Luottotietojen tarkistamiseen liittyy tärkeitä eettisiä kysymyksiä. Lue mitä sinun tulee tietää luottotietojen tarkistamisesta ja sen säännöistä.

Luottotietojen tarkistaminen on arkipäivää monissa tilanteissa, mutta siihen liittyy tärkeitä eettisiä kysymyksiä yksityisyyden ja oikeudenmukaisuuden näkökulmasta. Miten varmistaa, että tarkistukset tehdään vastuullisesti ja lain puitteissa?

Luottotietojen tarkistamiseen tulee aina olla perusteltu syy ja laillinen peruste. Luottotietolaki määrittelee tarkasti hyväksyttävät käyttötarkoitukset.

Hyväksyttäviä perusteita ovat:

• Luoton myöntäminen tai valvonta
• Vuokrasopimuksen tekeminen
• Työnhakijan arviointi erityistä luotettavuutta vaativissa tehtävissä
• Sopimusehtojen määrittely vakuutussopimuksissa
• Yrityskauppojen taustatarkistukset

Tarkistamisen tarpeellisuutta tulee arvioida aina tapauskohtaisesti. Keskeistä on pohtia, onko tarkistus välttämätön liiketoiminnan riskien hallitsemiseksi. Luottotietojen tarkistamisen tulee olla oikeassa suhteessa tavoiteltuun päämäärään.

Tarkistaminen on ylimitoitettua, kun:

• Kyseessä on pieni ostotapahtuma ilman luottoriskiä
• Tietoja käytetään markkinointitarkoituksiin ilman lupaa
• Tarkistus tehdään työtehtävään, jossa ei käsitellä rahaa tai arvoesineitä
• Tietoja kerätään varmuuden vuoksi ilman selkeää käyttötarkoitusta

Luottotietojen tarkistajan on aina informoitava henkilöä tarkistuksesta etukäteen. Tietojen käsittelyssä tulee noudattaa tietosuojaperiaatteita ja käyttää tietoja vain siihen tarkoitukseen, johon ne on kerätty. Rekisteröidyllä on oikeus tietää, mitä tietoja hänestä on tarkistettu ja mihin tarkoitukseen.

Henkilötietojen käsittelyssä luottotietotarkistuksen yhteydessä tulee noudattaa tietosuoja-asetuksen (GDPR) keskeisiä periaatteita. Tiedot on kerättävä vain välttämättömässä laajuudessa ja säilytettävä suojatussa järjestelmässä, johon pääsy on rajattu vain asianmukaisille henkilöille.

Tarkistuksen kohteella on oikeus luottotietopalveluiden kautta saada tietää:

• Kuka tietoja on tarkistanut
• Milloin tarkistus on tehty
• Mitä tietoja on käsitelty
• Mihin tarkoitukseen tietoja on käytetty

Kerättyjä luottotietoja saa säilyttää vain niin kauan kuin se on välttämätöntä alkuperäisen käyttötarkoituksen kannalta. Tyypillisesti tämä tarkoittaa korkeintaan 12 kuukautta tarkistuksesta. Tietojen hävittäminen tulee tehdä tietoturvallisesti, ja siitä on pidettävä kirjaa.

Erityistä huomiota tulee kiinnittää pankkisalaisuuden ja luottotietojen suhteeseen. Tietoja ei saa luovuttaa kolmansille osapuolille ilman erityistä perustetta. Tietojen käsittelystä vastaavan henkilön tulee olla koulutettu tietosuoja-asioihin.

Tietosuojavaltuutetun toimiston tilastojen mukaan vuonna 2022 noin 15% kaikista tietosuojavalituksista koski luottotietojen käsittelyä. Tämä korostaa huolellisen dokumentoinnin ja läpinäkyvien prosessien tärkeyttä tarkistuksia tehtäessä.

Luottotietojen tarkistamisesta tulee aina ilmoittaa henkilölle etukäteen. Ilmoituksen pitää sisältää vähintään tarkistuksen ajankohta, käyttötarkoitus ja tarkistava taho. Tämä tieto on hyvä antaa kirjallisesti esimerkiksi sähköpostitse dokumentoinnin vuoksi.

Ennen tarkistusta henkilölle tulee kertoa:

• Mitä tietoja tarkistetaan ja mistä lähteistä
• Kuka tietoja käsittelee organisaatiossa
• Miten tietoja säilytetään ja kuinka kauan
• Henkilön oikeudet omiin tietoihinsa

Tutkimusten mukaan jopa 40% luottotietotarkistuksista tehdään puutteellisella ennakkoviestinnällä, mikä voi johtaa tietosuojaongelmiin.

Tarkistuksen tuloksista viestiminen tulee tehdä hienovaraisesti ja luottamuksellisesti. Jos tarkistus johtaa kielteiseen päätökseen, henkilölle on kerrottava:

• Mitkä tiedot vaikuttivat päätökseen
• Miten hän voi tarkistaa omat tietonsa
• Mahdolliset valituskanavat

Luottotietojen käyttö markkinoinnissa on tarkasti säänneltyä, ja siihen tarvitaan aina erillinen suostumus. Viestinnässä kannattaa hyödyntää selkeitä prosessikaavioita ja tarkistuslistoja, jotka varmistavat kaikkien vaiheiden asianmukaisen toteutuksen.

Tietosuojavaltuutetun ohjeistuksen mukaan kaikki luottotietoihin liittyvä viestintä tulee dokumentoida ja säilyttää vähintään kaksi vuotta mahdollisten epäselvyyksien varalta.

Luottotietomerkintöjen tulkinnassa keskeistä on kokonaiskuvan hahmottaminen. Yksittäinen merkintä ei välttämättä kerro koko totuutta henkilön maksukyvystä tai -historiasta. Tutkimusten mukaan jopa 30% maksuhäiriömerkinnöistä johtuu tilapäisistä elämäntilanteen muutoksista.

Oikeudenmukainen kohtelu edellyttää tapauskohtaista arviointia ja henkilön tilanteen ymmärtämistä. Merkintöjen ikä, määrä ja syyt tulee huomioida päätöksenteossa. Erityistä huomiota kannattaa kiinnittää siihen, onko kyseessä yksittäinen häiriö vai toistuva maksukäyttäytymisen ongelma.

Tapauskohtaista harkintaa tarvitaan erityisesti, kun:

• Merkinnät ovat yli 2 vuotta vanhoja
• Kyseessä on ensimmäinen maksuhäiriömerkintä
• Henkilö on hoitanut velkansa ja tehnyt maksusuunnitelman
• Elämäntilanteessa on tapahtunut merkittäviä muutoksia

Luottotietojen käyttö markkinoinnissa vaatii erityistä harkintaa ja lainmukaisia perusteita. Tilastojen mukaan noin 15% yrityksistä tekee virheitä luottotietojen tulkinnassa liian jäykän päätöksentekoprosessin vuoksi.

Vastuullisessa päätöksenteossa on tärkeää huomioida myös henkilön nykyinen maksukyky ja tulevaisuuden näkymät. Tutkimukset osoittavat, että joustava ja yksilöllinen lähestymistapa johtaa parempiin tuloksiin sekä liiketoiminnan että asiakassuhteen kannalta.

Milloin luottotietoja saa tarkistaa? Vain laissa määritellyissä tilanteissa, kuten luottosopimusta, vuokrasopimusta tai työsuhdetta solmittaessa, kun työtehtävät liittyvät taloudelliseen vastuuseen

Pitääkö luottotietojen tarkistamisesta kertoa etukäteen? Kyllä, henkilölle on aina ilmoitettava etukäteen luottotietojen tarkistamisesta ja pyydettävä siihen suostumus

Kuinka kauan luottotietoja saa säilyttää? Tietoja saa säilyttää vain niin kauan kuin se on välttämätöntä alkuperäisen käyttötarkoituksen kannalta, yleensä rekrytointiprosessin tai sopimuksen voimassaolon ajan

Mitä seuraamuksia voi tulla väärinkäytöksistä? Luottotietojen luvaton tarkistaminen voi johtaa sakkoihin, vahingonkorvauksiin ja tietosuojavaltuutetun määräämiin sanktioihin

Kuka saa tarkistaa luottotietoja? Vain henkilöt, joilla on siihen laillinen peruste ja asianmukainen sopimus luottotietoyhtiön kanssa, kuten työnantajat, vuokranantajat ja rahoituslaitokset

• Luottotietojen tarkistamisessa on noudatettava tietosuojalainsäädäntöä ja hankittava asianmukaiset luvat
• Tarkistuksen syyn tulee olla perusteltu ja liittyä todelliseen tarpeeseen, kuten vuokrasuhteeseen tai työsuhteeseen
• Tarkistuksesta on aina ilmoitettava henkilölle etukäteen ja tiedot on säilytettävä turvallisesti

• Luottotietojen tarkistus
• Luottotietojen merkitys eri elämänvaiheissa
• Luottotietojen vaikutus korkoihin
• Luottotietojen vaikutus työnhakuun
• Luottotietojen vaikutus sosiaalisiin suhteisiin
• Luottotietojen vaikutus digitaalisiin palveluihin
• Luottotietojen vaikutus puhelinliittymiin ja vakuudettomiin palveluihin
• Luottotiedot ja vuokra-asuminen
• Luottotiedot ja vakuutukset
• Luottotiedot ja perinnän vaikutukset

• Tietosuojavaltuutetun toimisto - Ohjeistukset luottotietojen käsittelystä
• Luottotietolaki (527/2007)
• EU:n yleinen tietosuoja-asetus (GDPR)
• Kilpailu- ja kuluttajaviraston ohjeet
• Finanssivalvonnan ohjeistukset vastuullisesta luotonannosta

tietojen käytön oikeutus yksityisyyden suoja läpinäkyvyys

Luottotiedot ja luottoluokitus