2 luku Henkilötietojen käsittelyn yleiset edellytykset

4 § Työntekijän henkilötietojen keräämisen yleiset edellytykset ja työnantajan tiedonantovelvollisuus

Työnantajan on ilmoitettava työntekijälle etukäteen tätä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten. Jos työnantaja hankkii työntekijän henkilöluottotietoja, työnantajan tulee lisäksi ilmoittaa työntekijälle, mistä rekisteristä luottotiedot hankitaan. Jos työntekijää koskevia tietoja on kerätty muualta kuin työntekijältä itseltään, työnantajan on ilmoitettava työntekijälle saamistaan tiedoista ennen kuin niitä käytetään työntekijää koskevassa päätöksenteossa. Työnantajan tiedonantovelvollisuudesta ja työntekijän oikeudesta tarkastaa itseään koskevia henkilötietoja on lisäksi voimassa, mitä siitä muualla laissa säädetään.

5 a § Henkilöluottotietojen käsittely

Työnantajalla on oikeus saada ja käyttää tehtävään valittua työnhakijaa koskevia luottotietolain (527/2007) 4 luvussa tarkoitettuja henkilöluottotietoja työnhakijan luotettavuuden arvioimiseksi, kun työnhakijan on tarkoitus toimia työtehtävissä, jotka edellyttävät erityistä luotettavuutta ja:

joihin sisältyy päätäntävaltaa tehdä työnantajan puolesta merkittäviä taloudellisia sitoumuksia tai tosiasiallisesti itsenäistä harkintavaltaa tällaisten sitoumusten valmistelussa;

joissa työntekijän nimenomaisena tehtävänä on taloudellisesti merkittävien luottojen myöntäminen ja valvonta;

joiden hoitamiseksi annetaan pääsy sellaisiin työnantajan tai tämän asiakkaan kannalta keskeisiin liike- ja ammattisalaisuuksiin, joiden suojaamisesta on erityisesti huolehdittu;

joiden hoitaminen edellyttää sellaisia tietojärjestelmän käyttöoikeuksia, joiden avulla voidaan siirtää työnantajan tai tämän asiakkaan varoja tai muuttaa niihin liittyviä tietoja, tai joissa työntekijä käyttää tällaisen tietojärjestelmän pääkäyttäjän valtuuksia;

joiden olennaisena osana on käsitellä ilman välitöntä valvontaa arvoltaan merkittävää määrää rahaa, arvopapereita tai arvoesineitä;

jotka ovat työnantajan tai tämän asiakkaan omaisuuden vartiointitehtäviä;

joiden luonteeseen pääsääntöisesti kuuluu valvomaton työskentely yksityiskodissa.

Mitä 1 momentissa säädetään, sovelletaan myös, jos työntekijän työtehtävät muuttuvat työsuhteen aikana siten, että ne täyttävät mainitussa momentissa säädetyt edellytykset työnantajan oikeudelle käsitellä henkilöluottotietoja.

Työnantaja vastaa henkilöluottotietojen hankkimisesta aiheutuvista kustannuksista.

Henkilöluottotietojen käyttöoikeudesta valittaessa henkilö yrityksen vastuuhenkilöksi säädetään luottotietolain 19 §:n 2 momentin 9 kohdassa.

24 § Rangaistussäännös

Työnantaja tai tämän edustaja, joka tahallaan tai törkeästä huolimattomuudesta

rikkoo 4 §:n 2 momentin tai 9 §:n säännöksiä tiedonantovelvollisuudesta,

vastoin 5 a §:n säännöksiä hankkii tai käyttää työnhakijan tai työntekijän henkilöluottotietoja,

vastoin 7 §:n säännöksiä ottaa vastaan tai muutoin käsittelee työnhakijan huumausainetestiä koskevaan todistukseen merkittyjä tietoja,

vastoin 8 §:n säännöksiä vaatii työntekijää esittämään todistuksen huumausainetestistä tai muutoin käsittelee siihen merkittyjä tietoja,

vastoin 13 §:n 1 momentin säännöksiä testaa työntekijän henkilö- tai soveltuvuusarvioinnein tämän suostumuksetta taikka jättää varmistamatta testaamismenetelmän luotettavuuden, testaajan asiantuntevuuden tai testauksella saatavien tietojen virheettömyyden,

rikkoo 13 §:n 2 momentin säännöksiä kirjallisen lausunnon antamisesta tai selvityksen antamisesta suullisen lausunnon sisällöstä,

vastoin 14 §:n säännöksiä käyttää muuta kuin terveydenhuollon ammattihenkilöstöä, asianomaisen laboratoriokoulutuksen saanutta henkilöstöä tai terveydenhuollon palveluja,

vastoin 15 §:n säännöksiä edellyttää työntekijän osallistuvan geneettiseen tutkimukseen tai hankkii tiedon työntekijälle tehdystä geneettisestä tutkimuksesta,

vastoin 16 §:n säännöksiä toteuttaa kameravalvontaa,

10)

rikkoo 17 §:n säännöksiä kameravalvonnan avoimuudesta,

11)

vastoin 19 §:n säännöksiä hakee esille tai vastoin 20 §:n säännöksiä avaa työntekijälle lähetetyn tai työntekijän lähettämän viestin,

12)

rikkoo 21 §:n 2 momentin säännöksiä määrittely- tai tiedottamisvelvollisuudesta taikka

13)

rikkoo 23 §:n säännöksiä tämän lain nähtävänäpidosta

on tuomittava, jollei teosta muualla laissa säädetä ankarampaa rangaistusta, yksityisyyden suojasta työelämässä annetun lain rikkomisesta sakkoon.

Rangaistus henkilörekisteririkoksesta, tietomurrosta, salakatselusta, salakuuntelusta, viestintäsalaisuuden loukkauksesta, salassapitorikoksesta ja virkarikoksista säädetään rikoslaissa (39/1889).