EU:n tietosuoja-asetuksen tuomat muutokset yrityksen henkilötietojen käsittelyyn

Abstract

Opinnäytetyön aiheena ovat Euroopan unionin yleisen tietosuoja-asetuksen (2016/679) myötä tulevat muutokset Suomen kansalliseen lainsäädäntöön sekä vaikutukset yrityksien toimintaan. Vuonna 2016 voimaan tullut tietosuoja-asetus yhtenäistää unionin tietosuojalainsäädäntöä ja lisää rekisterinpitäjien velvollisuuksia mahdollistaen rekisteröidyille paremmat oikeudet omien henkilötietojensa hallintaan. Tietosuoja-asetus tulee olla EU:n jäsenvaltioissa kansalliseen lainsäädäntöön sovellettuna 25.5.2018 mennessä.

Opinnäytetyössä keskitytään tietosuoja-asetuksen sisältöön ja vertaillaan sitä tietosuojauudistusta edeltäneeseen EU:n lainsäädäntöön eli pääosin tietosuojadirektiiviin (95/46/EC) ja Suomen kansalliseen lainsäädäntöön kuten henkilötietolakiin (523/1999). Lainopillisessa opinnäytetyössä tavoitteena on selvittää yrityksen henkilötietojen käsittelyyn tulevia muutoksia tietosuoja-asetuksen myötä. Pääasiallisina lähteinä opinnäytetyössä ovat EU:n viralliset asiakirjat muun muassa tietosuoja-asetukseen liittyvästä lainvalmistelusta ja EU:n lainsäädäntö sekä Suomen kansallinen lainsäädäntö sekä tietosuoja-asetuksen rinnalle tulevan tietosuojalain valmisteluaineisto. Lisäksi lähteinä käytettiin henkilötietojen käsittelyä ja tietosuojaa käsittelevää kirjallisuutta tukemaan lainsäädännön tulkintaa.

EU:n yleisen tietosuoja-asetuksen myötä kaikkien jäsenvaltioiden tietosuojakäytännöt yhtenäistyvät palvelemaan EU:n kansalaisia ja yrityksiä, edistämällä digitaalisten sisämarkkinoiden kehitystä. Rekisterinpitäjänä toimivien yritysten toiminnan läpinäkyvyys lisääntyy ja yrityksiltä velvoitetaan avoimuutta rekisteröityjä kohtaan koskien henkilötietojen käsittelyä, joka näkyy esimerkiksi rekisterinpitäjän informointivelvollisuudessa.

The subject of the thesis is the upcoming changes to the Finnish national legislation and the impact on the activities of companies due to the EU’s General Data Protection Regulation (2016/679). General Data Protection Regulation, which entered into force in 2016, harmonizes the overall legal data protection framework in the EU and adds responsibilities of data controllers, enabling the data subjects to have better rights to manage their personal data. The regulation should be implemented in the EU Member States by 25 May 2018.

The thesis focuses on the content of the General Data Protection Regulation and compares it with the previous legislation in EU, mainly Data Protection Directive (95/46/EC) and Finnish national legislations such as the Personal Data Act (523/1999). In this legal thesis, the main target is to find out about the changes to company’s personal data processing with the regulation. The main sources of the thesis were the official documents of the EU, including current legislation and legislative drafting concerning the regulation, as well as Finnish national legislation and the preparatory material for the Finnish data protection law that will be used alongside the regulation. In addition, the literature on personal data processing and data protection was used as a source to support the interpretation of legislation.

With the EU’s General Data Protection Regulation, the data protection practises across all the Member States will be harmonized to serve EU citizens and businesses by promoting the development of the digital single market. The transparency of the companies controlling activities is increased and the companies are obliged to be open towards data subjects about the processing of personal data, which is displayed in the information obligation of the controller.