Aligning workplace privacy with EU regulation
Acts amending the Act on the Protection of Privacy in Working Life and section 10 of the Act on Checking the Criminal Background of Persons Working with Children
The act on data protection in working life will be updated to comply with the EU General Data Protection Regulation. The basic rules on the protection of employees' privacy will remain largely unchanged.
- Status
- Passed with amendments
- Submitted
- 13 Jul 2018
- Latest event
- 18 Feb 2019
- Votes
- 0
- Speeches
- 6
- Confirmed
- 15 Mar 2019
- Statute
- 347/2019
- Source
- eduskunta.fi ↗
What is proposed
The Act on the Protection of Privacy in Working Life will be amended as required by the EU General Data Protection Regulation and the new Data Protection Act. Provisions on the deletion and regular assessment of health data will be added to the act, withdrawal of consent for workstation camera surveillance will be enabled, and penal and supervisory provisions will be revised. In addition, a technical amendment resulting from an amendment to the Criminal Code will be made to the Act on Checking the Criminal Background of Persons Working with Children.
What it means
The change applies to all employers, employees and jobseekers. Because the specific national rules will remain largely unchanged, the proposal will not bring significant new costs, but breaches of data protection rules may in future result in administrative fines under the EU General Data Protection Regulation. Compliance with the act will be supervised by the occupational safety and health authorities together with the Data Protection Ombudsman.
How Parliament voted
The bill passed without a vote – no MP proposed rejecting or amending it in plenary.
Debate in the chamber
What was argued and where each group stood, followed by MPs' speeches verbatim from the parliamentary record. Speeches are shown in their original language.
6 speeches · 4 speakers · 2 debates
Key points of the debate
Adapting workplace data protection rules to the EU General Data Protection Regulation received a unanimous reception in Parliament. The debate mainly addressed extending criminal background checks for persons working with children to short temporary substitutions and voluntary activities. In addition, the need to clarify interpretations concerning the acquisition of information on an employee's reliability was highlighted.
- Should criminal background checks for persons working with children also be extended to employment relationships of less than three months?
- Centre PartyIn favour
The Centre Party supported the legislative amendments and considered it important to promote criminal background check practices in children's hobby and voluntary activities as well.
”Nyt sitten minua hämmästyttää se, että tämä ei ole vielä tullut kovin vakinaiseksi käytännöksi, että vapaaehtoistoiminnassa selvitettäisiin taustaa.”
— Ulla Parviainen - Blue ReformIn favour
The Government considered that the proposal safeguards the retention of national data protection rules in working life and technically aligns the rules with the EU regulation.
”Pääosin ehdotettavat muutokset ovat lähinnä täsmentäviä ja teknisluonteisia.”
— Jari Lindström - Finns PartyIn favour with reservations
The Finns Party considered the proposal justified, but called for an addition to the legislation so that criminal backgrounds could also be checked in employment relationships of less than three months.
”Kuitenkin erityisesti lasten kanssa työskentelevien rikostaustan selvittämisestä annettuun lakiin tarvittaisiin muunkinlaista tarkastusta kuin vain teknistä.”
— Sami Savio - Social DemocratsIn favour
The Social Democrats considered the proposal very necessary, but highlighted the need identified during committee work to clarify interpretation practices regarding employee reliability assessments.
”Valiokunta pitää tätä koko esitystä erittäin tarpeellisena, mutta itse asiassa siinä valiokuntakuulemisessa nousi vähän yksi asia, joka on ollut hankala tämän lain näkökulmasta.”
— Tarja Filatov
This digest was generated by AI from 6 speeches 13 Sep 2026. Group positions are read from the speeches, not from votes; quotations were checked verbatim against the record.
Keskustelu päättyi. Asia lähetettiin työelämä- ja tasa-arvovaliokuntaan.
Yleiskeskustelu päättyi. Eduskunta hyväksyi hallituksen esitykseen HE 97/2018 vp sisältyvien 1.—2. lakiehdotuksen sisällön mietinnön mukaisena. Lakiehdotusten ensimmäinen käsittely päättyi.
Stages of consideration
The bill's path from the preliminary debate to the decision, as recorded by Parliament.
- 13 Jul 2018Eduskuntakäsittelyn vireilletulo · Työ- ja elinkeinoministeriö
- 4 Sep 2018Lähetekeskustelu · Täysistunto
- 1 Feb 2019Valiokunnan mietintö tai lausunto · työelämä- ja tasa-arvovaliokunta
- 7 Feb 2019Ensimmäinen käsittely · Täysistunto
- 12 Feb 2019Toinen käsittely · Täysistunto
- 15 Feb 2019Eduskunnan vastaus ja kirjelmä
Decisions by law proposal2
- 1Laki yksityisyyden suojasta työelämässä annetun lain muuttamisestaHyväksytty muutettuna · 347/2019 · 15 Mar 2019
- 2Laki lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain 10 §:n muuttamisestaHyväksytty · 348/2019 · 15 Mar 2019
Proposed law text
The law proposals in the bill as the Government presented them. The final act may differ after committee consideration.
The law text is shown in Finnish or Swedish from Parliament's official documents; it is not translated into English.
1.Laki yksityisyyden suojasta työelämässä annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti kumotaan yksityisyyden suojasta työelämässä annetun lain (759/2004) 17 §:n 1 momentin 3 kohta, sekä muutetaan 2 §:n 3 momentti, 4 §, 5 §:n 4 momentti, 16 §:n 2 momentin 3 kohta sekä 22 ja 24 §, sellaisina kuin niistä ovat 2 §:n 3 momentti laissa 126/2009, 4 § osaksi laeissa 457/2007 ja 511/2008 ja 24 § laissa 511/2008, seuraavasti:
2 §Soveltamisala
Sen lisäksi, mitä tässä laissa säädetään, työntekijän henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus . Henkilötietojen käsittelyyn sovelletaan lisäksi tietosuojalakia ( / ), jollei tässä laissa toisin säädetä. Viestinnän luottamuksellisuudesta ja yksityisyyden suojasta säädetään sähköisen viestinnän palveluista annetun lain (917/2014) VI osassa.
4 §Työntekijän henkilötietojen keräämisen yleiset edellytykset ja työnantajan tiedonantovelvollisuus
Työnantajan on kerättävä työntekijää koskevat henkilötiedot ensi sijassa työntekijältä itseltään. Jos työnantaja kerää henkilötietoja muualta kuin työntekijältä itseltään, työntekijältä on hankittava suostumus tietojen keräämiseen. Suostumus ei kuitenkaan ole tarpeen silloin, kun viranomainen luovuttaa tietoja työnantajalle tämän laissa säädetyn tehtävän suorittamiseksi tai kun työnantaja hankkii henkilöluottotietoja työntekijän luotettavuuden selvittämiseksi. Turvallisuusselvityksen hakemisesta säädetään turvallisuusselvityslaissa (726/2014). Menettelystä, jolla alaikäisten kanssa työskentelemään valittavien henkilöiden rikostaustaa selvitetään, säädetään lasten kanssa työskentelevien rikostaustan selvittämisestä annetussa laissa (504/2002). Oikeudesta saada tietoja rikosrekisteristä säädetään rikosrekisterilaissa (770/1993).
Työnantajan on ilmoitettava työntekijälle etukäteen tätä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten. Jos työnantaja hankkii työntekijän henkilöluottotietoja, työnantajan tulee lisäksi ilmoittaa työntekijälle, mistä rekisteristä luottotiedot hankitaan. Jos työntekijää koskevia tietoja on kerätty muualta kuin työntekijältä itseltään, työnantajan on ilmoitettava työntekijälle saamistaan tiedoista ennen kuin niitä käytetään työntekijää koskevassa päätöksenteossa. Rekisterinpitäjän velvollisuudesta toimittaa rekisteröidylle tietoja sekä rekisteröidyn oikeudesta saada pääsy tietoihin säädetään tietosuoja-asetuksen III luvussa.
Henkilötietojen kerääminen työhön otettaessa ja työsuhteen aikana kuuluu yhteistoiminnasta yrityksissä annetussa laissa (334/2007), yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa (1233/2013) sekä työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnissa annetussa laissa (449/2007) tarkoitetun yhteistoimintamenettelyn piiriin.
5 §Terveydentilaa koskevien tietojen käsittely
Työnantajan on säilytettävä hallussaan olevat työntekijän terveydentilaa koskevat tiedot erillään muista keräämistään henkilötiedoista. Terveydentilaa koskevat tiedot on poistettava välittömästi sen jälkeen, kun käsittelylle ei ole 1 momentissa tarkoitettua perustetta. Käsittelyn perustetta ja tarvetta on arvioitava vähintään viiden vuoden välein.
16 §Kameravalvonnan edellytykset
Työnantaja voi kuitenkin 1 momentin estämättä kohdentaa kameravalvonnan tiettyyn työpisteeseen, jossa työntekijöitä työskentelee, jos tarkkailu on välttämätöntä:
3) työntekijän etujen ja oikeuksien varmistamiseksi ja kameravalvonta perustuu tarkkailun kohteeksi tulevan työntekijän pyyntöön.
22 §Valvonta
Tämän lain noudattamista valvovat työsuojeluviranomaiset toimivaltansa mukaisesti yhdessä tietosuojavaltuutetun kanssa. Tietosuojavaltuutetun tehtävistä ja toimivallasta säädetään tietosuoja-asetuksen 55—59 artiklassa ja tietosuojalain 14 §:ssä. Työsuojeluviranomaisten tehtävistä ja toimivallasta säädetään työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetun lain (44/2006) 2 ja 3 luvussa.
24 §Rangaistussäännös
Työnantaja tai tämän edustaja, joka tahallaan tai törkeästä huolimattomuudesta
1) rikkoo 9 §:n säännöksiä tiedonantovelvollisuudesta,
2) vastoin 5 §:n 1 momentin säännöksiä käsittelee työntekijän terveydentilaa koskevia tietoja,
3) vastoin 5 a §:n säännöksiä hankkii tai käyttää työnhakijan tai työntekijän henkilöluottotietoja,
4) vastoin 7 §:n säännöksiä ottaa vastaan tai muutoin käsittelee työnhakijan huumausainetestiä koskevaan todistukseen merkittyjä tietoja,
5) vastoin 8 §:n säännöksiä vaatii työntekijää esittämään todistuksen huumausainetestistä tai muutoin käsittelee siihen merkittyjä tietoja,
6) vastoin 13 §:n 1 momentin säännöksiä testaa työntekijän henkilö- tai soveltuvuusarvioinnein tämän suostumuksetta taikka jättää varmistamatta testaamismenetelmän luotettavuuden, testaajan asiantuntevuuden tai testauksella saatavien tietojen virheettömyyden,
7) rikkoo 13 §:n 2 momentin säännöksiä kirjallisen lausunnon antamisesta tai selvityksen antamisesta suullisen lausunnon sisällöstä,
8) vastoin 14 §:n säännöksiä käyttää muuta kuin terveydenhuollon ammattihenkilöstöä, asianomaisen laboratoriokoulutuksen saanutta henkilöstöä tai terveydenhuollon palveluja,
9) vastoin 15 §:n säännöksiä edellyttää työntekijän osallistuvan geneettiseen tutkimukseen tai hankkii tiedon työntekijälle tehdystä geneettisestä tutkimuksesta,
10) vastoin 16 §:n säännöksiä toteuttaa kameravalvontaa,
11) rikkoo 17 §:n säännöksiä kameravalvonnan avoimuudesta,
12) vastoin 19 §:n säännöksiä hakee esille tai vastoin 20 §:n säännöksiä avaa työntekijälle lähetetyn tai työntekijän lähettämän viestin,
13) rikkoo 21 §:n 2 momentin säännöksiä määrittely- tai tiedottamisvelvollisuudesta taikka
14) rikkoo 23 §:n säännöksiä tämän lain nähtävänäpidosta
on tuomittava, jollei teosta muualla laissa säädetä ankarampaa rangaistusta, yksityisyyden suojasta työelämässä annetun lain rikkomisesta sakkoon.
Rangaistus tietosuojarikoksesta, tietomurrosta, salakatselusta, salakuuntelusta, viestintäsalaisuuden loukkauksesta, salassapitorikoksesta ja virkarikoksista säädetään rikoslaissa (39/1889).
§
Tämä laki tulee voimaan päivänä kuuta 20 .
2.Laki lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain 10 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain (504/2002) 10 §:n 3 momentti seuraavasti:
10 §Rangaistussäännökset
Rangaistus tietosuojarikoksesta säädetään rikoslain 38 luvun 9 §:ssä.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Main content of the bill (official)
The summary and title were produced with AI on 13 Sep 2026. They are not official documents – check the details in the original bill. The title and summaries are machine translations of the Finnish AI summaries. Speeches and quotations are always shown in their original language.