Työntekijän salassapitosopimus

Työntekijän salassapitosopimus Suomessa on kirjallinen sopimus, jolla työnantaja ja työntekijä sopivat luottamuksellisten tietojen salassapidosta työsuhteen aikana ja sen päättymisen jälkeen. Työntekijän salassapitosopimus Suomessa vahvistaa liikesalaisuuslain (595/2018) mukaisen suojan ja täsmentää, mitä tietoja pidetään salassa, kuinka kauan velvollisuus jatkuu työsuhteen päättymisen jälkeen ja mitä seuraamuksia rikkomisesta aiheutuu.

Liikesalaisuuslaki (595/2018) panee täytäntöön EU:n direktiivin 2016/943 liikesalaisuuksien suojaamisesta. Lain 2 §:n mukaan liikesalaisuutena suojataan tieto, jolla on kaupallista arvoa, joka ei ole yleisesti tunnettua tai helposti saavutettavissa, ja johon haltija on kohdistut asianmukaiset suojaustoimenpiteet. Asianmukaiset suojaustoimenpiteet voivat olla sopimuksellisia (salassapitosopimus), hallinnollisia (käyttöoikeusrajoitukset, perehdytys) tai teknisiä (salaus, palomuurit). Ilman suojaustoimenpiteitä laki ei anna automaattista suojaa.

Työsopimuslain (55/2001) 3 luvun 1 § säätää yleisestä lojaliteettivelvollisuudesta: työntekijä ei saa toimia työnantajan etujen vastaisesti. Luvun 2 § kieltää työsuhteen aikaisen liikesalaisuuksien oikeudettoman käyttämisen tai luovuttamisen. Luvun 4 § säätää, että työsuhteen päätyttyä kieltoja voidaan jatkaa sopimusperusteisesti — mutta vain sellaisten tietojen osalta, jotka ovat liikesalaisuuslain mukaan suojattavissa.

Ilmoittajansuojelulaki (1171/2022) panee täytäntöön EU:n ilmoittajansuojeludirektiivin 2019/1937 ja suojaa vilpittömässä mielessä rikkomuksista raportoivaa henkilöä. Salassapitosopimus ei voi rajoittaa lain mukaista ilmoitusoikeutta — ilmoittaminen viranomaisen sisäiseen kanavaan, Euroopan petostentorjuntavirastolle (OLAF) tai julkisuuteen viimeisenä keinona ei ole salassapitovelvollisuuden rikkominen, vaikka ilmoitus sisältäisi liikesalaisuuksia. Tämä poikkeus on pakollinen kaikissa suomalaisissa salassapitosopimuksissa.

Rikoslaki (39/1889) 30 luvun 5 § kriminalisoi yrityssalaisuuden rikkomisen: oikeudeton hankkiminen, käyttäminen tai paljastaminen johtaa sakkoihin tai enintään kahden vuoden vankeusrangaistukseen. 30 luvun 6 § koskee yrityssalaisuuden väärinkäyttöä. Käräjäoikeus on käsitellyt useita liikesalaisuusrikkomustapauksia erityisesti IT-sektorilla — yritykset kuten Nokia, F-Secure (nykyinen WithSecure) ja useat startup-yritykset ovat haastaneet entisiä työntekijöitä oikeudessa.

Kilpailukieltosopimus (fi-kilpailukieltosopimus) ja salassapitosopimus ovat eri sopimustyyppejä. Kilpailukieltosopimus rajoittaa työskentelyä kilpailevan yrityksen palveluksessa työsuhteen päätyttyä. Salassapitosopimus kieltää tiedon jakamisen, mutta ei rajoita työskentelypaikka. Molemmat voivat olla voimassa samanaikaisesti — kilpailukieltosopimus oikeuttaa työnantajan maksamaan korvausta rajoitusajalta, mutta salassapitosopimus on lähtökohtaisesti maksuton velvollisuus.

Työntekijän salassapitosopimus Suomessa tarvitaan erityisesti seuraavissa tilanteissa.

Tuotekehitys- ja teknologiatyö. Ohjelmistokehittäjät, data-analyytikot, tuotepäälliköt ja kaikki, jotka työskentelevät luottamuksellisten tuotekehityshankkeiden parissa. Teknologiayritykset kuten Nokia, Supercell, Reaktor, Solita ja Vincit edellyttävät salassapitosopimusta kaikilta kehitystiimin jäseniltä. Lähdekoodi, arkkitehtuurisuunnitelmat, patentoimattomat innovaatiot ja asiakaskohtaiset järjestelmäratkaisut ovat tyypillisiä suojauskohteita.

Myynnin ja asiakassuhteiden henkilöstö. Myyntijohtajat, asiakaspäälliköt ja tilivastaavat, jotka käsittelevät asiakasluetteloja, hinnoittelurakenteita ja tarjousasiakirjoja. Kilpailutettuja hintoja tai asiakassopimusten yksityiskohtia ei saa viedä kilpailijalle. Tämä on tyypillinen soveltamistilanne finanssialalla (Nordea, OP Ryhmä, Mandatum) ja konsultoinnissa (Accenture Finland, KPMG, Deloitte Finland).

Johtotehtävät ja strateginen tieto. Johtoryhmän jäsenet, talousjohtajat, strategiajohtajat ja muut, jotka ovat perillä yrityksen luottamuksellisista liiketoimintasuunnitelmista, yrityskauppasuunnitelmista tai taloudellisesta tilanteesta. Pörssiyhtiöissä (Helsingin pörssin listayhtiöt kuten Kone, Neste, Stora Enso, Metso, UPM) sisäpiiritieto on lisäksi arvopaperimarkkinalailla (746/2012) suojattua.

Kutsuvierastilaisuudet ja suunnittelu. Tutkijat, suunnittelijat ja konsultit, jotka saavat käyttöönsä työnantajan tai asiakkaiden luottamuksellisia projektitietoja. Lyhytaikainen toimeksianto ei poista salassapitovelvollisuutta — salassapitosopimus on syytä tehdä myös lyhytkestoisissa projekteissa.

Henkilöstöhallinto. HR-ammattilaiset, jotka käsittelevät luottamuksellisia henkilöstötietoja, palkkahallintoa, suorituksenarviointeja ja organisaatiosuunnitelmia. GDPR (EU 2016/679) ja tietosuojalaki (1050/2018) edellyttävät henkilötietojen luottamuksellista käsittelyä, jonka täydentäminen sopimuksella on hyvä käytäntö.

Työntekijän salassapitosopimus Suomessa on oikeudellisesti pätevä ja täytäntöönpanokelpoinen, kun se sisältää seuraavat osatekijät liikesalaisuuslain (595/2018) ja TSL:n mukaisesti.

Osapuolten täydellinen yksilöinti. Työnantajan toiminimi, Y-tunnus (PRH) ja toimiosoite. Työntekijän nimi, tehtävänimike ja työsuhteen alkamispäivä. Yksilöinti varmistaa, että sopimus on sitova oikeaa henkilöä kohtaan.

Salassapitovelvollisuuden kohde: liikesalaisuudet ja luottamuksellinen tieto. Sopimuksen on eriteltävä tai viitattava luokkiin, joita suojataan. Liikesalaisuuslaki (595/2018) 2 § antaa perusmääritelmän, mutta sopimuksella voidaan täsmentää yrityskohtaisesti tärkeimmät tietoluokat: tuotekehitys ja lähdekoodi, asiakastiedot, hinnoittelu, taloudelliset ennusteet, strategiset suunnitelmat, henkilöstötiedot ja kumppanuusjärjestelyt. Luettelo on viitteellinen — liikesalaisuuslain kriteerit täyttävä tieto on suojattu, vaikkei se olisi luettelossa.

Salassapitovelvollisuuden kesto. Työsuhteen aikainen salassapitovelvollisuus on lakisääteinen TSL 3 luvun 2 §:n nojalla. Työsuhteen jälkeistä kestoa (2–5 vuotta) voidaan sopia erikseen. Toistaiseksi voimassa oleva salassapitovelvollisuus on sallittu erittäin arkaluonteisille tiedoille (esimerkiksi bioteknologian patenttisalaisuudet), mutta kohtuuton kesto voidaan sovitella oikeustoimilain (228/1929) 36 §:n nojalla.

Sallitut luovutukset ja ilmoittajansuojelupoikkeus. Sopimukseen on pakollisena kirjattava ilmoittajansuojelulain (1171/2022) mukainen poikkeus: vilpittömässä mielessä tehdyt ilmoitukset viranomaisille eivät riko salassapitovelvollisuutta. Lisäksi on kirjattava sallitut luovutukset lain nojalla (viranomaispyyntö, tuomioistuimen päätös).

Sopimussakko. Sopimussakon sopiminen on suositeltavaa, koska toteen näyttäminen vahingosta on vaikeaa. Sopimussakon on oltava kohtuullinen — kohtuuton ehto voidaan sovitella. Sopimussakon maksaminen ei estä lisäkorvauksen vaatimista todistettavasta todellisesta vahingosta liikesalaisuuslain 11 §:n mukaisesti. Löydät lisää työsuhteen mallipohjia osoitteesta forms-legal.com.

Rikosvastuun viittaus. Rikoslain (39/1889) 30 luvun 5 ja 6 §:n rikossäännösten mainitseminen muistuttaa osapuolia, että kyseessä ei ole pelkkä sopimusvelvollisuus, vaan rikoslaissa kriminalisoitu menettely.

Sovellettava laki ja riidanratkaisu. Suomen laki. Riidat käräjäoikeudessa. Toimivaltainen tuomioistuin on yleensä vastaajan kotipaikan tai sopimuksen allekirjoituspaikan käräjäoikeus. Elinkeinoelämässä voidaan sopia välimiesmenettelyn käytöstä (Keskuskauppakamarin välimiesmenettely).

Työntekijän salassapitosopimus Suomessa täytetään seuraavien vaiheiden mukaisesti.

Vaihe 1 – Yksilöi osapuolet täydellisesti. Täytä työnantajan toiminimi, Y-tunnus (PRH) ja toimiosoite. Lisää allekirjoittavan edustajan nimi ja asema. Täytä työntekijän nimi, tehtävänimike ja työsuhteen alkamispäivä. Tarkan yksilöinnin puuttuminen voi tehdä sopimuksesta tulkinnallisesti epäselvän.

Vaihe 2 – Eritä luottamuksellinen tieto. Kirjaa konkreettiset tietoluokat, joita sopimus koskee (esimerkiksi lähdekoodi, asiakasluettelot, hinnoittelu, strategiasuunnitelmat, taloudelliset ennusteet). Tiedot kirjataan riittävän tarkasti, jotta työntekijä ymmärtää velvollisuutensa — mutta ei liian suppeasti, jotta uudet tietoluokat eivät jäisi suojatta. Liikesalaisuuslaki (595/2018) 2 § täyttää lakimääräisen minimisuojan, joten sopimus voi kirjata laajemman listan.

Vaihe 3 – Valitse salassapitovelvollisuuden kesto työsuhteen jälkeen. Tavanomainen kesto on 2–3 vuotta. Erittäin arkaluonteisille tiedoille (esimerkiksi bioteknologia, puolustustekniikka) voidaan sopia pidempi kesto. Kohtuuton kesto voidaan sovitella oikeustoimilain (228/1929) 36 §:n nojalla.

Vaihe 4 – Kirjaa sopimussakko. Sopimussakkoa ei ole pakko sopia, mutta sen kirjaaminen helpottaa täytäntöönpanoa. Kohtuullinen summa on toimialasta riippuen 5 000–30 000 euroa — riippuen tietojen arvosta ja rikkomuksen vakavuudesta. Kirjaa myös, että sopimussakko ei estä lisäkorvauksen vaatimista liikesalaisuuslain 11 §:n nojalla.

Vaihe 5 – Kirjaa sallitut luovutukset ja ilmoittajansuojelupoikkeus. Tämä on pakollinen kohta: ilmoittajansuojelulain (1171/2022) mukainen oikeus raportoida väärinkäytöksistä viranomaisille ei riko salassapitovelvollisuutta. Myös viranomaispyyntöön tai tuomioistuimen määräykseen perustuvat luovutukset on sallittava.

Vaihe 6 – Allekirjoita. Molemmat osapuolet allekirjoittavat kahtena kappaleena. Allekirjoitus voidaan tehdä sähköisesti. Salassapitosopimus voidaan tehdä osana työsopimusta tai erillisenä asiakirjana.

Työntekijän salassapitosopimus Suomessa rakentuu seuraavalle lainsäädäntökehykselle.

Liikesalaisuuslaki (595/2018). Laki panee täytäntöön EU:n direktiivin 2016/943 liikesalaisuuksien suojaamisesta. Lain 2 § määrittelee liikesalaisuuden: kaupallinen arvo, ei yleisesti tunnettua, haltija on kohdistut suojaustoimenpiteitä. Lain 4 § kieltää oikeudettoman hankkimisen, käyttämisen ja paljastamisen. Lain 11 § säätää vahingonkorvauksesta: tahallisesta tai huolimattomasta loukkaamisesta on korvattava välitön vahinko, menetetty tulo ja mainehaitta. Lain 8 § mahdollistaa väliaikaiskiellon kiireellisissä tapauksissa.

Työsopimuslaki (55/2001) 3 luku. Luvun 1 § asettaa lojaliteettivelvollisuuden: työntekijä ei saa toimia tavalla, joka vahingoittaa työnantajaa. Luvun 2 § kieltää työsuhteen aikana saatujen liikesalaisuuksien oikeudettoman käyttämisen tai luovuttamisen kilpailijalle tai muulle. Luvun 4 § mahdollistaa sopimusperusteisen salassapitovelvollisuuden jatkamisen työsuhteen päättymisen jälkeen.

Rikoslaki (39/1889) 30 luku. Luvun 5 § kriminalisoi yrityssalaisuuden rikkomisen: oikeudettoman hankkimisen, käyttämisen ja paljastamisen enintään kahden vuoden vankeusrangaistuksella tai sakoilla. Luvun 6 § säätää yrityssalaisuuden väärinkäytöstä: hankitun tiedon myymisestä tai luovuttamisesta rangaistaan samoin. Rikosvastuu edellyttää tahallisuutta tai törkeää huolimattomuutta.

Ilmoittajansuojelulaki (1171/2022). Panee täytäntöön EU:n direktiivin 2019/1937. Suojaa vilpittömässä mielessä raportoivaa henkilöä kostotoimilta. Salassapitosopimus ei rajoita ilmoittajansuojeluoikeutta — jokaisen sopimuksen on sisällettävä nimenomainen poikkeus.

Oikeustoimilaki (228/1929) 36 §. Kohtuuton sopimusehto voidaan sovitella tai jättää huomiotta. Kohtuuttomaksi katsottavia ehtoja salassapitosopimuksessa voivat olla liiallinen kesto (esimerkiksi ikuinen salassapitovelvollisuus yleisille tiedoille), liian laajat tietoluokat (jotka käsittävät myös julkisen tiedon) tai kohtuuton sopimussakko.

Tietosuojalaki (1050/2018) ja GDPR (EU 2016/679). Salassapitosopimus voi sisältää henkilötietoja (asiakasluettelot, henkilöstötiedot). Sopimuksessa käsiteltyihin henkilötietoihin sovelletaan GDPR:ää. Rekisteröidyillä on GDPR:n mukaisia oikeuksia (pääsyoikeus, oikaisupyyntö), joita salassapitosopimus ei voi rajoittaa.

Työntekijän salassapitosopimuksissa Suomessa tehdään seuraavia virheitä.

Virhe 1 – Suojaustoimenpiteiden laiminlyönti. Liikesalaisuuslaki (595/2018) edellyttää, että työnantaja on kohdistut asianmukaiset suojaustoimenpiteet. Ilman käyttöoikeusrajoituksia, luottamuksellisuusmerkintöjä ja perehdytystä liikesalaisuuslaki ei anna automaattista suojaa, vaikka salassapitosopimus olisi tehty.

Virhe 2 – Ilmoittajansuojelupoikkeuksen puuttuminen. Salassapitosopimus, joka ei sisällä ilmoittajansuojelulain (1171/2022) mukaista poikkeusta, on lainvastainen. Poikkeus on pakollinen — sopimus ei voi rajoittaa oikeutta raportoida väärinkäytöksistä viranomaisille.

Virhe 3 – Liian laaja tai epäselvä tietojen määrittely. Salassapitosopimus, joka kattaa kaiken yrityksen toimintaan liittyvän tiedon — mukaan lukien yleisesti saatavilla olevan tiedon — on oikeustoimilain (228/1929) 36 §:n nojalla kohtuuton ja täytäntöönpanokelvoton laajuudeltaan. Tietojen on oltava yksilöityjä tai ainakin luokiteltavissa liikesalaisuuslain 2 §:n kriteereihin.

Virhe 4 – Kohtuuton sopimussakko. Sopimussakon on oltava suhteessa suojatun tiedon arvoon ja mahdolliseen vahinkoon. Ylisuuri sopimussakko (esimerkiksi 500 000 euroa tavalliselle myyjälle) voidaan sovitella käräjäoikeudessa. Kohtuullinen taso on useimmilla aloilla 5 000–30 000 euroa.

Virhe 5 – Salassapitosopimuksen sekoittaminen kilpailukieltosopimukseen. Monet työnantajat kirjoittavat samaan sopimukseen sekä salassapito- että kilpailukieltoehtoja. Kilpailukieltoehto edellyttää TSL 3 luvun 5 §:n mukaan, että työnantajalla on erityisen painava syy, ja se oikeuttaa työntekijälle maksettavan korvauksen. Kilpailukieltosopimus ja salassapitosopimus on pidettävä erillään, jotta kummankin oikeudellinen perusta on selvä.

Virhe 6 – Vanhentuneiden tietojen salassapito. Tieto, joka on tullut yleisesti saataville (esimerkiksi tuotteen julkistuksen kautta), ei enää ole liikesalaisuus. Salassapitosopimus ei estä tiedon käyttämistä, kun se on lakkautunut liikesalaisuutena. Sopimuksen on sisällettävä ehto, jonka mukaan yleisesti saatavaksi tulleita tietoja ei enää ole salassapitovelvollisuuden piirissä.