Artist CRM-Järjestelmä ja EU:n tietosuoja-asetus

Abstract

Tämä opinnäytetyö käsittelee koko EU:n laajuista uutta tietosuoja-asetusta ja sen so-veltamista erään yrityksen asiakkuudenhallintajärjestelmään. Tarkastelin tässä työssä EU:n tietosuoja-asetusta, hallituksen esitystä uudeksi tietosuojalaiksi, sekä tietosuoja-viranomaisten suosituksia aiheesta. Tutkimuksessa selvitettiin, minkälaisia riskitekijöi-tä ja ristiriitoja järjestelmä aiheuttaa tietosuoja-asetuksen suhteen.

Opinnäytetyön tutkimusmenetelmä oli kvalitatiivinen tutkimus eli laadullinen tutkimus. Haastattelut kerättiin tilaajayrityksen IT-asiantuntijoilta sekä CRM-järjestelmän pääkäyttäjiltä. Teemahaastattelussa kerättiin asiantuntijoiden subjektiivisia kokemuk-sia sekä tietoa järjestelmästä, ja niitä peilattiin tietosuoja-asetuksen vaatimuksiin ja hallituksen esitykseen uudeksi tietosuojalaiksi. Opinnäytetyö paljasti muutamia risti-riitoja uuden asetuksen kanssa, ja toimii oppaana tilaajayritykselle korjaavia toimenpi-teitä varten tulevaisuudessa.

This thesis observed the new European general data protection regulation and how it were applied to a certain corporations CRM-system. In this work I studied the new EU wide General Data Protection Regulation, Finnish government’s proposal for new data protection law in Finland and recommendations of Finnish data-authories. This thesis examined what kind of a risks and conflicts did the CRM-system had with the new GDPR.

The research method of this thesis was qualitative, and it was done by interviewing IT-experts and the people in charge of the CRM-system of the customer. Information about the system was gathered by interviewing subjective experiences of experts, and their thoughts and reports were compared with the new GDPR and also with the proposal for the new data protection law in Finland. This thesis revealed some con-flicts with the new GDPR and gave suggestions to what to fix in order to meet the demands of the new regulations and laws.