477/2001

Syftet med denna lag är att i arbetslivet genomföra de grundläggande fri- och rättigheter som tryggar skydd för privatlivet och övriga grundläggande fri- och rättigheter som tryggar skyddet för den personliga integriteten samt att främja utvecklandet och iakttagandet av god informationshantering när personuppgifter behandlas i arbetslivet.

Denna lag skall iakttas i anställningsförhållanden samt tjänsteförhållanden och i därmed jämförbara offentligrättsliga anställningar.

Vad som i denna lag föreskrivs om arbetstagare tillämpas även på tjänstemän, dem som står i tjänsteförhållande och på dem som har därmed jämförbara offentligrättsliga anställningar. Med arbetstagare avses i denna lag även en arbetssökande och med anställningsförhållande även annan anställning.

På behandling av personuppgifter tillämpas dessutom personuppgiftslagen (523/1999) , om inte något annat bestäms i denna lag.

Arbetsgivaren får behandla endast sådana personuppgifter som har direkt relevans för arbetstagarens anställningsförhållande och som har att göra med hanteringen av rättigheter och skyldigheter för parterna i anställningsförhållandet eller med de förmåner arbetsgivaren erbjuder arbetstagarna eller med arbetsuppgifternas särskilda natur. Avvikelser från detta kan inte göras med arbetstagarens samtycke.

Arbetsgivaren skall samla in personuppgifter om en arbetstagare i första hand hos arbetstagaren själv. Om arbetsgivaren samlar in personuppgifter någon annanstans än hos arbetstagaren, skall arbetstagarens samtycke till detta inhämtas. Arbetstagarens samtycke behövs dock inte, när en myndighet lämnar ut uppgifter till arbetsgivaren för att denne skall kunna utföra en uppgift som i lag ålagts arbetsgivaren eller när arbetsgivaren inhämtar personkreditupplysningar eller straffregisteruppgifter för utredning av en arbetstagares tillförlitlighet.

Arbetsgivaren skall på förhand underrätta arbetstagaren om att uppgifter samlas in för utredning av dennes tillförlitlighet. Har uppgifter om arbetstagaren samlats in någon annanstans än hos arbetstagaren själv, skall arbetsgivaren informera arbetstagaren om de uppgifter som inhämtats innan de används för beslutsfattande som gäller arbetstagaren. I fråga om arbetsgivarens upplysningsplikt och arbetstagarens rätt att kontrollera sina personuppgifter gäller dessutom vad som bestäms någon annanstans i lag.

Insamling av personuppgifter när någon anställs och under ett anställningsförhållande omfattas av samarbetsförfarandet enligt lagen om samarbete inom företag (725/1978) och lagen om samarbete inom statens ämbetsverk och inrättningar (651/1988) .

För utredning av förutsättningarna för att sköta arbetsuppgifterna eller behovet av utbildning och övrig utveckling inom yrket kan arbetstagare testas genom person- och lämplighetsbedömningar. För detta krävs samtycke av arbetstagaren. När test utförs skall arbetsgivaren se till att tillförlitliga testmetoder används, att de utförs av sakkunniga och att de uppgifter som fås är korrekta med beaktande av testmetoden och dess beskaffenhet.

Arbetsgivaren eller en testare som arbetsgivaren anvisat skall på arbetstagarens begäran avgiftsfritt ge arbetstagaren det skriftliga utlåtande som givits vid person- eller lämplighetsbedömningen. Har utlåtandet givits muntligen till arbetsgivaren, skall arbetstagaren få en utredning om innehållet i utlåtandet.

För utförande av kontroller och test som gäller arbetstagares hälsa samt för provtagningar skall yrkesutbildade personer inom hälso- och sjukvården, personer med behörig laboratorieutbildning och hälso- och sjukvårdstjänster anlitas så som föreskrivs i hälso- och sjukvårdslagstiftningen. Om skyldighet för arbetstagare att delta i kontroller och test av hälsotillståndet föreskrivs särskilt.

Vad som föreskrivs i 1 mom. gäller även alkohol- och narkotikatest.

Arbetsgivaren får inte kräva att arbetstagaren skall delta i genetisk undersökning när han eller hon anställs eller under anställningsförhållandet och arbetsgivaren har inte rätt att få veta om arbetstagaren har genomgått en genetisk undersökning.

Arbetsgivaren har rätt att behandla uppgifter om en arbetstagares hälsotillstånd, om uppgifterna har samlats in hos arbetstagaren själv eller med arbetstagarens skriftliga samtycke hos någon annan och behandlingen av uppgifterna behövs för utbetalning av lön för sjukdomstid eller därmed jämställbara förmåner i anslutning till hälsotillståndet eller för utredning av om det finns grundad anledning till frånvaron från arbetet eller om arbetstagaren uttryckligen önskar att hans eller hennes arbetsförmåga utreds på basis av uppgifterna om hälsotillstånd. Arbetsgivaren har dessutom rätt att behandla dessa uppgifter i sådana situationer och i en sådan omfattning som bestäms särskilt någon annanstans i lag.

Uppgifter om hälsotillstånd får behandlas endast av personer som på basis av uppgifterna bereder eller fattar beslut om ett anställningsförhållande eller verkställer dem. Arbetsgivaren skall uppge namnet på dessa personer eller fastställa de uppgifter som omfattar behandling av uppgifter om hälsotillstånd. De som behandlar uppgifter om hälsotillstånd får inte röja uppgifterna för utomstående under anställningsförhållandet eller efter att det har upphört.

Arbetsgivaren skall förvara uppgifterna om en arbetstagares hälsotillstånd åtskilda från andra personuppgifter som arbetsgivaren har samlat in.

Syftet med den tekniska övervakning av arbetstagarna som baserar sig på arbetsgivarens arbetslednings- och övervakningsrätt, ibruktagandet av den och de metoder som används samt användningen av elektronisk post och datanät omfattas av samarbetsförfarandet enligt lagen om samarbete inom företag och lagen om samarbete inom statens ämbetsverk och inrättningar. I andra företag och offentligrättsliga sammanslutningar än sådana som omfattas av samarbetslagstiftningen skall arbetsgivaren före beslutsfattandet bereda arbetstagarna eller deras representant tillfälle att bli hörda i de angelägenheter som nämns ovan.

Efter samarbetsförfarandet eller förfarandet med hörande skall arbetsgivaren definiera ändamålet med och metoderna för den tekniska övervakningen av arbetstagarna samt informera arbetstagarna om syftet med, ibruktagandet av och metoderna för den tekniska övervakningen samt om användningen av elektronisk post och datanät.

Om rätt för arbetsgivaren att använda teknisk övervakning och kontrollera användningen av elektronisk post och datanät bestäms särskilt.

Arbetsgivaren får inte genom sina åtgärder äventyra sekretessen beträffande arbetstagarens förtroliga meddelanden av privat natur i användningen av elektronisk post och datanät.

Arbetarskyddsmyndigheterna övervakar tillsammans med dataombudsmannen att denna lag iakttas.

Arbetsgivaren skall hålla denna lag tillgänglig för arbetstagarna på arbetsplatserna.

En arbetsgivare eller en företrädare för denne som uppsåtligen eller av grov oaktsamhet

Om straff för personregisterbrott, dataintrång, olovlig observation, olovlig avlyssning, kränkning av kommunikationshemlighet och sekretessbrott bestäms i strafflagen (39/1889) .

Denna lag träder i kraft den 1 oktober 2001. De arbetsgivarskyldigheter som föreskrivs i 4 § 3 mom. och 9 § skall fullgöras inom sex månader efter ikraftträdandet.