Source: https://www.finlex.fi/sv/laki/ajantasa/2004/20040759?search%5Btype%5D=pika&search%5Bpika%5D=integritetsskydd
Timestamp: 2020-07-04 03:06:10+00:00
Document Index: 7180823

Matched Legal Cases: ['§ 2', '§ 2', '§ 1', '§ 1', '§ 1', '§ 1', '§ 2', '§ 2', '§ 3', '§ 3']

Lag om integritetsskydd i arbetslivet 759/2004 - Uppdaterad lagstiftning - FINLEX ®
Du är här: Finlex › Lagstiftning › Uppdaterad lagstiftning › Vuosi 2004 › 13.8.2004/759
Vad som i denna lag föreskrivs om arbetstagare tillämpas även på tjänstemän, dem som står i tjänsteförhållande och dem som har därmed jämförbar offentligrättslig anställning samt i tillämpliga delar på arbetssökande.
Utöver vad som föreskrivs i denna lag finns det bestämmelser om behandling av arbetstagares personuppgifter i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen. På behandlingen av personuppgifter tillämpas dessutom dataskyddslagen (1050/2018), om inte något annat föreskrivs i denna lag. Bestämmelser om den elektroniska kommunikationens konfidentialitet och integritetsskyddet finns i avdelning VI i lagen om tjänster inom elektronisk kommunikation (917/2014). (15.3.2019/347)
4 § (15.3.2019/347)
Arbetsgivaren ska samla in personuppgifter om en arbetstagare i första hand hos arbetstagaren själv. Om arbetsgivaren samlar in personuppgifter någon annanstans än hos arbetstagaren, ska arbetstagarens samtycke till detta inhämtas. Arbetstagarens samtycke behövs dock inte, när en myndighet lämnar ut uppgifter till arbetsgivaren för att denna ska kunna utföra en uppgift som i lag ålagts arbetsgivaren eller om det finns särskilda och uttryckliga bestämmelser i lag om insamling eller inhämtande av sådana uppgifter. Bestämmelser om inhämtande av säkerhetsutredning finns i säkerhetsutredningslagen (726/2014). Bestämmelser om ett förfarande för kontroll av brottslig bakgrund hos personer som väljs för arbete med minderåriga finns i lagen om kontroll av brottslig bakgrund hos personer som arbetar med barn (504/2002). Bestämmelser om rätten att få uppgifter ur straffregistret finns i straffregisterlagen (770/1993).
Arbetsgivaren ska på förhand underrätta arbetstagaren om att uppgifter samlas in för utredning av dennas tillförlitlighet. Om arbetsgivaren skaffar personkreditupplysningar om arbetstagaren, ska arbetsgivaren dessutom informera arbetstagaren från vilket register uppgifterna skaffas. Har uppgifter om arbetstagaren samlats in någon annanstans än hos arbetstagaren själv, ska arbetsgivaren informera arbetstagaren om de uppgifter som inhämtats innan de används för beslutsfattande som gäller arbetstagaren. Bestämmelser om den personuppgiftsansvariges skyldighet att till den registrerade lämna uppgifter samt om den registrerades rätt att få tillgång till uppgifter finns i kapitel III i dataskyddsförordningen.
Insamling av personuppgifter när någon anställs och under ett arbetsavtalsförhållande omfattas av samarbetsförfarandet enligt lagen om samarbete inom företag (334/2007), lagen om samarbete inom statens ämbetsverk och inrättningar (1233/2013) samt lagen om samarbete mellan kommunala arbetsgivare och arbetstagare (449/2007).
Arbetsgivaren ska förvara de uppgifter om en arbetstagares hälsotillstånd som arbetsgivaren förfogar över åtskilda från andra personuppgifter som arbetsgivaren har samlat in. Uppgifter om hälsotillståndet ska utplånas så snart det inte längre finns någon grund enligt 1 mom. för behandling av uppgifterna. Grunden för och behovet av behandlingen ska bedömas minst vart femte år. (15.3.2019/347)
För att bedöma tillförlitligheten hos en arbetssökande som valts till en uppgift har arbetsgivaren rätt att få tillgång till och använda personkreditupplysningar enligt 4 kap. i kreditupplysningslagen (527/2007) om den arbetssökande, när arbetssökanden ska arbeta med sådana uppgifter som kräver särskild tillförlitlighet och
1) som inbegriper rätt att på arbetsgivarens vägnar fatta beslut om betydande ekonomiska åtaganden eller faktisk självständig prövningsrätt vid beredningen av sådana åtaganden,
2) i vilka arbetstagarens uttryckliga uppgift är att bevilja och utöva tillsyn över ekonomiskt betydande krediter,
3) för vars skötsel åtkomst till sådana företagshemligheter beviljas som med tanke på arbetsgivaren eller dennas kund är centrala och som givits ett särskilt skydd, (10.8.2018/610)
4) vars skötsel kräver sådan rätt att använda informationssystem som medger överföring av tillgångar som tillhör arbetsgivaren eller dennas kund eller ändring av uppgifter om tillgångarna, eller i vilka arbetstagaren har befogenheter som systemadministratör,
5) som väsentligen går ut på att utan direkt tillsyn hantera penningbelopp, värdepapper eller värdeföremål som till sitt värde är betydande,
6) som gäller bevakning av egendom som tillhör arbetsgivaren eller dennas kund,
7) som till sin natur i regel inbegriper oövervakat arbete i privathem.
Vad som bestäms i 1 mom. tillämpas också om arbetstagarens arbetsuppgifter ändras under anställningsförhållandet så att de uppfyller villkoren enligt nämnda moment för arbetsgivarens rätt att behandla personkreditupplysningar.
Arbetsgivaren svarar för kostnaderna för att skaffa fram personkreditupplysningar.
Bestämmelser om rätten att använda personkreditupplysningar då en person utses till ansvarsperson för ett företag finns i 19 § 2 mom. 9 punkten i kreditupplysningslagen.
Arbetsgivaren får behandla endast sådana testuppgifter om arbetstagarens narkotikabruk som ingår i ett intyg över narkotikatest som arbetstagaren tillställt arbetsgivaren. På behandlingen av uppgifter tillämpas i övrigt vad som bestäms i 5 § 2–4 mom.
Med intyg över narkotikatest avses ett intyg som en yrkesutbildad person inom hälso- och sjukvården och ett laboratorium som anvisats av arbetsgivaren har utfärdat över att arbetstagaren har genomgått ett test för utredning av användning av sådan narkotika som avses i 3 § 1 mom. 5 punkten i narkotikalagen (373/2008) och i vilket ingår en på basis av testet uppgjord redogörelse för om arbetstagaren har använt narkotika för andra än medicinska ändamål på ett sätt som försämrar hans eller hennes arbets- eller funktionsförmåga. (30.5.2008/375)
5) äventyra skyddet, användbarheten, integriteten och kvaliteten i fråga om uppgifter som erhållits i arbetet och därmed orsaka olägenhet eller skada för de allmänna intressen som skyddas av sekretessbestämmelserna eller äventyra de registrerades «integritetsskydd» eller rättigheter, eller
6) äventyra en företagshemlighet eller orsaka arbetsgivaren eller dennas kund ekonomisk skada som är större än ringa, om äventyrandet av företagshemligheten eller uppkomsten av en ekonomisk risk inte kan förhindras på något annat sätt. (10.8.2018/610)
5) allvarligt äventyra skyddet, användbarheten, integriteten och kvaliteten i fråga om uppgifter som erhållits i arbetet och därmed orsaka olägenhet eller skada för de allmänna intressen som skyddas av sekretessbestämmelserna eller äventyra registrerades «integritetsskydd» eller rättigheter,
6) äventyra en ekonomiskt betydelsefull företagshemlighet eller orsaka arbetsgivaren eller dennas kund betydande ekonomisk skada, om äventyrandet av företagshemligheten eller uppkomsten av en ekonomisk risk inte kan förhindras på något annat sätt, eller (10.8.2018/610)
7) avsevärt öka risken för olaga handel och spridning av de ämnen som avses i 3 § 1 mom. 5 punkten i narkotikalagen och som arbetsgivaren förfogar över. (30.5.2008/375)
3) säkerställa arbetstagarens intressen och rättigheter och kameraövervakningen sker på begäran av den arbetstagare som blir observerad. (15.3.2019/347)
3 punkten har upphävts genom L 15.3.2019/347. (15.3.2019/347)
2) utreda och bevisa trakasserier som avses i lagen om jämställdhet mellan kvinnor och män (609/1986), trakasserier som avses i 14 § i diskrimineringslagen (1325/2014) eller trakasserier och osakligt bemötande som avses i arbetarskyddslagen (738/2002), om arbetsgivaren har grundad anledning att misstänka att arbetstagaren gjort sig skyldig till trakasserier eller osakligt bemötande, eller (30.12.2014/1345)
Syftet med kameraövervakning, passerkontroll och annan övervakning med tekniska metoder av arbetstagarna, ibruktagandet av dem och de metoder som används i övervakningen samt användningen av elektronisk post och andra datanät samt behandlingen av uppgifter som gäller en arbetstagares elektroniska post och annan elektronisk kommunikation omfattas av samarbetsförfarandet enligt lagen om samarbete inom företag, lagen om samarbete inom statens ämbetsverk och inrättningar samt lagen om samarbete mellan kommunala arbetsgivare och arbetstagare. I andra företag och offentligrättsliga sammanslutningar än sådana som omfattas av samarbetslagstiftningen ska arbetsgivaren före beslutsfattandet bereda arbetstagarna eller deras representanter tillfälle att bli hörda i de angelägenheter som nämns ovan. (13.3.2009/126)
22 § (15.3.2019/347)
Arbetarskyddsmyndigheterna övervakar, i enlighet med sin behörighet, tillsammans med dataombudsmannen att denna lag iakttas. Bestämmelser om dataombudsmannens uppgifter och behörighet finns i artiklarna 55–59 i dataskyddsförordningen och i 14 § i dataskyddslagen. Bestämmelser om arbetarskyddsmyndigheternas uppgifter och behörighet finns i 2 och 3 kap. i lagen om tillsynen över arbetarskyddet och om arbetarskyddssamarbete på arbetsplatsen (44/2006).
24 § (15.3.2019/347)
1) bryter mot bestämmelserna i 9 § om upplysningsplikt,
2) i strid med 5 § 1 mom. behandlar uppgifter om arbetstagares hälsotillstånd,
3) i strid med 5 a § inhämtar eller använder en arbetssökandes eller en arbetstagares personkreditupplysningar,
4) i strid med 7 § tar emot eller i övrigt behandlar uppgifter i arbetstagarens intyg över narkotikatest,
5) i strid med 8 § kräver att arbetstagaren ska uppvisa ett intyg över narkotikatest eller i övrigt behandlar uppgifter i intyget,
6) i strid med 13 § 1 mom. testar en arbetstagare genom person- eller lämplighetsbedömningar utan dennas samtycke eller underlåter att se till att testmetoden är tillförlitlig, att testen utförs av sakkunniga eller att de uppgifter som fås genom testet är korrekta,
7) bryter mot bestämmelserna i 13 § 2 mom. om att arbetstagaren ska ges ett skriftligt utlåtande eller en utredning om innehållet i ett muntligt utlåtande,
8) i strid med 14 § anlitar annan än yrkesutbildad personal inom hälso- och sjukvården, annan än personal med behörig laboratorieutbildning eller andra än hälso- och sjukvårdstjänster,
9) i strid med 15 § kräver att en arbetstagare deltar i en genetisk undersökning eller inhämtar information om en genetisk undersökning som arbetstagaren genomgått,
10) i strid med 16 § genomför kameraövervakning,
11) bryter mot bestämmelserna i 17 § om öppenhet vid kameraövervakning,
12) i strid med 19 § hämtar eller i strid med 20 § öppnar ett meddelande som arbetstagaren mottagit eller skickat,
13) bryter mot bestämmelserna i 21 § 2 mom. om definierings- eller informationsskyldighet, eller
14) bryter mot bestämmelserna i 23 § om framläggning av denna lag,
ska, om inte strängare straff för gärningen föreskrivs någon annanstans i lag, för brott mot lagen om «integritetsskydd» i arbetslivet dömas till böter.
Bestämmelser om straff för dataskyddsbrott, dataintrång, olovlig observation, olovlig avlyssning, kränkning av kommunikationshemlighet, sekretessbrott och tjänstebrott finns i strafflagen (39/1889).
Har de arbetsgivarskyldigheter som avses i 4 § 3 mom. och 21 § fullgjorts på det sätt som avses i 4 § 3 mom. och 9 § i den lag om «integritetsskydd» i arbetslivet som gäller när denna lag träder i kraft anses skyldigheterna vara fullgjorda enligt denna lag. De arbetsgivarskyldigheter som föreskrivs i 17 § skall fullgöras inom sex månader efter ikraftträdandet.
Genom denna lag upphävs lagen av den 8 juni 2001 om «integritetsskydd» i arbetslivet (477/2001).
Om det i någon annan lag eller förordning hänvisas till den lag om «integritetsskydd» i arbetslivet som gäller vid denna lags ikraftträdande, skall i stället denna lag tillämpas.
RP 162/2003, AjUB 8/2004, RSv 114/2004
RP 267/2006, AjUB 17/2006, RSv 308/2006
RP 22/2008, ShUB 5/2008, RSv 34/2008
RP 48/2008, KoUB 19/2008, RSv 3/2009
L 1345/2014 trädde i kraft 1.1.2015 enligt L 1347/2014.
10.8.2018/610:
15.3.2019/347:
RP 97/2018, AjUB 12/2018, RSv 236/2018
1 kap - Allmänna bestämmelser1 § - Lagens syfte2 § - Tillämpningsområde2 kap - Allmänna förutsättningar för behandling av personuppgifter3 § - Relevanskrav4 § - Allmänna förutsättningar för insamling av arbetstagares personuppgifter samt arbetsgivares upplysningsplikt5 § - Behandling av uppgifter om hälsotillstånd5 a § - Behandling av personkreditupplysningar3 kap - Behandling av uppgifter om narkotikabruk6 § - Intyg över narkotikatest7 § - Lämnande av intyg över narkotikatest vid anställning8 § - Lämnande av intyg över narkotikatest medan ett arbetsavtalsförhållande pågår9 § - Arbetsgivares upplysningsplikt om intyg över narkotikatest10 § - Kostnader för skaffande av intyg11 § - Förhållande till bestämmelserna om hälsoundersökningar12 § - Tillämpning av bestämmelserna på professionella idrottsutövare4 kap - Krav som gäller utförande av test och kontroller13 § - Person- och lämplighetsbedömningstest14 § - Anlitande av hälso- och sjukvårdstjänster15 § - Genetisk undersökning5 kap - Kameraövervakning på arbetsplatsen16 § - Villkor för kameraövervakning17 § - Öppenhet vid kameraövervakning6 kap - Hämtning och öppnande av e-postmeddelanden som hör till arbetstagaren18 § - Arbetsgivares omsorgsplikt19 § - Hämtning av elektroniska meddelanden som hör till arbetsgivaren20 § - Öppnande av elektroniska meddelanden som hör till arbetsgivaren7 kap - Särskilda bestämmelser21 § - Samarbete vid ordnande av teknisk övervakning och användning av datanät22 § - Tillsyn23 § - Framläggning24 § - Straffbestämmelse8 kap - Ikraftträdande25 § - Ikraftträdande- och övergångsbestämmelser26 § - Bestämmelser som upphävsIkraftträdelsestadganden:13.4.2007/457:30.5.2008/375:18.7.2008/511:13.3.2009/126:30.12.2014/1345:10.8.2018/610:15.3.2019/347: