Työnhakijana Suomessa sinulla on vahvat lakisääteiset oikeudet, jotka suojaavat sinua syrjinnältä, laittomalta tietojenkäsittelyltä ja epäoikeudenmukaiselta rekrytointikäytännöiltä. Yhdenvertaisuuslaki, Tasa-arvolaki ja GDPR (yleinen tietosuoja-asetus) muodostavat vahvan suojan. Tässä oppaassa kerromme, mitä sinulla on oikeus vaatia ja mitä työnantaja ei saa tehdä.
Syrjintä ja tietosuoja – Tasa-arvovaltuutettu ja Tietosuojavaltuutettu 2025
900+
Syrjintäilmoitusta tehtiin Suomen yhdenvertaisuusvaltuutetulle vuonna 2024, joista merkittävä osa koskee rekrytointia
76%
Suomalaisista työnhakijoista ei tiedä kaikkia oikeuksiaan rekrytointiprosessissa
GDPR
Antaa sinulle oikeuden nähdä kaikki tiedot, joita työnantaja on tallentanut sinusta
Kielletyt kysymykset suomalaisessa työhaastattelussa
Kysymykset, joita työnantaja EI saa esittää
- •Raskaus, suunnitelmat tulla raskaaksi tai vanhempainvapaa
- •Uskonto, vakaumus tai poliittiset mielipiteet
- •Etninen tausta, kansallisuus tai kansalaisuus (poikkeuksin)
- •Seksuaalinen suuntautuminen tai sukupuoli-identiteetti
- •Vammaisuus tai terveydentila (ellei se ole suoraan relevantti tehtävälle)
- •Ammattiliiton jäsenyys tai ammattiyhdistystoiminta
Mitä työnantaja saa laillisesti kysyä
- Ammatilliset pätevyydet, sertifikaatit ja koulutus
- Työkokemus ja aiemmat vastuut
- Saatavuus ja mahdollisuus ylitöihin (lain puitteissa)
- Kielitaito, jos se on välttämätön tehtävälle
- Referenssit aiemmilta työnantajilta
- Rikosrekisteriote vain tehtäviin, joissa se on lakisääteisesti vaadittua (esim. lasten parissa työskenteleminen)
GDPR ja tietosuojaoikeutesi työnhakijana
- Tarkastusoikeus: Voit pyytää nähdä kaikki sinusta tallennetut tiedot
- Oikeus tietojen poistamiseen: Voit pyytää tietojen poistamista rekrytointiprosessin päättymisen jälkeen
- Oikeus oikaista tietoja: Voit vaatia virheellisten tietojen korjaamista
- Käyttötarkoitussidonnaisuus: Hakemustasi voidaan käyttää vain siihen tarkoitukseen, johon se on kerätty
- Säilytysajan rajoitus: Hakemuksia ei tule säilyttää tarpeettoman pitkään – tyypillisesti enintään kuusi kuukautta
Asiantuntijavinkki
Monilla työnhakijoilla ei ole tietoa siitä, että heillä on oikeus pyytää työnantajalta selvitys siitä, kuka on nähnyt hakemuksen, mitä tietoja on kirjattu ja onko hakemusta jaettu kolmansille osapuolille. Tietosuojavaltuutettu Suomessa valvoo tätä aktiivisesti. Jos epäilet väärinkäytöstä, ota yhteyttä suoraan Tietosuojavaltuutetun toimistoon.
Minna Aalto
Asianajaja, työoikeus ja tietosuoja•Castrén & Snellman Asianajotoimisto•13 vuotta työoikeudessa ja GDPR-asioissa
Mitä teet, jos koet syrjintää rekrytoinnissa?
- Dokumentoi kaikki: sähköpostit, haastattelumuistiinpanot, viestintäyhteenvedot
- Ota yhteyttä Yhdenvertaisuusvaltuutettuun (yhdenvertaisuus.fi) – maksuton neuvonta
- Tee ilmoitus – se on ilmainen ja voi johtaa tutkintaan
- Hae tarvittaessa oikeudellista apua, jos tapaus on vakava tai monimutkainen
- Ilmoita ammattiliitolle, jos olet järjestäytynyt
Erityistilanteet: raskaana olevat hakijat ja vammaisuus
Suomessa on erityisen vahva suoja raskaana olevien hakijoiden oikeuksille. Tasa-arvolaki kieltää suoraan syrjinnän raskauden tai perhesuunnittelun perusteella. Työnantaja ei voi laillisesti kysyä haastattelijalta raskauden tilaa eikä hylätä hakijaa sen perusteella.
Erityissuoja tietyille ryhmille
- •Raskaana olevilla hakijoilla on vahvimmat suojaoikeudet – syrjintä on laitonta
- •Vammaisuuden perusteella syrjiminen kielletty – työnantajan on tehtävä kohtuulliset mukautukset
- •Ikäsyrjintä (liian nuori tai vanha) on kielletty – vain pätevyys ratkaisee
- •Ulkomaalaistaustaisilla on samat oikeudet kuin suomalaistaustaisilla – kansalaisuus ei ole rekrytointiperuste
Tee näin
- Pyydä kirjallinen perustelu hylkäämiselle julkisen sektorin tehtäviin – sinulla on siihen oikeus
- Käytä tarkastusoikeuttasi tarkistaaksesi, mitä tietoja sinusta on tallennettu
- Pyydä tietojesi poistamista hylkäämisen jälkeen
- Dokumentoi kaikki rekrytointiprosessin viestintä mahdollisen syrjintätapauksen varalta
Vältä tätä
- Hyväksy laittomat kysymykset vastauksetta – sinulla on oikeus kieltäytyä
- Anna henkilötietojesi jäädä järjestelmiin tarpeettoman pitkäksi aikaa
- Unohda, että GDPR antaa sinulle konkreettisia oikeuksia – hyödynnä niitä
- Pelkää tehdä ilmoitusta – se on oikeutesi ja tärkeä suoja kaikille työnhakijoille
Tärkeät resurssit suomalaisille työnhakijoille
- •Tietosuojavaltuutettu (tietosuoja.fi): GDPR ja henkilötietojen suoja rekrytoinnissa
- •Yhdenvertaisuusvaltuutettu (yhdenvertaisuus.fi): ilmainen neuvonta ja ilmoitusten teko
- •Tasa-arvovaltuutettu (tasa-arvo.fi): sukupuoleen perustuva syrjintä
- •TE-palvelut (te-palvelut.fi): yleinen tietoa työnhausta ja oikeuksista
- •Ammattiliittosi: oikeudellinen neuvonta ja tuki syrjintätilanteissa
Luo CV, joka esittää sinut parhaassa valossa
OwlApply auttaa sinua rakentamaan ammattimaisen ansioluettelon, jossa itse päätät mitä esittelet – suomalaisten tietosuojanormien mukaisesti.
Luo ansioluettelo ilmaiseksiTietosuoja ja työnhaku – Euroopan tietosuojaneuvosto 2025
GDPR
Antaa Suomen työnhakijoille oikeuden pyytää kaikkia työnantajalle toimittamiaan tietoja
6 kk
Tyypillinen säilytysaika hakemukselle rekrytointiprosessin päätyttyä – sen jälkeen tiedot tulee poistaa
76%
Suomalaisista työnhakijoista ei tiedä kaikkia GDPR-oikeuksiaan rekrytoinnissa
Saat viikoittain työnhakuvinkkejä
Käytännön CV-, saatekirje- ja haastatteluvinkit joka tiistai sähköpostiisi.
Tilaamalla hyväksyt tietosuojakäytäntömme ja annat meille luvan lähettää sinulle uravinkkejä.
Usein kysytyt kysymykset
Kyllä, ehdottomasti. Sinulla on oikeus kohteliaasti ilmoittaa, että sinun ei tarvitse lakisääteisesti vastata kyseiseen kysymykseen. Voit sanoa: 'Se on kysymys, johon minun ei tarvitse vastata yhdenvertaisuuslain nojalla – voisimmeko palata tehtävän ammatillisiin vaatimuksiin?'
Julkisen sektorin tehtävissä sinulla on oikeus kirjalliseen perusteluun hylkäämiselle. Yksityisellä sektorilla tämä ei ole lakisääteistä, mutta voit pyytää sitä – monet seriöset työnantajat antavat lyhyen perustelun.
Työnantaja voi tarkistaa julkisesti saatavilla olevan tiedon, mutta ei voi hankkia rikosrekisteriä, luottotietoja tai terveystietoja ilman lakiin perustuvaa oikeutta tai suostumustasi.
GDPR edellyttää, että hakemus poistetaan, kun sen tarkoitus (rekrytointiprosessi) on täyttynyt. Monet yritykset säilyttävät hakemuksia enintään kuusi kuukautta mahdollisia tulevia tehtäviä varten – mutta he tarvitsevat siihen suostumuksesi.
Kyllä. Kaikkien yritysten, jotka käsittelevät ETA-alueen henkilötietoja, on noudatettava GDPR:ää riippumatta yrityksen rekisteröintipaikasta. Suomen Tietosuojavaltuutettu valvoo rikkomuksia.
Jaa artikkeli