Olen ymmärtänyt, että työntekijöiden henkilötietojen kerääminen on tarkoin säänneltyä, onko näin?
Kyllä, henkilötietojen käsittelyyn ja keräämiseen sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR), mutta myös kansallista tietosuojalakia ja työelämään liittyen sovelletaan lakia yksityisyyden suojasta työelämässä. Sääntely tulee ottaa huomioon myös rekrytoinnissa.
Mistä työntekijän tiedot voidaan kerätä?
Lähtökohta on, että työntekijöitä – ja myös työnhakijoita – koskevat tiedot tulee kerätä henkilöiltä itseltään. Tietojen tulee olla myös tarpeellisia ja liittyä työtehtävään.
Onko sääntelyyn tulossa muutoksia?
Kyllä, yksityisyyden suojasta työelämässä annettua lakia ehdotetaan muutettavaksi siten, että työnantaja voisi työsuhteen aikana kerätä työntekijän henkilötietoja ilman hänen suostumustaan työnantajalle laissa säädettyjen oikeuksien tai velvollisuuksien toteuttamista varten. Suostumusta ei edellytettäisi myöskään silloin, kun jos laissa on säädetty toisin henkilötietojen käsittelystä. Uudistuksella helpotetaan työnantajan hallinnollista taakkaa niin, että työnantajan ei tarvitsisi aina pyytää suostumusta tietojen keräämiseen (HE 35/2022). Sääntelyn on tarkoitus tulla voimaan samaan aikaan whistleblowing -sääntelyn kanssa.
Mika Lahtinen
lakimies
Helsingin seudun kauppakamari
