Yksityisyys ja tietosuoja

Yksityisyydensuoja laki säätää esimerkiksi työntekijää koskevien henkilötietojen käsittelystä, työntekijälle tehtävistä testeistä ja tarkastuksista ja niitä koskevista vaatimuksista sekä työntekijän sähköpostiviestin hakemisesta ja avaamisesta.

Työnantaja saa käsitellä vain niitä työntekijän henkilötietoja, jotka ovat työsuhteen kannalta tarpeellisia ja jotka liittyvät työsuhteen osapuolten oikeuksien ja velvollisuuksien hoitamiseen. Tarpeellisuusvaatimuksesta ei voida poiketa vaikka olisi työntekijän suostumus siihen.

Työntekijää koskevat henkilötiedot työnantajan on ensi sijassa kerättävä työntekijältä itseltään. Mikäli näitä tietoja kerätään jostain muualta, on työntekijältä hankittava siihen suostumus. Tätä suostumusta ei kuitenkaan tarvita silloin, kun viranomainen luovuttaa tietoja työnantajalle tämän laissa säädetyn tehtävän suorittamiseksi eikä myöskään silloin kun tietojen keräämisestä tai saamisesta säädetään erikseen nimenomaisesti laissa.

Mikäli työnantaja hankkii työntekijää koskevaa luotettavuutta varten, on tästä ilmoitettava etukäteen työntekijälle. Tämä koskee myös työntekijän luottotietojen hankkimista - työnantajan on ilmoitettava mistä rekisteristä hän niitä on hankkimassa.

Työntekijän terveydentilaa koskevia tietoja on oikeus käsitellä työnantajan toimesta mikäli kyseiset tiedot on kerätty työntekijältä itseltään tai hänen kirjallisella suostumuksellaan. Tämä sisältää myös tilanteen jossa tietojen käsittely on tarpeen esimerkiksi sairausajan palkan tai siihen rinnastettavien terveydentilaan liittyvien etuuksien suorittamiseksi.

Työntekijällä on oikeus saada tietoa henkilötietojensa käsittelystä, saada pääsy näihin tietoihin ja myös oikaista sekä poistaa tietoja. Hän voi myös rajoittaa tai vastustaa tietojen käsittelyä, siirtää tiedot järjestelmästä toiseen tai olla joutumatta automaattisen päätöksenteon kohteeksi.

Mitä olisi kehitettävää?

Edelleen sattuu niitä tapauksia, joissa on tehtyä tietosuojamurto johonkin yritykseen. Henkilötietoja saa varastettua ja näin ollen ovat myynti tavaraa pimeillä markkinoilla tai niillä kiristetään rahan saannin toivossa.

Työnantajan tulisi aina olla sellainen, että työntekijä voi luottaa siihen että hänen tietonsa ovat oikeasti suojattuna. Tekniikka on ihmeellinen asia ja kehittyy koko ajan, mutta 100% suojan takaaminen olisi jotenkin varmasti järjestettävissä.

Työnantajan tulisi myös painottaa ja huolehtia, että jokainen työpaikalla toimiva henkilö ymmärtää tietosuojan merkityksen ja tärkeyden - papereita joissa henkilötietoja tai muuta arkaluontoista sisältöä ei tulisi koskaan unohtua mihinkään näkyvälle paikalle. Valitettavasti tätä tapahtuu siitä huolimatta.

Koskaan ei voi olla liian tarkka yksityisyyden-  tai tietosuojaan liittyvissä asioissa.