Henkilötietojen käsittely asiakassuhteessa EU:n tietosuoja-asetuksen mukaan

Abstract

Tässä opinnäytetyössä käsiteltiin henkilötietojen käsittelyä asiakassuhteessa uuden EU:n tietosuoja-asetuksen, GDPR mukaan, jota sovelletaan kaikissa EU-maissa 25.5.2018 alkaen. Työn tarkoituksena oli selvittää henkilötietojen käsittelyyn yleisesti vaikuttavaa lainsäädäntöä ja erityisesti asiakassuhteisiin liittyviä säädöksiä. Tutkimus Henkilötietojen käsittely perustuu Euroopan parlamentin ja neuvoston asetuk-seen (EU) 2016/679. Menetelmänä käytettiin lainopillista kirjoituspöytätutkimusta. Lähteinä opinnäytetyössä olivat voimassa olevat oikeuslähteet ja lisäksi oikeudellinen kirjallisuus sekä internet-sivut. Euroopan unionin yleisessä tietosuoja-asetuksessa (EU) 2016/679 säädetään henkilötietojen käsittelystä. Asetus määrittelee tietosuojan käsitteet ja tietojen käsittelyn periaatteet. Suomeen ollaan säätämässä uutta tietosuojalakia, jonka tehtävänä tulee olemaan asetuksen täydentäminen ja täsmentäminen.

In this thesis deals with the protection of private personal data in client relationships under the new EU General Data Protection Regulation (GDPR), which became effective on 25.5.2018 in all EU-countries. The objective of the thesis was to discuss the processing of personal data in general and especially the regulations pertaining client relationships. The thesis was executed by using the methods of legal desk research. The research ma-terial included the valid sources of law and, additionally, the research literature and internet sources. The Data Protection Regulation (EU) 2016/679 governs the protection of personal data. The GDPR defines the concept of data protection and the principles of handling personal data of natural persons. In alignment of the GDPR, Finland is going to enact a new Privacy Protection Act to complement and specify the GDPR.