Henkilörekisterilaki, 30.4. 1987
1. luku Yleisiä säännöksiä
1 §. Lain soveltamisala
Henkilötietoja kerättäessä, talletettaessa, käytettäessä ja luovutettaessa on henkilön yksityisyyden sekä hänen etujensa ja oikeuksiensa suojelemiseksi, valtion turvallisuuden varmistamiseksi samoin kuin hyvän rekisteritavan toteuttamiseksi noudatettava, mitä tässä laissa säädetään, jollei laissa ole toisin säädetty.
Tämä laki ei koske henkilötietojen keräämistä, tallettamista tai käyttöä yksinomaan henkilökohtaisiin tai niihin verratta- viin tavanomaisiin yksityisiin tarkoituksiin.
Tämä laki ei aiheuta muutosta oikeuteen julkaista paino- kirjoituksia.
...
5 §. Henkilötietojen tallettaminen henkilörekisteriin
Henkilörekisteriin merkittäviksi saa kerätä ja rekisteriin tallettaa ilman rekisteröidyn suostumusta tai tietosuoja- lautakunnan lupaa tietoja vain sellaisista henkilöistä, joilla asiakas- tai palvelussuhteen, jäsenyyden tai muun niihin verrattavan suhteen vuoksi on asiallinen yhteys rekisterin- pitäjän toimintaan, jollei rekisterin pitäminen johdu rekiste- rinpitäjälle säädetystä taikka lain tai asetuksen nojalla määrätystä tehtävästä (yhteysvaatimus).
Henkilörekisteriin saa tallettaa vain sellaisia henkilötietoja, jotka rekisterin käyttötarkoituksen kannalta ovat tarpeellisia (tarpeellisuusvaatimus). Asetuksella voidaan säätää tarkem- min, mitä henkilötietoja tietynlaisiin henkilörekistereihin saa tallettaa.
Konserni tai muu taloudellinen yhteenliittymä saa 1 momen- tin estämättä kerätä ja tallettaa yhteiseen henkilörekisteriin henkilötietoja yhteenliittymään kuuluvien yksiköiden asiak- kaista tai työntekijöistä, jollei salassapitosäännöksistä muuta johdu.
Luottotietotoimintaa sekä suoramainontaa, puhelinmyyntiä ja muuta suoramarkkinointia, osoitepalvelua, mielipide- ja markkinatutkimusta sekä tieteellistä tutkimusta ja tilastointia varten saa 1 momentin estämättä kerätä ja tallettaa henkilö- tietoja henkilörekisteriin. Tällaisten henkilörekisterien käytöstä sekä niihin talletettavista tiedoista säädetään tarkemmin asetuksella.
6 §. Arkaluonteisten tietojen rekisteröintikielto
Henkilörekisteriin merkittäviksi ei saa kerätä eikä rekisteriin tallettaa arkaluonteisia tietoja.
Arkaluonteisina tietoina pidetään henkilötietoja, jotka on tarkoitettu kuvaamaan:
1) rotua tai etnistä alkuperää;
2) henkilön yhteiskunnallista, poliittista tai uskonnollista vakaumusta;
3) rikollista tekoa, rangaistusta tai muuta rikoksen seuraa- musta;
4) henkilön terveydentilaa, sairautta tai vammaisuutta taikka häneen kohdistettuja hoitotoimenpiteitä tai niihin verratta- via toimia;
5) henkilön seksuaalista käyttäytymistä; taikka
6) henkilön saamia sosiaalipalveluja, toimeentulotukea, sosiaaliavustuksia ja niihin liittyviä sosiaalihuollon palvelu- ja.
...
8 §. Tietolähteiden kirjaaminen
Rekisterinpitäjän on henkilötietoja henkilörekisteriin talle- tettaessa säilytettävä selvitys siitä, mistä talletettava tieto on peräisin, jos sen hankinnassa on käytetty muita kuin 4 §:n mukaisesti määriteltyjä säännönmukaisia tietolähteitä.
...
11 §. Rekisteröidyn tarkastusoikeus
Jokaisella on salassapitosäännösten estämättä oikeus tiedon etsimiseksi tarpeelliset seikat ilmoitettuaan saada tietää, mitä häntä koskevia tietoja henkilörekisteriin on talletettu tai ettei rekisterissä ole häntä koskevia tietoja. Rekisterinpitäjän on samalla ilmoitettava rekisteröidylle rekisterin säännön- mukaiset tietolähteet sekä mihin rekisterin tietoja käytetään ja säännönmukaisesti luovutetaan. Rekisterinpitäjä saa periä tietojen antamisesta korvauksen vain, jos siitä, kun asian- omainen edellisen kerran sai tarkastettavakseen rekisterin tiedot, on kulunut vähemmän kuin yksi vuosi. Perittävän korvauksen tulee olla kohtuullinen eikä se saa ylittää tiedon antamisesta aiheutuvia välittömiä kustannuksia.
...
Tämä laki tulee voimaan 1 päivänä tammikuuta 1988.