EU:n yleisen tietosuoja-asetuksen vaikutus TJB-Yhtiöt Oy:n henkilötietojen käsittelyyn
Lingman, Sini (2018)
Lingman, Sini
Tampereen ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2018052510248
https://urn.fi/URN:NBN:fi:amk-2018052510248
Tiivistelmä
Henkilötietojen käsittelyä koskeva lainsäädäntö kokee muutoksen 25.5.2018, kun EU:n yleinen tietosuoja-asetus tulee sovellettavaksi. Asetus tuo yrityksille uusia velvollisuuksia sekä kovempia sanktioita mahdollisista rikkomuksista. Opinnäytetyössä tutkittiin TJB-Yhtiöt Oy:n toimeksiannosta tämän tietosuoja-asetuksen sisältöä ja vaikutuksia yhtiön toimintaan. Toimeksiantajayhtiö toimii teknologia-alalla kahden yrityksen emoyhtiönä hoitaen tytäryhtiöiden henkilöstö- ja taloushallintoa.
Opinnäytetyön tavoitteena oli auttaa toimeksiantajaa kartoittamaan tietosuojakäytänteiden nykytilanne sekä niitä koskevat asetuksen edellyttämät muutokset. Työn tarkoituksena oli tuottaa toimeksiantajalle suositus toimenpiteistä, joiden avulla yhtiö valmistautuu asetukseen. Tämän lisäksi yhtiölle luotiin seloste, jonka avulla yhtiö voi toteuttaa sekä omaa tietosuojapolitiikkaansa että asetuksen edellyttämää osoitusvelvollisuutta. Tutkielma rajattiin käsittelemään pääsääntöisesti toimeksiantajayhtiön kannalta relevantteja asetuksen osioita sekä merkittävimpiä muutoksia. Työssä keskityttiin TJB-Yhtiöt Oy:n tytäryhtiöiden työntekijöiden henkilötietojen käsittelyyn erityisesti palkkatietojen muodossa.
Opinnäytetyön tutkimusmenetelmä oli pääosin lainopillinen. Eri lainopillisia näkökulmia saatiin perehtymällä lainsäädännön lisäksi viranomaisten kirjoittamiin oppaisiin sekä ammattikirjallisuuteen. Lähteiden avulla tietosuoja-asetuksesta pyrittiin saavuttamaan kokonaisvaltainen kuva, jotta johtopäätösten tekeminen helpottuisi. Näin toimeksiantajalle pystyttiin antamaan lainmukaisia ja helposti toteutettavia toimenpide-ehdotuksia.
Lainopillisesta tutkimuksesta selvisi, että asetuksen tuoma sääntely luo merkittävimpiä muutostarpeita yrityksiin, joissa henkilötietoja käsitellään mittavasti. Tutkimus osoitti, että TJB-Yhtiöt Oy:n kannattaa kiinnittää enemmän huomiota tiedon sähköiseen ja fyysiseen suojaamiseen sekä osoitusvelvollisuuden toteuttamiseen. Yksi tutkimuksen keskeisimmistä johtopäätöksistä oli, että tietosuojan huolellisen toteuttamisen tulisi kuulua jokaisen yrityksen tärkeimpiin toimintaperiaatteisiin.
Opinnäytetyön tavoitteena oli auttaa toimeksiantajaa kartoittamaan tietosuojakäytänteiden nykytilanne sekä niitä koskevat asetuksen edellyttämät muutokset. Työn tarkoituksena oli tuottaa toimeksiantajalle suositus toimenpiteistä, joiden avulla yhtiö valmistautuu asetukseen. Tämän lisäksi yhtiölle luotiin seloste, jonka avulla yhtiö voi toteuttaa sekä omaa tietosuojapolitiikkaansa että asetuksen edellyttämää osoitusvelvollisuutta. Tutkielma rajattiin käsittelemään pääsääntöisesti toimeksiantajayhtiön kannalta relevantteja asetuksen osioita sekä merkittävimpiä muutoksia. Työssä keskityttiin TJB-Yhtiöt Oy:n tytäryhtiöiden työntekijöiden henkilötietojen käsittelyyn erityisesti palkkatietojen muodossa.
Opinnäytetyön tutkimusmenetelmä oli pääosin lainopillinen. Eri lainopillisia näkökulmia saatiin perehtymällä lainsäädännön lisäksi viranomaisten kirjoittamiin oppaisiin sekä ammattikirjallisuuteen. Lähteiden avulla tietosuoja-asetuksesta pyrittiin saavuttamaan kokonaisvaltainen kuva, jotta johtopäätösten tekeminen helpottuisi. Näin toimeksiantajalle pystyttiin antamaan lainmukaisia ja helposti toteutettavia toimenpide-ehdotuksia.
Lainopillisesta tutkimuksesta selvisi, että asetuksen tuoma sääntely luo merkittävimpiä muutostarpeita yrityksiin, joissa henkilötietoja käsitellään mittavasti. Tutkimus osoitti, että TJB-Yhtiöt Oy:n kannattaa kiinnittää enemmän huomiota tiedon sähköiseen ja fyysiseen suojaamiseen sekä osoitusvelvollisuuden toteuttamiseen. Yksi tutkimuksen keskeisimmistä johtopäätöksistä oli, että tietosuojan huolellisen toteuttamisen tulisi kuulua jokaisen yrityksen tärkeimpiin toimintaperiaatteisiin.