Valmistautuminen EU:n yleiseen tietosuoja-asetukseen : Case: Profin Oy

Abstract

EU:n yleistä tietosuoja-asetusta sovelletaan 25.5.2018 alkaen kaikissa EU:n jäsenmaissa ja sen tavoitteena on vahvistaa yksilön oikeuksia ja vapauksia sekä lujittaa Euroopan sisämarkkinoita. Samalla tietosuojaan liittyvää valvontaa vahvistetaan ja huomioidaan myös tietosuojan globaalinen kehitys. Tietosuoja-asetus koskee lähtökohtaisesti kaikkea henkilötietojen käsittelyä ja se tuo mukanaan myös uusia velvollisuuksia organisaatioille.

Opinnäytetyön tavoitteena oli tutkia EU:n tietosuoja-asetuksen sisältöä ja sen perusteella auttaa toimeksiantaja yritystä valmistautumaan asetuksen voimaantuloon. Kerätyn tiedon pohjalta tavoitteena oli luoda tarvittavia dokumentteja koskien henkilötietojen käsittelyä yrityksessä.

Opinnäytetyö on tehty kehittämistutkimuksena, jossa on käytetty laadullista tutkimusotetta sekä käytännön havainnointia yrityksen henkilötietojen käsittelystä. Teoriaosuudessa käsitellään EU:n tietosuoja-asetuksen keskeistä sisältöä. Tutkimusaineisto on koottu monipuolisesti useista eri lähteistä ja tiedon keruussa on huomioitu tutkimuksen tekeminen toimeksiantona yritykselle. Tutkimuksen tuloksena toimeksiantaja yritykselle luotiin useita dokumentteja, joista suurin osa jää vain yrityksen yksityiseen käyttöön, eivätkä ne näin ole julkistettavia.

The EU's general data protection regulation will be enforced from 25 May 2018 in all EU member states with the aim of strengthening individual rights and freedoms and strengthening the European internal market. At the same time, data protection control is strengthened and also took into account the global development of data protection. The Data Protection Regulation applies, in principle, to all processing of personal data and also entails new responsibilities for organizations.

The purpose of the thesis was to examine the content of the EU Privacy Regulation and help the commissioner to prepare for the enforcement into force of the regulation. Based on the collected data, the aim was to create the necessary documents regarding the processing of personal data in the company. The thesis has been developed as a development study using qualitative re-search material and practical observation on the processing of company's personal data.

The theoretical part looks at the core content of the EU Data Protection Regulation. The research material has been compiled from a wide range of sources and the research has considered the commissioning of this research as an assignment for the company. As a result of the research, several documents were created for the client company, most of which remained only for the private use of the company and were not publicly available