne E. Niemi ja Eija Siitari-Vanne. Asian esittelijä Hannu Ranta.