EU:n tietosuoja-asetuksen muutokset tilitoimistossa : case LPR Ekspertiisi Oy

Abstract

Tämän opinnäytetyön tarkoituksena oli selvittää Euroopan parlamentin ja neuvoston asetuksen 2016/679 tuomat muutokset LPR Ekspertiisi Oy:n toimintaan, jotta se olisi tietosuoja-asetuksen mukaista. Asetus astui voimaan 25.5.2018 ja toi mukanaan velvoitteita yrityksille niiden henkilötietojen käsittelyyn.

Opinnäytetyön teoriaosuus koostuu tietosuoja-asetuksen sisällöstä. Asetus toi velvoitteita yrityksille siitä, kuinka niiden täytyy jatkossa käsitellä yksityishenkilöiden henkilötietoja. Yksityishenkilöiden oikeudet vaikuttaa omien henkilötietojen käsittelyyn paranivat. Yritysten tulee myös asetuksen myötä osoittaa, että ne noudattavat asetusta.

Teorian pohjalta pystyttiin muuttamaan henkilötietojen käsittelyä asetuksen vaatimusten mukaisiksi ja laadittiin tarvittava dokumentaatio, jolla täytetään asetuksen tuoma osoitusvelvollisuus asetuksen noudattamisesta. Asetuksen myötä myös LPR Ekspertiisi Oy:n ja sen asiakkaiden väliset toimeksiantosopimukset päivitettiin asetuksen mukaisiksi. LPR Ekspertiisi Oy halusi, että myös sen asiakkaita tiedotetaan asetuksesta.

Lopuksi pohdittiin myös muita muutoksia, joita asetus on tuonut mukanaan.

The purpose of this study was to find out what the major points in European Union’s General Data Protection Regulation, or GDPR are, and how affect a small accountant’s office, Case LPR Ekspertiisi Oy. The implementation date of GDPR was 25.5.2018 and it brought demands to companies how they must use individual’s personal data.

The theoretic part of this study includes the regulation’s main points. After the theoretic part of this study, there is a good understanding how the case company should handle the individual’s personal data it maintains. GDPR defines that companies should also show how they handle the data. It will no longer be enough that companies just obey the regulation.

The main focus was in the case company’s customer data and how to handle it correctly. Agreements between LPR Ekspertiisi Oy and its customers were also updated. Based on the theory, needed changes were made to the case company’s data handling. Documentation was also implemented comprehensively. The case company also informed its customers about GDPR.