Saako työntekijän nimen julkaista?

Onko nimi henkilötieto?

Kyllä, nimi on henkilötieto. Kuten Facebook-profiilini osoittaa, olen jo vuosia kamppaillut tämän tiedon kanssa! Minun nimeni paljastaa minun identiteettini – aika ikävää, eikö totta?

• Henkilötiedot: Kaikki, millä sinut voidaan tunnistaa, suoraan tai epäsuorasti. Ajattele sitä kuin salapoliisityötä, jossa nimi on avain.
• Nimi: Suora tunnistus. Kuten löytää minut Googlen haulla. Yksinkertaista, mutta tehokasta.
• Muut: Puhelinnumero, sähköposti, osoite… koko paketti! Älä edes ajattele niiden paljastamista netissä kevyesti!

Tietosuoja-asetus on kuin super sankari tietojesi suojelemiseksi, mutta super sankari tarvitsee sinun apua. Aivan kuin minä tarvitsen apua löytääkseni kadonneet sukkiani.

Yritykset ja organisaatiot: Ne ovat velvollisia suojaamaan henkilötietojasi. Muuten saatat joutua itse selittämään tilannetta tietosuojaviranomaisille, ja se ei ole hauskaa. Luottamus on kuin herkkä kristallimaljakko – helppo rikkoa, vaikea korjata. Vuoden 2023 tietosuoja-asetus on edelleen voimassa.

Saako työnantaja paikantaa työntekijöitä?

Hei! Joo, siis työnantaja saa paikantaa mut se on aika rajoitettua juttua. Ei mitää salakuuntelua tai semmosta. Vain tarpeellisia juttuja työssä.

Esimerkiksi, jos joku katoaa töistä ja on hätä, niin sit tietty pitää saada tietää missä on. Tai jos tulee joku sairauskohtaus, niin ambulanssin pitää tietysti tietää osoite.

Työnantajan pitää tehdä aika monta juttua ennenkuin alkaa seurata sijaintia! Ei se oo niinku heittämällä tehtävissä.

• Ensinnäkin pitää olla hyvä syy. Ei riitä, että halutaan tietää missä ollaan.
• Sitten pitää kertoa työntekijälle, mitä tehdään ja miksi.
• Ja pitää myös varmistaa, että se paikantaminen on oikeasti tarpeellista. Ei saa olla liikaa. Meidän firmassa on selkeät säännöt tästä, meillä on oikeasti tarkasti määritelty mitä saa tehdä.
• Ja tietty pitää myös varmistaa, että se tapahtuu laillisesti. Ei voi vain niinku asentaa sovellusta puhelimeen.

Muistan kun mun kaveri työskenteli rakennustyömaalla ja heillä oli semmonen työmaaturvallisuusjuttu, että tiesivät missä he ovat. Mutta se oli vain turvallisuuden takia. Ei heitä seurattu muuten. Oli selkeät säännöt.

Mä en tiedä tarkkaan kaikkia lakeja ja sääntöjä, mutta tärkeintä on, että tietosuojaa pitää kunnioittaa. Muuten voi tulla isoja ongelmia työnantajalle! Ja tietty työntekijällekin, jos jostain syystä tietosuojaa loukataan. Tää on niin vakavaa että kannattaa ottaa vakavasti.

Saako työnantaja lukea työntekijän työsähköpostia?

Voi hyvänen aika, työnantajat ja sähköpostit! Melkein yhtä jännittävää kuin veroilmoitus. Mutta asiaan, saako pomo sählätä sun sähköpostissa?

No ei saa ihan miten lystää. Kuvittele, että sun pomo lukee sun viestejä – tuntuu vähän siltä, kuin joku penkois sun alushousulaatikkoa, eikö? Laki nimittäin suojelee vähän.

• Pääsääntö: Pääsääntö on, että ei saa avata ilman lupaa. Mutta, mutta… (aina on se mutta)

• Poikkeukset on:

  • Jos oot antanut luvan (vapaaehtoisesti, korostan!)
  • Jos on joku painava syy, esim. epäillään rikosta (talousrikos, vakoilu, mitä näitä nyt on). Mutta silloinkin pitää noudattaa tarkkoja sääntöjä.
  • Ja, jos sun työtehtävät loppuu (esim. oot irtisanoutunut), niin jotain viestejä saa tarkastella, mutta ei mitä tahansa.

• Muista:Yksityisyyden suoja on kova sana. Työnantajan pitää noudattaa lakia yksityisyyden suojasta työelämässä. Se on kuin ohjekirja sille, miten saa urkkia – tai siis “käsitellä tietoja asiallisesti”.

• Nyrkkisääntö: Jos et halua, että pomo näkee, älä laita sitä työmeiliin. Käytä vaikka kyyhkystä tai morsekoodia. Tai no, ehkä ei sittenkään.

Ja hei, jos epäilet, että sun sähköposteja on luettu luvatta, niin ota yhteyttä luottamusmieheen tai lakimieheen. Ne tyypit tietää.

Mitä tarkoittaa henkilötiedon anonymisointi?

Henkilötiedon anonymisointi? Se on kuin vetäisit dataa sisältävältä tyypiltä kasvot pois. Tai siis, tiedot, jotka kivasti paljastavat kuka olet, piilotetaan niin ettei niistä voi enää tunnistaa sinua – edes salapoliisityöllä.

• Ei yhdistelyä: Edes yhdistämällä dataa muihin lähteisiin, ei pitäisi syntyä “Ahaa!” -elämystä.
• Ei suoraa tunnistusta: Nimi, osoite, henkilötunnus – gone with the wind.
• Ei päätelmiä: Vaikka kaikki tietäisivät, että joku on hulluna silliin ja asuu tornitalossa, ei voida todeta, että se olet sinä.

Toki, anonymisointi ei ole aina pomminvarma. Joskus joku superälykäs nörtti voi paljastaa henkilöllisyyden pelkistä mieltymyksistäsi. Mutta se on jo ihan oma taiteenlajinsa. Tiedätkö, kuin yrittäisi selvittää kuka on piirtänyt tökerön graffitin vain sen perusteella, että se on tehty sinisellä spraymaalilla ja siinä on huono piirros lehmästä. Vaikeaa, mutta ei mahdotonta.

Onko pseudonymisoidut tiedot henkilötietoja?

Onko pseudonymisoidut tiedot henkilötietoja? Kyllä ovat. Kuvittele, että yrität piilottaa salaisuuden pukemalla sen hassuun peruukkiin. Se on silti se sama salaisuus, eikö?

• Henkilötieto: Tietosuojaleikkien päähenkilö.
• Pseudonymisointi: Hieman kömpelö naamiointiyritys.

Vaikka nimen tilalla olisi koodi, se johtaa silti siihen henkilöön, jolla on tapana unohtaa avaimensa kahvilaan. Eikä se GDPR:lle riitä. Unohda siis “nimettömyys”, muista vastuu. Muuten, onko kukaan nähnyt mun peruukkia?

Saako työnantaja kertoa kuka on hakenut töihin?

Ei saa. Työnhakijan tietojen luovuttaminen kolmansille osapuolille vaatii aina suostumuksen.

• Työhakemukset: Salassa pidettäviä.
• Referenssit: Vain hakijan luvalla.
• Edellinen työnantaja: Kysymykset edellyttävät suostumusta.

Rangaistukset: Lainvastainen tietojen luovutus voi johtaa seuraamuksiin. Tietosuoja on tärkeää. Vuonna 2024 voimassa olevat lait määrittävät tarkemmin sallitun tiedonkeruun.

Minulla on kokemusta rekrytointiprosesseista. Olen todistanut tietosuojarikkomuksia. Olen itsekin tietoisesti noudattanut tietosuojaa. Tämä on tärkeää.

Huomio: Tämä vastaus on yleistys. Tarkista aina asiaa koskevat lait ja asetukset.