EU:n tietosuojan muutosten vaikutukset kansainvälisten ICT-yritysten toimintaan : case : Teleste Oyj

Abstract

Tässä opinnäytetyössä tutkitaan Yleisen tietosuoja-asetuksen, 2016/679 käyttöönoton vaikutuksia kansainvälisten ICT-yritysten toimintaan. Tutkimuksen kohteena on Teleste Oyj. Työn tavoitteena on toimia oppaana kaikille Telesten kaltaisille ICT-yrityksille tietosuoja-asetukseen liittyvissä asioissa.

Opinnäytetyön teoriaosuudessa tutustutaan yleisesti tietosuojaan. Sen lisäksi käsitellään vuoden 1995 tietosuojadirektiivin ja uuden tietosuoja-asetuksen tarkoituksia. Teoriaosuuden pohjalta on laadittu haastattelu, jonka tulokset toimivat apuna opinnäytetyön päätelmän teossa.

Teoriaosuuden ja haastattelun avulla syntyi opinnäytetyön tulos, eli se, miten ICT-yritysten tulisi toimia uuden tietosuoja-asetuksen voimaanastuessa. Näihin toimeenpiteisiin kuuluu muun muassa tietosuoja uudistuksen pohjalta tehtävä strategiasuunnitelma sekä budjetti, sekä dokumentointi tietosuojaperiaatteiden mukaisesti. Uutta on myös mahdollisen tietosuojavastaavan palkkaaminen, joka valvoo henkilötietojen lainmukaista käsittelyä ja avustaa tietosuoja-asetuksen periaatteiden noudattamisessa.

This thesis is an investigation of the effects of the General data protection regulation, 2016/679 and its impact on international ICT businesses' operations. Teleste Oyj is the business under investigation in this thesis. The object of this work is to act as a guide to ICT businesses such as Teleste regarding the new data protection regulation.

The theory section of this thesis focuses on data protection in general. In addition, the meanings behind the 1995 data protection directive and the new data protection regulation are addressed. An interview has been created based on the theory section that forms the conclusion of this thesis.

The conclusion of this thesis was made based on the theory section and the interview, which in other words indicate how ICT businesses should operate when the data protection regulation comes into effect. The procedure includes the creation of a strategy, budget and documentation with accordance to the data protection regulation. A new addition is also hiring a data protection officer, whose job is to supervise the processing of personal data and guide the business when following the new data protection principles