19.1.2017 POLISSTYRELSEN BEFOLKNINGSREGISTERCENTRALEN ANVÄNDNING AV ID-KORT OCH RELATERAT ANSVAR ALLMÄNT Det primära syftet med ID-kort som utfärdas av polisen är att styrka innehavarens identitet. Dessutom gäller ID-kortet för en finsk medborgare som resedokument i EU-länderna samt i Liechtenstein, San Marino och Schweiz. En finsk medborgare som vistas utomlands kan ansöka om identitetskort hos en finsk beskickning. Sökanden ska då vara personligen närvarande, och ansökan kan inte anhängiggöras på elektronisk väg. ID-kort som utfärdats av alla delegationer som kör Heko- Pass-systemet.. Identitetskort för minderåriga och temporära identitetskort ska även i fortsättningen ansökas personligen hos polisen, och dessa kan inte ansökas hos finska beskickningar. Identitetskortet innehåller även en teknisk del som behövs vid elektronisk kommunikation. Medborgarcertifikatets i identitetskortets tekniska del består av tre certifikat med olika användningsändamål: ett autentiserings- och krypteringscertifikat samt två signaturcertifikat, som är ett godkänt certifikat enligt lagen om stark autentisering och betrodda elektroniska tjänster. Befolkningsregistercentralen garanterar identitetens riktighet. Identitetskortet är i kraft högst fem år från datumet för utfärdande. En värnpliktig kan utfärdas ett identitetskort fram till slutet av det år då han fyller 28 år, om han inte visar att skyldigheten att försvara landet inte utgör hinder för utfärdande av identitetskort för en längre tid än detta eller om inte särskilt vägande skäl ger anledning till något annat. Identitetskort kan i vissa i lagen om identitetskort bestämda fall (17 i lagen om identitetskort) utfärdas för en kortare tid än fem år. Befolkningsregistercentralen, som är certifikatutfärdare, specificerar innehavaren av certifikatet med hjälp av en elektronisk kommunikationskod (SATU), som även är en del av certifikatets datainnehåll. ANSÖKAN OM IDENTITETSKORT Ansökan om identitetskort kan anhängiggöras via polisens elektroniska service, på polisens serviceställe eller i de finska beskickningar utomlands, som används Heko-pass-system. Ansökan om identitetskort förutsätter tills vidare alltid ett besök hos polisens serviceställe, trots att ansökan har inletts elektroniskt. Det lönar sig dock att göra en elektronisk ansökan, eftersom det blir billigare och det går snabbare att sköta ärendet vid disken. Om identitetskort ansöks för en person står under vårdnad, ska personen följa med när ansökan kompletteras på servicestället för tillstånd. Det förenklade förfarandet för identitetskort tas i bruk 1.4.2017.
2 Boka tid, undvik köer Om din ansökan kräver ett besök vid polisens serviceställe för tillstånd, är det bästa sättet att undvika köer att boka tid på förhand via polisens tidsbokning. Du kan också boka tid genom att ringa polisinrättningen. Tänk på att det ofta är många som vänder sig till polisens större verksamhetsställen och att nästa lediga tid kan vara långt bort. Identifiering av sökanden Den som ansöker om ett identitetskort ska styrka sin identitet med ett giltigt pass eller identitetskort. Polisen kan också vid behov identifiera dig utan dessa identitetshandlingar, men det kan ta tid. Om du inte har ett pass eller identitetskort från tidigare, ska du ta med till exempel körkort och andra dokument som kan vara till hjälp vid identifieringen. Om ett tidigare identitetskort som fortfarande är giltigt inte är i din besittning, ska du anmäla det förkommet. Se Stulet eller förkommet identitetskort. Bifoga ett foto till ansökan Det enklaste sättet att lämna in ett passfoto till polisen är att gå till en fotograf som skickar ditt foto elektroniskt direkt till polisen. Fotografen ger dig ett kvitto med en unik bildkod. Du kan bifoga bildkoden till din ansökan via internet eller lämna in den vid disken när du kommer in för att ansöka om identitetskort. Med hjälp av koden hittar polisen rätt bild på servern. Om du beviljades ett pass eller identitetskort för mindre än 6 månader sedan, kan fotot för det passet fogas till den nya ansökningen. Du kan också lämna in ett vanligt pappersfotografi till servicestället för tillstånd. För ansökan om identitetskort behövs: 1 passfotografi (högst sex månader gammalt) en identitetshandling om du sköter ärendet vid en polisinrättning bankkoder, elektroniskt identitetskort eller mobilcertifikat om du sköter ärendet elektroniskt sökande under 18 år: skriftligt samtycke från varje vårdnadshavare (om de inte är närvarande då ansökan lämnas in) blankett för vårdnadshavarens samtycke. En ansökan som gjorts via internet betalas via internetbanken. En ansökan som inte betalats inleds inte och kan inte handläggas av en tillståndstjänsteman. Se serviceavgifter. Ansökan om identitetskort fr.o.m. 1.4.2017: Det förenklade förfarandet för identitetskort tas i bruk 1.4.2017. Därefter kan identitetskortet i vissa fall utfärdas utan ett besök till polisinrättningen. Det förenklade förfarandet gäller inte identitetskort för minderåriga eller temporära identitetskort. Den som ansöker om identitetskort på elektronisk väg behöver inte personligen infinna sig hos myndigheten, om 1) ett sådant identitetskort eller pass som utfärdas för finska medborgare har utfärdats för sökanden under de sex år som föregår ansökan om identitetskort och sökanden vid den ansökan personligen har besökt myndigheten, 2) sökanden har varit äldre än 12 år när handlingen i fråga har utfärdats, och
3 3) sökanden under de sex år som föregår ansökan om identitetskort har lämnat ett namnteckningsprov för identitetskort eller pass, och sökandens efternamn eller förnamn inte har ändrats efter detta. Den som ansöker om identitetskort för utlänningar på elektronisk väg behöver inte personligen infinna sig hos myndigheten, om 1) ett identitetskort för utlänningar har utfärdats för sökanden under de sex år som föregår ansökan om identitetskort och sökanden vid den ansökan personligen har besökt myndigheten, 2) sökanden har varit äldre än 12 år när handlingen i fråga har utfärdats, och 3) sökanden under de sex år som föregår ansökan om identitetskort har lämnat ett namnteckningsprov för identitetskort för utlänningar, och sökandens efternamn eller förnamn inte har ändrats efter detta. Sökanden ska dock personligen infinna sig hos myndigheten om det behövs för att identifiera sökanden, för att lämna ett nytt namnteckningsprov eller av någon annan särskild orsak. HUR ID-KORTET ANVÄNDS Användning av identitetskort vid elektronisk kommunikation förutsätter aktivering med hjälp av en AKTIVERINGSKOD. Med hjälp av AKTIVERINGSKODEN kan användaren aktivera sitt identitetskort. När identitetskortet används för första gången vid elektronisk kommunikation till exempel via hemdatorn, startar kortläsarprogrammet automatiskt aktiveringsprocessen för identitetskortet. Under denna process ombeds användare först ange AKTIVERINGSKODEN, varefter användaren kan aktivera och ställa in sin egen, personliga PIN-kod. Efter aktiveringsprocessen kan användaren använda sitt identitetskort vid elektronisk kommunikation. Det finns två aktiverade PIN-koder. PIN1 är en baskod med vilken användaren kontrollerar identitetskortets underhåll och elektronisk identifiering. PIN2 är en signaturkod med vilken användaren kan göra en elektronisk signatur. Om användaren anger fel kod fem gånger, låses kortet och funktioner som skyddats med PIN-koden kan inte längre användas. Låsning av PIN1-koden hindrar användning av alla applikationer som skyddas med koden. Låsning av PIN2-koden hindrar användning av elektronisk signatur. Låsta koder låses upp med AKTIVERINGSKODEN. Om du behöver hjälp kan du ringa servicenumret nedan till Medborgarrådgivingens telefontjänst eller skicka din fråga elektroniskt. Telefontjänsten betjänar i numret 0600 9 6160 (lna/msa)måndag till fredag kl. 8.00 21.00 och lördagar kl. 9.00 15.00 Tjänsten är stängd söndagar och helger. Kunderna betjänas på finska och svenska. I rådgivningenstjänsten ges stöd för användning av certifikat och rådgivning vid de vanligaste problemen vid ibruktagning, såsom användning och byte av PIN-koder samt upplåsning av en låst PIN-kod. ANVÄNDNING AV IDENTITETSKORT UTAN KORTLÄSARE (NFC) Identitetskortet kan även aktiverats utan kortläsare med trådlös kontakt (NFC). När aktiveringsprocessen genomförs trådlöst, ombeds användaren först ange CAN-numret, för att den trådlösa anslutningen till identitetskortet kan skapas. CAN-numret finns på kortet. Därefter fortsätter aktiveringsprocessen på samma sätt som när en kortläsare används.
4 Efter att identitetskortet aktiverats kan den trådlösa anslutningen till identitetskortet förutom med CAN-numret även skapas med hjälp av baskoden. Efter att anslutningen upprättats kan kortet användas på samma sätt som med kortläsare. UTBYTE AV PIN-KOD Kortinnehavaren kan själv byta PIN-kod på sin hemdator med hjälp av ett kortläsarprogram som kan hämtas avgiftsfritt på http://www.fineid.fi. BESTÄLLNING AV NY AKTIVERINGSKODEN En ny AKTIVERINGSKOD beställas genom ett personligt besök på något av polisens verksamhetsställen för tillståndstjänster. Sökanden ska härvid kunna identifiera sig. UPPLÅSNING AV SPÄRRADE KODER Certifikatinnehavaren kan själv frigöra låsta PIN-koder med hjälp av ett kortläsarprogram. Detta program med tilläggsupplysningar kan hämtas på http://www.fineid.fi. Kortläsarprogrammet mpollux DigiSign Client ska minst vara av version 4.0.8 ATT FÖRNYA ID-KORTET När ett ID-kort förnyas följs samma tillvägagångssätt som när man ansöker om ID-kort för första gången. En och samma person kan ha bara ett giltigt ID-kort. ANSVAR FÖR ATT FÖRVARA ID-KORTET ID-kortet med tillhörande hemliga PIN-koder får användas endast av kortinnehavaren eller av en person som kortinnehavaren befullmäktigat. Om du blir av med ditt ID-kort eller om du misstänker att det kommit i händerna på obehöriga ska du för att undgå ansvar omedelbart spärra det: Det allmänna spärrtjänstnumret 0800 162 622 (avgiftsfri då du ringer från Finland), vid samtal från utlandet +358 800 162 622 (+ avgift för lokal operatör) Spärrtjänsten är öppen dygnet runt under årets alla dagar. Kortinnehavarens ansvar för medborgarcertifikatets användning upphör, då han till spärrtjänsten har anmält de nödvändiga uppgifterna för att återkalla certifikatet och efter att ha fått ett meddelande om att certifikatet spärrats av den tjänsteman som mottagit samtalet. För att ansvaret ska upphöra ska anmälan göras omedelbart då anledningen till meddelandet har observerats. Vid behov kan anmälan göras även av någon annan person än kortinnehavaren. I så fall måste den som gör anmälan kunna identifiera sig och påvisa samband med kortinnehavaren. Den som tar emot spärranmälan kontrollerar uppgifterna om den som gör anmälan så att dennes identitet med säkerhet kan fastställas. Hos spärrtjänsten kontrolleras med samtycke av den som lämnat anmälan dennes personuppgifter i befolkningsdatasystemet.
5 Kortinnehavaren ska ta hand om ID-kortet i enlighet med dessa användningsvillkor och den godkända certifikatpolicy som är offentligt tillgänglig. ID-kortet ska förvaras med omsorg så att det inte kommer i händerna på obehöriga och att det inte ändras eller används olovligt. Om användaren handlar i strid med denna instruktion fritas Befolkningsregistercentralen från ansvar ifall ID-kortet skulle användas. ID-KORTINNEHAVARENS ANSVAR Kortinnehavaren svarar för att de uppgifter som lämnats till certifikatutfärdaren och registerföraren vid ansökningen om medborgarcertifikatet är riktiga. Intyget rättigheter och skyldigheter anges i ansökningsdokumentet och i den sökande före undertecknandet av de allmänna anvisningarna, som utgör en medborgare i sökandens uppgift ansökningshandlingen åtagandet beskrivs i deras respektive rättigheter och skyldigheter. När medborgarcertifikat sökande ansöker om ett certifikat skall han godkänner de allmänna villkoren. I ansökningsdokumentet och instruktioner tydligt att en medborgare sökande bekräftar riktigheten av de utlämnade uppgifterna samt godkänner skapandet och publicering av certifikatet i ett offentligt register. Samtidigt godkänner sökanden de regler och villkor som hänför sig till användning och skötsel av medborgarna och aktiveringskoder, samt bevarandet av underrättelsen om förlust av missbruk eller certifikat / ID. Certifikatinnehavaren skall använda certifikatet endast i enlighet med den avsedda användningen. Medborgarcertifikatet är en standardiserad personuppgift, innehavarens elektroniska identitet, och får därför inte lämnas ut till någon annan person. Innehavaren av medborgarcertifikatet svarar för dess användning, för rättshandlingar som företagits med det samt eventuella ekonomiska följder. Då användaren lämnar datorn ska ID-kortet tas bort ur läsaren och respektive tillämpningar stängas. Kortinnehavarens ansvar för medborgarcertifikatets användning upphör, då han till spärrtjänsten har anmält de nödvändiga uppgifterna för att återkalla certifikatet och efter att ha fått ett meddelande om att certifikatet upptagits på spärrlistan av den tjänsteman som mottagit samtalet. För att ansvaret ska upphöra ska anmälan göras omedelbart då anledningen till meddelandet har observerats. BEFOLKNINGSREGISTERCENTRALENS ANSVAR Relaterade till produktionen av certifikattjänster på Befolkningsregistercentralens ansvar bestäms på elektronisk identifiering och elektroniska betrodda tjänster (617/2009) i lagen om detta. Tillämpliga delar gälla för skadeståndslagen (412/1974). Befolkningsregistercentralen svarar för att medborgarcertifikatet har skapats i enlighet med de procedurer som beskrivs i lagen om befolkningsdatasystemet och Befolkningsregistercentralens certifikattjänster (661/2009), lagen om stark autentisering och elektroniska signaturer, lagen om elektronisk kommunikation i myndigheternas verksamhet och certifikatpolicyn samt certifieringspraxisen och i enlighet med de uppgifter som innehavaren lämnat. Befolkningsregistercentralen svarar endast för de ID-kortuppgifter som den har lagrat i medborgarcertifikatet.
6 Befolkningsregistercentralen svarar för att medborgarcertifikatet, när det används på ett behörigt sätt, kan användas från den tidpunkt det överlämnas under hela giltighetstiden, om certifikatet inte har upptagits på spärrlistan. Medborgarcertifikatet lämnas ut till en person som identifieras på det sätt som förutsätts för medborgarcertifikat. Befolkningsregistercentralen svarar för funktionen hos certifieringssystemets IT-utrustning och programvara. Certifikatutfärdaren svarar för att på spärrlistan upptas den rätta personens medborgarcertifikat och att de upptas på spärrlistan inom den tid som uppges i certifieringspraxisen. BEGRÄNSNINGAR AV BEFOLKNINGSREGISTERCENTRALENS ANSVAR Befolkningsregistercentralen svarar inte för sådana skador som vållas av att AKTIVERINGSKODEN och certifikatinnehavarens privata nycklar kommer i fel händer, om detta inte direkt beror på Befolkningsregistercentralens verksamhet. Befolkningsregistercentralen svarar gentemot innehavaren av medborgarcertifikatet och den förlitande parten endast för direkta skador, om skadan direkt beror på Befolkningsregistercentralens verksamhet. Befolkningsregistercentralen svarar inte gentemot innehavaren av medborgarcertifikatet för indirekta skador eller följdskador. Befolkningsregistercentralen svarar inte heller för indirekta eller följdskador som eventuellt vållats förlitande part eller annan avtalspart i förhållande till certifikatinnehavaren eller kortinnehavaren. Den förlitande parten kan inte uppriktigt lita på medborgarcertifikatets och den elektroniska signaturens riktighet, utan att ha kontrollerat certifikatets giltighetstid med spärrlistan. Godkännande av medborgarcertifikatet i sådant fall befriar Befolkningsregistercentralen från dess ansvar. Den förlitande parten ska kontrollera att det beviljade certifikatet är avsett för det ändamål och den rättshandling för vilken det har använts. Certifikatutfärdaren har rätt att avbryta tjänsten för ändringar eller underhåll av systemet. Ändringar och underhållsarbeten som gäller spärrlistan meddelas på förhand. Certifikatutfärdaren har rätt att vidareutveckla certifikattjänsten. Innehavaren av medborgarcertifikatet eller den förlitande parten ska svara för de egna kostnader som detta vållar och certifikatutfärdaren är inte skyldig att till certifikatinnehavaren eller den förlitande parten för kostnader som orsakas av det utvecklingsarbete som certifikatutfärdaren utför. Certifikatutfärdaren svarar inte vid användningen av certifikatet för fel i den för medborgaren och organisationen avsedda certifikatbaserade nättjänsten eller tillämpningen eller för de kostnader som vållas därav. Befolkningsregistercentralen svarar inte för funktionen av de allmänna datakommunikationerna eller för funktionen av datanät, t.ex. Internet, eller för att utförandet av en rättshandling förhindras av att den apparat eller programvara som innehavaren av medborgarcertifikatet använder inte fungerar eller för att medborgarcertifikatet används i strid med ändamålet. FORCE MAJEURE Befolkningsregistercentralen svarar inte för skada som beror på force majeure eller andra omständigheter som oskäligt försvårar Befolkningsregistercentralens verksamhet. Sådana omständigheter kan vara men är inte begränsade till: myndighets åtgärd, krig eller krigshot, uppror eller upplopp, av Befolkningsregistercentralen oberoende störning i
7 postgången, i automatisk databehandling, dataöverföring, i annan elektronisk kommunikation eller elförsörjning, avbrott på grund av brand eller annan olycka, dröjsmål i Befolkningsregistercentralens verksamhet, att privata nycklar som Befolkningsregistercentralen använder blivit röjda, eller att det finns anledning att misstänka att de kan bli röjda, eller arbetskonflikter såsom strejk, lockout, bojkott, blockad även om de inte omedelbart skulle beröra Befolkningsregistercentralen. Force majeure berättigar Befolkningsregistercentralen att avbryta verksamheten tills vidare. ATT FÖRHINDRA ANVÄNDNINGEN AV ID-KORT MED TILLHÖRANDE CERTIFIKAT I huvudsak beslutar kortinnehavaren själv om hur han vill gå tillväga för att förhindra användning av kortet innan kortets giltighetstid löper ut. Användningen av ID-kort med tillhörande certifikat kan hindras på följande sätt: 1. Indragning av identitetskort Polisen avbryter alltid ett elektroniskt ID-kortshållare begäran. ID-kort som utfärdats till minderåriga kommer också att ställas in om förmyndare återkallar sitt samtycke. ID-kortet kan vara återkallas om det tappas bort, stjäls, skadade, data har ändrats eller använts av någon annan än den person som det är givet. Foreigner identitetskort skall återkallas om innehavaren av kortet, uppehållstillstånd är rätt registrerings bostad eller uppehållskort dras in, är kortinnehavaren utvisas eller om kortinnehavaren inte längre är bosatt i Finland. Polisen ska ge anmälan till spärrtjänsten för att stänga Citizen ID-kort. Om kortinnehavaren vill göra en spärranmälan för att dra in medborgarcertifikat före återkallandet, ska kortinnehavaren själv göra anmälan till spärrtjänsten. 2. Andra sätt att förhindra användning av ID-kort med tillhörande certifikat Att hindra användningen av certifikat Kortinnehavaren svarar själv för att spärra medborgarcertifikat. Medborgarcertifikatet kan på kortinnehavarens anmälan upptas på spärrlistan, varvid elektronisk kommunikation med det av Befolkningsregistercentralen beviljade certifikatet hindras. Däremot är det fortfarande möjligt att använda de andra tillämpningar som eventuellt finns på kortets tekniska del i enlighet med deras ändamål. Förhindrande av medborgarcertifikatens användning påverkar inte att ID-kortet godtas som legitimation och som resehandling för en finsk medborgare. Medborgarcertifikatet kan återkallas genom att man ringer det avgiftsfria spärrtjänstnumret. Vid behov kan anmälan göras även av någon annan person än kortinnehavaren. I så fall måste den som gör anmälan kunna identifiera sig och påvisa samband med kortinnehavaren. Spärrtjänsten meddelar den person som ansökt om spärrning av ett medborgarcertifikat under samma samtal om att certifikatet spärrats. Samtidigt upphör kortinnehavarens ansvar för användningen av certifikaten. Återkallat certifikat kan inte återaktiveras. Annullering av ID-kort Från 1.1.2017 majoriteten av identitetskort som skall levereras av Matkahuolto eller dess underleverantör kontor och plocka upp den. ID-kort som kommer med följebrevet för instruktioner om föråldrade kort avbokning. Däremot kan innehavaren av ID-kort kan användas på detta sätt gjort olämpliga kort elektroniska transaktioner har krypteras för att hantera dokument och filer.
8 INDRAGNING AV CERTIFIKAT PÅ BEFOLKNINGSREGISTERCENTRALENS FÖRSORG Befolkningsregistercentralen spärrar medborgarcertifikat alltid då den har fått kännedom om att certifikatinnehavaren avlidit. Befolkningsregistercentralen gör en anmälan därom till den avlidna certifikatinnehavarens rättsinnehavare. Befolkningsregistercentralen kan spärra sådana certifikat som undertecknats med en privat nyckel, om det finns anledning att misstänka att Befolkningsregistercentralens privata nycklar röjts eller kommit i fel händer. Befolkningsregistercentralen spärrar beviljade medborgarcertifikat om fel upptäcks i certifikatets datainnehåll. Alla giltiga medborgarcertifikat som beviljats med den röjda nyckeln ska upptas på en eller flera spärrlistor, vilkas giltighetstid inte utgår förrän giltighetstiden för det sist indragna certifikatet har gått ut. Om den privata nyckel eller annan teknisk metod som Befolkningsregistercentralen använt för att skapa certifikaten blivit röjd eller på annat sätt blivit obrukbar, ska Befolkningsregistercentralen behörigen meddela alla kortinnehavare och Kommunikationsverket därom. Befolkningsregistercentralen kan av särskilda skäl spärra medborgarcertifikat. INFORMATION OM BEHANDLING AV UPPGIFTER ENLIGT 24 I PERSONUPPGIFTSLAGEN Personregister och behandlingen av personuppgifter lyder under lagen om behandling av personuppgifter i polisens verksamhet (761/2003), lagen om identitetskort (663/2016) och lagen om befolkningsdatasystemet och Befolkningsregistercentralens certifikattjänster (661/2009). E-koden registreras i befolkningsdatasystemet och de övriga uppgifterna i ansökan registreras i informationssystemet för förvaltningsärenden. De ovan nämnda lagarna innehåller även bestämmelser om utlämnande av uppgifter ur registret. De certifikat som ingår i ID-kortet och den elektroniska kommunikationskoden registreras också i ett offentligt register. Var och en har rätt att få uppgifter ur offentliga register i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). REGISTERANSVARIG OCH REGISTERBESKRIVNING Personuppgifter hänförliga till ID-kortet registreras i följande system: informationssystemet för förvaltningsärenden, certifikatsystemet, den offentliga registertjänsten och befolkningsdatasystemet. Registeransvarig för informationssystemet för förvaltningsärenden är Polisstyrelsen och för de övriga systemen Befolkningsregistercentralen. Folkpensionsanstalten för register över de ID-kortssökande vars sjukförsäkringsuppgifter registreras på kortet efter 1.1.2017 informationen inte längre markerat. Registerbeskrivningar enligt personuppgiftslagen har upprättats över registren och beskrivningarna finns tillgängliga på polisinrättningarna, magistraterna, Befolkningsregistercentralen och FPA-byråerna. Registerbeskrivningen för informationssystemet för förvaltningsärenden finns även tillgänglig på polisens webbplats (www.poliisi.fi: Råd Kontroll av egna uppgifter Registerbeskrivningar). CERTIFIKATETS INNEHÅLL I ett certifikat för elektronisk kommunikation som utfärdas av Befolkningsregistercentralen registreras namnet på utfärdaren av certifikatet, namnet på innehavaren av certifikatet,
9 elektronisk kommunikationskod för innehavaren av certifikatet, certifikatets giltighetstid, uppgifter om den matematiska metod som använts vid skapandet av en offentlig nyckel för certifikatinnehavaren, landkod för utfärdaren av certifikatet, certifikatets serienummer, uppgifter om den matematiska metod som utfärdaren av certifikatet har använt i signaturen på certifikatet, uppgift om de certifieringsprinciper som ska iakttas, uppgifter om certifikatets användningssyfte och andra nödvändiga tekniska uppgifter som användningen av certifikatet förutsätter. Certifikatets datainnehåll och dess riktighet styrks med utfärdarens elektroniska signatur. Befolkningsregistercentralen publicerar utfärdade certifikat i ett offentligt register. Den som ansöker om ett ID-kort kan, om så önskas, registrera e-postadressen både i certifikatet och i befolkningsdatasystemet. E-postadressen registreras både i certifikatet och i befolkningsdatasystemet i den form sökanden meddelat. E-postadress som registrerats i medborgarcertifikatet införs i ett offentligt register liksom det övriga datainnehållet i medborgarcertifikatet, varvid e-postadressen finns tillgänglig för vem som helst. E- postadressen kan inte ändras under medborgarcertifikatets giltighetstid. UTÖVANDE AV RÄTT TILL INSYN OCH RÄTTELSE ENLIGT PERSONUPPGIFTSLAGEN Bestämmelser om registrerades rätt att kontrollera registeruppgifter om sig själva och att förbjuda den registeransvariga att behandla uppgifter om sig själva samt rätt att kräva rättelse av uppgifter ingår i personuppgiftslagen (523/1999), lagen om behandling av personuppgifter i polisens verksamhet (761/2003) och i lagen om befolkningsdatasystemet och Befolkningsregistercentralens certifikattjänster (661/2009). Begäran om rätt till insyn och korrigering av uppgifter adresseras till varje enskild registeransvarig. DEN REGISTERANSVARIGES SKYLDIGHETER OCH HANTERING AV PERSONUPPGIFTER Den registeransvarige ansvarar för att uppgifter som införs i ovannämnda register vid användning av ID-kortet inte används för annat ändamål än för den aktuella tjänsten. I det offentliga register som förs av Befolkningsregistercentralen sparas inte uppgifter som hänför sig till användningen av registret. Uppgifter som hänför sig till certifikatsystemet kan dock användas i numerisk form bl.a. för statistik-, forsknings- och bokföringsändamål. Dessa uppgifter lämnas inte ut. MER INFORMATION OM ID-KORT mer information om förfarandet vid ansökan om ID-kort finns på www.poliisi.fi certifikatpolicydokumentet för ID-kort och programmet för byte av PIN-kod och upplåsning av spärrade koder (mpollux DigiSign Client) finns att hämta på www.fineid.fi ARRANGEMANG FÖR TVISTLÖSNING Identitetskort är utlämnat som en indikation om ett positivt förvaltningsbeslut. Den som är missnöjd med förvaltningsbeslutet kan överklaga till förvaltningsdomstolen med ett skriftligt klagomål. Klagomålet utfärdas till den sökande av ID kortet i samband med det negativa beslutet. Överklagandet skall lämnas in till den förvaltningsdomstolen inom vars jurisdiktion polisen befinner sig. Polisinrättningarna skall registrera information av förvaltningsrätten till dokumentet av sitt område, om kunden önskar att överklaga förvaltningsbeslutet. Besvärstiden börjar löpa från den tidpunkt då anvisningen har rätt bifogats i beslutet och överlämnats till kunden.