EU tietosuoja-asetuksen vaikutus mikroyritykseen

Abstract

Opinnäytetyön tavoitteena on selvittää oikeuskirjallisuuden, lainsäädäntötekstien, ja oikeuskäytäntöjen avulla EU:n yleisen tietosuoja-asetuksen vaikutuksia suomalaiseen mikroyritykseen ja miten kyseisen yrityksen tulee varautua tietosuoja-asetuksen tuomiin määräyksiin ja käytänteisiin. Opinnäytetyön tietoperusta koostuu oikeuskirjallisuudesta, Euroopan unionin ja Suomen lainsäädännöstä ja lainsäädännön valmisteluaineistoista. Opinnäytetyö sisältää teoreettisen osuuden, jossa tarkastellaan EU:n yleisen tietosuoja-asetuksen vaikutuksia Suomen lainsäädäntöön ja mikroyrityksiin, sekä suunnitelman, miten työn kohteena oleva mikroyritys voi varautua tietosuoja-asetukseen.

Euroopan unionin yleisen tietosuoja-asetuksen asettamat määräykset ovat osaltaan vastaavia mitä suomen lainsäädännössä määritetään henkilötietojen käsittelystä. Uutena asiana tulee ottaa huomioon uudet rekisteröityjä henkilöitä koskevat oikeudet ja uudet määräykset rekisterinpitäjän toiminnassa. Tietosuoja-asetus vaikuttaa eri tavoin yrityksen toimintaan, riippuen miten yritys käsittelee tietoja ja millainen yritys on kyseessä. Opinnäytetyön kohteena olevan mikroyrityksen tulee varmistaa, että yrityksen tietojenkäsittely vastaa vaadittuja määräyksiä ja mahdolliset muutokset tulee tehdä siirtymäajan päättymiseen mennessä.

Effects of the EU general data protection regulation on a microenterprise

The objective of the thesis is to research the effects of the EU general data protection regulation on Finnish microenterprises and how those enterprises should prepare for the new regulations concerning data processing. The knowledge base of the thesis consists of legal literature, legal regulations, law of the European union and preparatory legal materials.

In conclusion, most of the upcoming regulations in the EU general data protection regulation are already covered in the Finnish law regarding data processing. The EU data general data protection regulation adds new rights to the registered persons and new regulations for the data processing parties, both of which are important to take note of. The general data protection regulation also affects companies that process data and those companies must change their processes according to the regulations in the new EU regulation.