Työelämän tietosuojasääntöjen sovittaminen EU-asetukseen
Lait yksityisyyden suojasta työelämässä annetun lain ja lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain 10 §:n muuttamisesta
Työelämän tietosuojalaki päivitetään vastaamaan EU:n yleistä tietosuoja-asetusta. Työntekijöiden yksityisyyden suojaa koskevat perussäännöt pysyvät pääosin ennallaan.
- Tila
- Hyväksytty muutettuna
- Vireille
- 13.7.2018
- Viimeisin tapahtuma
- 18.2.2019
- Äänestyksiä
- 0
- Puheenvuoroja
- 6
- Vahvistettu
- 15.3.2019
- Säädös
- 347/2019
- Lähde
- eduskunta.fi ↗
Mitä ehdotetaan
Yksityisyyden suojasta työelämässä annettuun lakiin tehdään EU:n tietosuoja-asetuksen ja uuden tietosuojalain edellyttämät muutokset. Lakiin lisätään terveydentilatietojen poistamista ja säännöllistä arviointia koskevat säännökset, mahdollistetaan työpistekohtaisen kameravalvonnan suostumuksen peruuttaminen ja tarkistetaan rangaistus- sekä valvontasäännöksiä. Lisäksi lasten kanssa työskentelevien rikostaustan selvittämistä koskevaan lakiin tehdään rikoslain muutoksesta johtuva tekninen tarkistus.
Mitä se tarkoittaa
Muutos koskee kaikkia työnantajia, työntekijöitä ja työnhakijoita. Koska kansallinen erityissääntely säilyy pääosin ennallaan, esitys ei tuo merkittäviä uusia kustannuksia, mutta tietosuojasääntöjen rikkomisesta voi jatkossa seurata EU-tietosuoja-asetuksen mukaisia hallinnollisia sakkoja. Lain noudattamista valvovat työsuojeluviranomaiset yhdessä tietosuojavaltuutetun kanssa.
Näin eduskunta äänesti
Esitys hyväksyttiin ilman äänestystä – yksikään edustaja ei ehdottanut sen hylkäämistä tai muuttamista täysistunnossa.
Keskustelu salissa
Mistä väiteltiin ja missä kukin ryhmä seisoi, ja sen alla kansanedustajien puheenvuorot sanatarkasti eduskunnan pöytäkirjasta.
6 puheenvuoroa · 4 puhujaa · 2 keskustelua
Keskustelun pääkohdat
Työelämän tietosuojasääntöjen sovittaminen EU:n yleiseen tietosuoja-asetukseen sai eduskunnassa yksimielisen vastaanoton. Keskustelussa käsiteltiin pääasiassa lasten kanssa työskentelevien rikostaustan selvittämisen laajentamista lyhyisiin sijaisuuksiin ja vapaaehtoistoimintaan. Lisäksi esille nostettiin tarve selkeyttää työntekijän luotettavuustietojen hankintaa koskevia tulkintoja.
- Pitäisikö lasten kanssa työskentelevien rikostaustan selvittäminen ulottaa myös alle kolmen kuukauden työsuhteisiin?
- KeskustaPuolesta
Keskusta tuki lakimuutoksia ja piti tärkeänä rikostaustan selvittämiskäytäntöjen edistämistä myös lasten harrastus- ja vapaaehtoistoiminnassa.
”Nyt sitten minua hämmästyttää se, että tämä ei ole vielä tullut kovin vakinaiseksi käytännöksi, että vapaaehtoistoiminnassa selvitettäisiin taustaa.”
— Ulla Parviainen - Sininen tulevaisuusPuolesta
Hallitus katsoi esityksen turvaavan työelämän kansallisen tietosuojasääntelyn säilymisen ja yhteensovittavan säännöt teknisesti EU-asetuksen kanssa.
”Pääosin ehdotettavat muutokset ovat lähinnä täsmentäviä ja teknisluonteisia.”
— Jari Lindström - PerussuomalaisetPuolesta varauksin
Perussuomalaiset piti esitystä aiheellisena, mutta toivoi lainsäädäntöön lisäystä, jotta rikostausta voitaisiin tarkistaa myös alle kolmen kuukauden työsuhteissa.
”Kuitenkin erityisesti lasten kanssa työskentelevien rikostaustan selvittämisestä annettuun lakiin tarvittaisiin muunkinlaista tarkastusta kuin vain teknistä.”
— Sami Savio - SDPPuolesta
SDP piti esitystä erittäin tarpeellisena, mutta toi esiin valiokuntatyössä havaitun tarpeen selkiyttää työntekijän luotettavuusselvitysten tulkintakäytäntöjä.
”Valiokunta pitää tätä koko esitystä erittäin tarpeellisena, mutta itse asiassa siinä valiokuntakuulemisessa nousi vähän yksi asia, joka on ollut hankala tämän lain näkökulmasta.”
— Tarja Filatov
Kooste on tuotettu tekoälyllä 6 puheenvuorosta 13.9.2026. Ryhmien kannat on luettu puheista, ei äänestyksistä; sitaatit on tarkistettu pöytäkirjasta sanatarkasti.
Keskustelu päättyi. Asia lähetettiin työelämä- ja tasa-arvovaliokuntaan.
Yleiskeskustelu päättyi. Eduskunta hyväksyi hallituksen esitykseen HE 97/2018 vp sisältyvien 1.—2. lakiehdotuksen sisällön mietinnön mukaisena. Lakiehdotusten ensimmäinen käsittely päättyi.
Käsittelyn vaiheet
Esityksen matka lähetekeskustelusta päätökseen eduskunnan kirjaamana.
- 13.7.2018Eduskuntakäsittelyn vireilletulo · Työ- ja elinkeinoministeriö
- 4.9.2018Lähetekeskustelu · Täysistunto
- 1.2.2019Valiokunnan mietintö tai lausunto · työelämä- ja tasa-arvovaliokunta
- 7.2.2019Ensimmäinen käsittely · Täysistunto
- 12.2.2019Toinen käsittely · Täysistunto
- 15.2.2019Eduskunnan vastaus ja kirjelmä
Päätökset lakiehdotuksittain2
- 1Laki yksityisyyden suojasta työelämässä annetun lain muuttamisestaHyväksytty muutettuna · 347/2019 · 15.3.2019
- 2Laki lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain 10 §:n muuttamisestaHyväksytty · 348/2019 · 15.3.2019
Ehdotettu lakiteksti
Esityksen sisältämät lakiehdotukset sellaisina kuin hallitus ne esitti. Lopullinen laki voi poiketa tästä valiokuntakäsittelyn jälkeen.
1.Laki yksityisyyden suojasta työelämässä annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti kumotaan yksityisyyden suojasta työelämässä annetun lain (759/2004) 17 §:n 1 momentin 3 kohta, sekä muutetaan 2 §:n 3 momentti, 4 §, 5 §:n 4 momentti, 16 §:n 2 momentin 3 kohta sekä 22 ja 24 §, sellaisina kuin niistä ovat 2 §:n 3 momentti laissa 126/2009, 4 § osaksi laeissa 457/2007 ja 511/2008 ja 24 § laissa 511/2008, seuraavasti:
2 §Soveltamisala
Sen lisäksi, mitä tässä laissa säädetään, työntekijän henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus . Henkilötietojen käsittelyyn sovelletaan lisäksi tietosuojalakia ( / ), jollei tässä laissa toisin säädetä. Viestinnän luottamuksellisuudesta ja yksityisyyden suojasta säädetään sähköisen viestinnän palveluista annetun lain (917/2014) VI osassa.
4 §Työntekijän henkilötietojen keräämisen yleiset edellytykset ja työnantajan tiedonantovelvollisuus
Työnantajan on kerättävä työntekijää koskevat henkilötiedot ensi sijassa työntekijältä itseltään. Jos työnantaja kerää henkilötietoja muualta kuin työntekijältä itseltään, työntekijältä on hankittava suostumus tietojen keräämiseen. Suostumus ei kuitenkaan ole tarpeen silloin, kun viranomainen luovuttaa tietoja työnantajalle tämän laissa säädetyn tehtävän suorittamiseksi tai kun työnantaja hankkii henkilöluottotietoja työntekijän luotettavuuden selvittämiseksi. Turvallisuusselvityksen hakemisesta säädetään turvallisuusselvityslaissa (726/2014). Menettelystä, jolla alaikäisten kanssa työskentelemään valittavien henkilöiden rikostaustaa selvitetään, säädetään lasten kanssa työskentelevien rikostaustan selvittämisestä annetussa laissa (504/2002). Oikeudesta saada tietoja rikosrekisteristä säädetään rikosrekisterilaissa (770/1993).
Työnantajan on ilmoitettava työntekijälle etukäteen tätä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten. Jos työnantaja hankkii työntekijän henkilöluottotietoja, työnantajan tulee lisäksi ilmoittaa työntekijälle, mistä rekisteristä luottotiedot hankitaan. Jos työntekijää koskevia tietoja on kerätty muualta kuin työntekijältä itseltään, työnantajan on ilmoitettava työntekijälle saamistaan tiedoista ennen kuin niitä käytetään työntekijää koskevassa päätöksenteossa. Rekisterinpitäjän velvollisuudesta toimittaa rekisteröidylle tietoja sekä rekisteröidyn oikeudesta saada pääsy tietoihin säädetään tietosuoja-asetuksen III luvussa.
Henkilötietojen kerääminen työhön otettaessa ja työsuhteen aikana kuuluu yhteistoiminnasta yrityksissä annetussa laissa (334/2007), yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa (1233/2013) sekä työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnissa annetussa laissa (449/2007) tarkoitetun yhteistoimintamenettelyn piiriin.
5 §Terveydentilaa koskevien tietojen käsittely
Työnantajan on säilytettävä hallussaan olevat työntekijän terveydentilaa koskevat tiedot erillään muista keräämistään henkilötiedoista. Terveydentilaa koskevat tiedot on poistettava välittömästi sen jälkeen, kun käsittelylle ei ole 1 momentissa tarkoitettua perustetta. Käsittelyn perustetta ja tarvetta on arvioitava vähintään viiden vuoden välein.
16 §Kameravalvonnan edellytykset
Työnantaja voi kuitenkin 1 momentin estämättä kohdentaa kameravalvonnan tiettyyn työpisteeseen, jossa työntekijöitä työskentelee, jos tarkkailu on välttämätöntä:
3) työntekijän etujen ja oikeuksien varmistamiseksi ja kameravalvonta perustuu tarkkailun kohteeksi tulevan työntekijän pyyntöön.
22 §Valvonta
Tämän lain noudattamista valvovat työsuojeluviranomaiset toimivaltansa mukaisesti yhdessä tietosuojavaltuutetun kanssa. Tietosuojavaltuutetun tehtävistä ja toimivallasta säädetään tietosuoja-asetuksen 55—59 artiklassa ja tietosuojalain 14 §:ssä. Työsuojeluviranomaisten tehtävistä ja toimivallasta säädetään työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetun lain (44/2006) 2 ja 3 luvussa.
24 §Rangaistussäännös
Työnantaja tai tämän edustaja, joka tahallaan tai törkeästä huolimattomuudesta
1) rikkoo 9 §:n säännöksiä tiedonantovelvollisuudesta,
2) vastoin 5 §:n 1 momentin säännöksiä käsittelee työntekijän terveydentilaa koskevia tietoja,
3) vastoin 5 a §:n säännöksiä hankkii tai käyttää työnhakijan tai työntekijän henkilöluottotietoja,
4) vastoin 7 §:n säännöksiä ottaa vastaan tai muutoin käsittelee työnhakijan huumausainetestiä koskevaan todistukseen merkittyjä tietoja,
5) vastoin 8 §:n säännöksiä vaatii työntekijää esittämään todistuksen huumausainetestistä tai muutoin käsittelee siihen merkittyjä tietoja,
6) vastoin 13 §:n 1 momentin säännöksiä testaa työntekijän henkilö- tai soveltuvuusarvioinnein tämän suostumuksetta taikka jättää varmistamatta testaamismenetelmän luotettavuuden, testaajan asiantuntevuuden tai testauksella saatavien tietojen virheettömyyden,
7) rikkoo 13 §:n 2 momentin säännöksiä kirjallisen lausunnon antamisesta tai selvityksen antamisesta suullisen lausunnon sisällöstä,
8) vastoin 14 §:n säännöksiä käyttää muuta kuin terveydenhuollon ammattihenkilöstöä, asianomaisen laboratoriokoulutuksen saanutta henkilöstöä tai terveydenhuollon palveluja,
9) vastoin 15 §:n säännöksiä edellyttää työntekijän osallistuvan geneettiseen tutkimukseen tai hankkii tiedon työntekijälle tehdystä geneettisestä tutkimuksesta,
10) vastoin 16 §:n säännöksiä toteuttaa kameravalvontaa,
11) rikkoo 17 §:n säännöksiä kameravalvonnan avoimuudesta,
12) vastoin 19 §:n säännöksiä hakee esille tai vastoin 20 §:n säännöksiä avaa työntekijälle lähetetyn tai työntekijän lähettämän viestin,
13) rikkoo 21 §:n 2 momentin säännöksiä määrittely- tai tiedottamisvelvollisuudesta taikka
14) rikkoo 23 §:n säännöksiä tämän lain nähtävänäpidosta
on tuomittava, jollei teosta muualla laissa säädetä ankarampaa rangaistusta, yksityisyyden suojasta työelämässä annetun lain rikkomisesta sakkoon.
Rangaistus tietosuojarikoksesta, tietomurrosta, salakatselusta, salakuuntelusta, viestintäsalaisuuden loukkauksesta, salassapitorikoksesta ja virkarikoksista säädetään rikoslaissa (39/1889).
§
Tämä laki tulee voimaan päivänä kuuta 20 .
2.Laki lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain 10 §:n muuttamisesta
Eduskunnan päätöksen mukaisesti muutetaan lasten kanssa työskentelevien rikostaustan selvittämisestä annetun lain (504/2002) 10 §:n 3 momentti seuraavasti:
10 §Rangaistussäännökset
Rangaistus tietosuojarikoksesta säädetään rikoslain 38 luvun 9 §:ssä.
§
Tämä laki tulee voimaan päivänä kuuta 20 .
Esityksen pääasiallinen sisältö (virallinen)
Tiivistelmä ja otsikko on tuotettu tekoälyllä 13.9.2026. Ne eivät ole virallisia asiakirjoja – tarkista yksityiskohdat alkuperäisestä esityksestä.