Search
  • Rauli Luoto

Työajanseurantajärjestelmä ja GPS-paikannus osana henkilötietojen käsittelyä


Työajanseurantasovellusten yleistyessä nousee yhä useammin esille kysymys työntekijän teknisestä paikantamisesta osana työajanseurantapalvelua. Työntekijän sijaintitiedon tallennuksessa on aina kysymys henkilötietojen käsittelystä ja siksi siinä tulee huomioida sekä laki yksityisyydensuojasta työelämässä että EU:n yleinen tietosuoja-asetus. Mielenkiintoinen ennakkotapaus asiasta saatiin heinäkuussa 2021, kun tietosuojavaltuutetun toimisto antoi päätöksen tapauksessa, joka koski suomalaisen korkeakoulun työajanseurannassa kerättyjen sijaintitietojen lainmukaisuutta. Tapauksessa korkeakoululle määrättiin seuraamusmaksu tarpeettomasta sijaintitietojen käsittelystä. Huomionarvoista on, että työntekijöiden antama suostumus ei riittänyt päätöksessä syrjäyttämään tietosuojalain mukaista tarpeellisuusvaatimusta. Suostumusta ei siis katsottu lailliseksi käsittelyperusteeksi sijaintitiedon keräämiseen.


Mitä työnantajan tulee tietää ja ottaa huomioon, jotta työajanseurannan henkilötietojen käsittely on lainmukaista?


Saako siis sijaintietoa käyttää työajanseurantajärjestelmässä lainkaan hyväksi, jos työntekijän suostumuskaan ei täytä laillisuusperiaatetta? Lyhyt vastaus: saa. Työnajantajan täytyy olla vain huolellinen ja ymmärtää sekä työntekijän että yrityksen oikeudet ja oman toiminnan luonne. Tämä on lisäksi laajennettavissa hyväksi perusohjeeksi kaikessa henkilötietojen keräämisessä: kaikkien henkilötietojen käsittely edellyttää aina tietosuoja-asetuksen mukaista käsittelyperustetta. Mahdollisimman yksinkertaistaen tämä tarkoittaa sitä, että sellaista henkilötietoa, mitä yritys ei tarvitse omien velvoitteidensa täyttämiseksi, ei saa työntekijöistä kerätä.


Tietosuojavaltuutettu on antanut muutamia esimerkkejä siitä, millainen on esimerkiksi työajanseurantajärjestelmässä sovellettava laillinen käsittelyperuste. Tällaisia ovat esimerkiksi työntekijöiden turvallisuuden varmistaminen sekä resurssien kohdentaminen oikeaan paikkaan. Työajan seurannassa ja muissa työoikeudellisten velvoitteiden valvonnassa sijaintitiedon käsittely on mahdollista, jos työntekijä tekee työtä kokonaan tai enimmäkseen muualla kuin työnantajan tiloissa eikä työajan valvontaan ole käytettävissä muita, yksityisyyden suojaan vähemmän puuttuvia keinoja. Jos työajanseurantapalveluun liittyvää paikannusta on tarkoitus käyttää työajan valvontaan ja seurantaan, tulee se määritellä etukäteen paikantamisen käyttötarkoitukseksi.


Yhteistoimintamenettely ja vaikutustenarvinointi avain hyvään sijaintitietojen käsittelyyn


Työnantajan tulee muistaa, että työajanseurantaohjelmassa toteutettava paikannus on teknista valvontaa, joka tulee käydä työpaikan yhteistoimintamenettelyissä läpi. Tämä tarkoittaa käytännössä yhteisten pelisääntöjen luomista paikannukselle. Asia tulee saattaa tietoon ja käydä läpi työajanseurannan paikannukseen liittyvät käytännöt ja säännöt. Matkapuhelimen avulla tapahtuva paikantaminen vaatii lisäksi sähköisen viestinnän palvelulain mukaisen suostumuksen.


Yhtä tärkeää on suorittaa ennen sijaintitietojen käsittelyä vaikutustenarvinointi. Vaikutustenarvioinnissa kuvataan henkilötietojen käsittelyä ja arvioidaan käsittelyn tarpeellisuutta, oikeasuhtaisuutta sekä riskejä. Tarvoitteena on arvioida, onko henkilötietojen käsittelystä aiheutuva riski oikeutettu ja hyväksyttävissä käsillä olevissa olosuhteissa.


Sijaintitietojen käsittely Duunissa.fi-palvelussa


Myös Duunissa.fi-työajanseurannassa on mahdollista tallentaa työvuoroleimauksiin sijaintitieto. Tärkeää on ymmärtää, ettei palvelu ja sovellukset missään nimessä seuraa työntekijää jatkuvasti, vaan tuntikirjaus sisältää ainoastaan leimausajankohdan hetkellisen sijainnin.


Kuten edellä on kuvattu, sijaintitiedon kerääminen on sähköisen työajanseurannan avulla täysin mahdollista lain mukaan, kunhan valmistelut tähän tehdään huolellisesti. Autamme asiakkaitamme mielellämme paitsi sijaintitiedon, myös muun henkilötiedon keräämiseen liittyvissä kysymyksissä palvelumme piirissä.


Tärkeää on myös, että sijaintitiedon keräämisen saa tarvittaessa yrityksen asetusten alta poistettua. Näin yritys ei tule vahingossa keränneeksi sijaintitietoa, jonka käsittelyyn sillä ei ole perustetta. Lisäksi palvelussamme on mahdollista poistaa sijaintitietoja massapoistona niistä työvuoroista, joissa niiden säilyttäminen ei ole enää tarkoituksenmukaista. Tällä olemme pyrkineet siihen, että kaikkien osapuolten oikeudet tulisi mahdollisimman hyvin huomioitua palvelussamme.





328 views0 comments