Lag om ändring av lagen om integritetsskydd i arbetslivet
- Typ av författning
- Lag
- Meddelats
- Publiceringsdag
- Finlands författningssamling
- Författningstext
Den ursprungliga författningens text
I de ursprungliga författningstexterna görs inga ändringar eller rättelser. Ändringarna och rättelserna syns i de uppdaterade författningarna och i pdf-versionerna av författningssamlingen.
I enlighet med riksdagens beslut
upphävs i lagen om integritetsskydd i arbetslivet ( 759/2004 ) 17 § 1 mom. 3 punkten och
ändras 2 § 3 mom., 4 §, 5 § 4 mom., 16 § 2 mom. 3 punkten samt 22 och 24 §, av dem 2 § 3 mom. sådant det lyder i lag 610/2018, 4 § sådan den lyder delvis ändrad i lagarna 457/2007 och 511/2008 samt 24 § sådan den lyder i lag 511/2008, som följer:
2 §Tillämpningsområde
Utöver vad som föreskrivs i denna lag finns det bestämmelser om behandling av arbetstagares personuppgifter i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen . På behandlingen av personuppgifter tillämpas dessutom dataskyddslagen (1050/2018), om inte något annat föreskrivs i denna lag. Bestämmelser om den elektroniska kommunikationens konfidentialitet och integritetsskyddet finns i avdelning VI i lagen om tjänster inom elektronisk kommunikation (917/2014).
4 §Allmänna förutsättningar för insamling av arbetstagares personuppgifter samt arbetsgivares upplysningsplikt
Arbetsgivaren ska samla in personuppgifter om en arbetstagare i första hand hos arbetstagaren själv. Om arbetsgivaren samlar in personuppgifter någon annanstans än hos arbetstagaren, ska arbetstagarens samtycke till detta inhämtas. Arbetstagarens samtycke behövs dock inte, när en myndighet lämnar ut uppgifter till arbetsgivaren för att denna ska kunna utföra en uppgift som i lag ålagts arbetsgivaren eller om det finns särskilda och uttryckliga bestämmelser i lag om insamling eller inhämtande av sådana uppgifter. Bestämmelser om inhämtande av säkerhetsutredning finns i säkerhetsutredningslagen (726/2014). Bestämmelser om ett förfarande för kontroll av brottslig bakgrund hos personer som väljs för arbete med minderåriga finns i lagen om kontroll av brottslig bakgrund hos personer som arbetar med barn (504/2002). Bestämmelser om rätten att få uppgifter ur straffregistret finns i straffregisterlagen (770/1993).
Arbetsgivaren ska på förhand underrätta arbetstagaren om att uppgifter samlas in för utredning av dennas tillförlitlighet. Om arbetsgivaren skaffar personkreditupplysningar om arbetstagaren, ska arbetsgivaren dessutom informera arbetstagaren från vilket register uppgifterna skaffas. Har uppgifter om arbetstagaren samlats in någon annanstans än hos arbetstagaren själv, ska arbetsgivaren informera arbetstagaren om de uppgifter som inhämtats innan de används för beslutsfattande som gäller arbetstagaren. Bestämmelser om den personuppgiftsansvariges skyldighet att till den registrerade lämna uppgifter samt om den registrerades rätt att få tillgång till uppgifter finns i kapitel III i dataskyddsförordningen.
Insamling av personuppgifter när någon anställs och under ett arbetsavtalsförhållande omfattas av samarbetsförfarandet enligt lagen om samarbete inom företag (334/2007), lagen om samarbete inom statens ämbetsverk och inrättningar (1233/2013) samt lagen om samarbete mellan kommunala arbetsgivare och arbetstagare (449/2007).
5 §Behandling av uppgifter om hälsotillstånd
Arbetsgivaren ska förvara de uppgifter om en arbetstagares hälsotillstånd som arbetsgivaren förfogar över åtskilda från andra personuppgifter som arbetsgivaren har samlat in. Uppgifter om hälsotillståndet ska utplånas så snart det inte längre finns någon grund enligt 1 mom. för behandling av uppgifterna. Grunden för och behovet av behandlingen ska bedömas minst vart femte år.
16 §Villkor för kameraövervakning
Arbetsgivaren får dock utan hinder av 1 mom. rikta kameraövervakning mot ett visst arbetsställe där arbetstagare arbetar, om observationen är nödvändig för att
säkerställa arbetstagarens intressen och rättigheter och kameraövervakningen sker på begäran av den arbetstagare som blir observerad.
22 §Tillsyn
Arbetarskyddsmyndigheterna övervakar, i enlighet med sin behörighet, tillsammans med dataombudsmannen att denna lag iakttas. Bestämmelser om dataombudsmannens uppgifter och behörighet finns i artiklarna 55–59 i dataskyddsförordningen och i 14 § i dataskyddslagen. Bestämmelser om arbetarskyddsmyndigheternas uppgifter och behörighet finns i 2 och 3 kap. i lagen om tillsynen över arbetarskyddet och om arbetarskyddssamarbete på arbetsplatsen (44/2006).
24 §Straffbestämmelse
En arbetsgivare eller en företrädare för denna som uppsåtligen eller av grov oaktsamhet
bryter mot bestämmelserna i 9 § om upplysningsplikt,
i strid med 5 § 1 mom. behandlar uppgifter om arbetstagares hälsotillstånd,
i strid med 5 a § inhämtar eller använder en arbetssökandes eller en arbetstagares personkreditupplysningar,
i strid med 7 § tar emot eller i övrigt behandlar uppgifter i arbetstagarens intyg över narkotikatest,
i strid med 8 § kräver att arbetstagaren ska uppvisa ett intyg över narkotikatest eller i övrigt behandlar uppgifter i intyget,
i strid med 13 § 1 mom. testar en arbetstagare genom person- eller lämplighetsbedömningar utan dennas samtycke eller underlåter att se till att testmetoden är tillförlitlig, att testen utförs av sakkunniga eller att de uppgifter som fås genom testet är korrekta,
bryter mot bestämmelserna i 13 § 2 mom. om att arbetstagaren ska ges ett skriftligt utlåtande eller en utredning om innehållet i ett muntligt utlåtande,
i strid med 14 § anlitar annan än yrkesutbildad personal inom hälso- och sjukvården, annan än personal med behörig laboratorieutbildning eller andra än hälso- och sjukvårdstjänster,
i strid med 15 § kräver att en arbetstagare deltar i en genetisk undersökning eller inhämtar information om en genetisk undersökning som arbetstagaren genomgått,
i strid med 16 § genomför kameraövervakning,
bryter mot bestämmelserna i 17 § om öppenhet vid kameraövervakning,
i strid med 19 § hämtar eller i strid med 20 § öppnar ett meddelande som arbetstagaren mottagit eller skickat,
bryter mot bestämmelserna i 21 § 2 mom. om definierings- eller informationsskyldighet, eller
bryter mot bestämmelserna i 23 § om framläggning av denna lag,
ska, om inte strängare straff för gärningen föreskrivs någon annanstans i lag, för brott mot lagen om integritetsskydd i arbetslivet dömas till böter.
Bestämmelser om straff för dataskyddsbrott, dataintrång, olovlig observation, olovlig avlyssning, kränkning av kommunikationshemlighet, sekretessbrott och tjänstebrott finns i strafflagen (39/1889).
Denna lag träder i kraft den 1 april 2019.
AjUB 12/2018
RSv 236/2018
Helsingfors den 15 mars 2019
Republikens PresidentSauli NiinistöArbetsministerJari Lindström