TIETOSUOJA-ASETUS JA SEN AIHEUTTAMAT MUUTOKSET CASE-YRITYKSESSÄ
Valavuo, Riitta (2018)
Valavuo, Riitta
Satakunnan ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2018052810625
https://urn.fi/URN:NBN:fi:amk-2018052810625
Tiivistelmä
Opinnäytetyön tarkoituksena oli selvittää, mitä uusi tietosuoja-asetus pitää sisällään ja mitä kohdeyrityksen tulee huomioida omassa toiminnassaan. Tarkoituksena oli lisäksi testata ohjelmamuutoksia ja tuottaa kirjalliset ohjeet uusille toiminnoille sekä laatia ohjeita ja tiedotteita case-yrityksen käyttöön. Itse opinnäytetyön tarkoitus oli toimia myös oppaana case-yritykselle.
Työn teoriaosuudessa tutustuttiin tietosuoja-asetukseen. Lisäksi selvitettiin tietojen pakollisia säilytysaikoja muusta lainsäädännöstä. Teoriaosuudessa käsiteltiin lisäksi tietosuojaa ja suojattavia tietoja.
Empiirisessä osiossa tutustuttiin ohjelmamuutoksiin ja testattiin niitä käytännössä. Jokainen muutos piti testata ja dokumentoida huolellisesti. Ohjelmatestauksen pohjalta tehtiin lisämuutoksia ja korjauksia. Tässä osuudessa laadittiin tiedotteita ja käyttöohjeita loppuasiakkaille.
Tämän toiminnallisen opinnäytetyön tavoitteena oli muodostaa ohjeistus loppuasiakkaalle tietosuojasta ja -turvasta sekä case-yritykselle kattava paketti itse lainsäädännöstä. Asetukseen tutustuttaessa huomattiin, että itse lainsäädäntö Suomessa tulee vielä elämään ja muuttumaan, vaikka EU:n laajuinen tietosuoja-asetus tuleekin voimaan sellaisenaan. Esimerkiksi henkilötietolaki tullee muuttumaan tulevai-suudessa. Hallitus jätti oman esityksensä eduskunnalle tietosuojalainsäädännöstä vasta maaliskuussa 2018. Tässä opinnäytetyössä lainsäädäntö on huomioitu sellaisena kuin se on tällä hetkellä. Itse ohjetta tulisikin päivittää jatkossa mahdolliset tulevat muutokset huomioiden.
Ohjelmaa pystyttiin kehittämään projektin aikana paremmin asiakasta palvelevaksi ja myös turvallisemmaksi, kun pystyttiin ottamaan huomioon myös tietojen pakolliset säilytysajat. Ohjelmaan koodattiin sitä varten estoja ja varoituksia. Ohjelmamuutokset ja sitä varten laadittu ohje julkaistaan lähiaikoina. Opinnäytetyö antaa myös ohjeet rekisteriselosteen tai tietoturva-asetuksessa mainitun selosteen laatimiseksi.
Työn teoriaosuudessa tutustuttiin tietosuoja-asetukseen. Lisäksi selvitettiin tietojen pakollisia säilytysaikoja muusta lainsäädännöstä. Teoriaosuudessa käsiteltiin lisäksi tietosuojaa ja suojattavia tietoja.
Empiirisessä osiossa tutustuttiin ohjelmamuutoksiin ja testattiin niitä käytännössä. Jokainen muutos piti testata ja dokumentoida huolellisesti. Ohjelmatestauksen pohjalta tehtiin lisämuutoksia ja korjauksia. Tässä osuudessa laadittiin tiedotteita ja käyttöohjeita loppuasiakkaille.
Tämän toiminnallisen opinnäytetyön tavoitteena oli muodostaa ohjeistus loppuasiakkaalle tietosuojasta ja -turvasta sekä case-yritykselle kattava paketti itse lainsäädännöstä. Asetukseen tutustuttaessa huomattiin, että itse lainsäädäntö Suomessa tulee vielä elämään ja muuttumaan, vaikka EU:n laajuinen tietosuoja-asetus tuleekin voimaan sellaisenaan. Esimerkiksi henkilötietolaki tullee muuttumaan tulevai-suudessa. Hallitus jätti oman esityksensä eduskunnalle tietosuojalainsäädännöstä vasta maaliskuussa 2018. Tässä opinnäytetyössä lainsäädäntö on huomioitu sellaisena kuin se on tällä hetkellä. Itse ohjetta tulisikin päivittää jatkossa mahdolliset tulevat muutokset huomioiden.
Ohjelmaa pystyttiin kehittämään projektin aikana paremmin asiakasta palvelevaksi ja myös turvallisemmaksi, kun pystyttiin ottamaan huomioon myös tietojen pakolliset säilytysajat. Ohjelmaan koodattiin sitä varten estoja ja varoituksia. Ohjelmamuutokset ja sitä varten laadittu ohje julkaistaan lähiaikoina. Opinnäytetyö antaa myös ohjeet rekisteriselosteen tai tietoturva-asetuksessa mainitun selosteen laatimiseksi.