EU:n tietosuoja-asetuksen vaatimusten toteuttaminen pk-yrityksissä

Abstract

Insinöörityön tavoitteena on tutkia, miten EU:n tietosuoja-asetus eroaa nykyisestä lainsäädännöstä. Lisäksi tutkitaan, kuinka pk-yrityksen, joka on osittain ulkoistanut henkilötietojen käsittelyn toiselle organisaatiolle, tulisi valmistautua tuleviin muutoksiin.

Tarkoituksena oli selvittää, mitä muutoksia pilvipalveluita käyttävä pk-yritys joutuisi tekemään tekniseen ympäristöön, jotta tietosuojakäytännöt vastaisivat tietosuojauudistuksen asettamia velvoitteita. Saatujen tietojen perusteella laadittiin yleisohje, jota pk-yritys voi hyödyntää varmistaakseen, että tietosuojauudistuksen asettamia velvoitteita noudatetaan.

Tutkimuksesta selvisi, että tietosuojauudistus ei vaadi suuria muutoksia pk-yrityksen tekniseen ympäristöön tai tiedonkäsittelytapoihin, jos toteutukset ja käytännöt vastaavat nykyi-sen lainsäädännön asettamia vaatimuksia.

The purpose of the thesis was to investigate how the new EU General Data Protection Regulation differs from the current legislation, and also how small businesses that have in part outsourced the processing of personal data to outside organizations should prepare for the upcoming changes.

The aim was to research what kind of changes should be made to the technical environ-ment of a small business so that the data privacy standards would meet the requirements of the renewed data protection regulations. Based on the gathered information, a set of guidelines intended for small businesses were drawn. By following the guidelines, they can ensure that they meet the requirements of the new legislation.

The results of the investigation showed that the data protection regulation does not require large changes to the technical environment or to the information processing methods if the implementations and practices match the requirements of the current legislation.