Laki yksityisyyden suojasta työelämässä (759/2004), myöhemmin työelämän tietosuojalaki tuli voimaan 1.10.2004. Sillä korvattiin laki yksityisyyden suojasta työelämässä (477/2001).
Laki koskee muun muassa teknisen valvonnan ja tietoverkkojen käytön järjestämisessä työelämässä käytettäviä menettelytapoja. Henkilötietolaissa, perustuslaissa, työsopimuslaissa, rikoslaissa ja sähköisen viestinnän tietosuojalaissa on yleisiä viestinnänsuojaan liittyviä säännöksiä, joita sovelletaan sellaisenaan myös työelämässä työelämän tietosuojalain ohella.
Työelämän tietosuojalain tarkoituksena on vastata yksityiselämän suojaa koskeviin kysymyksiin nimenomaan työelämän alueella. Laki koskee vain työntekijän ja työnantajan välistä suhdetta. Laki on pidettävä työntekijöiden nähtävänä työpaikoilla. Sen noudattamista tehostavat lain 24 §:n rangaistussäännökset ja lain noudattamista valvovat työsuojeluviranomaiset yhdessä tietosuojavaltuutetun kanssa.
Lakia sovelletaan kaikkiin työsuhteisiin sekä virkasuhteisiin ja niihin verrattaviin palvelussuhteisiin. Lakia sovelletaan myös soveltuvin osin työnhakijoihin sekä virkaa hakeviin. Virkamiehiä koskevat myös tietyt erityissäännökset, joita on mm. viranomaisten toiminnan julkisuudesta annetussa laissa, nimikirjalaissa, valtion virkamieslaissa ja kirkkolaissa.
Työnantajalle kuuluvien sähköpostiviestien esille hakemisen ja avaamisen edellytykset ja niihin liittyvät vaihtoehtoiset toimintamallit sekä työnantajalle kuuluvat huolehtimisvelvollisuudet on säädetty lain 6 luvussa (18-20 §).
Lain 21 §:n mukaan työntekijöihin kohdistuvan, työnantajan työnjohto- ja valvontaoikeuteen perustuvan teknisen valvonnan tarkoitus, käyttöönotto ja siinä käytettävät menetelmät sekä sähköpostin ja tietoverkon käyttö kuuluvat yhteistoimintamenettelyn piiriin. Näin ollen mikäli työnantaja haluaa valvoa sähköpostijärjestelmänsä käyttöä ja suodattaa siihen tulevia viestejä, siitä tulee sopia yhteistoimintamenettelyssä. Mikäli yritys ei kuulu yhteistoimintamenettelyn piiriin, työntekijöille on varattava tilaisuus tulla kuulluksi asiasta. Yhteistoiminta- tai kuulemismenettelyn jälkeen työnantajan on määriteltävä työntekijöihin kohdistuvan teknisen valvonnan käyttötarkoitus ja siinä käytettävät menetelmät sekä tiedotettava työntekijöille teknisen valvonnan tarkoituksesta, käyttöönotosta ja siinä käytettävistä menetelmistä sekä sähköpostin ja tietoverkon käytöstä. Työnantaja ei saa toimenpiteillään vaarantaa työntekijän yksityisluonteisten luottamuksellisten viestien suojaa sähköpostin ja tietoverkon käytössä.
Tietosuojavaltuutetun työelämän tietosuojalakia koskevat sivut
Työministeriön esite laista