2 kap. Allmänna förutsättningar för behandling av personuppgifter

4 § Allmänna förutsättningar för insamling av arbetstagares personuppgifter samt arbetsgivares upplysningsplikt

Arbetsgivaren ska på förhand underrätta arbetstagaren om att uppgifter samlas in för utredning av dennas tillförlitlighet. Om arbetsgivaren skaffar personkreditupplysningar om arbetstagaren, ska arbetsgivaren dessutom informera arbetstagaren från vilket register uppgifterna skaffas. Har uppgifter om arbetstagaren samlats in någon annanstans än hos arbetstagaren själv, ska arbetsgivaren informera arbetstagaren om de uppgifter som inhämtats innan de används för beslutsfattande som gäller arbetstagaren. I fråga om arbetsgivarens upplysningsplikt och arbetstagarens rätt att kontrollera sina personuppgifter gäller dessutom vad som bestäms någon annanstans i lag.

5 a § Behandling av personkreditupplysningar

För att bedöma tillförlitligheten hos en arbetssökande som valts till en uppgift har arbetsgivaren rätt att få tillgång till och använda personkreditupplysningar enligt 4 kap. i kreditupplysningslagen (527/2007) om den arbetssökande, när arbetssökanden ska arbeta med sådana uppgifter som kräver särskild tillförlitlighet och

som inbegriper rätt att på arbetsgivarens vägnar fatta beslut om betydande ekonomiska åtaganden eller faktisk självständig prövningsrätt vid beredningen av sådana åtaganden,

i vilka arbetstagarens uttryckliga uppgift är att bevilja och utöva tillsyn över ekonomiskt betydande krediter,

för vars skötsel åtkomst till sådana affärs- och yrkeshemligheter beviljas som med tanke på arbetsgivaren eller dennas kund är centrala och som givits ett särskilt skydd,

vars skötsel kräver sådan rätt att använda informationssystem som medger överföring av tillgångar som tillhör arbetsgivaren eller dennas kund eller ändring av uppgifter om tillgångarna, eller i vilka arbetstagaren har befogenheter som systemadministratör,

som väsentligen går ut på att utan direkt tillsyn hantera penningbelopp, värdepapper eller värdeföremål som till sitt värde är betydande,

som gäller bevakning av egendom som tillhör arbetsgivaren eller dennas kund,

som till sin natur i regel inbegriper oövervakat arbete i privathem.

Vad som bestäms i 1 mom. tillämpas också om arbetstagarens arbetsuppgifter ändras under anställningsförhållandet så att de uppfyller villkoren enligt nämnda moment för arbetsgivarens rätt att behandla personkreditupplysningar.

Arbetsgivaren svarar för kostnaderna för att skaffa fram personkreditupplysningar.

Bestämmelser om rätten att använda personkreditupplysningar då en person utses till ansvarsperson för ett företag finns i 19 § 2 mom. 9 punkten i kreditupplysningslagen.

24 § Straffbestämmelse

En arbetsgivare eller en företrädare för denna som uppsåtligen eller av grov oaktsamhet

bryter mot bestämmelserna i 4 § 2 mom. eller 9 § om upplysningsplikt,

i strid med 5 a § inhämtar eller använder en arbetssökandes eller en arbetstagares personkreditupplysningar,

i strid med 7 § tar emot eller i övrigt behandlar uppgifter i arbetstagarens intyg över narkotikatest,

i strid med 8 § kräver att arbetstagaren ska uppvisa ett intyg över narkotikatest eller i övrigt behandlar uppgifter i intyget,

i strid med 13 § 1 mom. testar en arbetstagare genom person- eller lämplighetsbedömningar utan dennas samtycke eller underlåter att se till att testmetoden är tillförlitlig, att testen utförs av sakkunniga eller att de uppgifter som fås genom testet är korrekta,

bryter mot bestämmelserna i 13 § 2 mom. om att arbetstagaren ska ges ett skriftligt utlåtande eller en utredning om innehållet i ett muntligt utlåtande,

i strid med 14 § anlitar annan än yrkesutbildad personal inom hälso- och sjukvården, annan än personal med behörig laboratorieutbildning eller andra än hälso- och sjukvårdstjänster,

i strid med 15 § kräver att en arbetstagare deltar i en genetisk undersökning eller inhämtar information om en genetisk undersökning som arbetstagaren genomgått,

i strid med 16 § genomför kameraövervakning,

10)

bryter mot bestämmelserna i 17 § om öppenhet vid kameraövervakning,

11)

i strid med 19 § hämtar eller i strid med 20 § öppnar ett meddelande som arbetstagaren mottagit eller skickat,

12)

bryter mot bestämmelserna i 21 § 2 mom. om definierings- eller informationsskyldighet, eller

13)

bryter mot bestämmelserna i 23 § om framläggning av denna lag,

ska, om inte strängare straff för gärningen föreskrivs någon annanstans i lag, för brott mot lagen om integritetsskydd i arbetslivet dömas till böter.

Bestämmelser om straff för personregisterbrott, dataintrång, olovlig observation, olovlig avlyssning, kränkning av kommunikationshemlighet, sekretessbrott och tjänstebrott finns i strafflagen (39/1889).