Digi- ja väestötietovirasto sekä Ahvenanmaan valtionvirasto olisivat siis tietosuoja-asetuksen 26 artiklan mukaisia yhteisrekisterinpitäjiä suhteessa väestötietojärjestelmään. Väestötietolaissa säädettäisiin siitä, että kumpikin rekisterinpitäjä vastaa rekisteröidyn oikeuksien toteuttamisesta omassa toiminnassaan. Lisäksi laissa säädettäisiin siitä, kuinka muut tietosuoja-asetuksen mukaiset rekisterinpitovelvollisuudet ja vastuut jakautuvat Digi- ja väestötietoviraston ja Ahvenanmaan valtionviraston kesken. Rekisterinpitovastuuta ja väestötietojärjestelmän ylläpitoon liittyviä tehtäviä tarkennettaisiin väestötietolaissa lisäksi erillisillä säännöksillä, jotka koskevat tietojen ylläpitoa ja luovuttamista koskevia tehtäviä ja toimivaltaa. Siltä osin kuin väestötietolaissa ei erikseen säädetä tietosuoja-asetuksen mukaisten rekisterinpitovelvollisuuksien ja -vastuiden jakautumisesta erikseen Ahvenanmaan valtionviraston sekä Digi- ja väestötietoviraston kesken, Digi- ja väestötietovirasto vastaisi rekisterinpitäjän tehtävistä. Väestötietolaissa luovuttaisiin rekisterinpitovastuiden selkeyden vuoksi myös mahdollisuudesta sopia kunnan kanssa rekisterinpitovastuusta.
Tietosuoja-asetuksen johdanto-osan 79 perustelukappaleessa on lisäksi tarkennettu, että rekisteröidyn oikeuksien ja vapauksien suojelu sekä rekisterinpitäjien velvollisuudet ja vastuut esimerkiksi valvontaviranomaisen suorittaman seurannan ja niiden toteuttamien toimenpiteiden yhteydessä edellyttävät, että asetuksessa säädetyt vastuualueet jaetaan selkeästi myös silloin, kun kyse on yhteisrekisterinpitäjistä.
Maistraatit ottivat laajasti kantaa perintökaaren 20 luvun 9 a §:n 3 momenttiin ehdotettuun muutokseen, jonka mukaan perukirjan osakasluettelon vahvistaminen ei enää tapahtuisi perukirjan oikeaksi todettuun jäljennökseen, vaan vahvistus tehtäisiin kirjallisella päätöksellä. Lausuntojen johdosta todettiin, että asia olisi edellyttänyt laajempaa valmistelua, joka ei ollut mahdollista valmisteluaikataulun puitteissa.
Tietosuoja-asetuksen 26 artiklassa säädetään yhteisrekisterinpidosta, kun vähintään kaksi rekisterinpitäjää määrittää yhdessä käsittelyn tarkoitukset ja keinot. Yhteisrekisterinpitäjät määrittelevät keskinäisellä järjestelyllä läpinäkyvällä tavalla kunkin vastuualueen tietosuoja-asetuksessa vahvistettujen velvoitteiden noudattamiseksi, paitsi jos ja siltä osin, kuin rekisterinpitäjiin sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä määritellään rekisterinpitäjien vastuualueet. Erityisesti järjestelyssä on määritettävä vastuut rekisteröityjen oikeuksien käytön sekä tietosuoja-asetuksen 13 ja 14 artiklan tietojen toimittamista koskevien velvollisuuksien osalta. Yhteisrekisterinpitäjien keskinäisen järjestelyn ehdoista riippumatta rekisteröity voi käyttää tietosuoja-asetuksen mukaisia oikeuksiaan suhteessa kuhunkin rekisterinpitäjään ja kutakin rekisterinpitäjää vastaan. Yhteisrekisterinpitäjät eivät siis voi keskinäisellä järjestelyllään tehokkaasti ohjata rekisteröityä asioimaan vain tietyn yhteisrekisterinpitäjän kanssa.
Maistraattien ohjaus- ja kehittämisyksikön tehtävistä on lisäksi säädetty aineellisessa lainsäädännössä, esimerkiksi holhoustoimilaissa, maistraattien eräistä henkilörekistereistä annetussa laissa (57/2005) ja sen nojalla annetussa valtioneuvoston asetuksessa (225/2005) sekä vihkimisoikeudesta annetussa laissa ja sen nojalla annetussa valtiovarainministeriön asetuksessa (1430/2015).
Väestötietojärjestelmän tietojen käsittelyyn ja varmennettuun sähköiseen asiointiin sovellettavasta yleislainsäädännöstä mainittavia ovat erityisesti tietosuojalaki (1050/2018), sähköisestä asioinnista viranomaistoiminnassa annettu laki (13/2003), tunnistuslaki, hallintolaki (434/2003), hallintolainkäyttölaki (586/1996), viranomaisten toiminnan julkisuudesta annettu laki (621/1999, jäljempänä julkisuuslaki) sekä laki julkisen hallinnon tiedonhallinnasta (906/2019). Hallintolainkäyttölaki kumoutuu 1 päivänä tammikuuta 2020, ja jatkossa hallintoasioita koskevasta oikeudenkäynnistä säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).
Hallituksen esitys sisältää ehdotukset eräiksi sellaisiksi lainsäädännön muutoksiksi, jotka johtuvat Väestörekisterikeskuksen, maistraattien sekä Itä-Suomen aluehallintovirastossa toimivan maistraattien ohjaus- ja kehittämisyksikön tehtävien yhdistämisestä uudeksi kokonaisuudeksi Digi- ja väestötietovirastoon.
