Henkilötietolainsäädännön vaikutukset työsuhteeseen paikannusratkaisuja hyödynnettäessä

Abstract

Tässä opinnäytetyössä tarkastellaan henkilötietolainsäädännön vaikutuksia työsuhteeseen paikannusratkaisuja hyödynnettäessä. Tarkoituksena on selvittää, miten Euroopan tietosuoja-asetus vaikuttaa teknisten valvontamenetelmien käyttöön työpaikoilla sekä millaisia lainsäädännöllisiä haasteita paikannusratkaisujen hyödyntäminen aiheuttaa. Lisäksi tarkoituksena on selvittää työntekijöiden suhtautumista tekniseen valvontaan työpaikalla ja heidän yksityisyyden suojaa koske-viin kysymyksiin.

Toimeksiantajana toimii Solita Oy, joka on suomalainen teknologia-, strategia- ja designyritys. Solitan palvelutarjoamaan kuuluu muun muassa IoT-ratkaisujen kehittäminen. Tämä kattaa datan keruun koneista ja laitteista, tiedon analysoinnin ja hyödyntämisen sekä uudet digitaaliset palvelut ja paikantamiseen liittyvät ratkaisut.

Opinnäytetyön tutkimusmenetelminä ovat lainoppi sekä laadullinen tutkimus, joka on toteutettu teemahaastatteluin erilaisissa tehtävissä toimiville työntekijöille sekä työnantajille keväällä 2018. Lisäksi osa opinnäytetyöstä on toteutettu toiminnallisena opinnäytetyönä siten, että opinnäytetyön tuloksena suunniteltiin toimeksiantajan käyttöön huoneentaulu. Huoneentaulu käsittelee paikantamisratkaisuja suunniteltaessa huomioon otettavia asioita. Keskeisimpiä lähteitä ovat Euroopan tietosuoja-asetus, laki yksityisyyden suojasta työelämässä sekä eri ministeriöiden antamat raportit ja ohjeet. Pääpaino on Euroopan tietosuoja-asetuksessa, joka tuli sovellettavaksi 25.5.2018. Kirjoittamishetkellä Suomen kansallinen lainsäädäntö on muutostilassa, joten lähdeaineistona on käytetty laajasti lainvalmisteluasiakirjoja sekä eri tahojen lausuntoja ja raportteja.

Johtopäätöksenä voidaan todeta, että Euroopan tietosuoja-asetus ei ota suoraan kantaa työntekijöiden paikantamiseen tai paikantamiseen ylipäätään. Paikantamisratkaisuja hyödynnettäessä kertyy kuitenkin henkilötiedoiksi luokiteltavia tietoja, joiden käsittelyä Euroopan tietosuoja-asetus sääntelee. Lainsäädännön voidaan kuitenkin tässä vaiheessa katsoa olevan monilta osin vielä hyvin tulkinnanvaraista, mikä aiheuttaa usein epävarmuutta yritysten toiminnassa. Tehdyn haastattelututkimuksen perusteella työntekijöiden voidaan katsoa suhtautuvan pääsääntöisesti positiivisesti työnantajan suorittamaan tekniseen valvontaan ja uusiin kokeiluihin, kunhan sille on riittävät perusteet.

This thesis examines the impact of personal data legislation on employment relationship when using positioning solutions. The purpose of the thesis is to explore how the General Data Protec-tion Regulation in the EU affects the use of technical control methods at workplaces and what kind of legislative challenges it may cause. In addition, the goal is to determine the employee’s attitudes towards technical control at workplaces and their privacy issues.

The client company of the thesis is Solita Oy which is a Finnish digital transformation company. Solita’s supply of services ranges from gathering data from various IT solutions and analyzing and utilizing this data. They also cover new digital and positioning services. The service selection more over includes developing IoT solutions.

The research method of this thesis was qualitative research, which was carried out in form of theme interviews. The interviewees were selected from different companies and the choice was based on the client’s recommendations. This thesis was also partially practice based as the re-sult of the thesis was a poster to cater the client’s needs.

The theoretical background of the thesis consisted of general data protection regulation, personal information legislation, government proposals, solutions of different instances, instructions, arti-cles and legal literature. At the time of writing this thesis, the Finnish national legislation was in a state of change, thus reports, articles and preparatory documents were the key source.

It can be deduced from the results of the study that the General Data Protection Regulation does not really take a stand when it comes to using positioning solutions. However, when using posi-tioning solutions, the result may be such personal data which is covered by the Data Protection Regulation. However, this legislation can still be considered to be very open to interpretation which often causes uncertainty in business. Based on the theme interviews, the employees can be considered positively oriented to employer’s technical supervision and new experiments if there are relevant grounds for doing so.