Case: Työnantaja hakee esille tai avaa työntekijän sähköpostin 1
Esityksen sisältö Mistä on kysymys? Sovellettava lainsäädäntökehikko Vastakkaiset intressit ja niiden punninta? Työelämän tietosuojalain merkitys Ongelma aktualisoituu esimerkiksi Riskit Teleoperaattorin rooli Viestintäsalaisuuden rikkominen & avunanto Finnet-liiton lomakemalli 2
Mistä on kysymys? Kyse on siitä, kuka voi käsitellä työntekijän lähettämiä sähköpostiviestejä silloin kun teleyrityksen yritysasiakas on työnantajana & Kyse on myös siitä, syntyykö tästä em. sähköpostin käsittelystä teleyritykselle mitään vastuuta tai riskejä. 3
Mistä on kysymys? Työnantaja / Asiakas Työsuhde: Työntekijä Sopimus sähköpostipalvelun toimittamis esta Työntekijän sähköpostiviesti halutaan avata tai niitä halutaan selailla työnantajan toimesta Teleoperaattori 4
Sovellettava lainsäädäntökehikko 1. Perustuslain yksityisyyden suojan säännös 10 https://www.finlex.fi/fi/laki 2. Henkilötietolaki yleislakina https://www.finlex.fi/fi/laki 3. Laki yksityisyyden suojasta työelämässä erityislakina http://www.tietosuoja.fi/ 4. Tietoyhteiskuntakaari sähköisessä viestinnässä erityislakina http://www.tietosuoja.fi/ 5. Rikoslaki: tieto- ja viestintärikokset Luku 38 http://www.finlex.fi/fi/laki 5
Vastakkaiset intressit ja niiden punninta Kuka omistaa yrityksen työnantajan työntekijälle osoittamaan työvälineeseen työntekijän nimellä tulleet viestit? Viestin luottamuksellisuus Töiden joustava järjestäminen 6
Milloin työnantaja on viestinnän osapuoli? 7
Työelämän tietosuojalaki: Sähköpostiviestien esille hakeminen ja avaaminen 18 19 20 Muodostavat kokonaisuuden! 8
Työelämän tietosuojalain merkitys Laki antaa työnantajalle ensisijaisesti vain mahdollisuuden selvittää pääkäyttäjän avulla, onko työntekijän sähköpostiosoitteeseen työntekijän poissa ollessa saapunut tai onko työntekijä välittömästi ennen poissaoloaan lähettänyt tai vastaanottanut työnantajalle tarkoitettuja sellaisia viestejä, joista työnantajan on toimintojensa järjestämisen tai turvaamisen kannalta välttämätöntä saada tieto. Laki mahdollistaa sähköpostiviestin esille hakemisen ja avaamisen tietyssä menettelyssä Tämä oikeus koskee vain työnantajalle suunnattuja viestejä, EI KOSKAAN työntekijälle suunnattuja viestejä. 9
Ongelma aktualisoituu esimerkiksi Tilapäinen syy Työntekijä sairastuu Työntekijä on lomalla Pysyväisluonteinen syy Työntekijän työsuhde on päättynyt Työntekijä on menehtynyt Näissä tilanteissa, työnantajalla saattaa tulla tarve päätä käsiksi työntekijän sähköposteihin. Pääsääntö on, että niihin ei mennä. 10
Riskit 1. Työelämän tietosuojalaki edellyttää, että työnantaja (eli asiakas) pääkäyttäjän avulla avaa työntekijän viestin / hakee viestejä esille. Riskinä työelämän tietosuojalain mukainen vastuu rikkomuksesta jos toimitaan työnantajan edustajana (säännös 24, sakkouhka). On tulkinnallista, kuka toimii työnantajan edustajana. On myös tulkinnallista kuka on lain tarkoittama pääkäyttäjä. 2. Lisäksi rikoslaissa on säännös viestintäsalaisuuden rikkomisesta. Tämä voi koskea teleoperaattoria / yksittäistä työntekijää avunantajana tai varsinaisen teon tekijänä (joko pääkäyttäjänä tai ei pääkäyttäjänä). Riskinä siis rikoslain säännösten soveltaminen Tämän riskin minimoiseksi suosittelemme, että teleyritys hankkii vakuutuksen asiakkaalta lain noudattamisesta (jäljempänä lisää). 11
Teleoperaattorin rooli Jos teleoperaattori on avaamisprosessissa osallisena, teleoperaattorin tulee varmistaa, että työnantaja on huolehtinut velvollisuuksistaan (18, 19 ja 20 ) sekä myös siitä, että työnantaja on tosiasiassa lain tarkoittamassa tilanteessa ( on välttämätöntä saada tieto ) tai työntekijän suostumus on saatu. Varmistus voidaan saada työnantajalta esimerkiksi lomakkeen kautta. Asiakas vakuuttaa Lainsäädännössä ei velvollisuutta asiakkaan valvontaan ole asetettu. Teleoperaattorin etu kuitenkin on varmistua: riskinä on rangaistussäännösten soveltaminen myös teleoperaattoriin. 12
Rikoslain säännös: viestintäsalaisuuden loukkaus Joka oikeudettomasti 1) avaa toiselle osoitetun kirjeen tai muun suljetun viestin taikka suojauksen murtaen hankkii tiedon sähköisesti tai muulla vastaavalla teknisellä keinolla tallennetusta, ulkopuoliselta suojatusta viestistä taikka 2) hankkii tiedon televerkossa tai tietojärjestelmässä välitettävänä olevan puhelun, sähkeen, tekstin-, kuvan- tai datasiirron taikka muun vastaavan televiestin sisällöstä taikka tällaisen viestin lähettämisestä tai vastaanottamisesta, on tuomittava viestintäsalaisuuden loukkauksesta sakkoon tai vankeuteen enintään kahdeksi vuodeksi. Yritys on rangaistava. Edellyttää tahallisuutta. 13
Avunantokin edellyttää tahallisuutta Avunanto Joka ennen rikosta tai sen aikana neuvoin, toimin tai muilla tavoin tahallaan auttaa toista tahallisen rikoksen tai sen rangaistavan yrityksen tekemisessä, tuomitaan avunannosta rikokseen saman lainkohdan mukaan kuin tekijä. Tahallisuus täyttyy jos Seuraus varsin todennäköinen Objektiivinen arvio Vakuutus, että asiakas noudattaa lainsäädäntöä todennäköisimmiten minimoi tämän. On tulkinnallista voisiko avunantokaan täyttyä. Tahallisesti toimiminen voidaan kuitenkin minimoida asiakkaan sitoumuksen kautta. 14
Onko tässä riskiä? Turun yliopiston rikosoikeuden professori: Rikosoikeudellinen riski on kohtuullisen vähäinen Syy-yhteys jää etäiseksi Toisaalta avunantovastuun näkökulmasta myös etäisempi syy-yhteys saattaa riittää vastuuseen Avaamiskäsitteen ja oikeudettomuuskriteerin merkitys tulkinnassa joka oikeudettomasti avaa.. 15
Vakuutuksen sisällyttäminen palvelusopimukseen? Teleyritys voi myös huomioida sähköpostia koskevassa palvelusopimuksessa: Esim: Asiakas vakuuttaa, että palvelun käytössä yksityisyyden suojaa noudatetaan asianmukaisesti, lainmukaisesti ja viranomaisten antamia määräyksiä ja päätöksiä kunnioittaen. Räätälöi ja hyödynnä Finnet liiton laatimaa lomakemallia? Joko erillisenä sopimuksena tai kevyemmin esimerkiksi asiakkaan yksipuolisena sitoumuksena 16
Erillinen vakuutus saattaa olla ongelmallinen Kun lähtökohtana on tehty palvelusopimus ja sen tulkinta palvelun tarjoamisessa mikä on lopulta vakuutuksen sisältö ja oikeusvaikutus? Onko vakuutus tai jopa uusi sopimus palvelusopimuksen ehtojen muutos tai täydennys? Suostuisiko Asiakasyhtiö allekirjoittamaan vakuutuksen? Mitkä ovat vakuutuksen rikkomuksen seuraamukset? 17
Yhteenveto Kun sähköposti on selvästi työnantajalle kuuluva viesti, kuuluu se työnantajalle, mutta sp:n avaamiselle & esille hakemiselle on tiukat säännökset työelämän tietosuojalaissa. Työelämän tietosuojalain 6 luvussa on säännökset viestin avaamisen tai esille hakemisen menettelytavoista Työelämän tietosuojalain velvollisuudet koskevat lähtökohtaisesti työnantajaa. Teleyrityksen ei tätä roolia kannata itselleen ottaa. Olisi hyvä jos asiakasyritys nimeää aina erikseen pääkäyttäjän, jolla on valtuudet mm. resetoida salasanat. Teleoperaattori voi minimoida riskit ottamalla asiakasyhtiöltä vakuutuksen lain noudattamisesta. 18
KIITOS! 19