Oikeuspalveluvirastolle huomautus työntekijöiden luottotietojen perusteettomasta tarkastamisesta

Tietosuojavaltuutetun toimisto on antanut Oikeuspalveluvirastolle huomautuksen työntekijöiden luottotietojen käsittelystä ilman tietosuojalainsäädännön mukaista käsittelyperustetta. Oikeuspalveluvirasto oli vuosina 2024–2025 tarkastanut ensin 70:n ja myöhemmin vielä 600 virkahenkilön luottotiedot. Se havaitsi tekemänsä virheen omavalvonnassa marraskuussa 2025.

Oikeuspalveluvirasto ilmoitti henkilötietoihin kohdistuneesta tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle marraskuussa 2025, kun se havaitsi käsitelleensä virkahenkilöidensä luottotietoja ilman lainmukaista käsittelyperustetta. Työelämän tietosuojalaissa määritellään tarkasti, milloin työnantajalla on oikeus tarkastaa työntekijän luottotiedot.

Oikeuspalveluvirasto ryhtyi korjaaviin toimenpiteisiin heti havaittuaan tietosuojarikkomuksen. Virheellisesti käsitellyt tiedot on viraston mukaan tuhottu.

Tietosuojavaltuutetun toimisto katsoo päätöksessään, että Oikeuspalveluviraston sisäiset menettelytavat henkilötietojen käsittelyn lainmukaisuuden varmistamiseksi ovat olleet puutteellisia. Tapauksen vakavuutta lieventää, että käyttöoikeuksia tietoihin rajattiin ja ulkopuoliset eivät saaneet pääsyä tietoihin. 

Työnantaja voi tarkastaa luottotiedot vain tietyissä tilanteissa

Työnantaja voi tarkastaa työnhakijoiden tai työntekijöiden luottotiedot rajatuissa tapauksissa, esimerkiksi työnhakijan luotettavuuden arvioimiseksi tehtävissä, joissa käsitellään merkittävää määrää rahaa tai arvopapereita ilman välitöntä valvontaa. Työnantajan suorittamasta luottotietojen käsittelystä säädetään työelämän tietosuojalaissa. Lakia sovelletaan myös virkasuhteessa oleviin henkilöihin. Työsuhteen aikana työntekijän luottotiedot saa tarkastaa vain, jos työtehtävät muuttuvat niin, että laissa säädetyt edellytykset luottotietojen tarkastamiselle täyttyvät.