GDPR:n vaikutukset yrityksen henkilötietojen käsittelyyn
Ohtonen, Veera (2018)
Ohtonen, Veera
Kajaanin ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2018082214615
https://urn.fi/URN:NBN:fi:amk-2018082214615
Tiivistelmä
Tämä opinnäytetyö käsittelee GDPR:n vaikutuksia yrityksen henkilötietojen käsittelyyn. EU:n yleinen tietosuojalaki astui voimaan 24.5.2016 ja muuttuu pakottavaksi 25.5.2018. Lain soveltaminen on otettu yrityksissä käyttöön jo kahden vuoden siirtymäaikana, vaikkakin ohjeistuksia itse asetuksesta on annettu vielä tämänkin vuoden puolella. Tässä opinnäytetyössä uutta tietosuojalakia tarkasteltiin suuren yrityksen kannalta, mutta sitä voidaan käyttää ohjeena muillekin yrityksille.
Opinnäytetyö tarkastelee tämänhetkistä henkilötietolakia sekä mitä uutta EU:n yleinen tietosuojalaki tuo tullessaan. Opinnäytetyössä pyrittiin kuvaamaan kaikki ne asiat, jotka jokaisella yrityksellä tulisi olla kunnossa uudistuvan tietosuojalain myötä, selkeästi sekä mahdollisimman yksinkertaisesti.
Ensimmäisenä opinnäytetyössä kuvataan tietosuojaperiaatteet. Tämän jälkeen kuvataan rekisterin velvollisuudet rekisterinpitäjänä sekä henkilötietojen käsittelijänä. Opinnäytetyön lopussa esitellään rekisteröidyn oikeudet sekä sopimuksiin liittyviä seikkoja.
Viimeisenä osiona käsitellään yrityksessä tehtyjä konkreettisia muutoksia. Taulukossa on kuvattuna osat, joita yrityksessä tarkasteltiin ja mihin muutoksia jouduttiin tekemään. Suurimmat muutokset yrityksessä kohdistuivat selosteen tekemiseen, kun tulevaisuudessa uusi tietosuojalaki velvoittaa yritykset pitämään yllä selostetta käsittelytoimista.
Opinnäytetyö tarkastelee tämänhetkistä henkilötietolakia sekä mitä uutta EU:n yleinen tietosuojalaki tuo tullessaan. Opinnäytetyössä pyrittiin kuvaamaan kaikki ne asiat, jotka jokaisella yrityksellä tulisi olla kunnossa uudistuvan tietosuojalain myötä, selkeästi sekä mahdollisimman yksinkertaisesti.
Ensimmäisenä opinnäytetyössä kuvataan tietosuojaperiaatteet. Tämän jälkeen kuvataan rekisterin velvollisuudet rekisterinpitäjänä sekä henkilötietojen käsittelijänä. Opinnäytetyön lopussa esitellään rekisteröidyn oikeudet sekä sopimuksiin liittyviä seikkoja.
Viimeisenä osiona käsitellään yrityksessä tehtyjä konkreettisia muutoksia. Taulukossa on kuvattuna osat, joita yrityksessä tarkasteltiin ja mihin muutoksia jouduttiin tekemään. Suurimmat muutokset yrityksessä kohdistuivat selosteen tekemiseen, kun tulevaisuudessa uusi tietosuojalaki velvoittaa yritykset pitämään yllä selostetta käsittelytoimista.