Syftet med denna lag är att i arbetslivet genomföra de grundläggande fri- och rättigheter som tryggar skydd för privatlivet och övriga grundläggande fri- och rättigheter som tryggar skyddet för den personliga integriteten samt att främja utvecklandet och iakttagandet av god informationshantering när personuppgifter behandlas i arbetslivet.

Denna lag skall iakttas i anställningsförhållanden samt tjänsteförhållanden och i därmed jämförbara offentligrättsliga anställningar.

Vad som i denna lag föreskrivs om arbetstagare tillämpas även på tjänstemän, dem som står i tjänsteförhållande och på dem som har därmed jämförbara offentligrättsliga anställningar. Med arbetstagare avses i denna lag även en arbetssökande och med anställningsförhållande även annan anställning.

På behandling av personuppgifter tillämpas dessutom personuppgiftslagen (523/1999), om inte något annat bestäms i denna lag.

Arbetsgivaren får behandla endast sådana personuppgifter som har direkt relevans för arbetstagarens anställningsförhållande och som har att göra med hanteringen av rättigheter och skyldigheter för parterna i anställningsförhållandet eller med de förmåner arbetsgivaren erbjuder arbetstagarna eller med arbetsuppgifternas särskilda natur. Avvikelser från detta kan inte göras med arbetstagarens samtycke.