Työnantajan omistama sähköpostipalvelu ei anna vapaata oikeutta lukea työntekijän nimellä lähetettyjä viestejä. Suomessa työnantajalle kuuluvien viestien esille hakemista ja avaamista rajoittavat työelämän tietosuojalain 18–20 §. Ensin järjestetään viestien suoja ja poissaolomenettely, sitten arvioidaan esille hakeminen ja vasta erikseen viestin avaaminen.
Tämä opas auttaa ratkaisemaan konkreettisen poissaolotilanteen ja laatimaan siitä tarvittavan selvityksen. Kuvitteellisen Satamasilta Oy:n asiakkaan toimitusasia näyttää, milloin asian selvittäminen päättyy ilman sähköpostin avaamista ja mitä lisäedellytyksiä avaamiseen tarvittaisiin. Menettely ei ole ohje työntekijän yksityisviestien tai toiminnan yleiseen tutkimiseen.
1. Rajaa käsiteltävä viestintä ja tarkoitus
Lain yksityisyyden suojasta työelämässä 18 § koskee työnantajan työntekijän käyttöön osoittamaan sähköpostiosoitteeseen lähetettyjä tai siitä lähetettyjä viestejä. Työnantajan oikeutta arvioidaan tämän erityisen sääntelyn mukaan. Viestin mahdollinen liittyminen työhön ei yksin riitä avaamisen perusteeksi.
Nimeä asia, jonka hoitaminen on välttämätöntä työnantajan toimintaan liittyvien neuvottelujen loppuun saattamiseksi, asiakkaiden palvelemiseksi tai toimintojen turvaamiseksi. ”Haluamme nähdä, mitä työntekijä on tehnyt” ei ole tämän menettelyn tarkoitus. Jos todellinen tavoite on toisenlainen, sitä ei saa naamioida poissaolevan työntekijän asiakkaan palvelemiseksi.
Työelämän tarpeellisuusvaatimus, viestinnän luottamuksellisuus ja GDPR:n yleiset velvoitteet kuuluvat samaan arvioon. Yleinen oikeutettu etu tai tietoturvapolitiikan hyväksyntä ei syrjäytä sähköpostin hakemisen ja avaamisen täsmällisiä edellytyksiä.
2. Työnantajan on huolehdittava suojasta ennakolta
Lain 18 § edellyttää viestien suojan toteuttamiseksi tarpeellisten toimenpiteiden suunnittelua ja järjestämistä. Säännös kuvaa erityisesti vaihtoehtoja, joilla poissaolo voidaan hoitaa ilman hallitsematonta pääsyä työntekijän postilaatikkoon. Ne ovat vaihtoehtoisia järjestelyjä lain sanamuodon mukaisesti, eivät velvollisuus toteuttaa aina kaikki kolme.
Ensimmäinen vaihtoehto on automaattinen vastaus, jolla työntekijä voi ilmoittaa lähettäjälle poissaolostaan, sen kestosta ja tehtäviä hoitavasta henkilöstä. Toinen on mahdollisuus ohjata viestit työnantajan tehtävään hyväksymälle toiselle henkilölle tai työntekijän omaan toiseen työnantajan hyväksymään osoitteeseen.
Kolmannessa vaihtoehdossa työntekijä voi suostua siihen, että hänen valitsemansa ja työnantajan tehtävään hyväksymä henkilö vastaanottaa poissaolon aikana viestejä selvittääkseen, onko joukossa selvästi työnantajalle tarkoitettuja, työtehtävien hoitamiseksi välttämättömiä viestejä. Tämä on rajattu järjestely, ei kaikkien yksityisviestien lukulupa.
Henkilöstön IT-käyttösäännöissä voidaan kuvata käytännön vaihtoehdot ja niiden käyttöönotto. Yksityisen sähköpostin edelleenlähettäminen ulkopuoliseen osoitteeseen ei ole oletusratkaisu; työnantajan hyväksymä reitti ja tietojen suoja on varmistettava. Poissaoloviestiin ei myöskään tarvitse kirjoittaa terveydellistä syytä.
3. Tarkista ensin muut tietolähteet ja yhteyden saaminen
Satamasillan asiakas tarvitsee vahvistuksen seuraavan päivän toimituksen erityisjärjestelyistä. Asiaa hoitava työntekijä on äkillisesti poissa. Vastuuhenkilö tarkistaa ensin tilausjärjestelmän, sovitun yhteisen asiakaskansion ja poissaolojärjestelyn. Asiakkaalta kysytään, voiko hän toimittaa oman kappaleensa vahvistuksesta.
Jos tieto löytyy tilausjärjestelmästä tai asiakas lähettää tarvittavan viestin uudelleen, työntekijän postilaatikkoon ei mennä vain varmistukseksi. Tavoite on asian hoitaminen mahdollisimman rajatulla tiedolla. Järjestelmien ja riippuvuuksien kartoitus auttaa tunnistamaan, missä asioiden käsittelyvaiheet oikeasti ovat saatavilla.
Työntekijän suostumuksen saamista selvitetään tilanteeseen sopivalla tavalla. Arvioi myös, kestääkö asia odottamista. Asiakkaan toive nopeasta vastauksesta ei automaattisesti merkitse, että asian selvittäminen ei kestä viivytystä. Päätöksessä pitää näkyä todellinen määräaika ja seuraukset, ei pelkkä sana ”kiireellinen”.
4. Esille hakemisen neljä ehtoa tilapäisessä poissaolossa
Lain 19 § mahdollistaa siinä kuvatuin edellytyksin työnantajalle kuuluvien viestien selvittämisen lähettäjä-, vastaanottaja- tai otsikkotietojen perusteella. Tarkastelu koskee poissaolon aikana saatuja sekä välittömästi ennen poissaoloa lähetettyjä tai vastaanotettuja viestejä, joista työnantajan on laissa kuvattuun tarkoitukseen välttämätöntä saada tieto. Toimenpide tehdään tietojärjestelmän pääkäyttäjän valtuuksia käyttävän henkilön avulla.
Tilapäiseen poissaoloon liittyvät neljä ehtoa ovat kumulatiivisia:
- Työntekijä hoitaa tehtäviä itsenäisesti työnantajan lukuun, eikä työnantajalla ole järjestelmää, josta hoidetut asiat ja niiden vaiheet kirjataan tai saadaan muuten selville.
- Työntekijän tehtävien ja vireillä olevien asioiden perusteella on ilmeistä, että työnantajalle kuuluvia viestejä on lähetetty tai vastaanotettu.
- Työntekijä on tilapäisesti estynyt tekemästä työtään, eikä viestejä saada työnantajan käyttöön 18 §:n velvollisuuksien hoitamisesta huolimatta.
- Työntekijän suostumusta ei saada kohtuullisessa ajassa eikä asian selvittäminen kestä viivytystä.
Jos jokin ehto jää täyttymättä, tämän säännöksen mukaista hakua ei tehdä. Hakua ei pidä käyttää puuttuvan asianhallinnan normaalina korvikkeena. Toisaalta laissa tarkoitettua järjestelmän puuttumista ei voi vain todeta, jos tieto tosiasiassa on helposti saatavilla toisesta työjärjestelmästä.
5. Täytetty päätös: haku sallittu, avaaminen ratkaisematta
Esimerkissä Satamasilta on järjestänyt automaattisen poissaolovastauksen. Työntekijä on hoitanut kyseistä poikkeuksellista toimitusneuvottelua itsenäisesti, eikä sen käsittelyvaiheita saada muusta järjestelmästä. Asiakkaan antaman tiedon perusteella tarvittava vahvistus on lähetetty poissaolon alkaessa. Työntekijän suostumusta ei saada kohtuullisessa ajassa ja toimituksen turvallinen järjestäminen vaatii ratkaisun samana päivänä.
Päätösmerkintä kuuluu: ”Asia T-26: huomisen toimituksen erityisjärjestely. Tarkistettiin yhteinen tilausaineisto ja asiakkaan käytettävissä olevat tiedot. Tarvittavaa vahvistusta ei löytynyt. Työntekijän tavoittamisyritykset ja määräajan syy kirjattu. Kaikki 19 §:n 1 momentin edellytykset arvioitu täyttyviksi. Pääkäyttäjävaltuuksia käyttävä henkilö hakee vain asiaan liittyviä lähettäjä-, vastaanottaja- ja otsikkotietoja poissaolon ajalta ja välittömästi sitä edeltävältä ajalta. Viestien sisältöä ei avata tällä päätöksellä.”
Tässä on tarkoituksellinen erottelu. Lähettäjä tai otsikko voi auttaa tunnistamaan viestin, mutta hakutulos ei itsessään oikeuta lukemaan sisältöä. Tekninen työkalu valitaan niin, ettei esikatselu avaa viestirunkoa automaattisesti. Jos käytettävissä oleva näkymä näyttää heti koko sisällön, toteutustapa on ratkaistava ennen hakua.
6. Milloin viestin saa avata?
Lain 20 § edellyttää 19 §:ssä tarkoitettua tilannetta ja lisäedellytysten täyttymistä. Lähettäjä-, vastaanottaja- tai otsikkotiedon perusteella on oltava ilmeistä, että viesti kuuluu selvästi työnantajalle. Sisällöstä on oltava välttämätöntä saada tieto säännöksessä mainittuun toiminnalliseen tarkoitukseen.
Lisäksi lähettäjään tai vastaanottajaan ei saada yhteyttä viestin sisällön selvittämiseksi tai sen lähettämiseksi työnantajan osoittamaan osoitteeseen. Jos lähettäjä tavoitetaan ja hän voi toimittaa tarvittavan sisällön asianmukaisesti, tätä avaamisedellytystä ei täytetä. Pelkkä työntekijän tavoittamattomuus ei siis ratkaise koko avaamispäätöstä.
Avaaminen tehdään pääkäyttäjän valtuuksia käyttävän henkilön avulla toisen henkilön läsnä ollessa. Toisen henkilön läsnäolo ei kuitenkaan korvaa muita oikeudellisia ehtoja. Esihenkilö ja ylläpitäjä eivät saa sopia keskenään kaikkien viestien avaamisesta sillä perusteella, että heitä on kaksi.
7. Kaksi mahdollista lopputulosta samasta hakutuloksesta
Satamasillan rajattu haku löytää viestin otsikolla ”T-26, huomisen toimituksen vahvistus”. Jos lähettäjä saadaan tämän tiedon avulla kiinni ja hän toimittaa vahvistuksen yrityksen yhteiseen osoitteeseen, viestiä ei tarvitse avata työntekijän postilaatikosta. Hakemisesta laaditaan lain mukainen selvitys.
Vaihtoehtoisessa harjoituksessa lähettäjään tai vastaanottajaan ei saada yhteyttä. Muut 19 ja 20 §:n edellytykset on erikseen todettu täyttyviksi, ja juuri tämä viesti sisältää välttämättömän tiedon. Avaaminen rajataan tähän viestiin, tapahtuu säädetyllä tavalla ja kirjataan selvitykseen. Saman keskusteluketjun muut viestit eivät muutu automaattisesti vapaasti luettaviksi.
Jos otsikko on epäselvä eikä työnantajalle kuuluminen ole ilmeistä, viestiä ei avata uteliaisuudesta. Tarpeen vaatiessa asiaa hoidetaan muilla keinoilla tai arvio pyydetään organisaation vastuuhenkilöltä. Oikeudellinen epävarmuus ei ratkea sillä, että sisältö luetaan ensin ja perustelu kirjoitetaan sen jälkeen.
8. Laadi oikea selvitys ja toimita se työntekijälle
Jos esille hakeminen ei johda avaamiseen, 19 § edellyttää osallistuneiden allekirjoittamaa selvitystä. Siinä kerrotaan hakemisen syy, ajankohta ja suorittajat. Selvitys toimitetaan työntekijälle ilman aiheetonta viivytystä, jollei säännöksen kuolemaa tai pysyvää estymistä koskevasta 2 momentista muuta johdu.
Avaamisesta laaditaan 20 §:n mukainen osallistuneiden allekirjoittama selvitys. Siihen merkitään avattu viesti, avaamisen syy ja ajankohta, avaamisen suorittajat sekä se, kenelle avatun viestin sisällöstä annettiin tieto. Myös tämä selvitys toimitetaan työntekijälle ilman aiheetonta viivytystä lain mukaista poikkeusta huomioiden.
Täytetty harjoitusrivi voi olla: ”Avattu viesti T-26, yksilöity lähetysajalla ja otsikolla. Syynä toimituksen välttämättömän erityisjärjestelyn selvittäminen; yhteydenottoyritykset lähettäjään ja vastaanottajaan tuloksetta. Avaus 8. syyskuuta kello 14.20. Suorittajat: nimetty pääkäyttäjävaltuuksien käyttäjä ja läsnä oleva toinen henkilö. Tarpeellinen toimitustieto annettiin logistiikan vastuuhenkilölle. Selvitys allekirjoitettu ja toimitettu työntekijälle sovitulla suojatulla tavalla.”
Todelliseen selvitykseen merkitään oikeat henkilöt ja tapahtumat. Työntekijän kuittaus ei korvaa osallistujien allekirjoituksia eikä selvityksen toimittamista pidä lykätä seuraavaan vuosittaiseen tarkastukseen. Osoitusvelvollisuuden dokumentointi auttaa säilyttämään päätöksen ja toteutuksen yhteyden.
9. Rajaa sisältö, salassapito ja säilyttäminen
Lähettäjä-, vastaanottaja- ja otsikkotietoja ei saa käsitellä laajemmin kuin hakemisen tarkoitus välttämättä vaatii. Avattu viesti on lain mukaan säilytettävä, eikä sen sisältöä ja lähettäjätietoja käsitellä laajemmin kuin avaamisen tarkoitukseen on tarpeen. Säännös ei määrää kaikille avatuille viesteille yhtä rajatonta säilytysaikaa.
Tietoja käsittelevien salassapito jatkuu myös työsuhteen päättymisen jälkeen. Toimitusasian selvittämiseksi avattua viestiä ei siirretä koko tiimin keskusteluun eikä käytetä automaattisesti muihin henkilöstöpäätöksiin. Jos viesti sisältää sivullisen arkaluonteista tietoa, sen tarpeeton leviäminen estetään.
Tietoturvaloki voi tukea menettelyn todentamista, mutta se ei korvaa laissa edellytettyä allekirjoitettua selvitystä. Lokin ja selvityksen käyttöoikeudet sekä säilytys perustellaan. Niihin ei kopioida koko postilaatikkoa todisteeksi siitä, että yksi rajattu haku tehtiin.
Keskeytysehdot annetaan myös tekniselle toteuttajalle
Satamasillan pääkäyttäjä saa kirjallisen rajauksen ennen toimenpidettä. Siinä yksilöidään asia, aikaväli ja sallittu hakuvaihe. Jos haku tuottaa useita samannimisiä toimituksia, ylläpitäjä ei valitse niistä kiinnostavinta vaan palauttaa epäselvyyden päätöksestä vastaavalle. Hakua ei laajenneta koko vuoden viesteihin vain siksi, että ensimmäinen hakusana ei tuota varmaa osumaa.
Työohjeeseen kirjataan myös tekninen keskeytys: jos esikatselun poistamista ei voida varmistaa tai käyttöoikeus avaa tarpeettomasti muita kansioita, suunniteltua toimintoa ei käynnistetä. Vastuutaho selvittää rajatumman toteutuksen. Pääkäyttäjän laaja tekninen käyttöoikeus ei itsessään määritä sitä, mitä juuri tässä tilanteessa saa tehdä.
Toimenpiteen päätyttyä tarkistetaan väliaikaiset oikeudet, hakutulosten mahdolliset viennit ja viestin käsittelyyn osallistuneiden vastaanottamat kopiot. Tarpeellista avattua viestiä koskeva säilyttämisvelvollisuus toteutetaan hallitusti; se ei edellytä kaikkien teknisten välitulosten säilyttämistä samoilla käyttöoikeuksilla. Selvityksestä on jälkikäteen ymmärrettävä, miksi toiminta päättyi juuri siihen vaiheeseen, johon se päättyi. Myös keskeytynyt yritys dokumentoidaan sen tosiasiallisen tapahtumakulun mukaisesti.
10. Pysyvä estyminen, delegointi ja henkilöstömenettely
Kuolleen tai pysyväisluonteisesti estyneen työntekijän osalta 19 §:n 2 momentti sisältää oman sääntönsä. Siinä edellytetään muun muassa 1 momentin 1 ja 2 kohdan täyttymistä, suostumuksen saamisen mahdottomuutta sekä sitä, ettei asioita ja toiminnan turvaamista voida hoitaa muilla keinoilla. Tätä ei pidä käsitellä kaikkien tilapäisen poissaolon ehtojen samanlaisena toistona eikä rajattomana jälkikäteisenä lukulupana.
Työntekijän etukäteen ohjaamien tai suostumuksella vastaanotettujen viestien osalta 20 §:n 3 momentti sisältää erillisen avaamista koskevan säännön. Siinä viitataan 2 momentin menettelyyn, jollei työntekijä ole suostunut muuhun menettelyyn. Delegoinnin laajuus ja annetun suostumuksen sisältö on siksi tunnettava; yleinen sijaisuus ei ratkaise kaikkea automaattisesti.
Sähköpostin käytön ja viestintätietojen käsittelyn järjestämiseen liittyy lain 21 §:n mukainen henkilöstön osallistuminen sekä määrittely- ja tiedottamisvelvollisuus. Muutoslaki 945/2025 tuli voimaan 1. tammikuuta 2026 ja päivitti 4 ja 21 §:n viittauksia. Se ei muuttanut 18–20 §:n hakemisen ja avaamisen ehtoja.
Toiminnan jatkuvuutta parannetaan jatkossa yhteisillä asiointikanavilla, dokumentoiduilla käsittelyvaiheilla ja sovituilla sijaisuuksilla. Jatkuvuussuunnitelma vähentää tilanteita, joissa yhden henkilön poissaolo pysäyttää tärkeän asian. Työnantajan postilaatikoiden yleinen avaaminen ei ole tämän suunnitelman korvike.