​​Rahanpesun valvontarekisterin tietosuojaseloste​

Rahanpesun ja terrorismin rahoittamisen estämiseksi Lupa- ja valvontavirasto pitää rekisteriä sellaisista rahanpesulain 1 luvun 2 §:n 1 momentin 13, 14, 16–18 ja 20–26 kohdassa tarkoitetuista ilmoitusvelvollisista, jotka eivät ole toimilupavalvottavia tai velvollisia rekisteröitymään muuhun valvontaviranomaisen ylläpitämään rekisteriin. 

Rahanpesun valvontarekisterin käyttötarkoituksena on rahanpesun ja terrorismin rahoittamisen estämisen valvonta.  

Käsittelemme henkilötietoja rahanpesulain ja sen nojalla annettujen säännösten ja määräysten noudattamisen valvomiseksi.  

Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.  

Henkilötietojen käsittelyn perusteena on yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan c alakohdan mukainen Lupa- ja valvontaviraston lakisääteisen velvoitteen noudattaminen.

Lupa- ja valvontavirasto valvoo rahanpesulain ja sen nojalla annettujen säännösten noudattamista rahanpesulain 7 luvun 1 §:n 1 momentin 4 kohdan perusteella. Rahanpesulain valvontarekisterin ylläpito perustuu rahanpesulain 5 luvun 2 §:n 1 momenttiin.  

Rahanpesun valvontarekisterissä käsitellään rahanpesulain mukaisen rekisteröintihakemuksen tehneiden tahojen (ilmoitusvelvollisten) henkilötietoja.  

Rahanpesulain 5 luvun 4 §:n perusteella rahanpesun valvontarekisteriin merkittäviä tietoja ovat: 

1. yksityisen elinkeinonharjoittajan täydellinen nimi ja henkilötunnus tai tämän puuttuessa syntymäaika ja kansalaisuus sekä toiminimi, mahdollinen aputoiminimi, yritys- ja yhteisötunnus tai muu vastaava tunniste ja rekisteröinnin päivämäärä sekä jokaisen toimipaikan käyntiosoite, jossa toimintaa harjoitetaan
2. oikeushenkilön toiminimi, mahdollinen aputoiminimi, yritys- ja yhteisötunnus tai muu vastaava tunniste ja rekisteröinnin päivämäärä sekä jokaisen toimipaikan käyntiosoite, jossa toimintaa harjoitetaan
3. lain 5 luvun 3 §:n 3 momentin mukainen elinkeinotoiminta
4. henkilön, jonka luotettavuus on 5 §:n nojalla selvitetty, täydellinen nimi, henkilötunnus tai tämän puuttuessa syntymäaika ja kansalaisuus sekä asema rekisteröidyssä
5. yksityiselle elinkeinonharjoittajalle tai oikeushenkilölle määrätty 8 luvussa tarkoitettu hallinnollinen seuraamus sekä sellaiset kehotukset ja kiellot, joiden tehosteeksi on asetettu 7 luvun 7 §:ssä tarkoitettu uhkasakko (tällainen tieto on poistettava rekisteristä kolmen vuoden kuluttua sen vuoden päättymisestä, jona kyseinen seuraamus on määrätty)
6. rekisteristä poistamisen syy ja ajankohta. 

Henkilötietoja saadaan rekisteriin hakeutuvan ilmoitusvelvollisen tekemän hakemuksen perusteella. Ilmoitusvelvollisen on ilmoitettava Lupa- ja valvontavirastolle viipymättä valvontarekisteriin merkittävissä tiedoissa tapahtuneista muutoksista.  

Henkilötietoja voidaan luovuttaa voimassa olevan lainsäädännön edellyttämissä ja sallimissa tilanteissa.  

Sen estämättä, mitä viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentissa säädetään, Lupa- ja valvontavirasto saa luovuttaa tiedon luonnollisen henkilön nimestä tai syntymäajasta tulosteena, teknisen käyttöyhteyden avulla tai muutoin sähköisesti taikka saattaa ne yleisesti saataville sähköisen tietoverkon kautta. Henkilötietoja voidaan hakea sähköisen tietoverkon kautta vain yksittäisinä hakuina.  

Lupa- ja valvontavirasto saa luovuttaa tiedot Lupa- ja valvontaviraston rahanpesun valvontarekisteriin tallennetusta henkilötunnuksen tunnusosasta vain, jos luovuttaminen täyttää viranomaisten toiminnan julkisuudesta annetun lain 16 §:n 3 momentissa säädetyt edellytykset. Rekisteriin tallennettua henkilötunnuksen tunnusosaa koskevan tiedon antamisen edellytyksenä on, että tietopyynnön tekijä antaa Lupa- ja valvontavirastolle selvityksen tietojen asianmukaisesta suojaamisesta.  

Säännönmukaisesti henkilötietoja voidaan luovuttaa muille viranomaisille sekä tahoille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun.

Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle. 

Tietoja säilytetään rekisterissä niin kauan kuin ilmoitusvelvollinen täyttää rahanpesulain 5 luvun 3 §:n 2 momentissa säädetyt rekisteröinnin edellytykset.  

Lupa- ja valvontaviraston on poistettava ilmoitusvelvollinen rahanpesun valvontarekisteristä, jos: 

• ilmoitusvelvollinen ei enää täytä rekisteröinnin edellytyksiä, 
• ilmoitusvelvollisen toiminnassa on olennaisesti rikottu rahanpesulakia tai Lupa- ja valvontaviraston sen nojalla antamia määräyksiä, tai 
• ilmoitusvelvollinen on lopettanut toimintansa. 

Tiedot rekisterimerkinnöistä on säilytettävä viisi vuotta sen vuoden päättymisestä, jona tieto on poistettu rekisteristä.  

Vaikka rekisteriin merkittyjä tietoja säilytettäisiin määräajan, kyseiset henkilötiedot säilytetään kuitenkin pysyvästi, jos ne sisältyvät asiakirjoihin, jotka on määrätty arkistolain (831/1994) taikka Kansallisarkiston määräysten tai päätösten perusteella pysyvästi säilytettäväksi. 

Henkilötietoja käsittelevät vain ne, joilla on työtehtäviensä vuoksi siihen tarve. Pääsy henkilötietoja sisältävään järjestelmään perustuu henkilökohtaisiin käyttäjätunnuksiin.  

Henkilötiedot on suojattu asiattomalta katselulta, muuttamiselta ja hävittämiseltä. Tietojen suojaus perustuu käyttövaltuushallintaan, tietokantojen ja palvelinten tekniseen suojaukseen, tilojen fyysiseen suojaukseen, kulunvalvontaan, tietoliikenteen suojaukseen sekä tietojen varmuuskopiointiin. 

Oikeus saada tietoa henkilötietojen käsittelystä 

Sinulla on oikeus saada tietoa siitä, mihin tarkoituksiin ja millä tavalla käsittelemme henkilötietojasi. Tämän tietosuojaselosteen tavoitteena on antaa kattava ja selkeä kokonaiskuva Lupa- ja valvontaviraston rahanpesulain valvontarekisteriin sisältyvien henkilötietojen käsittelystä. 

Oikeus saada tutustua omiin henkilötietoihin 

Sinulla on oikeus saada tieto siitä, käsittelemmekö Lupa- ja valvontavirastossa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus pyytää ja saada jäljennös sinusta tallennetuista henkilötiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeutesi toteuttamisesta. Mikäli emme käsittele henkilötietojasi, sinulla on oikeus saada tieto myös tästä.  

Oikeus vaatia tietojen korjaamista 

Jos havaitset, että käsittelemämme sinua koskevat henkilötiedot ovat epätarkkoja tai virheellisiä, sinulla on oikeus pyytää meitä korjaamaan tiedot.  

Oikeus rajoittaa tietojen käsittelyä 

Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu: 

• sinua koskevat henkilötiedot ovat mielestäsi virheellisiä, 
• niitä käsitellään lainvastaisesti, 
• Lupa- ja valvontavirasto ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vastineen laatimiseksi, esittämiseksi tai puolustamiseksi, tai 
• olet vastustanut tietojesi käsittelyä. 

Rajoitamme Lupa- ja valvontavirastossa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi. Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:  

• suostumuksellasi,  
• oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,  
• yleisen edun vuoksi, tai   
• jonkun toisen henkilön oikeuksien suojaamiseksi.  

Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.  

Oikeus poistaa tiedot 

Sinulla on oikeus pyytää poistamaan henkilötietosi. Henkilötiedot poistetaan, mikäli henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty tai joita varten niitä käsiteltiin, eikä käsittelyyn ole muuta laillista perustetta, tai jos henkilötietoja on käsitelty lainvastaisesti. 

Oikeutta henkilötietojen poistamiseen ei ole silloin, kun henkilötietojen käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi. 

Oikeus vastustaa tietojen käsittelyä 

Sinulla ei ole oikeutta vastustaa henkilötietojesi käsittelyä silloin, kun henkilötietojen käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.  

Oikeuksia koskevat pyynnöt 

Tietosuojaoikeuksien käyttämistä koskevat pyynnöt osoitetaan Lupa- ja valvontaviraston kirjaamoon sähköpostilla (kirjaamo(at)lvv.fi) tai postilla (Lupa- ja valvontavirasto, PL 20, 13035 LVV). Pyynnön tulee olla yksilöity ja perusteltu. Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pääsääntöisesti kuukauden kuluessa pyynnön esittämisestä.  

Oikeus tehdä valitus tietosuojavaltuutetulle 

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaisena toimivalle tietosuojavaltuutetulle. 

Tietosuojavaltuutetun toimisto 
Sähköposti: tietosuoja(at)om.fi 
Puhelinvaihde: 029 566 6700 (vaihde) 
Postiosoite: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki