Valmistautuminen EU:n yleiseen tietosuoja-asetukseen

Abstract

Opinnäytetyön tilaajana toimi Koillis-Suomen kehittämisyhtiö Naturpolis Oy. Yhtiö toimii Kuusamon ja Taivalkosken alueilla ja sen tehtävänä on edistää näillä alueilla yritysten toimintaedellytyksiä ja toimintaympäristöä, uusien työpaikkojen syntymistä ja alueellista elinkeinoyhteistyötä. Opinnäytetyön tavoitteena oli perehtyä EU:n yleiseen tietosuoja-asetukseen ja avustaa Naturpolis Oy:tä valmistautumaan tietosuoja-asetuksen mukanaan tuomiin vaatimuksiin. Opinnäytetyö toteutettiin kehittämistyönä, jonka tavoitteena oli perehtyä Naturpolis Oy:n toimintaan tietosuoja-asetuksen vaatimusten kannalta ja tuottaa ohjeistuksia tietosuoja-asetuksen eri vaatimusten täyttämiseksi. Teoriaosuus aloitettiin perehtymällä opinnäytetyöhön liittyviin peruskäsitteisiin, kuten tietosuoja, tietoturva ja henkilötietojen käsittely. Nämä käsitteet ovat olennainen osa EU:n tietosuoja-asetusta, joten niihin perehtyminen oli hyvä lähtökohta työn toteuttamiselle. Teoriaosuus jatkui tietosuoja-asetuksen olennaisen sisällön esittelyllä. Päätavoitteena oli käydä tietosuoja-asetuksen sisältöä läpi ja löytää sieltä vaatimukset, jotka pitää tulevaisuudessa huomioida Naturpolis Oy:n toiminnassa. Opinnäytetyön tuloksena syntyi joukko suosituksia ja ohjeistuksia tietosuoja-asetuksen vaatimuksiin liittyen. Lisäksi tämän opinnäytetyön sisältöä ja tietosuoja-asetukseen liittyviä vaatimuksia esitellään Naturpolis Oy:n henkilökunnalle tietosuoja-asetukseen liittyvässä kokoustilaisuudessa.

This thesis was commissioned by Naturpolis Oy which is a business development company that operates in Kuusamo and Taivalkoski region. Its task is to develop and promote operational preconditions and environment for businesses, the creation of new jobs and regional business cooperation. The purpose of this thesis was to study the GDPR and help Naturpolis Oy prepare for the upcoming requirements of the GDPR. The thesis was done as a development work. The goal was to get acquainted with Naturpolis Oy’s activities, compare the activities with GDPR requirements and develop instructions for meeting the requirements. The theoretical part began with studying and introducing some basic concepts related to the thesis, such as data protection, information security and processing of personal data. These concepts are highly relevant to the GDPR so studying and introducing them was a good starting point for the thesis. After that the theoretical part continues with the introduction of the GDPR itself. Main goal was to study the content of GDPR and find all the requirements that would be relevant for Naturpolis Oy in future. The result of the thesis was a group of recommendations and instructions regarding the requirements of GDPR. The content of this thesis and requirements of GDPR will also be introduced to the staff of Naturpolis Oy in a GDPR-related meeting at a later date.