EU:n tietosuoja-asetuksen muutosten vaikutukset tilitoimistossa
Niemi, Hanna (2018)
Niemi, Hanna
Satakunnan ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201805219304
https://urn.fi/URN:NBN:fi:amk-201805219304
Tiivistelmä
Opinnäytetyössä tutkittiin toukokuusta 2018 lähtien voimaan tullutta EU:n tietosuoja-asetusta. Tavoitteena oli koota yhteen tietosuoja-asetuksen keskeisimmät muutokset tilitoimiston näkökulmasta. Tutkimus toteutettiin kvalitatiivisena tutkimuksena ja työn toimeksiantajana toimi Tili-Seno Oy.
Tilitoimistossa käsitellään henkilötietoja päivittäin, joten on tärkeää tietää miten tietosuoja-asetus muuttaa henkilötietojen käsittelyä. Tietosuoja-asetuksessa on samoja velvoitteita kuin nykyisessä henkilötietolaissa, mutta se sisältää myös paljon uusia asioita, jotka on huomioitava tietojen käsittelyssä. Mielestäni onnistuin hyvin kokoamaan työhön ne asiat, joita tietosuoja-asetus muuttaa henkilötietojen käsittelyssä.
Tutkimuksessa kävi ilmi, että tietosuoja-asetukseen valmistautuminen on ollut arvioitua hitaampaa. Valmistautuminen oli aloitettava kuitenkin ajoissa, jotta asetusta pystytään noudattamaan oikein. Tietosuoja-asetus pakottaa lähes jokaisen yrityksen tekemään muutoksia henkilötietojen käsittelyyn.
Tietosuoja-asetus vahvisti rekisteröidyn asemaa aiempaa enemmän ja toi lisää vastuita ja velvollisuuksia rekisterinpitäjille. Tietojen käsittelyn tulisi olla aina asianmukaista ja olennaista. Yritysten tulisi myös pystyä todistamaan dokumentoinnin avulla, että tietosuoja-asetusta noudatetaan oikein. Opinnäytetyössä tutkittiin myös sitä, mitä seurauksia tietosuoja-asetuksen laiminlyömisestä voi seurata.
Tilitoimistossa käsitellään henkilötietoja päivittäin, joten on tärkeää tietää miten tietosuoja-asetus muuttaa henkilötietojen käsittelyä. Tietosuoja-asetuksessa on samoja velvoitteita kuin nykyisessä henkilötietolaissa, mutta se sisältää myös paljon uusia asioita, jotka on huomioitava tietojen käsittelyssä. Mielestäni onnistuin hyvin kokoamaan työhön ne asiat, joita tietosuoja-asetus muuttaa henkilötietojen käsittelyssä.
Tutkimuksessa kävi ilmi, että tietosuoja-asetukseen valmistautuminen on ollut arvioitua hitaampaa. Valmistautuminen oli aloitettava kuitenkin ajoissa, jotta asetusta pystytään noudattamaan oikein. Tietosuoja-asetus pakottaa lähes jokaisen yrityksen tekemään muutoksia henkilötietojen käsittelyyn.
Tietosuoja-asetus vahvisti rekisteröidyn asemaa aiempaa enemmän ja toi lisää vastuita ja velvollisuuksia rekisterinpitäjille. Tietojen käsittelyn tulisi olla aina asianmukaista ja olennaista. Yritysten tulisi myös pystyä todistamaan dokumentoinnin avulla, että tietosuoja-asetusta noudatetaan oikein. Opinnäytetyössä tutkittiin myös sitä, mitä seurauksia tietosuoja-asetuksen laiminlyömisestä voi seurata.