Tietosuoja-asetuksen soveltaminen kuvataidekoulun tarpeisiin : case: Lohjanseudun kuvataidekoulu
Viranko, Anssi (2018)
Viranko, Anssi
Laurea-ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2018120419933
https://urn.fi/URN:NBN:fi:amk-2018120419933
Tiivistelmä
Opinnäytetyön tavoite on tutkia uuden EU:n yleisen tietosuoja-asetuksen vaikutuksia kuvataidekoulun käytäntöihin. Opinnäytetyön toimeksiantaja on Lohjanseudun kuvataidekoulun kannatusyhdistys ry. Tietoperustana toimi EU:n yleinen tietosuoja-asetus sekä siitä kirjoitettu, erityisesti pienen organisaation tarpeisiin suunniteltu kirja EU-tietosuoja-asetuksen vaatimukset.
Opinnäytetyössä käytettiin oikeusmuotoilua, eli palvelumuotoilun käyttöä juridiikassa. Aluksi tutkittiin, mitä kuvataidekoulun käytäntöjä tarvitsee muuttaa, sekä verrattiin kuvataidekoulun nykytilaa ja tietosuoja-asetuksen vaatimuksia. Tämän jälkeen käytettiin menetelmänä benchmarkingia, jossa tutkittiin erilaisia tietosuojaselosteita, erästä valmista versiota, sekä joitakin tietosuojaselosteen malleja.
Opinnäytetyön tuloksena todettiin yhdessä kuvataidekoulun rehtorin kanssa, että helpoin tapa toteuttaa tietosuoja-asetuksen vaatimia määräyksiä kuvataidekoululla on tietosuojaselosteen luonti. Selosteen perustana toimi tietosuoja-asetuksessa mainitut vaatimukset siitä, mitä rekisteröidyille on kerrottava.
Johtopäätöksessä todetaan, että tietosuoja-asetus on erityisesti suunniteltu suuremmille organisaatioille, joissa tapahtuu automaattista päätöksentekoa ja henkilötietoja käytetään muun muassa kohdennettuun mainontaan. Pienemmille, paikallisille organisaatioille uusi asetus tuottaa enemmän päänvaivaa. Siihen tarvitsee tutustua ja paneutua tarkasti, esimerkiksi mitä on kerrottava rekisteröidyille, miten henkilötietojen kanssa kuuluu toimia ja missä niitä pitää säilyttää.
Opinnäytetyössä käytettiin oikeusmuotoilua, eli palvelumuotoilun käyttöä juridiikassa. Aluksi tutkittiin, mitä kuvataidekoulun käytäntöjä tarvitsee muuttaa, sekä verrattiin kuvataidekoulun nykytilaa ja tietosuoja-asetuksen vaatimuksia. Tämän jälkeen käytettiin menetelmänä benchmarkingia, jossa tutkittiin erilaisia tietosuojaselosteita, erästä valmista versiota, sekä joitakin tietosuojaselosteen malleja.
Opinnäytetyön tuloksena todettiin yhdessä kuvataidekoulun rehtorin kanssa, että helpoin tapa toteuttaa tietosuoja-asetuksen vaatimia määräyksiä kuvataidekoululla on tietosuojaselosteen luonti. Selosteen perustana toimi tietosuoja-asetuksessa mainitut vaatimukset siitä, mitä rekisteröidyille on kerrottava.
Johtopäätöksessä todetaan, että tietosuoja-asetus on erityisesti suunniteltu suuremmille organisaatioille, joissa tapahtuu automaattista päätöksentekoa ja henkilötietoja käytetään muun muassa kohdennettuun mainontaan. Pienemmille, paikallisille organisaatioille uusi asetus tuottaa enemmän päänvaivaa. Siihen tarvitsee tutustua ja paneutua tarkasti, esimerkiksi mitä on kerrottava rekisteröidyille, miten henkilötietojen kanssa kuuluu toimia ja missä niitä pitää säilyttää.