EU:n tietosuoja-asetuksen vaikutukset yritysten toimintaan

Abstract

​Tämä opinnäytetyö käsittelee EU:n tietosuoja-asetusta ja sen vaikutuksia yritysten toimintaan. Työn tarkoituksena on selvittää tietosuoja-asetuksen tuomat suurimmat muutokset sekä vaikutukset yrityksille. Tietosuoja-asetuksen säädöksiä verrataan aiempaan lainsäädäntöön, kuten henkilötietolakiin.

Opinnäytetyössä käsitellään ensin Suomessa noudatettua aiempaa lainsäädäntöä, kuten henkilötietolakia, ja käydään se läpi peruspiirteittäin ja tarkastellaan sen pääkohtia. Opinnäytetyössä käydään pääpiirteittäin läpi myös koko tietosuoja-asetus, ja keskitytään tarkemmin rekisterinpitäjän ja henkilötietojen käsittelijän velvollisuuksiin sekä rekisteröidyn oikeuksiin. Opinnäytetyö etenee muutosten tarkasteluun eri lähteiden sekä lakien ja tietosuoja-asetuksen pohjalta.

​Opinnäytetyö selvittää, mitä konkreettisia muutoksia yritysten tulee ja kannattaa tehdä noudattaakseen tietosuoja-asetusta. Johtopäätöksistä nähdään, miten tietosuoja-asetus loppujen lopuksi eroaa henkilötietolaista, ja kuinka suuria kyseiset muutokset ovat eri organisaatioiden kannalta.

This bachelor’s thesis is about the EU General Data Protection Regulation and its impact on organizations. The purpose of the thesis is to find out the biggest changes brought by the Data Protection Regulation and their impact on companies. The decrees of the Data Protection Regulation are compared to previous legislation such as the Personal Data Act.

The thesis first deals with the previous legislation in Finland such as the Personal Data Act and discusses its basic features and main points. It also deals with the entire Data Protection Regulation, focusing more closely on the responsibilities of the controller and the processor and the rights of the data subject. Then the thesis proceeds to review the changes based on different sources as well as laws and privacy regulations.

Finally, the thesis clarifies what concrete changes companies need and should make in order to comply with the General Data Protection Regulation. The conclusions show how the General Data Protection Regulation ultimately differs from the Personal Data Act and how large these changes are for different organizations.