Työnhakijan tietosuoja - Henkilötietojen käsittely työnhaussa

Abstract

Opinnäytetyössä tutkittiin työnhakijan tietosuojaa, tarkemmin henkilötietojen käsittelyä työnhaussa lainsäädäntöön peilaten ja oikeuskirjallisuutta apuna käyttäen. Aihe koettiin tärkeäksi, koska työnhakuprosessin eri vaiheissa työnhakijoista kerätään tietoa monin eri tavoin. Työnhakijan yksityisyyden suoja on lailla turvattu, joten opinnäytetyössä haluttiin selventää tietosuojan merkitystä ja sitä, miten yksityisyyden suojan loukkaamiselta vältytään.

Opinnäytetyö toteutettiin kvalitatiivista eli laadullista tutkimustapaa noudattaen. Se perustuu aineiston keräämiseen ja sen analysoimiseen tutkimusongelman osalta. Tutkimusongelmaa lähestyttiin oikeusdogmaattisen tutkimusmenetelmän avulla. Oikeusdogmatiikka on lainoppia ja se rakentuu voimassaolevien oikeuslähteiden varaan ja pyrkii vastaamaan kysymykseen, miten todellisessa tilanteessa tulee toimia senhetkisen oikeuskäytännön mukaan. Lait ja säädökset ovat siten opinnäytetyössä ensisijai-sessa roolissa tutkittaessa tietosuojan toteutumista.

Opinnäytetyössä selvitettiin mitä tietoja työnantaja saa työnhakijasta kerätä, miten kerättyä tietoa tulee lakien mukaisesti käsitellä, kenen toimesta sitä saa käsitellä ja miten tietosuoja tulee toteuttaa henkilötietojen käsittelyn eri vaiheissa. Opinnäytetyössä syvennyttiin keskeisimpään lainsäädäntöön, henkilötietoihin, arkaluontoisiin tietoihin ja käytiin läpi työnhakuprosessia ja sen eri vaiheiden vaikutusta tietosuojaan. Työnhakuprosessista tarkempaan tarkasteluun otettiin tietojen kerääminen työhakemuksen ja haastattelun osalta, lisäksi tarkasteltiin muualta kerättävää tietoa ja sitä, millä keinoilla tietoa saa tai tulee kerätä ja käsitellä. Lainsäädännöllä on tietosuojan toteutumisen osalta keskeinen rooli, joten sen merkitystä ja vaikutusta tietosuojan toteutumisen kohdalla avattiin eri tilanteissa ja analysoitiin lähdemateriaalin avulla. Opinnäytetyö laadittiin ohjeistukseksi työnhakijoille ja työnantajille.

This thesis studied the data protection of a job applicant, more specifically the processing of personal data when applying for a job, comparing it with legislation and with the help of juridical literature. The topic was considered as important since data is collected of applicants in various ways in different phases of a job application pro-cess. A job applicant’s privacy protection is protected by law, and this thesis aimed at finding out the importance of data protection and how violations of privacy protection can be avoided.

The thesis was carried out as a qualitative study. It is based on collecting the material and analyzing it as regards the research problem. The research problem was ap-proached from a legal-dogmatic point of view. Legal dogmatics is jurisprudence and builds on existing legal sources and aims at answering the question: which actions should be taken in a real situation, according to current legal praxis. Laws and regulations play a primary role when examining the realization of data protection.

This thesis examined which data the employer can collect of a job applicant, how the collected data should be processed according to law, by whom it should be processed and how data protection should be implemented in different phases when processing personal data. This thesis concentrated on the central legislation, personal data, sensitive information and analyzed the job application process and the effect of its different phases on data protection. The collection of information in a job application and interview was studied more closely; in addition, data collected from other sources and the ways in which data can or must be collected and processed was also studied. As legislation plays a central role in the realization of data protection, its significance and effect on the realization of data protection was explained in different situations and analyzed with the help of source material. The thesis was written as a guide for job applicants and employers.