Rikosseuraamuslaitoksen toimivalta ja toiminta laitosturvallisuuden takaamiseksi on lähtökohtaisesti vankien havaittavissa. Lainsäädännön perusteella Rikosseuraamuslaitoksella on oikeus tietää esimerkiksi, kenen kanssa vanki on puhelimitse yhteydessä. On myös selvää, että Rikosseuraamuslaitoksen henkilökunta tekee näkö- ja kuulohavaintoja vangeista, heidän sosiaalisista suhteistaan ja käytöksestään vankilassa. Muun muassa näistä tiedoista ja havainnoista voidaan tehdä laitosturvallisuuteen liittyviä johtopäätöksiä, mikä lienee selvää myös vangeille.
Sille, milloin tietoa saa käsitellä Infoflyt-järjestelmässä, on asetettu arviointikriteerejä. Näitä ovat muun muassa rikoksen tyyppi ja vakavuus, rangaistuksen pituus, tekijän rikoshistoria ja aikaisemmat rangaistuksen täytäntöönpanot. Tietojen käsittelyn on oltava aina välttämätöntä.
Tietosuojavaltuutettu (Datatilsynet) valvoo Infoflyt-järjestelmän käyttöä ja tarkastaa rekisteröidyn pyynnöstä rekisteröityjen tietojen asianmukaisuuden. Tämä ei kuitenkaan koske poliisin turvallisuustietorekisteristä saatuja tietoja. Tietosuojavaltuutettu ei myöskään saa antaa rekisteristä sellaisia tietoja, jotka rikosseuraamusviranomainen tai poliisi on lain mukaan merkinnyt ei-tiedoksi annettaviksi rekisteröidylle.
Etsintäkuulutus PuumalaMaksukorttitilin poikkeuksellisuuden automatisoitu yleinen valvonta perustuisi yksinomaan maksutapahtumien lukumääriin tai varallisuusarvoihin. Kyse olisi tosiasiallisesta hallintotoiminnasta. Maksukortin maksutapahtumien lukumääriä ja varallisuusarvoja tulisi voida valvoa valvonnan kohdistuessa tavanomaisesta maksuliikenteestä poikkeavaan maksuliikenteeseen. Henkilön yksilöinnin mahdollistavia tietoja ei tässä valvonnassa käytettäisi.
Sellaiset Rikosseuraamuslaitoksen tehtävien hoidon yhteydessä ilmenneet laitosjärjestykseen ja turvallisuuteen liittyvät tiedot, joita ei tule kirjata turvallisuustietorekisteriin, voitaisiin kirjata esitetyn 7 §:n muutoksen mukaisesti valvonta- ja toimintarekisteriin. Mikäli tiedot ovat välttämättömiä yhdyskuntaseuraamusten täytäntöönpanon kannalta, on ne mahdollista kirjata henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 6 §:n 2 momentin 6 –kohdan mukaisesti yhdyskuntaseuraamusrekisteriin. Yhdyskuntaseuraamusta suorittavien osalta Rikosseuraamuslaitoksen tehtävä ja toimivalta on säädetty siten, että rangaistuksen täytäntöönpanon aikana tavoitteena on tukea tuomittua sosiaalisen selviytymisen edistämiseksi sekä lisätä valmiuksia elää rikoksetonta elämää. Vankeuden ja tutkintavankeuden aikana Rikosseuraamuslaitoksen tehtävänä sen sijaan on estää rikosten tekeminen. Yleisen järjestyksen ja turvallisuuden ylläpitäminen on lainsäädännössä osoitettu poliisin tehtäväksi.
Lain 13 §:n mukaan turvallisuustietorekisterin tietoja saavat käsitellä vain Rikosseuraamuslaitoksen keskushallintoyksikön erikseen nimeämät Rikosseuraamuslaitoksen virkamiehet.
Viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 29 §:ssä säädetään salassa pidettävien tietojen antamisen toiselle viranomaiselle. Pykälän 1) kohdan mukaan viranomainen voi antaa toiselle viranomaiselle tiedon salassa pidettävästä asiakirjasta, jos tiedon antamisesta tai oikeudesta tiedon saamiseen on laissa erikseen nimenomaisesti säädetty.
PTR-viranomaiset tekevät yhteistyötään kunkin PTR-viranomaisen tiloissa ja erilaisilla kokoonpanoilla. PTR-johtoryhmä on perustanut PTR-rikostiedusteluyksiköt ja päättänyt että Keskusrikospoliisin yhteydessä ja päivittäisohjauksessa toimiva PTR-rikostiedustelu-, ja analyysikeskus johtaa suunnitelmien, tehtävien ja tavoitemäärittelyjen ja täytäntöönpano-ohjelmien osalta muita PTR-rikostiedusteluyksiköitä. PTR-rikostiedustelu- ja analyysikeskuksen alaisuudessa toimivat muut PTR-rikostiedusteluyksiköt ovat PTR-ilmaliikenneyksikkö, PTR-meriliikenneyksikkö, PTR-maaliikenneyksikkö sekä matkustajatietoyksikkö PIU.
Maksukorttitilien rahaliikenteen seurannan mahdollistava säännös olisi perusteltu sen vuoksi, ettei Rikosseuraamuslaitoksen maksukorttijärjestelmää käyttäen ole mahdollista tehdä esimerkiksi rahanpesuun tai huumausainekauppaan liittyviä rikoksia. Järjestelmän ja sen sisällä tapahtuvan rahaliikenteen valvonta maksukortin liikkeellelaskijan toimesta keskittyy niihin velvoitteisiin, joita maksulaitoksilla on rahanpesuun tai terrorismiin liittyen. Maksukortin liikkeellelaskijan velvollisuutena on valvoa maksukortin käyttöä epätavallisten liiketoimien ja rahavirtojen havaitsemiseksi. Maksulaitos ei kuitenkaan valvo korttien käyttöä vankilaturvallisuuden ylläpitämiseksi. On perusteltua arvioida, tulisiko Rikosseuraamuslaitokselle antaa tällainen valvontavaltuus.
On jossain määrin epäselvää, mitä vankilaturvallisuuden ylläpitämiseen liittyviä tietoja henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain mukaiseen valvonta- ja toimintarekisteriin (7 §) voidaan kirjata, jos tieto ei täytä edellytyksiä turvallisuustietorekisteriin (8 §) kirjaamiseksi. Lain henkilötietojen käsittelystä Rikosseuraamuslaitoksessa 7 §:ään esitetään näin ollen lisättäväksi säännös mahdollisuudesta tällaisten tietojen tietojärjestelmään kirjaamiseksi. Lain 7 §:n uusi 5 momentti selkiyttäisi mahdollisuuksia kirjata tietojärjestelmään tietoja henkilöistä tai tapahtumista, joiden voidaan olosuhteiden tai henkilön käyttäytymisen vuoksi perustellusti arvioida liittyvän laitosturvallisuuden tai –järjestyksen ylläpitämiseen. Jos vankilassa tehdään havainto tapahtumasta, joka voi vaarantaa vankilaturvallisuutta, mutta kyseessä ei kuitenkaan ole niin poikkeuksellinen havainto, että se tulisi kirjata turvallisuustietorekisteriin, antaisi säännös mahdollisuuden kirjata tieto valvonta- ja toimintarekisteriin. Esimerkiksi radikalisoitumiseen tai järjestäytyneeseen rikollisuuteen liittyviä havaintoja voitaisiin käsitellä kyseisen säännöksen nojalla.
Kukin virkamies toimii PTR-rikostiedusteluyksikössä omaan virkaansa kuuluvilla toimivaltuuksilla ja on edustamansa PTR-viranomaisen alainen. PTR-rikostiedusteluyksikössä toimivat virkamiehet käyttävät työssään lähtökohtaisesti edustamansa PTR-viranomaisen tietojärjestelmiä sekä tallentavat hallinnonalaansa koskevan rikostiedustelutiedon edustamansa viranomaisen tietojärjestelmiin. PTR-rikostiedusteluyksiköissä toimiville virkamiehille on myös erikseen sovitulla tavalla myönnetty käyttöoikeuksia toisten PTR-viranomaisten tietojärjestelmiin. Tiedon luovutus viranomaisen tietojärjestelmästä toiselle viranomaiselle on mahdollista kunkin viranomaisen henkilötietojen käsittelyä koskevan lainsäädännön mukaan yksittäistapauksissa rikosten estämiseksi, selvittämiseksi ja paljastamiseksi.
Poliisin, Tullin ja Rajavartiolaitoksen yhteistoiminnasta annetussa laissa säädetään siitä, kuinka mainittujen viranomaisten yhteistyö niille säädettyjen tehtävien hoitamisessa järjestetään. Rikosseuraamuslaitoksen virkamiehille on aikaisemmin ollut mahdollista antaa niin sanotut erityiset poliisivaltuudet, mikä mahdollisti yhteistyön PTR-viranomaisten kanssa PTR-rikostiedusteluyksikössä. Poliisilain uudistuksen myötä tämä ei enää vuoden 2017 alusta alkaen ole ollut mahdollista. Rikosseuraamuslaitoksen ja esitutkintaviranomaisten välinen yhteistyö vankeusaikaisen rikollisuuden estämiseksi on erityisten poliisivaltuuksien lakkaamisen jälkeen perustunut henkilötietojen käsittelystä annetuissa laeissa säädettyyn tietojen luovuttamiseen sekä virka-apuun.
Tietojen käsittely on rajoitettu siten, että vain niillä virkamiehillä, jotka tarvitsevat tietoja virkatehtäviensä suorittamiseksi, on pääsy rekistereihin.
Rikostietolain (Brottsdatalag (2018:1177)) mukaan rikosseuraamusviranomaisella on oikeus käsitellä henkilötietoja vain sen ollessa välttämätöntä, jotta toimivaltainen viranomainen voi torjua rikoksia, estää ja havaita rikollista toimintaa, selvittää ja kirjata rikoksia, panna rikosoikeudellisia seuraamuksia täytäntöön ja ylläpitää yleistä järjestystä ja turvallisuutta.
Euroopan unionin tietosuojalainsäädäntö on muuttunut ja samoin lakia henkilötietojen käsittelystä poliisitoimessa on muutettu. Euroopan unionin tietosuojalainsäädännön muutosten johdosta henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annettuun lakiin on tehty ainoastaan eräitä teknisluontoisia muutoksia. Kesäkuun alusta 2019 voimaan tulleen henkilötietojen käsittelystä poliisitoimessa annetun lain (616/2019, poliisin henkilötietolaki) tavoitteena on ollut saattaa poliisin tehtävien suorittamiseksi tarpeellisten henkilötietojen käsittelyä koskeva lainsäädäntö vastaamaan Euroopan unionin tietosuojalainsäädännön vaatimuksia. Laki täydentää Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 ja rikosasioiden tietosuojadirektiivin (EU) 2016/680 yleistä täytäntöönpanolainsäädäntöä.
Myös Rikosseuraamuslaitoksen hyväksymät maksukortit annetaan jokaiselle vangille käyttöön. Sääntelyn tulkinnanvaraisuudesta johtuen vankiloissa on kuitenkin jouduttu tekemään päätöksiä maksukorttien haltuun antamisen epäämisestä, jos korttien antaminen vankien selliin voisi aiheuttaa riskin vankilaturvallisuudelle. Päätökset ovat käytännössä koskeneet koko vankilaa. Rikosseuraamuslaitos on pitänyt korttien haltuun antamista riskinä muun muassa siksi, että hallussapito voi johtaa vankien väliseen painostukseen. Kuitenkaan kysymys ei varsinaisesti ole maksukortin käytön epäämisestä, vaan päätökset ovat koskeneet sitä, että kortit on säilytettävä vankilan vastaanotossa pois lukien ne ajankohdat, jolloin vanki käyttää korttia.
Rikostiedustelu- ja analyysikeskuksen päivittäisjohtovastuu on poliisilla, meriliikenneyksikön päivittäisjohtovastuu on Tullilla, matkustajatietoyksikön ja maaliikenneyksikön päivittäisjohtovastuu on poliisilla.
Ruotsin rikosseuraamusviranomainen osallistuu säännönmukaisesti tiedustelukokouksiin, joissa esimerkiksi poliisiviranomainen voi luovuttaa toisille viranomaisille saamiaan tietoja tai asiakirjoja. Tämä tietojenvaihto perustuu kunkin viranomaisen omiin säännöksiin.
Yleinen Euroopan unionin tietosuojalainsäädäntö on muuttunut, samoin lakia henkilötietojen käsittelystä poliisitoimessa on muutettu. Rikosseuraamuslaitoksen turvallisuustietorekisterin säännöksiä on perusteltua tarkastella näiden muutosten johdosta.
Ilmoitus poliisille voidaan tehdä myös kurinpitokäsittelyssä (vankeuslain 15 luvun 3 § ja tutkintavankeuslain 10 luvun 3 §). Rikoksesta, josta vankilan johtaja on tehnyt ilmoituksen poliisille, ei saa määrätä kurinpitorangaistusta. Vankilan johtaja päättää, siirretäänkö rikos kurinpitorangaistuksen määräämisen sijasta poliisin tutkittavaksi (vankeuslain 15 luvun 16 § ja tutkintavankeuslain 10 luvun 16 §).
Poliisiviranomaisille, suojelupoliisille, talousrikollisuusviranomaiselle ja syyttäjälaitokselle voidaan myöntää suora pääsy turvallisuustietorekisteriin, jos kysymyksessä on rikostietolain tarkoituksen mukainen rikoksen torjunta, estäminen tai havaitseminen vankilassa tai tutkintavankilassa (lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område).