OBS! Anställda inom social- och hälsovårdstjänsterna omfattas av en temporär ändring av lagen om smittsamma sjukdomar. 48 a § i lagen om smittsamma sjukdomar gäller 1.1.2022–31.12.2022. Se KT:s anvisning om tillämpningen av den temporära 48 a § i lagen om smittsamma sjukdomar >.
Coronavaccinet är ett sådant frivilligt vaccin som avses i 45 § i lagen om smittsamma sjukdomar. Statsrådet har med stöd av 54 § i lagen om smittsamma sjukdomar utfärdat statsrådets förordning om frivilliga covid-19-vaccinationer (22.12.2020/1105). I förordningen föreskrivs bland annat om vaccinationsordningen.
Enligt 3 § 1 mom. i lagen om integritetsskydd i arbetslivet får arbetsgivaren behandla endast sådana personuppgifter som har direkt relevans för arbetstagarens arbetsavtalsförhållande och som har att göra med hanteringen av rättigheter och skyldigheter för parterna i arbetsavtalsförhållandet eller med de förmåner arbetsgivaren erbjuder arbetstagarna eller med arbetsuppgifternas särskilda natur. Enligt 2 mom. i bestämmelsen kan avvikelser från relevanskravet inte göras med arbetstagarens samtycke.
Enligt 5 § 1 mom. i lagen om integritetsskydd i arbetslivet har arbetsgivaren rätt att behandla uppgifter om en arbetstagares hälsotillstånd, om uppgifterna har samlats in hos arbetstagaren själv eller med arbetstagarens skriftliga samtycke hos någon annan och behandlingen av uppgifterna behövs för utbetalning av lön för sjukdomstid eller därmed jämställbara förmåner i anslutning till hälsotillståndet eller för utredning av om det finns en grundad anledning till frånvaro från arbetet eller om arbetstagaren uttryckligen önskar att hans eller hennes arbetsförmåga utreds på basis av uppgifterna om hälsotillståndet. Arbetsgivaren har dessutom rätt att behandla dessa uppgifter i sådana situationer och i en sådan omfattning som bestäms särskilt någon annanstans i lag.
Arbetsgivaren måste komma ihåg att uppgifter om en anställds hälsotillstånd får behandlas endast av personer som använder uppgifterna till att bereda eller fatta beslut om anställningen eller verkställer dessa beslut. Arbetsgivaren ska uppge namnet på dessa personer eller fastställa de befattningar som omfattar behandling av uppgifter om hälsotillstånd (5 § 2 mom. i lagen om integritetsskydd i arbetslivet).
Dataombudsmannen har på sin webbplats tagit ställning till frågan om arbetsgivaren kan behandla uppgifter om arbetstagarnas coronavaccinationer. På dataombudsmannens webbplats besvaras frågan på följande sätt:
"Hälsouppgifter hör till de särskilda kategorier av personuppgifter som definieras i dataskyddsförordningen. Behandlingen av uppgifter om arbetstagarens hälsotillstånd ska ha direkt relevans för anställningsförhållandet. Arbetsgivaren ska noggrant överväga om relevanskravet uppfylls. Undantag från relevanskravet får inte göras med arbetstagarens samtycke. Arbetsgivaren får behandla uppgifter om arbetstagarens hälsotillstånd, om det behövs för utbetalning av lön för sjukdomstid eller därmed jämförbara förmåner i anslutning till hälsotillståndet eller för utredning av om det finns grundad anledning till frånvaro från arbetet. Det är också tillåtet att behandla uppgifter om hälsotillstånd om arbetstagaren uttryckligen önskar att hans eller hennes arbetsförmåga utreds på basis av uppgifterna om hälsotillstånd. Arbetsgivaren har dessutom rätt att behandla uppgifter om arbetstagarens hälsotillstånd i sådana situationer och i en sådan omfattning som bestäms särskilt någon annanstans i lag.”
• Svaret på frågan ”Får arbetsgivaren behandla arbetstagarnas coronavaccinationsuppgifter?” på dataombudsmannens webbplats >
Enligt arbetarskyddsförvaltningens webbplats
"Under covid-19-pandemin kan arbetsgivaren i enlighet med relevanskravet i 3 § i lagen om integritetsskydd i arbetslivet behandla uppgifter om coronavaccinationer som en anställd tagit, om uppgifterna behövs för hanteringen av rättigheter och skyldigheter i arbetsavtalsförhållandet eller på grund av arbetsuppgifternas särskilda natur. En sådan situation kan uppstå t.ex. i fråga om anställda som arbetar med riskgrupper. Det är bra att notera att man inte kan avvika från relevanskravet med den anställdas samtycke. Uppgifter om vaccination ska samlas in av arbetstagaren själv eller med dennes tillstånd av en utomstående aktör. Företagshälsovården kan också lämna statistiska uppgifter om de anställdas vaccinationstäckning på arbetsplatsen."
Det skydd som en fullständig vaccinationsserie ger är utmärkt. Coronavaccinet förhindrar också virusinfektion, utsöndring av virus och virussmitta från person till person. Till exempel vid enheter där det utifrån en medicinsk riskbedömning vårdas personer som är utsatta för en allvarlig coronavirussjukdom är en viktig faktor inom klient- och patientsäkerheten att personalens vaccinationstäckning är så hög som möjligt. I sådana fall kan information om arbetstagarens vaccinationsskydd vara nödvändig på grund av arbetsuppgiftens speciella karaktär.
Dessutom rör det sig i offentligheten olika bedömningar av om en arbetsgivare kan fråga om en arbetstagare eller tjänsteinnehavare har tagit coronavaccin.
Vaccinationsuppgifterna utgör personuppgifter om hälsotillståndet och de omfattas därmed av integritetsskyddet. Enligt lagen om integritetsskydd i arbetslivet, lagen om företagshälsovård och EU:s dataskyddsförordning har en arbetsgivare rätt att behandla uppgifter om vaccinationsskydd hos en arbetstagare eller en tjänsteinnehavare endast med samtycke av personen i fråga.
Arbetsgivaren får inte behandla vaccinationsuppgifterna utan den anställdas tillstånd. Uppgifterna får inte heller behandlas offentligt på arbetsplatsen.
Enligt KT:s uppfattning kan en företrädare för arbetsgivaren som enligt 5 § i lagen om integritetsskydd i arbetslivet får behandla en arbetstagares eller en tjänsteinnehavares hälsouppgifter muntligt diskutera med personen i fråga om den har tagit coronavaccin. Enligt KT:s uppfattning får vaccinationsuppgifterna inte på något sätt antecknas i skriftlig form.
KT och de kommunala huvudavtalsorganisationerna har i ett gemensamt ställningstagande uppmuntrat arbetsplatserna att i samråd diskutera vikten av vaccinationer som en del av riskbedömningen på arbetsplatsen och åtgärderna i anslutning till hälsosäkerheten.
En arbetsgivare ska också beakta dataombudsmannens ståndpunkt och fästa särskild uppmärksamhet vid behovet av information om coronavaccin (till exempel på grund av arbetsuppgiftens speciella karaktär) när arbetsgivaren överväger att fråga en arbetstagare eller tjänsteinnehavare om uppgifter om coronavaccin.
En arbetsgivare kan inte kräva att en arbetstagare eller tjänsteinnehavare lämnar ut sina vaccinationsuppgifter till arbetsgivaren, utan det är frivilligt att lämna uppgifterna. Enligt KT:s uppfattning kan arbetsgivaren endast fråga arbetstagaren eller tjänsteinnehavaren själv om vaccinationsuppgifterna. Om arbetstagaren eller tjänsteinnehavaren har informerat arbetsgivaren om sin vaccination, ska arbetsgivaren behandla informationen i enlighet med lagen om integritetsskydd i arbetslivet.
Om en arbetstagare eller tjänsteinnehavare inte ger arbetsgivaren information om vaccinationerna, får det enligt KT:s uppfattning inte medföra påföljder för personen i fråga. Arbetsgivaren får inte heller fråga en arbetstagare eller tjänsteinnehavare om sina motiveringar eller synpunkter i anslutning till att ta eller inte ta coronavaccin.
Frågan lämnar rum för tolkning och KT saknar vetskap om rättspraxis i frågan. Det är fråga om tillämpning av lagstiftning, och varje arbetsgivare avgör själv hur det sker. Arbetsgivaren bär själv ansvaret för sin lagtolkning.
Information om tillämpningen av 48 a § i lagen om smittsamma sjukdomar har lagts till i början av svaret 27.1.2022.
Under tiden 1.1.2022–31.12.2022 var 48 a § i lagen om smittsamma sjukdomar i kraft. Från och med 1.1.2023 kan arbetsgivaren inte längre tillämpa denna paragraf.
