Lakiin yksityisyyden suojasta työelämässä on lisätty uusi työnhakijan henkilöluottotietojen käsittelyä koskeva 5 a § (511/2008), joka tuli voimaan 1.9.2008. Sen mukaan työnantajalla on oikeus saada ja käyttää henkilöluottotietoja tehtävään valitun työnhakijan luotettavuuden arvioimiseksi, kun työnhakijan on tarkoitus toimia erityistä luotettavuutta edellyttävissä työtehtävissä. Työnantajalla on sama oikeus myös silloin, kun työntekijän työtehtävät muuttuvat työsuhteen aikana erityistä luotettavuutta edellyttäviksi.
Luottotietolain (527/2007) 13 §:n mukaan luottotietorekisteriin saa henkilöluottotietoina tallettaa tietoja muun muassa yksityistä henkilöä koskevista maksuhäiriöistä, luottokelpoisuuden arvioinnista, velkajärjestelystä, konkurssista sekä häneen kohdistetusta ulosotosta. Työnantaja vastaa henkilöluottotietojen hankkimisesta aiheutuvista kustannuksista.
Lain 5 a §:n mukaan erityistä luotettavuutta edellyttäviä ovat tehtävät:
1) joihin sisältyy päätäntävaltaa tehdä työnantajan puolesta merkittäviä taloudellisia sitoumuksia tai tosiasiallisesti itsenäistä harkintavaltaa tällaisten sitoumusten valmistelussa;
2) joissa työntekijän nimenomaisena tehtävänä on taloudellisesti merkittävien luottojen myöntäminen ja valvonta;
3) joiden hoitamiseksi annetaan pääsy sellaisiin työnantajan tai tämän asiakkaan kannalta keskeisiin liike- ja ammattisalaisuuksiin, joiden suojaamisesta on erityisesti huolehdittu;
4) joiden hoitaminen edellyttää sellaisia tietojärjestelmän käyttöoikeuksia, joiden avulla voidaan siirtää työnantajan tai tämän asiakkaan varoja tai muuttaa niihin liittyviä tietoja, tai joissa työntekijä käyttää tällaisen tietojärjestelmän pääkäyttäjän valtuuksia;
5) joiden olennaisena osana on käsitellä ilman välitöntä valvontaa arvoltaan merkittävää määrää rahaa, arvopapereita tai arvoesineitä;
6) jotka ovat työnantajan tai tämän asiakkaan omaisuuden vartiointitehtäviä;
7) joiden luonteeseen pääsääntöisesti kuuluu valvomaton työskentely yksityiskodissa.
Kunta-alalla tullee käytännössä yleisimmin sovellettavaksi kohta 7) eli valvomaton työskentely yksityiskodissa, jonka piiriin kuuluvat kotisairaanhoidon ja kotipalvelun henkilöstö.
Kohdassa 1) mainittu tosiasiallisesti itsenäisen harkintavallan käyttö taloudellisten sitoumusten valmistelussa voi koskea esimerkiksi henkilöstöpäällikön kunnanhallitukselle ja -valtuustolle valmistelemaa palkankorotuspäätöstä.
Myös 4) kohdassa tarkoitettu varojen siirron mahdollistavat tietojärjestelmän käyttöoikeudet ja 6) kohdassa mainittu omaisuuden vartiointi ovat myös kunta-alalla esiintyviä riskitilanteita.
Työelämän yksityisyydensuojalain 4 §:n mukaan työnantajan on ilmoitettava työntekijälle etukäteen tätä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten. Jos työnantaja hankkii työntekijän henkilöluottotietoja, työnantajan tulee lisäksi ilmoittaa työntekijälle, mistä rekisteristä luottotiedot hankitaan.