Tietosuojavastaava Euroopan Unionin yleisen tietosuoja-asetuksen mukaan

Abstract

Tämän opinnäytetyön tavoitteena oli tutkia tietosuojavastaavan nimittämistä, asemaa ja tehtäviä yleisen tietosuoja-asetuksen mukaan. Opinnäytetyö perustui aiheen ajankohtaisuuteen. Yleistä tietosuoja-asetusta aletaan soveltaa 25. toukokuuta 2018. Opinnäytetyön tutkimusmenetelmänä käytin lainopillista tutkimusmenetelmää. Teoriaosuuden oikeuslähteinä käytin Suomen henkilötietolakia, Euroopan Unionin yleistä tietosuoja-asetusta, WP29-tietosuojatyöryhmän ohjeistusta ja TATTI-työryhmän mietintöä sekä aiheeseen liittyvää kirjallisuutta ja internet-aineistoja. Empiirisessä osassa selvitin pienen tilitoimiston tarvetta nimittää tietosuojavastaava yritykseensä. Tutkimuksen tuloksena syntyi tietosuojavastaavan huoneentaulu. Tarkoituksena oli saada aikaan selkeä huoneentaulu kaikkien sitä tarvitsevien käytettäväksi. Tutkimuksessa avattiin yleisen tietosuoja-asetuksen käsitteitä ja tietosuojavastaavaan liittyvien artikloiden sisältöä.

The objective of this thesis was to examine the designation, position and tasks of the data protection officer in accordance with the General Data Protection Regulation of the European Union. The thesis based on the relevance of the topic. The General Data Protection Regulation shall be applied from 25 May 2018. The research method for the thesis was a juridical research method. The sources of the theoretical part were the Finnish Personal Data Act, the General Data Protection Regulation of the European Union, the Article 29 Data Protection Working Party’s Guidelines and the TATTI Working Group Report. Also related literature and Internet materials were used. In the empirical part was searched the need for a small accounting firm to designate the data protection officer. As a result of this thesis, the information sheet of the data protection officer was made. The aim was to make a simple information sheet, so anyone in need of one could use it. The study opened up the concepts of the General Data Protection Regulation and the content of articles related to the data protection officer.