Tietosuoja-asetus on tarkentanut rekisterinpitäjän velvollisuuksia. Tarkennukset liittyvät esimerkiksi yhteistyöhön valvontaviranomaisen kanssa (31 artikla), toimintaan tietosuojapoikkeusta koskevassa tilanteessa (33 artikla), rekisteröidyn oikeuksien toteuttamiseen ja tätä koskeviin menettelyihin (12—22 artiklat) sekä velvollisuuteen osoittaa tietosuoja-asetuksen mukaisten velvoitteiden noudattaminen (24 artiklan 1 kohta). Lisäksi tietosuoja-asetus sisältää tarkempia säännöksiä esimerkiksi henkilötietojen käsittelyä koskevista periaatteista, käsittelyn oikeusperusteista ja erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelystä.
Maistraattien tai Väestörekisterikeskuksen yleistä hallintoa, organisaatiota ja tehtäviä koskevaa laintasoista säädöstä ei ole. Vuonna 1996 voimaan tullut rekisterihallintolaki (166/1996) on rekisterihallinnon organisaatiota koskeva säädös. Tosiasiassa kyse on väestökirjanpidon järjestämistä sääntelevästä laista, sillä laissa ei säädetä rekisterihallinnon järjestämisestä yleisellä tasolla. Rekisterihallintolaki tuli voimaan 1 päivänä joulukuuta 1996. Rekisterihallintolain mukaan väestökirjanpidon keskusviranomainen on Väestörekisterikeskus. Väestökirjanpidon sekä muun rekisterihallinnon paikallisviranomaisina toimivat maistraatit. Ahvenanmaan maakunnassa maistraatille säädettyjä tehtäviä hoitaa Ahvenanmaan valtionvirasto, jollei erikseen toisin säädetä.
Väestötietolakiin kohdistuu myös muutostarpeita, jotka eivät johdu suoraan organisaatiouudistuksesta tai tietosuoja-asetuksesta. Esityksen valmistelussa on arvioitu erinäisiä käytännön tarpeista tai sääntelyn selkeydestä johtuvia muutoksia.
Oikeusministeriö kiinnitti huomiota perustuslakivaliokunnan käytäntöön arkaluonteisten tietojen käsittelystä. Erityisesti arkaluonteisten tietojen käsittelyä tulisi arvioida siltä osin, kun viraston tehtävämäärittely merkitsee laajennusta suhteessa nykyisiin tehtäviin. Esityksen HE 233/2018 vp jatkovalmistelussa on selvennetty viraston tehtävien sääntelyä. Virastolle ei esityksessä ehdoteta tehtäviä, jotka olennaisesti poikkeaisivat Väestörekisterikeskuksen ja maistraattien olemassa olevista tehtävistä. Tältä osin muutosta ei ole myöskään viraston arkaluonteisten tietojen käsittelyyn. Lausunnon johdosta on kuitenkin tarkennettu väestötietolain perusteluja tietosuoja-asetuksen 9 artiklan osalta.
Ortodoksisesta kirkosta annetun lain muutos oli erikseen lausunnolla ortodoksisen kirkon kirkollishallituksella. Kirkollishallituksella ei ollut esitettyyn muutokseen huomautettavaa.
Vastaava rekisterinpidon monimuotoisuus koskee myös muita Väestörekisterikeskuksen ja maistraattien toimialan rekistereitä. Holhousasioiden rekisteriä pitävät holhoustoimilain 64 §:n nojalla holhousviranomaiset ja Itä-Suomen aluehallintovirasto. Holhousviranomaisia ovat lain 84 §:n mukaan maistraatit ja Ahvenanmaan maakunnassa lääninhallitus, sittemmin Ahvenanmaan valtionvirasto. Holhoustoimilain 64 §:n mukaan holhousviranomainen vastaa rekisterin tietojen päivittämisestä ja tiedon korjaamisesta valvottavanaan olevien edunvalvojien osalta. Holhousviranomainen päättää myös tietojen luovuttamisesta rekisteristä. Aluehallintovirasto vastaa holhousasioiden rekisterin yleisestä toimivuudesta ja rekisteritoimintojen yhtenäisyydestä.
Rekisterinpitoa koskeva lainsäännöllinen kehys on monimutkainen ja osin monitulkintainen. Organisaatiouudistuksen yhteydessä olisi pyrittävä yksinkertaistamaan rekisterinpidon vastuita nykyisestä. Lisäksi tietosuoja-asetuksen tarkentuvat vastuut ja menettelyt edellyttävät sellaisten tehtävien vastuuttamista, jotka eivät aiemmassa toiminnassa ole tulleet ajankohtaisiksi. Samalla on tarkoituksenmukaista yksinkertaistaa tietojen käsittelyn sääntelyä tarvittavilta osin, erityisesti suhteessa tietosuoja-asetuksen sisältämään sääntelyyn. Tästä näkökulmasta väestötietojärjestelmää ja maistraattien rekistereitä koskevaa sääntelyä olisi kevennettävä siinä määrin, kun tietosuoja-asetukseen nojautuen on mahdollista.
