Henkilöstöturvallisuus 2026: taustatarkistukset ja luotettavuusselvitykset Suomessa

Henkilöstöturvallisuus on osa organisaation kokonaisturvallisuutta, joka käsittää henkilöstön luotettavuuden varmistamisen, sensitiivisen tiedon suojaamisen ja sisäisten uhkien hallitsemisen. Suomessa työnantajan mahdollisuudet tehdä taustatarkistuksia ovat tarkkaan lailla säädeltyjä — virheelliset menettelyt voivat johtaa tietosuojasakkoihin tai työsyrjintärikkomuksiin.

Mitä taustatarkistukset ovat?

Taustatarkistuksella tarkoitetaan prosessia, jossa työnantaja tai turvallisuusviranomaiset selvittävät henkilön taustaa ennen työsuhteen aloittamista tai turvallisuuskriittiseen tehtävään siirtymistä. Suomessa taustatarkistukset voidaan jakaa kahteen pääluokkaan:

1. Työnantajan tekemät tarkistukset — työnantajan omin toimin tai ostopalveluna tekemät selvitykset
2. Viranomaisten tekemät turvallisuusselvitykset — Suojelupoliisin (SUPO) tai puolustushallinnon tekemät selvitykset laissa turvallisuusselvityksistä (726/2014) mukaisesti

Turvallisuusselvityslaki Suomessa

Laki turvallisuusselvityksistä (726/2014) säätelee viranomaisten tekemiä luotettavuusselvityksiä. Selvitystasoja on kolme:

Perusmuotoinen turvallisuusselvitys

• Käyttöalue: Tehtävät, joissa henkilöllä on pääsy luottamukselliseen tietoon tai kriittisiin järjestelmiin
• Käsittelyaika: 2–8 viikkoa
• Kustannus työnantajalle: Maksuton (Suojelupoliisi tai Rajavartiolaitos toteuttaa)
• Sisältö: Rikosrekisteri, henkilötiedot väestörekisteristä, mahdolliset julkiset maksuhäiriömerkinnät

Laaja turvallisuusselvitys

• Käyttöalue: Merkittävät turvallisuuskriittiset tehtävät, puolustushallinto, keskeinen infrastruktuuri
• Käsittelyaika: 4–16 viikkoa
• Sisältö: Perusmuotoisen lisäksi luottotiedot, ulkomaan kansalaisuudet, lähipiiriarviointi

Laajin turvallisuusselvitys (suppeasta henkilöturvallisuusselvityksestä)

• Käyttöalue: Korkean turvallisuusluokan tehtävät, pääsy erittäin salaiseen tietoon (NATO/EU-luokiteltu)
• Käsittelyaika: 8–24 viikkoa
• Sisältö: Kattava selvitys henkilön taustasta, mukaan lukien haastattelu

Huom: Turvallisuusselvityksiä voidaan tehdä vain hakijan kirjallisella suostumuksella ja laissa määrätyissä tilanteissa.

Työnantajan oikeudet taustatarkistuksiin

Suomessa työnantajan mahdollisuudet tehdä taustatarkistuksia ovat rajoitetummat kuin monissa muissa maissa. Keskeinen lainsäädäntö:

Rikosrekisteriote

Työnantaja ei voi pyytää rikosrekisteriotetta yleisesti kaikista työnhakijoista. Rikosrekisterilain mukaan työnantaja voi edellyttää rikosrekisteriottetta vain laissa säädetyissä tilanteissa:

• Lasten kanssa työskentelevät (laki lasten kanssa työskentelevien rikostaustan selvittämisestä 504/2002): päiväkodit, koulut, lastensuojelu
• Laki yksityisistä turvallisuuspalveluista (1085/2015): vartioimisliikkeessä työskentelevät
• Tietyissä rahoitusalan tehtävissä finanssivalvonnan määräysten mukaisesti

Otteiden hinnat:

• Henkilö itse hakee: maksuton sähköisesti tai 12 €/paperinen
• Alaikäistä koskeva, lasten kanssa työskentelyä varten: maksuton, ote suoraan työnantajalle

Luottotietotarkistus

Työnantaja voi tarkastaa työnhakijan luottotiedot, jos siihen on perusteltu syy tehtävän luonteen vuoksi:

• Tehtävä sisältää merkittävää taloudellista vastuuta
• Henkilöllä on pääsy maksuihin tai merkittäviin varoihin
• Tehtävä sisältää julkista luottamusta edellyttäviä vastuita

Menettely: Maksuhäiriömerkintöjen tarkistaminen edellyttää hakijan informointia etukäteen. GDPR:n mukainen rekisteriseloste on päivitettävä.

Kustannus: 5–15 € per hakija palveluntarjoajasta riippuen

Referenssihenkilöt ja työtodistukset

Referenssitarkistukset ovat laillisia ja yleisiä. Työnantaja voi ottaa yhteyttä hakijan ilmoittamiin referenssihenkilöihin. Aiemmilta työnantajilta voi kysyä ainoastaan tehtäväkuvaukseen ja osaamiseen liittyviä seikkoja.

Kiellettyä: Sairaustietojen, perhetilanteen tai muiden henkilökohtaisten tietojen tiedustelu ilman hakijan lupaa.

GDPR ja tietosuoja henkilöstön taustatarkistuksissa

EU:n yleinen tietosuoja-asetus (GDPR) asettaa tiukat vaatimukset taustatarkistustietojen käsittelylle:

Käsittelyperusteelle tarvitaan peruste

• Sopimus: Tarkistukset ovat tarpeen työsopimuksen valmistelua varten
• Laillinen velvollisuus: Rikosrekisteriotteet laissa edellytettäviin tehtäviin
• Oikeutettu etu: Perustelluissa tilanteissa, tasapainotestauksen kautta

Tietojen minimointiperiaate

Kerää vain se tieto, joka on välttämätöntä tehtävän kannalta. Yleinen “kaikki saatavilla oleva tieto” -lähestymistapa on GDPR:n vastainen.

Säilytysajat

• Taustatarkistustiedot hävitettävä, kun rekrytointipäätös on tehty
• Poikkeuksena lakivelvoitteiset dokumentit (esim. rikosrekisteriote laissa edellytettävissä tehtävissä)

Tietosuojasakot

Tietosuojavaltuutetun toimiston määräämät sanktiot voivat olla jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta liikevaihdosta.

Sisäiset uhkat — miten henkilöstöturvallisuus ehkäisee niitä?

Sisäinen uhka (insider threat) tarkoittaa tilannetta, jossa organisaation oma henkilöstö aiheuttaa turvallisuusriskin — tahallisesti tai tahattomasti.

Tyypillisimmät sisäiset uhkat

Huom: Kategoriat voivat olla päällekkäisiä; yksi tapaus voi sisältää useita uhkatyyppejä.

Ehkäisevät toimenpiteet

1. Need-to-know -periaate Rajaa pääsyoikeudet minimiin: henkilöllä on pääsy vain niihin tietoihin ja järjestelmiin, joita hän työssään tarvitsee.

2. Kulunvalvonta digitaalisissa ja fyysisissä tiloissa Yhdistä IT-käyttöoikeuksien hallinta (IAM) ja fyysinen kulunvalvonta. Security.fi:n kulunvalvontaratkaisut mahdollistavat molempien integroinnin samaan hallintajärjestelmään.

3. Toimintalokit ja poikkeamien tunnistus (SIEM) Seuraa epätavallisia toimintoja: ylimääräiset lataukset, yöaikaiset kirjautumiset, pääsy harvinaisiin hakemistoihin.

4. Lähtökontrolli (offboarding)

• IT-oikeuksien välitön sulkeminen työsuhteen päättyessä
• Kulkukortin palautus ja neutralointi
• Laitteiden ja tiedostojen inventaario ennen viimeistä työpäivää

Henkilöstöturvallisuuspolitiikka — käytännön rakenne

Organisaation henkilöstöturvallisuuspolitiikan tulisi kattaa:

1. Rekrytoinnin turvallisuusvaatimukset per tehtäväluokka
2. Perehdytysprosessi — turvallisuustietoisuus ensimmäisestä päivästä
3. Salassapitosopimukset (NDA) — mitä sisällytetään, milloin vaaditaan
4. Kulunvalvontaoikeudet — kuka hyväksyy, miten dokumentoidaan
5. Koulutukset — tietoturva, sosiaalinen manipulointi, raportointivelvollisuudet
6. Lähtöprosessi — offboarding-checklist

Ulkopuoliset henkilöt turvallisuusriskinä

Alihankkijat, huoltomiehet ja vierailijat muodostavat merkittävän turvallisuusriskin erityisesti rakennuksissa, joissa on sensitiivistä tietoa tai kriittistä infrastruktuuria.

Vierailijoiden hallintajärjestelmä (VMS):

• Sähköinen ennakkoilmoittautuminen
• Digitaalinen kulkuluvan myöntäminen
• Isäntähenkilön kuittaus saapumisesta ja lähdöstä
• Kulkualueiden rajaaminen vierailijabadgeilla

Vierailijahallintajärjestelmät integroituvat Security.fi:n kulunvalvontaratkaisuihin ja mahdollistavat auditointijäljen kaikkien liikkumisista.

Usein kysyttyä henkilöstöturvallisuudesta

Voiko työnantaja vaatia rikosrekisteriotteen kaikista? Ei. Suomessa rikosrekisteriote vaaditaan vain laissa säädetyissä tehtävissä (lastensuojelu, vartiointiala, tietyt rahoitustehtävät). Yleinen vaatimus on lainvastainen syrjintä.

Kauanko turvallisuusselvitys kestää? Perusmuotoinen selvitys 2–8 viikkoa, laaja 4–16 viikkoa. Kiireellisissä rekrytoinneissa tämä on otettava huomioon aikataulussa.

Voiko työntekijä kieltäytyä taustatarkistuksesta? Kyllä, ja työnantaja ei voi pakottaa. Jos tehtävä lain mukaan edellyttää tarkistusta (esim. lasten kanssa työskenteleminen), kieltäytyminen estää rekrytoinnin ko. tehtävään.

Mitä jos löytyy rikosrekisterimerkintä? Merkintä ei automaattisesti ole este työllistymiselle. Työnantajan on arvioitava merkinnän relevanssi ko. tehtävään. Vanha rikos, jolla ei ole yhteyttä työn vastuisiin, ei voi olla perusteena hylkäämiselle ilman lisäperusteluja.

Kuinka usein taustatarkistukset tehdään työsuhteen aikana? Laki ei edellytä säännöllisiä toistuvia tarkistuksia, paitsi tietyissä säännellyissä toimialoissa. Turvallisuusselvitykset voidaan uusia, jos henkilön tehtäväkuva muuttuu merkittävästi.

Security.fi ja henkilöstöturvallisuuden tekninen tuki

Henkilöstöturvallisuuden tekninen toteutus edellyttää luotettavia kulunvalvonta-, kameravalvonta- ja vierailijahallintajärjestelmiä. Security.fi tarjoaa:

• Kulunvalvontajärjestelmät — rooliperusteinen pääsyoikeuksien hallinta, kaikki liikkumiset lokiin
• Kameravalvonta sisä- ja ulkotiloihin — henkilöllisyyden varmistaminen epäilyttävissä tilanteissa
• Vierailijahallinta — sähköinen kulkulupa, isäntäkuittaus, auditointipolku
• Integraatiot — kulunvalvonta + IT-IAM -integraatiot suuremmille organisaatioille

Ota yhteyttä Security.fi:n turvallisuusasiantuntijoihin henkilöstöturvallisuuden teknisten ratkaisujen kartoittamiseksi.