Yleinen Euroopan unionin tietosuojalainsäädäntö on muuttunut, samoin lakia henkilötietojen käsittelystä poliisitoimessa on muutettu. Rikosseuraamuslaitoksen turvallisuustietorekisterin säännöksiä on perusteltua tarkastella näiden muutosten johdosta.
Ilmoitus poliisille voidaan tehdä myös kurinpitokäsittelyssä (vankeuslain 15 luvun 3 § ja tutkintavankeuslain 10 luvun 3 §). Rikoksesta, josta vankilan johtaja on tehnyt ilmoituksen poliisille, ei saa määrätä kurinpitorangaistusta. Vankilan johtaja päättää, siirretäänkö rikos kurinpitorangaistuksen määräämisen sijasta poliisin tutkittavaksi (vankeuslain 15 luvun 16 § ja tutkintavankeuslain 10 luvun 16 §).
Poliisiviranomaisille, suojelupoliisille, talousrikollisuusviranomaiselle ja syyttäjälaitokselle voidaan myöntää suora pääsy turvallisuustietorekisteriin, jos kysymyksessä on rikostietolain tarkoituksen mukainen rikoksen torjunta, estäminen tai havaitseminen vankilassa tai tutkintavankilassa (lag om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område).
Lain 34 §:n mukaan tieto on poistettava turvallisuustietorekisteristä viimeistään 10 vuoden kuluttua viimeisestä merkinnästä.
Rikosseuraamusviranomaisella on oikeus käsitellä tuomittujen ja vankien henkilötietoja Infoflyt-järjestelmässä, jos se on välttämätöntä a) pakovaaran ehkäisemiseksi tai paon estämiseksi pakovaaraa arvioitaessa; b) sen ehkäisemiseksi ja estämiseksi, että joku vankilan ulkopuolelta auttaisi vankia pakenemaan; c) panttivangiksi oton ehkäisemiseksi ja estämiseksi; d) järjestäytyneen rikollisuuden, terrorismin, väkivaltaisen ekstremismin tai muun vakavan rikollisuuden ehkäisemiseksi ja estämiseksi tutkintavankeuden, rangaistuksen tai muun rikosoikeudellisen seuraamuksen täytäntöönpanon aikana, tai e) vankien ja tuomittujen sekä muiden erityistä suojelua tarvitsevien henkilöiden turvallisuuden varmistamiseksi.
Henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 8 §:n mukaan turvallisuustietorekisteri sisältää vankilassa tai vankilasta käsin tapahtuvan taikka vankeusaikaisen rikollisuuden ehkäisemiseksi ja selvittämiseksi sekä laitosturvallisuuden ylläpitämiseksi tarpeellisia tietoja henkilöistä, joiden on syytä epäillä: 1) syyllistyvän tai syyllistyneen rikokseen, josta saattaa seurata vankeutta; tai 2) myötävaikuttavan tai myötävaikuttaneen rikokseen, josta saattaa seurata enemmän kuin kuusi kuukautta vankeutta.
Turvallisuustietorekisteri on Rikosseuraamuslaitoksen muista tietojärjestelmistä teknisesti erillinen rekisteri.
Vankeuslaissa tai tutkintavankeuslaissa ei ole säännöstä vangin tai tutkintavangin etsintäkuuluttamisesta, jos tämä karkaa tai on muuten luvatta vankilan ulkopuolella, vaikka käytännössä näissä tilanteissa vangin tai tutkintavangin etsintäkuuluttaminen on usein välttämätöntä. Muilta osin seuraamusten täytäntöönpanoa koskevissa laeissa on pyritty kattavasti sääntelemään tilanteet, joissa Rikosseuraamuslaitos voi tehdä etsintäkuulutuksen. Sääntelyä olisi perusteltua täsmentää.
Vankeuslakiin ja tutkintavankeuslakiin ehdotetaan lisättäväksi säännökset etsintäkuuluttamisesta, jos vanki tai tutkintavanki karkaa tai on muuten luvatta vankilan ulkopuolella. Tällä hetkellä lainsäädäntö on puutteellinen, sillä etsintäkuuluttamisesta näissä tilanteissa ei ole säädetty. Säännös selkeyttäisi etsintäkuuluttamista koskevaa sääntelyä.
Viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 29 §:ssä säädetään salassa pidettävien tietojen antamisen toiselle viranomaiselle. Pykälän 1) kohdan mukaan viranomainen voi antaa toiselle viranomaiselle tiedon salassa pidettävästä asiakirjasta, jos tiedon antamisesta tai oikeudesta tiedon saamiseen on laissa erikseen nimenomaisesti säädetty.
PTR-viranomaiset tekevät yhteistyötään kunkin PTR-viranomaisen tiloissa ja erilaisilla kokoonpanoilla. PTR-johtoryhmä on perustanut PTR-rikostiedusteluyksiköt ja päättänyt että Keskusrikospoliisin yhteydessä ja päivittäisohjauksessa toimiva PTR-rikostiedustelu-, ja analyysikeskus johtaa suunnitelmien, tehtävien ja tavoitemäärittelyjen ja täytäntöönpano-ohjelmien osalta muita PTR-rikostiedusteluyksiköitä. PTR-rikostiedustelu- ja analyysikeskuksen alaisuudessa toimivat muut PTR-rikostiedusteluyksiköt ovat PTR-ilmaliikenneyksikkö, PTR-meriliikenneyksikkö, PTR-maaliikenneyksikkö sekä matkustajatietoyksikkö PIU.
Maksukorttitilien rahaliikenteen seurannan mahdollistava säännös olisi perusteltu sen vuoksi, ettei Rikosseuraamuslaitoksen maksukorttijärjestelmää käyttäen ole mahdollista tehdä esimerkiksi rahanpesuun tai huumausainekauppaan liittyviä rikoksia. Järjestelmän ja sen sisällä tapahtuvan rahaliikenteen valvonta maksukortin liikkeellelaskijan toimesta keskittyy niihin velvoitteisiin, joita maksulaitoksilla on rahanpesuun tai terrorismiin liittyen. Maksukortin liikkeellelaskijan velvollisuutena on valvoa maksukortin käyttöä epätavallisten liiketoimien ja rahavirtojen havaitsemiseksi. Maksulaitos ei kuitenkaan valvo korttien käyttöä vankilaturvallisuuden ylläpitämiseksi. On perusteltua arvioida, tulisiko Rikosseuraamuslaitokselle antaa tällainen valvontavaltuus.
Myös Rikosseuraamuslaitoksen hyväksymät maksukortit annetaan jokaiselle vangille käyttöön. Sääntelyn tulkinnanvaraisuudesta johtuen vankiloissa on kuitenkin jouduttu tekemään päätöksiä maksukorttien haltuun antamisen epäämisestä, jos korttien antaminen vankien selliin voisi aiheuttaa riskin vankilaturvallisuudelle. Päätökset ovat käytännössä koskeneet koko vankilaa. Rikosseuraamuslaitos on pitänyt korttien haltuun antamista riskinä muun muassa siksi, että hallussapito voi johtaa vankien väliseen painostukseen. Kuitenkaan kysymys ei varsinaisesti ole maksukortin käytön epäämisestä, vaan päätökset ovat koskeneet sitä, että kortit on säilytettävä vankilan vastaanotossa pois lukien ne ajankohdat, jolloin vanki käyttää korttia.
Rikostiedustelu- ja analyysikeskuksen päivittäisjohtovastuu on poliisilla, meriliikenneyksikön päivittäisjohtovastuu on Tullilla, matkustajatietoyksikön ja maaliikenneyksikön päivittäisjohtovastuu on poliisilla.
Ruotsin rikosseuraamusviranomainen osallistuu säännönmukaisesti tiedustelukokouksiin, joissa esimerkiksi poliisiviranomainen voi luovuttaa toisille viranomaisille saamiaan tietoja tai asiakirjoja. Tämä tietojenvaihto perustuu kunkin viranomaisen omiin säännöksiin.
Maksukorttitilin poikkeuksellisuuden automatisoitu yleinen valvonta perustuisi yksinomaan maksutapahtumien lukumääriin tai varallisuusarvoihin. Kyse olisi tosiasiallisesta hallintotoiminnasta. Maksukortin maksutapahtumien lukumääriä ja varallisuusarvoja tulisi voida valvoa valvonnan kohdistuessa tavanomaisesta maksuliikenteestä poikkeavaan maksuliikenteeseen. Henkilön yksilöinnin mahdollistavia tietoja ei tässä valvonnassa käytettäisi.
Sellaiset Rikosseuraamuslaitoksen tehtävien hoidon yhteydessä ilmenneet laitosjärjestykseen ja turvallisuuteen liittyvät tiedot, joita ei tule kirjata turvallisuustietorekisteriin, voitaisiin kirjata esitetyn 7 §:n muutoksen mukaisesti valvonta- ja toimintarekisteriin. Mikäli tiedot ovat välttämättömiä yhdyskuntaseuraamusten täytäntöönpanon kannalta, on ne mahdollista kirjata henkilötietojen käsittelystä Rikosseuraamuslaitoksessa annetun lain 6 §:n 2 momentin 6 –kohdan mukaisesti yhdyskuntaseuraamusrekisteriin. Yhdyskuntaseuraamusta suorittavien osalta Rikosseuraamuslaitoksen tehtävä ja toimivalta on säädetty siten, että rangaistuksen täytäntöönpanon aikana tavoitteena on tukea tuomittua sosiaalisen selviytymisen edistämiseksi sekä lisätä valmiuksia elää rikoksetonta elämää. Vankeuden ja tutkintavankeuden aikana Rikosseuraamuslaitoksen tehtävänä sen sijaan on estää rikosten tekeminen. Yleisen järjestyksen ja turvallisuuden ylläpitäminen on lainsäädännössä osoitettu poliisin tehtäväksi.
Lain 13 §:n mukaan turvallisuustietorekisterin tietoja saavat käsitellä vain Rikosseuraamuslaitoksen keskushallintoyksikön erikseen nimeämät Rikosseuraamuslaitoksen virkamiehet.
Rikosseuraamuslaitoksen toimivalta ja toiminta laitosturvallisuuden takaamiseksi on lähtökohtaisesti vankien havaittavissa. Lainsäädännön perusteella Rikosseuraamuslaitoksella on oikeus tietää esimerkiksi, kenen kanssa vanki on puhelimitse yhteydessä. On myös selvää, että Rikosseuraamuslaitoksen henkilökunta tekee näkö- ja kuulohavaintoja vangeista, heidän sosiaalisista suhteistaan ja käytöksestään vankilassa. Muun muassa näistä tiedoista ja havainnoista voidaan tehdä laitosturvallisuuteen liittyviä johtopäätöksiä, mikä lienee selvää myös vangeille.
Sille, milloin tietoa saa käsitellä Infoflyt-järjestelmässä, on asetettu arviointikriteerejä. Näitä ovat muun muassa rikoksen tyyppi ja vakavuus, rangaistuksen pituus, tekijän rikoshistoria ja aikaisemmat rangaistuksen täytäntöönpanot. Tietojen käsittelyn on oltava aina välttämätöntä.
Tietosuojavaltuutettu (Datatilsynet) valvoo Infoflyt-järjestelmän käyttöä ja tarkastaa rekisteröidyn pyynnöstä rekisteröityjen tietojen asianmukaisuuden. Tämä ei kuitenkaan koske poliisin turvallisuustietorekisteristä saatuja tietoja. Tietosuojavaltuutettu ei myöskään saa antaa rekisteristä sellaisia tietoja, jotka rikosseuraamusviranomainen tai poliisi on lain mukaan merkinnyt ei-tiedoksi annettaviksi rekisteröidylle.