Lex Nokia ja yrityssalaisuuksien suoja : tutkimus työnantajan oikeudesta käsitellä työntekijöidensä henkilökohtaisen sähköisen viestinnän tunnistamistietoja yrityssalaisuuksien oikeudettoman paljastamisen ehkäisemiseksi ja selvittämiseksi sekä käsittelyoikeuden edellytyksistä

Abstract

Kesäkuun alussa 2009 voimaan tullut, Lex Nokiaksi kutsuttu sähköisen viestinnän tietosuojalain ja eräiden siihen liittyvien lakien muutos antoi työnantajille oikeuden käsitellä työntekijöidensä henkilökohtaisen sähköisen viestinnän tunnistamistietoja työnantajan tai sen yhteistyökumppanin elinkeinotoiminnan kannalta keskeisten yrityssalaisuuksien oikeudettoman paljastamisen ehkäisemiseksi ja selvittämiseksi. Lainmuutoksella pyrittiin öytämään tasapaino kahden eri perusoikeuden, työntekijän viestintäsalaisuuden ja työnantajan omaisuudensuojan välille, rajoittamatta kumpaakaan enempää kuin on välttämätöntä. Tunnistamistietojen käsittelyoikeus, joka on jaettu automaattiseen ja manuaaliseen käsittelyyn,asettaa työnantajille kuitenkin myös verraten tiukat ennakolliset ja jälkikäteiset velvoitteet, joiden täyttyessä käsittely on vasta mahdollista. Tutkielma pyrkii kuvaamaan kattavasti tämän lainmuutoksen mukaisen uuden käsittelyoikeuden ja automaattisen ja manuaalisen käsittelyn edellytykset sekä käsittelyoikeuden mukanaan tuomat edellytykset. Henkilötietolaki ja työelämän yksityisyydestä annettu laki asettavat lainmuutoksen ohella myös omat rajoituksensa tunnistamistietojen käsittelylle silloin, kun tunnistamistiedot ovat luokiteltavissa työntekijöiden henkilötiedoiksi. Tutkielma pyrkii osoittamaan, että lainmuutos on ollut kokonaisuutena tarkastellen tarpeellinen yrityssalaisuuksien suojan kannalta. Sen säätämistekniikassa olisi tosin ollut parantamisen varaa, sillä lainmuutos on paikoin epäselvä ja tulkinnanvarainen. Tutkielma pyrkii kuvailemaan näitä puutteellisuuksia ja siinä esitetään myös vaihtoehtoisia tapoja yrityssalaisuuksien suojaamiseksi sähköisessä toimintaympäristössä. Lainmuutoksen tavoitteiden toteutumisen kannalta isoimpana epäkohtana voidaan pitää sitä, että työnantajilla on oikeus käsitellä vain työntekijän työsähköpostista lähetettyjen viestien tunnistamistietoja. Tällöin henkilökohtaisten webmail pohjaisten sähköpostilaatikoiden kautta lähetyt viestit jäävät lähes kokonaan lainmuutoksen soveltamisalan ulkopuolelle. Vaikka lainmuutos ei todennäköisesti kykene estämään sähköisiä tietovuotoja kokonaan, on sen säätäminen silti merkittävä edistysaskel sähköisessä muodossa tapahtuvien tietovuotojen ehkäisemiseksi ja selvittämiseksi. Lainmuutoksella toivotaan olevan yrityssalaisuuksien suojan ohella myös yritysten tietoturvatasoa yleisesti parantavia vaikutuksia.